ЖАҢА
Қаріп өлшемі
Жұмыс парақтары10 E-Commerce
Total сұрақ: 43
Worksheet time: 22mins
Ποια από τις παρακάτω κατηγορίες ΔΕΝ εξαιρείται από την εφαρμογή του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR);
Η επεξεργασία δεδομένων προσωπικού χαρακτήρα από φυσικό πρόσωπο στο πλαίσιο αποκλειστικά οικιακής δραστηριότητας.
Η επεξεργασία δεδομένων προσωπικού χαρακτήρα που αφορούν νομικά πρόσωπα.
Η συλλογή στοιχείων πιστωτικής κάρτας κατά τη διάρκεια ηλεκτρονικής συναλλαγής.
Τα δεδομένα προσωπικού χαρακτήρα θανόντων.
Ποιο από τα παρακάτω ΔΕΝ αποτελεί «Ευαίσθητο Προσωπικό Δεδομένο» (Ειδικές Κατηγορίες) σύμφωνα με τον ΓΚΠΔ;
Δεδομένα που αποκαλύπτουν φυλετική ή εθνοτική καταγωγή.
Δεδομένα που αφορούν τη θρησκευτική πεποίθηση.
Δεδομένα που αφορούν τον Αριθμό Φορολογικού Μητρώου (ΑΦΜ).
Δεδομένα που αφορούν σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό.
Ποια από τις παρακάτω είναι η «Αρχή της Αναλογικότητας» ή «Ελαχιστοποίησης των Δεδομένων» του GDPR (Άρθρο 5);
Τα δεδομένα να είναι ακριβή και επικαιροποιημένα.
Τα δεδομένα να είναι κατάλληλα, συναφή και να περιορίζονται στα απολύτως αναγκαία για τους σκοπούς της επεξεργασίας.
Τα δεδομένα να είναι νόμιμα, αντικειμενικά και διαφανή.
Ο υπεύθυνος επεξεργασίας να είναι σε θέση να αποδεικνύει τη συμμόρφωση.
Ποιο από τα παρακάτω αποτελεί θεμελιώδες δικαίωμα του «υποκειμένου των δεδομένων» (ατόμου) βάσει του ΓΚΠΔ;
Το δικαίωμα στη λογοδοσία.
Το δικαίωμα στη φορητότητα.
Το δικαίωμα στην εμπιστευτικότητα.
Το δικαίωμα της ανωνυμίας.
Τι αφορά το «Δικαίωμα στη Λήθη» βάσει του ΓΚΠΔ;
Το δικαίωμα εναντίωσης στην κατάρτιση προφίλ.
Το δικαίωμα Διαγραφής των προσωπικών δεδομένων.
Το δικαίωμα διόρθωσης των ανακριβών δεδομένων.
Το δικαίωμα περιορισμού της επεξεργασίας.
Ποια από τις παρακάτω έννοιες σχετίζεται άμεσα με τη δημιουργία ενός «προσδιοριστικού» (ψευδώνυμου), το οποίο είναι ανεξάρτητο από το πραγματικό όνομα της οντότητας;
Ανωνυμία.
Μη-Συνδεσιμότητα.
Ψευδωνυμία.
Μη-παρατηρησιμότητα.
Τι σημαίνει η «Ανωνυμία» μιας οντότητας στον τομέα της προστασίας της ιδιωτικότητας;
Ότι η οντότητα είναι υπόλογη για τις ενέργειές της.
Ότι η οντότητα δεν είναι αναγνωρίσιμη μέσα σε ένα σύνολο ανωνύμων οντοτήτων.
Ότι η οντότητα μπορεί να μεταβιβάσει το ψευδώνυμό της.
Ότι η οντότητα είναι γνώστης όλων των μυστικών κλειδιών.
Τι σημαίνει η «Μη-Συνδεσιμότητα» δύο ή περισσότερων οντοτήτων, μηνυμάτων ή συμβάντων;
Ότι οι οντότητες δεν έχουν δικαίωμα πρόσβασης σε δεδομένα.
