NEW
Font size
WorksheetsQuiz sul modello Zero Trust e Cyber Risk
Total questions: 20
Worksheet time: 10mins
Qual è il principio fondamentale del modello Zero Trust?
Utilizzare un firewall per proteggere la rete
Fidarsi di tutti gli utenti interni
Consentire l'accesso solo agli utenti esterni
Verificare sempre, senza fidarsi
Secondo il modello Zero Trust, cosa deve essere verificato prima di concedere l'accesso a una risorsa?
Solo l'autorizzazione dell'utente
Nessuna verifica è necessaria
L'identità e l'autorizzazione dell'utente
Solo l'identità dell'utente
Secondo il modello Zero Trust, cosa accade se un utente tenta di accedere da una posizione insolita?
Viene richiesta una nuova autenticazione per verificare l'identità
L'utente viene bloccato senza spiegazioni
L'accesso viene automaticamente approvato
Il sistema ignora il tentativo di accesso
Come il modello Zero Trust considera un comportamento anomalo?
Come una potenziale minaccia
Come un errore del sistema
Come un evento trascurabile
Come un problema tecnico
Qual è l'approccio del modello Zero Trust nei confronti delle minacce interne?
Considera tutte le minacce come esterne
Ignora le minacce interne
Non prevede alcuna misura di sicurezza
Le tratta come potenziali rischi
Qual è l’obiettivo principale del Cyber Risk assessment?
Identificare i punti deboli del sistema informativo di un’impresa
Migliorare la produttività aziendale
Aumentare la capacità di produzione
Ridurre i costi operativi
Qual è il principale approccio per affrontare il Cyber Risk?
Ridurre l’uso della tecnologia
Aumentare il numero di dipendenti
Ignorare il problema
Utilizzare una strategia di analisi e prevenzione
Qual è il fenomeno che cresce con l’evoluzione digitale delle imprese?
La riduzione dei costi operativi
La produzione industriale
La gestione delle risorse umane
La criminalità informatica
Quali garanzie possono essere attivate in caso di un evento Cyber?
Danni materiali e diretti all'hardware
Costi per la pubblicità aziendale
Costi per la sicurezza fisica
Costi per la formazione del personale
Qual è uno dei servizi offerti da una polizza Cyber Risk?
Servizio di formazione del personale
Servizio di marketing aziendale
Servizio di gestione delle vendite
Servizio di pronto intervento con partner specializzati
Qual è il sistema che analizza il traffico e tenta di riconoscere possibili attacchi alla sicurezza della rete?
VPN (Virtual Private Network)
NAT (Network Address Translation)
IDS (Intrusion Detection System)
Firewall perimetrale
Qual è una delle funzioni più diffuse nei firewall moderni?
Monitoraggio delle applicazioni installate
Supporto per connessioni remote VPN
Blocco di tutti i pacchetti di rete
Disabilitazione di malware
Qual è il rischio principale per un personal firewall rispetto a un firewall perimetrale?
Non può essere configurato dall'utente
Non può bloccare il traffico di rete
Non supporta connessioni VPN
È soggetto al rischio di disabilitazione da parte di un malware
Qual è il motivo per cui le organizzazioni aziendali preferiscono soluzioni firewall avanzate?
Per evitare la configurazione manuale
Per garantire un certo grado di protezione
Per bloccare completamente il traffico di rete
Per disabilitare tutti i malware
Qual è la funzione principale di un firewall?
Gestire le reti wireless
Controllare il traffico di dati in entrambe le direzioni
Bloccare l'accesso a internet
Proteggere i dati personali
Quale delle seguenti funzioni è spesso associata a un firewall, oltre alla traduzione degli indirizzi di rete (NAT)?
Rilevamento delle intrusioni IDS
Crittografia dei dati
Backup automatico
Gestione delle password
I sistemi operativi moderni come Windows, MacOS e Linux:
non integrano nessun tipo di firewall
integrano soluzioni firewall per impostazione predefinita
nessuna risposta è corretta
integrano firewall perimetrali
Quale delle seguenti funzionalità è spesso associata a un firewall e contribuisce a rendere inaccessibili i calcolatori sulla rete interna mascherandone gli indirizzi IP?
Rilevamento delle intrusioni
Traduzione degli indirizzi di rete e NAT
Supporto per le connessioni remote
Analisi dello stato della connessione
Cosa significa l’acronimo NAT nel contesto delle funzionalità associate a un firewall?
Network Access Technology
Network Address Translation
Network Application Testing
Network Authentication Tool
Quali danni possono derivare dal cyber risk assessment?
Solamente danni materiali
Interruzione dell’attività, danni materiali ai sistemi, richieste di risarcimento, danno reputazionale
Danni materiali e reputazionali
Nessun danno
