Wayground logo

Free Printable Worksheets

Font size

S
M
L
XL
Worksheets

Bezp cyb

Total questions: 38

Worksheet time: 48mins

Name
Class
Date
1.

Jeżeli chcemy wysłać pismo jawne i chcę mieć pewność, że np. ZUS otrzyma je w niezmienionej postaci to powonieniem zaszyfrować je:

a)

Kluczem prywatnym ZUS

b)

swoim kluczem prywatnym

c)

swoim kluczem publicznym

d)

kluczem symetrycznym

2.

Proces ujawnienia się co do tożsamości użytkowników przedstawionych elektronicznie to:

a)

Identyfikacja

b)

uwierzytelnienie

c)

niezaprzeczalność

d)

poufność

3.

Funkcję kontroli dostępu powinno się wykonać:

a)

Przed uwierzytelnieniem

b)

po uwierzytelnieniu

c)

przed lub po uwierzytelnieniu

d)

zamiast uwierzytelnienia

4.

Niebezpieczne działania takie jak : „wystawienie na widok” , „przechwycenie” , „wnioskowanie” dotyczą

a)

Oszustwa

b)

zakłócenia

c)

uzurpacji

d)

nieupoważnionego ujawnienia

5.

Rodzina powiązanych ze sobą kryptograficznych funkcji haszujących zaprojektowanych przez NSSA to:

a)

DES

b)

SHA

c)

AHS

d)

AES

6.

Analiza zagrożeń metodą analizy drzewa zdarzeń (ETA) dopuszcza konstruowanie rozgałęzień drzewa zdarzeń za pomocą następującej liczby odnóg:

a)

2

b)

3

c)

4

d)

dowolna

7.

Jeżeli algorytm szyfrowania symetrycznego przewiduje długość klucza 56 bitów to jest to:

a)

DES

b)

SHA

c)

AHS

d)

AES

8.

Niebezpieczne działania takie jak: „maskarada” „podrobienie” „zaprzeczenie” dotyczą

a)

oszustwa

b)

zakłócenia

c)

uzurpacji

d)

nieupoważnionego ujawnienia

9.

Nie jest prawdą, że przy haszowaniu haseł:

a)

ID użytkownika ma zmienną długość

b)

hasło ma zmienną długość

c)

ID użytkownika przechowujemy w postaci jawne

d)

sól przechowujemy w postaci haszującej

10.

Komunikat Ministra Cyfryzacji z dnia 01 marca 2018 r. w sprawie wycofania algorytmu SHA-1 dotyczy

a)

Szyfrowania symetrycznego

b)

szyfrowania asymetrycznego

c)

fałszowania

d)

haszowania

11.

Metoda analizy zagrożeń polegająca na fałszowania modelowanie przebiegu awarii i następnie jej analizę za pomocą konstrukcji drzewa opisującego konsekwencje zdarzenia nadrzędnego to:

a)

Wstępna analiza zagrożeń

b)

analiza drzewa zdarzeń

c)

analiza drzewa błędów

d)

analiza drzewa ataków

12.

Technika koperty cyfrowej przewiduje wykorzystanie do szyfrowania wiadomości tylko:

a)

Jednorazowego losowego klucza symetrycznego

b)

Jednorazowego losowego klucza symetrycznego oraz publicznego odbiorcy

c)

Jednorazowego losowego klucza symetrycznego oraz prywatnego odbiorcy

d)

Klucza publicznego odbiorcy

13.

NISP-186-4 wyszczególnia trzy algorytmy podpisu cyfrowego i nie jest to:

a)

DSA

b)

RSA

c)

ECDSA

d)

ECRSA

14.

Jeżeli chcę wysłać poufną wiadomość do Oli to powinienem zaszyfrować ją:

a)

Swoim kluczem prywatnym

b)

swoim kluczem publicznym

c)

Oli kluczem prywatnym

d)

Oli kluczem publicznym

15.

Jeżeli dana organizacja przyjęła model kontroli dostępu oparty na funkcjach jakie sprawują użytkownicy (finanse, kadry, administracja, … itp.) to taki system nazywamy systemem kontroli dostępu:

a)

Obligatoryjnym

b)

uznaniowym

c)

według atrybutów

d)

według ról

16.

Jeżeli dana organizacja przyjęła model kontroli dostępu oparty o listy kontroli dotępu i bilety uprawnień to taki system nazywamy systemem kontroli dostępu:

a)

Obligatoryjnym

b)

według atrybutów

c)

uznaniowym

d)

według ról

17.

Narodowe standardy cyberbezpieczeństwa udostępnione przez Departament Cyberbezpieczeństwa Kancelarii Prezesa Rady Ministrów oparty jest o standardy:

a)

National Institute of Science and Technology

b)

Polskiego Komitetu Normalizacyjnego (PN-EN ISO/IEC 27000)

c)

Information Systems Audit and Control Association

d)

American Institute of Science and Technology

18.

Obowiązujące w Polsce paszporty Covid (UCC – Unijny Certyfikat COVID) szyfrowane z wykorzystaniem:

a)

Szyfrowania symetrycznego

b)

szyfrowania asymetrycznego

c)

dowolnego

d)

nie są szyfrowane

19.

Dla danego bloku x możemy wykonać funkcję haszującą H i otrzymamy skrót h=H(x). Jeżeli nasza funkcja haszująca H ma taką własność, że dla dowolnego zadanego bloku x znalezienie takiego y=-x, że H(x)=H(y) jest obliczeniowo niewykonalne i oznacza, że funkcja haszująca jest:

a)

Odporna szyfrowo

b)

odporna dziedzinowo

c)

odporna na słabe kolizje

d)

silnie bezkolizyjna

20.