Ότι ο επιτιθέμενος δε βρίσκεται σε θέση να κατανοήσει αν τα στοιχεία συνδέονται μεταξύ τους.
Ότι η ικανότητα του επιτιθέμενου να συσχετίσει τα στοιχεία έχει αυξηθεί.
Ότι οι οντότητες μπορούν να αποκαλύψουν την ταυτότητά τους.
Ποια από τις παρακάτω απειλές κατά της ιδιωτικότητας περιλαμβάνει την ανάκτηση πιστοποιητικών και τη χρήση τους σε ηλεκτρονικές συναλλαγές εν αγνοία των χρηστών;
Απώλεια της εμπιστευτικότητας.
Κλοπή ταυτότητας (Identity theft).
Αυτόκλητα Μηνύματα (Spam).
Δημιουργία προφίλ χρηστών (Profiling).
Ποια τεχνική χρησιμοποιείται στην κλοπή ταυτότητας (identity theft) για να εξαπατήσει τους χρήστες ώστε να αποκαλύψουν προσωπικές πληροφορίες πρόσβασης στους λογαριασμούς τους;
Κρυπτανάλυση.
SSL.
Phishing ή social engineering.
Ψευδωνυμοποίηση.
Ποιος είναι ο κύριος στόχος της κατηγορίας απειλής «Δημιουργία προφίλ χρηστών (user - consumer profiling);»
Η ανεπιθύμητη εισβολή σε ηλεκτρονικούς φακέλους.
Η ανάκτηση πιστοποιητικών.
Τι ονομάζεται η συλλογή προσωπικών δεδομένων του χρήστη, εν αγνοία του, από τους διαδικτυακούς εξυπηρετητές;
Ενεργητική συλλογή προσωπικών δεδομένων.
Παθητική συλλογή προσωπικών δεδομένων.
Παθητική συλλογή δεδομένων συναλλαγών.
Ψευδωνυμοποίηση.
Ποιος είναι ο ρόλος της «Εκδούσας Αρχής» ή «Αρχής Πιστοποίησης (CA)» όσον αφορά τα διαπιστευτήρια;
Να διαχειρίζεται τα κρυπτογραφημένα κλειδιά.
Να εκδίδει το διαπιστευτήριο αφού επιβεβαιώσει την ταυτότητα του ενδιαφερόμενου.
Να παρακολουθεί τη συμπεριφορά των χρηστών.
Να προσφέρει υπηρεσίες hosting.
Ποιο από τα παρακάτω είναι παράδειγμα ψηφιακού διαπιστευτηρίου;
Ένα κλασικό διαβατήριο.
Το ηλεκτρονικό ισοδύναμο μιας ακαδημαϊκής βεβαίωσης (digital certificate).
Ένα απλό κείμενο (plain text).
Ένα κρυπτογραφημένο κείμενο (cipher text).
Ποια είναι η αρχή της λογοδοσίας του υπεύθυνου επεξεργασίας;
Η αρχή της λογοδοσίας του υπεύθυνου επεξεργασίας.
Η αρχή της κρυπτογράφησης.
Η αρχή της πλήρους ανωνυμίας.
Η αρχή της αποκλειστικής χρήσης ψηφιακών διαπιστευτηρίων.
Τι ονομάζεται η διαδικασία κατά την οποία ένα απλό κείμενο (plain text) μετατρέπεται σε ένα κρυπτογραφημένο κείμενο (cipher text);
Κρυπτανάλυση.
Κρυπτογράφηση.
Αποκρυπτογράφηση.
Ψηφιακή υπογραφή.
Ποια είναι η ακριβώς αντίστροφη διαδικασία της κρυπτογράφησης;
Κρυπτανάλυση.
Αποκρυπτογράφηση.
Ψευδωνυμοποίηση.
Στεγανογραφία.
Από τι εξαρτάται η ασφάλεια ενός κρυπτογραφικού συστήματος, δεδομένου ότι οι αλγόριθμοι είναι γνωστοί σε όλους;
Από τη χρήση συμμετρικών κλειδιών.
