Η χρήση πολυπαραγοντικής ταυτοποίησης (MFA) είναι υποχρεωτική από τον GDPR σε όλες τις διαδικτυακές υπηρεσίες.

Τα APIs δεν αποτελούν κρίσιμο σημείο ευπάθειας σε ένα σύστημα ηλεκτρονικού εμπορίου.

Ο Κανονισμός eIDAS καθορίζει το πλαίσιο για την ηλεκτρονική ταυτότητα και τις ψηφιακές υπογραφές στην ΕΕ.

Οι επιθέσεις τύπου SQL Injection ανήκουν στις συνηθέστερες επιθέσεις κατά βάσεων δεδομένων.

Το DevSecOps ενσωματώνει την ασφάλεια σε κάθε φάση του κύκλου ζωής λογισμικού.

Η πολιτική “Least Privilege” επιτρέπει στους χρήστες τα μέγιστα δυνατά δικαιώματα για ευκολία χρήσης.

Το PCI DSS αφορά αποκλειστικά την προστασία προσωπικών δεδομένων υγείας.

Τα DDoS attacks στοχεύουν κυρίως στη διαθεσιμότητα των συστημάτων.

Η ανωνυμοποίηση και η ψευδωνυμοποίηση είναι τεχνικές προστασίας προσωπικών δεδομένων που ενισχύουν τη συμμόρφωση με τον GDPR.

Το Incident Response Plan είναι χρήσιμο μόνο μετά από μια παραβίαση και δεν προϋποθέτει προετοιμασία.

Στα περιβάλλοντα cloud, η ευθύνη ασφάλειας ανήκει αποκλειστικά στον

πάροχο.

Οι μελέτες περίπτωσης (case studies) βοηθούν στην κατανόηση πραγματικών περιστατικών παραβίασης και στα “lessons learned”.

Το Business Continuity Plan (BCP) και το Disaster Recovery Plan (DRP) έχουν ακριβώς τον ίδιο σκοπό και περιεχόμενο.

Η χρήση τεχνητής νοημοσύνης μπορεί να ενισχύσει την ανίχνευση απειλών στο ηλεκτρονικό εμπόριο.

Ποια από τα παρακάτω ΔΕΝ ανήκει στην τριάδα CIA;

Ποιο είναι το βασικό πλεονέκτημα της κρυπτογράφησης TLS;

Τι εξασφαλίζει η ψηφιακή υπογραφή;

Το Single Sign-On (SSO):

Ποιο πρότυπο αφορά ειδικά την ασφάλεια πληρωμών με κάρτες;

Ποιο από τα παρακάτω είναι παράδειγμα κοινωνικής μηχανικής (social engineering);

Τι είναι το Sandboxing;

Ποια από τις παρακάτω απειλές στοχεύει κυρίως στη διαθεσιμότητα;

Τι περιλαμβάνει το Incident Response Plan;

Ποιο είναι χαρακτηριστικό παράδειγμα “Zero-Day Vulnerability”;

Ποιο από τα παρακάτω ΔΕΝ είναι εργαλείο/τεχνική προστασίας δεδομένων;

Το Business Continuity Planning (BCP) έχει στόχο:

Το eIDAS αφορά:

Ποιο από τα παρακάτω είναι παράδειγμα επιθέσεων στην εφοδιαστική αλυσίδα;

Ποια τεχνολογία θεωρείται “αναδυόμενη” στην ασφάλεια;