Font size
WorksheetsІспит з дисципліни Кіберпростір та протидія кіберзлочинності
Total questions: 60
Worksheet time: 31mins
Інтернет-злочинець надсилає до сервера баз даних серію зловмисно сформованих повідомлень. Сервер не в змозі їх проаналізувати, і ця подія призводить до виходу сервера з ладу. Атаку якого типу виконав кіберзлочинець?
Пакетна ін'єкція
Людина посередині
Відмова в обслуговуванні
SQL-ін'єкція
Тріада CIA
Доступність
Спостереженість
Цілісність
Конфіденційність
Достовірність
В якому класі IP адресації працюють звичайні користувачі?
A
B
C
D
Яке поле в пакеті IPv6 використовується маршрутизатором для того, щоб визначити, чи закінчився термін дії пакета і чи слід його відкинути?
Немає маршруту до пункту призначення
Адреса недосяжна
TTL
Обмеження переходів
Прикладами фізичних активів є
обладнання
дані
криптовалюта
інвентар
Який тип атаки передбачає несанкціоноване виявлення і відображення мережних систем та служб?
Розвідка
Експлуатація довіри
Атака доступу
DoS
Виберіть опис топології кільце
базова повнозв'язна топологія комп'ютерної мережі, в якій кожна робоча станція мережі з'єднується з декількома іншими робочими станціями цієї ж мережі
базова топологія комп'ютерної мережі, в якій всі комп'ютери мережі приєднані до центрального вузла
загальний кабель, до якого приєднані всі робочі станції
кожен комп'ютер з'єднаний лініями зв'язку тільки з двома іншими: від одного він тільки одержує інформацію, а іншому тільки передає
Який з перерахованих пристроїв працює на мережевому рівні моделі OSI?
роутер
свіч
хаб
концентратор
Які ресурси можуть постраждати через недостатні налаштування безпеки пристрою, що належить компанії, але знаходиться поза її межами?
Соціальні мережі
Пристрої хмарних сховищ
Тверді копії
Знімні носії
Порівняння пошукових систем проводиться за двома основними видами пошуку
відкритий пошук
навігаційний пошук
анонімний пошук
тематичний пошук
Що таке SEO-отруєння?
Намірене просування сайту в пошукових системах шляхом легальних SEO-методів.
Маніпуляція результатами пошуку, коли зловмисник впроваджує шкідливі чи фішингові сторінки, що ранжуються під популярні запити.
Техніка оптимізації сайту для підвищення швидкості завантаження.
Використання соціальних мереж для реклами сайту.
Яке твердження описує термін поверхня атаки?
Це слабке місце в системі або в її проекті, яке може бути використане зловмисником.
Це ймовірність того, що конкретна загроза використає певну вразливість активу і призведе до небажаних наслідків.
Це сукупність усіх вразливостей даної системи, доступна зловмисникові.
Механізм, через який вразливість використовується для компрометації активу.
Утиліта ping призначена
для настройки протоколу IP
для перевірки з'єднань в мережах на основі TCP / IP
для виявлення послідовності маршрутизаторів, через які проходить IP-пакет на шляху до пункту свого призначення
всі відповіді вірні
Активи в кіберпросторі розділені на наступні два класи
аватари
персональні активи
активи організації
віртуальні активи
Які види інформації відносяться до інформації з обмеженим доступом? (Закон України "Про інформацію")
Юридична
Конфіденційна
Банківська
Службова
Таємна
Яке поле в заголовку IPv4 використовується для запобігання безкінечному передаванню пакета мережею?
Час життя
Номер підтвердження
Порядковий номер
Диференційовані сервіси
Під час атаки такого типу здійснюється навмисне перенаправлення користувача на підроблену версію офіційного веб-сайту. Повіривши, що підключення здійснено до легального веб-сайту, користувач вводить свої облікові дані на шахрайському веб-сайті.
Уелінг
Фармінг
Вішінг
Фішинг
Якого типу атака прикладного рівня відбувається, коли дані виходять за межі області пам'яті, призначеної для програми?
SQL-ін'єкція
Підміна RAM
Переповнення буфера
RAM-ін'єкція
Політика безпеки інформації визначається як...
сукупність законів, правил, обмежень, рекомендацій, інструкцій тощо, які регламентують порядок обробки інформації
сукупність заходів, які проводяться щодо оцінки ризику, вибору, реалізації і впровадження заходів забезпечення безпеки
набір заходів захисту, які застосовуються до інформації або ІС для задоволення вимог чинної нормативної бази
Шифрування використовують для збереження
цілісності інформації
доступності інформації
конфіденційності інформації
спостереженості
повноти інформації
Велика кількість скарг користувачів на недоступність ресурсів або надзвичайно повільну роботу мережі є ознакою
зараження хробаками
DoS-атаки
атаки Sniffing
Spoofing
фішингової атаки
Який інструмент використовується заманювання зловмисника, щоб адміністратор міг фіксувати, реєструвати і аналізувати поведінку атаки?