Μόνο από την μυστικότητα των κλειδιών αποκρυπτογράφησης.
Από την ύπαρξη Έμπιστου Τρίτου Μέλους (TTP).
Από το αν η Eve είναι ωτακουστής ή επιτιθέμενος.
Ο ρόλος του «Έμπιστου Τρίτου Μέλους (Trusted Third Party - TTP)» σε ένα κρυπτογραφημένο μήνυμα είναι:
Να διασφαλίζει την εμπιστευτικότητα και την ακεραιότητα της επικοινωνίας μεταξύ των μερών.
Να αποκρυπτογραφεί το μήνυμα χωρίς τη συγκατάθεση των μερών.
Να δημιουργεί τα κρυπτογραφημένα μηνύματα για τα μέρη.
Να αποθηκεύει όλα τα μηνύματα που ανταλλάσσονται μεταξύ των μερών.
Ποια είναι η βασική λειτουργία του πρωτοκόλλου SSL (Secure Socket Layer);
Να εμποδίζει την εμφάνιση αναδυόμενων παραθύρων (adblocks).
Η ασφαλής μεταφορά δεδομένων μέσω του διαδικτύου.
Να επιτρέπει την αποστολή ανώνυμων μηνυμάτων.
Να διασφαλίζει την ταυτότητα του αποστολέα.
Ποια επίθεση χαρακτηρίζεται ως «Ενεργή Επίθεση» σε ένα κρυπτογραφικό σύστημα;
Επίθεση με γνωστό απλό κείμενο (Known - plain text attack).
Επίθεση στο κρυπτογραφημένο κείμενο (Cipher text - only attack).
Επίθεση όπου ο υποκλοπέας έχει τη δυνατότητα να διαγράψει, προσθέσει ή παρέμβει με οποιονδήποτε τρόπο στην επικοινωνία. (Σ)
Προσαρμοζόμενη επίθεση με επιλεγμένο κρυπτογραφημένο κείμενο.
Τι είναι η «Κρυπτανάλυση»;
Η διαδικασία κρυπτογράφησης ενός μηνύματος.
Η διαδικασία κατά την οποία ο υποκλοπέας προσπαθεί να εξάγει την αρχική πληροφορία (ή μέρος αυτής) από το κρυπτογραφημένο μήνυμα χωρίς να διαθέτει το κλειδί.
Η αποκρυπτογράφηση με χρήση του σωστού κλειδιού.
Η χρήση της κρυπτογραφίας και της κρυπτανάλυσης μαζί (Κρυπτολογία).
Ποιος είναι ο κύριος σκοπός της κρυπτανάλυσης;
Να υποκλέπτει και να αναλύει το κρυπτογραφημένο μήνυμα.
Η επίλυση διαφωνιών μεταξύ των χρηστών ή η διευκόλυνση της επικοινωνίας.
Να είναι πάντα γνωστής όλων των μυστικών κλειδιών των χρηστών.
Να πραγματοποιεί ενεργές επιθέσεις.
Ποια υπηρεσία ασφάλειας παρέχει το SSL;
Να κρυπτογραφεί τις πληροφορίες που αποστέλλονται από τον client μέσω του Internet προς τον server.
Να κρυπτογραφεί τις πληροφορίες που αποστέλλονται από τον client μέσω του Internet προς τον server.
Να παράγει με κρυπτογραφημένο αλγόριθμο ένα οκταψήφιο αριθμό μίας χρήσεως (e-token).
Να επιλύει διαφωνίες μεταξύ των χρηστών.
Ποια υπηρεσία ασφάλειας παρέχει το SSL με τη χρήση της τεχνικής MACS (Message Authentication Codes);
Εμπιστευτικότητα.
Ακεραιότητα στα δεδομένα.
Επικύρωση της ταυτότητας του client και του server (Authentication).
Μη αποποίηση.
Τι είναι η «Ψηφιακή Στεγανογραφία»;
Η διαδικασία ενσωμάτωσης ενός ψηφιακού σήματος (υδατόσημο) μέσα σε ένα αρχείο.