W szyfrowaniu symetrycznym algorytm szyfrowania i deszyfrowania:

a)

zawsze są różne

b)

zawsze są takie same

c)

mogą być różne

d)

wszystkie odpowiedzi są poprawne

21.

Algorytm RSA jest algorytmem:

a)

Szyfrowania symetrycznego

b)

klucza publicznego

c)

uwierzytelniania

d)

kontroli dostępu

22.

Na podstawie długości klucza można przyjąć, że najbezpieczniejszym algorytmem szyfrowania jest:

a)

DES

b)

2DES

c)

3DES

d)

AES

23.

Sieć Feistela to struktura stosowana w budowie symetrycznych algorytmów szyfrujących, dzięki której szyfrujemy i deszyfrujemy:

a)

szybciej

b)

bezpieczniej

c)

skuteczniej

d)

tym samym algorytmem

24.

Jeżeli został skradziony komputer z zaszyfrowanymi danymi, to naruszono taką funkcję bezpieczeństwa jak:

a)

Dostępność

b)

integralność

c)

poufność

d)

niezaprzeczalność

25.

Szacowanie ryzyka obejmuje: identyfikowanie ryzyka, analizę ryzyka oraz

a)

Akceptowanie ryzyka

b)

ocenę ryzyka

c)

transfer ryzyka

d)

unikanie ryzyka

26.

Analiza zagrożeń metodą analizy drzewa błędów(FTA) dopuszcza konstruowanie rozgałęzień drzewa błędów za pomocą następującej liczby odnóg:

a)

2

b)

3

c)

4

d)

dowolnej

27.

W analizie drzewa błędów (FTA) prawdopodobieństwo zdarzenia wyjściowego z bramki AND, dla prawdopodobieństw wejściowych 0,2 i 0,5 wynosi:

a)

0,7

b)

0,6

c)

0,1

d)

0,5

28.

Obliczanie wrażliwości grupy informacji (WG) realizowane jest według wzoru: WG=P+1+D-3 gdzie P to:

a)

Prywatność

b)

prawdopodobieństwo

c)

poufność

d)

pełnomocnik

29.

Jeżeli systemy kontrolowania dostępu definiują trzy klasy podmiotów posiadające różne prawa dostępu to są to: właściciel, grupa oraz:

a)

świat

b)

adresat

c)

administrator

d)

użytkownik

30.

Wstępna analiza zagrożeń PHA pozwala na jakościowe oszacowanie ryzyka zagrożeń poprzez określenie wskaźnika W=S*P. Jeżeli S=1 i P=1 to ryzyko zagrożeń określamy jako:

a)

1

b)

małe

c)

duze

d)

całkowie

31.

Przy haszowaniu haseł haszujemy:

a)

Tylko hasło

b)

tylko sól

c)

oddzielnie hasło i sól

d)

razem hasło i sól

32.

Certyfikat klucza publicznego przewiduje istnienie organu certyfikującego (OC), jego zadaniem jest:

a)

Tworzenie kluczy prywatnego i publicznego użytkowników

b)

tworzenie kluczy publicznych użytkowników

c)

generowanie certyfikatu kluczem prywatnym OC

d)

generowanie certyfikatu kluczem publicznym OC

33.

Zasoby informacyjne organizacji klasyfikujemy zazwyczaj na dwie grupy: 1- aktywa podstawowe oraz 2-aktywa:

a)

Pomocnicze

b)

drugorzędne

c)

wspierające

d)

drugoplanowe

34.

Jeżeli x i y to różne bloki i H to funkcja haszująca, która ma taką własność, że dla bardzo wielu różnych bloków x i y zawsze daje różne skróty H(x) i H(y) czyli: dla funkcji haszującej H znalezienie takiej pary bloków ..(y), że H(x)=H(y), jest obliczeniowo niewykonalne, oznacza, że funkcja haszująca jest:

a)

Odporna szyfrowo

b)

odporna dziedzinowo

c)

odporna na słabe kolizje

d)

silnie bezkolizyjna

35.

Jeżeli strumień tekstu dzielimy na odcinki o stałej długości i każdy szyfrujemy do postaci zaszyfrowanej o stałej długości to mamy doczynienia z szyfrowaniem:

a)

Strumieniowym

b)

odcinkowym

c)

blokowym

d)

strimingowym

36.

Dowolnego bloku x możemy wykonać funkcję haszującą H i otrzymamy skrót h=H(x). Jeżeli nasza funkcja haszująca H ma taką własność, że dla dowolnego h nie jest możliwe znalezienie bloku x, który po haszowaniu będzie miał taki sam skrót h czyli: dla dowolnej wartości h znalezienie takiego x, że H(x)=h jest niewykonalne. Oznacza, że funkcja haszująca jest:

a)

Odporna szyfrowo

b)

odporna dziedzinowo

c)

odporna na słabe kolizje

d)

silnie bezkolizyjna

37.

Właściwość polegająca na tym, że systemy działają natychmiast, nie odmawiając usług upoważnionym użytkownikom to:

a)

Dostępność

b)

integralność

c)

poufność

d)

niezaprzeczalność

38.

W pliku haseł przechowywane są:

a)

Jawna wartość soli ID    

b)

użytkownika postaci haszowanej stosowana

c)

wartość soli      

d)

wynik haszowania samego hasła