Honeypot
Nmap
NetFlow
IDS
Яка характеристика відрізняє КЕП від удосконаленого електронного підпису (УЕП)?
Використання відкритих ключів
Обов’язковість сертифіката, сформованого виключно кваліфікованим надавачем
Наявність можливості багаторазового підпису одним ключем
Використання криптографії на еліптичних кривих
Релевантність інформаційно-пошукової системи - це
ступінь відповідності запиту і знайденого, тобто доречність результату
процес вибудовування знайдених за запитом користувача сторінок в порядку найбільшої відповідності до шуканого запиту.
характеристика пошуку, яка визначається часом, який проходить з моменту публікації документів в мережі Інтернет до занесення їх в індексну базу.
це здатність системи розширюватися.
Який термін описує поле в заголовку пакета IPv4, що використовується для виявлення пошкодження заголовка IPv4?
IPv4-адреса джерела
контрольна сума
протокол
TTL
Яке повідомлення ICMP можуть використовувати зловмисники для зіставлення внутрішньої IP-мережі?
exo-запит ICMP
відповідь на маску ICMP
перенаправлення ICMP
виявлення маршрутизатора ICMP
Які найкращі практики можуть допомогти захиститись від атак на базі соціальної інженерії? Виберіть три правильні відповіді.
Збільшити кількість співробітників служби охорони.
Утримуватися від відкриття привабливих веб-посилань.
Не здійснювати скидання паролю через вікно чату.
Провести навчання персоналу щодо політики безпеки.
Впровадити добре проектовані міжмережеві екрани.
Співробітники організації повідомляють про уповільнення доступу до мережі. Подальше розслідування показує, що один зі співробітників завантажив сторонню програму для сканування зображень. Який тип зловмисного програмного забезпечення міг бути запроваджений?
Троянський кінь
Хробак
Фішинг
Спам
Що з наведеного є обов’язковою вимогою для кваліфікованого електронного підпису (КЕП)?
Використання будь-якого криптографічного алгоритму за вибором користувача
Застосування кваліфікованого засобу електронного підпису та сертифіката, виданого кваліфікованим надавачем
Можливість створення підпису без використання захищеного носія
Підпис має силу тільки в межах однієї організації
Юридично прирівнюється до власноручного підпису
Авторизація - це
проходження перевірки автентичності
надання і перевірка прав на вчинення будь-яких дій в системі
процедура розпізнавання користувача в системі
введення логіну користувача
Спосіб, у який зловмисник може отримати доступ до сервера, вузла або мережі називається
експлойтом
уразливістю
вектором атаки
патчем
вектором втрати даних
Виберіть основні моделі політики безпеки
мандатна
дискретна
рольова
дискреційна
оптимальна
Розмістіть паролі у правильному порядку відповідно до того, скільки часу, на вашу думку, знадобиться зловмиснику, щоб зламати кожну з них за допомогою грубої сили, від найменшого часу до найбільшого. Запишіть порядок без розділових знаків. Наприклад,1234.
1. super12B@y
2. superBoy
3, super@Boy
4. superboy
4231
1234
4321
1324
2431
Який випадок описує розподілену атаку на відмову в обслуговуванні (DDoS)?
Координований зловмисником зомбі-ботнет перевантажує сервер DoS-атаками
Зловмисник надсилає величезну кількість даних, які сервер не може опрацювати.
Зловмисник переглядає та аналізує мережний трафік для отримання автентифікаційної інформації користувачів.
Комп'ютер приймає повідомлення, аналізуючи MAC-адресу іншого комп'ютера.
Я зламав банкомати без дозволу виробника і виявив кілька вразливостей. Потім я зв’язався з виробником банкоматів, щоб поділитися з ними своїми висновками. Вкажіть тип хакера.
Хакер у сірому капелюсі
Хакер у білому капелюсі
Хакер у чорному капелюсі
Хакер у червоному капелюсі
Користувачі компанії скаржились на ефективність роботи мережі. Після розслідування ІТ-фахівці компанії встановили, що зловмисник використовував специфічну техніку, яка впливає на тристороннє рукостискання TCP. Як називається цей тип мережної атаки?
отруєння DNS
DDoS-атака
захоплення сеансу
SYN-флуд
Комутатор працює на ... рівні моделі OSI
фізичному
транспортному
канальному
мережевому
сеансовому
Сукупність методів і засобів, що забезпечують цілісність, конфіденційність і доступність інформації за умов впливу на неї загроз природного або штучного характеру, реалізація яких може призвести до завдання шкоди власникам і користувачам інформації називається
системою управління інформаційною безпекою
політикою інформаційної безпеки
інформаційною безпекою
захистом інформації
Який нетехнічний метод використовуватиме кіберзлочинець для збирання конфіденційної інформації організації?
Фармінг
Соціальна інженерія
Програма-вимагач
DoS-атака
Зловмисник використовує ноутбук як шахрайську точку доступу, щоб захопити весь мережний трафік від цільового користувача. Який це тип атаки?