Η διαδικασία κατά την οποία ένα απλό κείμενο μετατρέπεται σε κρυπτογραφημένο κείμενο.
Η διαδικασία να αποκρύψει την πληροφορία που πρέπει να αποσταλεί μέσα σε ένα μέσο, π.χ. ένα αρχείο κειμένου μέσα σε μία εικόνα.
Η διαδικασία όπου το περιεχόμενο ενός μηνύματος μεταμφιέζεται πριν υπογραφεί.
Τι είναι το «Ψηφιακό Υδατόσημο (watermark)» και ποιος είναι ο σκοπός του;
Ένα εργαλείο ψευδωνυμοποίησης.
Η δημιουργία ενός ψηφιακού σήματος για ενσωμάτωση μέσα σε ένα αρχείο (ήχου, βίντεο, εικόνας) με σκοπό την προστασία του δημιουργού.
Τι είναι οι «Ψηφιακές Υπογραφές (digital signatures)» και με ποιες έννοιες συνδέονται στενά;
Με την ανωνυμία και τη μη-συνδεσιμότητα.
Με τη λογοδοσία και τη φορητότητα.
Με την πιστοποίηση και τη μη αποποίηση.
Με την κρυπτογράφηση και την αποκρυπτογράφηση.
Ποιο από τα παρακάτω είναι πλεονέκτημα ενός Firewall;
Προστατεύει από προγράμματα-ιούς (viruses).
Μπορεί να προστατεύσει από απειλές άγνωστου τύπου.
Έχει τη δυνατότητα απόκρυψης των πραγματικών διευθύνσεων της επιχείρησης.
Μπορεί να προστατεύσει από επιθέσεις κακόβουλων χρηστών από το εσωτερικό του οργανισμού.
Ποιο από τα παρακάτω είναι μειονέκτημα ενός Firewall;
Δεν μπορεί να προστατεύσει από προγράμματα-ιούς (viruses).
Απλοποιεί τη διαχείριση ασφάλειας.
Προσφέρει αποτελεσματική καταγραφή της δραστηριότητας στο δίκτυο.
Εφαρμόζει έλεγχο προσπέλασης από και προς το δίκτυο.
Τι είναι το OTP;
Ένα εργαλείο διαχείρισης των Cookies.
Μια συσκευή που παράγει με κρυπτογραφημένο αλγόριθμο ένα οκταψήφιο αριθμό μίας χρήσεως με διάρκεια ζωής μερικά δευτερόλεπτα.
Ένα εργαλείο διαχείρισης των Cookies.
Ένα λογισμικό παρεμπόδισης αναδυόμενων παραθύρων.
Τι είναι οι «Βιομετρικές μέθοδοι»;
Τεχνολογικές λύσεις που επιτρέπουν την αδιάβλητη διαχείριση ευαίσθητων δεδομένων.
Τεχνικές πιστοποίησης της ταυτότητας των χρηστών μέσω της ανάλυσης κάποιων φυσικών ή συμπεριφορικών χαρακτηριστικών τους (π.χ. δακτυλικών αποτυπωμάτων).
Κάρτες με ενσωματωμένο μικροεπεξεργαστή (smart cards).
Μέθοδοι για τη δημιουργία ψηφιακών ψευδωνύμων.
Ποιος είναι ο κύριος σκοπός ενός Cookie;
Να διαγράφεται μετά τη διακοπή της σύνδεσης.
Να ταυτοποιεί ένα χρήστη και να θυμάται πληροφορίες (π.χ. τα προϊόντα στο καλάθι αγορών).
Να χρησιμοποιείται μόνο από το HTTP πρωτόκολλο.
Να κρυπτογραφείται κατά τη μεταφορά μεταξύ server/client.
Ποια κατηγορία Cookies αποθηκεύεται για περισσότερες από μία συνεδρίες του browser, παραμένοντας στο αποθηκευτικό μέσο (π.χ. σκληρός δίσκος) του χρήστη;
Session Cookies.
Persistent Cookies (μόνιμα cookies).
Secure HTTPS Cookies.
Third party cookies.