експлуатація довіри
перенаправлення портів
людина посередині
переповнення буфера
Це шкідливе програмне забезпечення призначене для модифікації операційної системи, щоб створити бекдор, який зловмисники потім можуть використовувати для віддаленого доступу до вашого комп’ютера.
Троянський кінь
Вірус
Руткіт
Фішинг
Інтернет-хробаки
Метою резервного копіювання є
збереження цілісності даних
збереження конфіденційності даних
збереження доступності даних
збереження цілісності та доступності даних
На рисунку зображено...
Пом'якшення DoS-атак
Пом'якшення атак доступу
Пом'якшення розвідувальних атак
Пом'якшення дії хробаків
Який із наведених способів найбільш ефективно захищає акаунт від викрадення пароля через фішинг?
Регулярна зміна пароля раз на 30 днів
Використання дуже довгого пароля
Використання апаратної двофакторної автентифікації
Зберігання пароля у зашифрованому документі
Ви щойно отримали електронного листа з відділу кадрів компанії із проханням додати реквізити свого банківського рахунку до файлу, натиснувши посилання, яке міститься в цьому в електронному листі. У листі наголошується, що для включення до розрахунку заробітної плати за поточний місяць, цю дію Вам потрібно зробити до кінця дня. Не зважаючи на те, що електронний лист виглядає так, ніби його було дійсно надіслано від Вашої організації, більш уважний аналіз виявляє незначні відмінності у доменній адресі електронної пошти відправника. Жертвою якого типу атаки ви можете стати?
Викрадення домену
Троянський кінь
Перевтілення
Людина посередині
Згідно закону "України про інформацію" інформація визначається
як будь-які відомості та/або дані, які можуть бути збережені на матеріальних носіях
як будь-які відомості та/або дані, які можуть бути збережені на матеріальних носіях або відображені в електронному вигляді
як будь-які відомості та/або дані
як будь-які відомості та/або дані, які можуть бути збережені в електронному вигляді
Слабка ланка в складі активу або системи управління, через яку може бути реалізована загроза називається
ризиком
експлойтом
атакою
уразливістю
Потенційно небажаний вплив, в результаті якого може бути завдано шкоди системі, особистості або організації називається
уразливістю
загрозою
ризиком
експлойтом
Яка з наведених ознак найбільш типово свідчить про фішингову атаку, навіть якщо повідомлення виглядає легітимним і містить справжні логотипи та правильний домен у полі «From»?
Наявність у листі вкладеного PDF-файлу з інструкціями
Запит на оновлення або підтвердження облікових даних через посилання в листі
Використання корпоративного підпису та контактної інформації
Надсилання листа з домену, що збігається з офіційним доменом організації
Прикладом IP-адресації є:
11-А0-17-3D-BC-01
109.26.17.100
SERV1.IBM.COM
Який з наведених варіантів найточніше описує суть IP-спуфінгу?
Перехоплення трафіку між двома вузлами з подальшим модифікуванням даних
Підміна IP-адреси джерела в мережевих пакетах для видавання себе за інший хост
Відправлення великої кількості пакетів для перевантаження цільового сервера
Використання підроблених DNS-записів для перенаправлення трафіку на інший сайт
Якого поля немає в заголовках пакету IPv6
Обмеження переходу
Мітка потоку
Версія
Довжина заголовка
IP-адреса джерела
Символьне ім’я, що служить для ідентифікації областей в кіберпросторі називається
доменом
MAC-адресою
IP-адресою
ідентифікатором
Яка модель політики безпеки має наступні ознаки: — усі суб'єкти й об'єкти мають бути однозначно ідентифіковані; — права доступу суб'єкта до об'єкта системи визначаються на основі певних зовнішніх відносно системи правил?
мандатна
дискреційна
рольова
директивна
дискретна
Що є найціннішим активом організації в контексті мережної безпеки?
Персонал
Клієнти
Дані
Фінансові ресурси
У чому головна відмінність між pharming та класичним phishing?
Pharming завжди потребує соціальної інженерії
Phishing спрямований на перехоплення трафіку на рівні DNS
Pharming перенаправляє на фальшивий сайт без взаємодії користувача
Phishing неможливо виявити на рівні мережевих логів
Моделі публічних хмарних служб
SaaS (Програмне забезпечення як послуга)
PaaS (Платформа як послуга)
IaaS (Інфраструктура як послуга)
NaaS (Meрежа як послуга)
Сaas (Комп'ютер як послуга)
Ці адреси призначаються виробниками обладнання і є унікальними
DNS - ім'я
IP - адреса
MAC - адреса
TCP - адреса
Прикладами аутентифікації є
логін
пароль
відбиток пальця
PIN-код
2001:db8:85a3::8a2e:370:7334 - це формат
IPv6 адреси
IPv4 адреси
IPv4 та IPv6 адреси
MАС адреси