Ποιος είναι ο ρόλος των «Third party cookies» (τριτογενών cookies) τρίτων παρόχων υπηρεσιών;
Να θυμούνται τις ρυθμίσεις γλώσσας.
Να παρακολουθούν περιηγήσεις μεταξύ ιστότοπων (cross-site tracking), για επαναστόχευση (retargeting) και προβολή διαφημίσεων.
Να είναι χρήσιμα μόνο όταν μεταφέρονται δεδομένα μέσω του πρωτοκόλλου HTTPS.
Να αποθηκεύονται στην μνήμη και να έχουν ισχύ μόνο για την τρέχουσα συνεδρία.
Ποια τεχνολογία χρησιμοποιείται στην παθητική συλλογή δεδομένων και είναι αρχεία ή μικρές εικόνες που τοποθετούνται σε ιστοσελίδες για να συλλέγουν πληροφορίες για τη χρήση της ιστοσελίδας και τα cookies του χρήστη;
Cookies.
Web bugs (Web beacon).
Phishing.
E-token.
Ποια κατηγορία εργαλείων PETS (Privacy Enhancing Technologies) χρησιμοποιείται για τη δημιουργία ψηφιακών ψευδωνύμων πλοήγησης;
Εργαλεία ανωνυμοποίησης.
Εργαλεία ψευδωνυμοποίησης (pseudonymizer tools).
Εργαλεία κρυπτογράφησης.
Εργαλεία διαχείρισης.
Ποια κατηγορία εργαλείων PETS περιλαμβάνει το φιλτράρισμα των spam emails, την παρεμπόδιση εμφάνισης αναδυόμενων παραθύρων και τα τείχη προστασίας (firewalls);
Εργαλεία διαχείρισης.
Εργαλεία ανάλυσης.
Εργαλεία παρακολούθησης.
Εργαλεία αποθήκευσης.
Ποια από τις παρακάτω επιλογές ανήκει στην κατηγορία «Φίλτρα και λογισμικό παρεμπόδισης» (Filters and blockers);
Εργαλεία κρυπτογράφησης.
Εργαλεία διαγραφής πιστοποιητικών και ιχνών.
Εργαλεία διαχείρισης.
Φίλτρα και λογισμικό παρεμπόδισης (Filters and blockers).
Ποιο εργαλείο ανήκει στην κατηγορία «Εργαλεία διαγραφής πιστηρίων και ιχνών» (Tracks and evidence erasers);
Έξυπνες κάρτες (Smart cards).
Λογισμικό εντοπισμού και διαγραφής επιβλαβούς λογισμικού (Antivirus).
Ψηφιακές υπογραφές.
Firewall.
Τι είναι το «Ανώνυμο Ψηφιακό Χρήμα» (Anonymous digital cash);
Η χρήση πιστωτικών καρτών.
Χρήμα που, αφού αναληφθεί από έναν τραπεζικό λογαριασμό, μπορεί να χρησιμοποιηθεί χωρίς να καθίσταται δυνατή η παρακολούθηση της πορείας του από κάποιον τρίτο.
Χρήμα που λειτουργεί με την χρήση αριθμημένων λογαριασμών.
Χρήμα που εκδίδεται μόνο από Έμπιστες Τρίτες Οντότητες (TTPs).
Στην κατηγορία των «Εργαλείων Διαχείρισης» (Administrative Tools) για την ιδιωτικότητα, ποια υπηρεσία περιλαμβάνεται;
Φιλτράρισμα spam emails.
Διαχείριση των δικαιωμάτων πρόσβασης (Permission management).
Εργαλεία ψευδωνυμοποίησης.
Λογισμικό διαγραφής ιχνών (track erasers).
Ποια είναι η τέταρτη απαίτηση έναντι της διαχείρισης ταυτότητας, η οποία χρησιμοποιεί ισχυρούς μηχανισμούς για να προστατεύσει την ιδιωτικότητα των χρηστών από επιτιθέμενους;
Ανωνυμία.
Μη-Συνδεσιμότητα.
Ψευδωνυμία.
Μη-Παρατηρησιμότητα.
