Computer and Network Security

Ερωτήσεις εξάσκησης από το κουίζ της Ενότητας 1. Σε κάθε ερώτηση μία απάντηση είναι σωστή. Διάλεξε μία απάντηση σε κάθε ερώτηση και πάτησε «Υποβολή» για να δεις τη βαθμολογία σου και ποιες απαντήσεις ήταν σωστές. Το επίσημο κουίζ βρίσκεται στο Moodle.

1. 1. Ποιο είναι το κύριο χαρακτηριστικό της εμπιστευτικότητας στην ασφάλεια πληροφοριών;

   α) Εξασφαλίζει την ακρίβεια και αξιοπιστία των πληροφοριών.β) Επιτρέπει μόνο σε εξουσιοδοτημένους χρήστες την πρόσβαση στις πληροφορίες.γ) Διασφαλίζει ότι οι πληροφορίες παραμένουν διαθέσιμες όταν χρειάζεται.δ) Επικυρώνει την ταυτότητα του χρήστη ή συστήματος.
2. 2. Τι περιλαμβάνει μια επίθεση Denial-of-Service (DoS);

   α) Κλοπή διαπιστευτηρίων χρηστών μέσω κοινωνικής μηχανικής.β) Υπερφόρτωση ενός δικτύου ή υπηρεσίας με μεγάλο όγκο αιτήσεων.γ) Εκτέλεση κακόβουλου λογισμικού για τη λήψη δεδομένων.δ) Εισαγωγή κακόβουλου κώδικα σε διαδικτυακές φόρμες.
3. 3. Ποια τεχνική χρησιμοποιείται στις επιθέσεις Man-in-the-Middle;

   α) Σύνδεση μέσω botnet για κατανεμημένες επιθέσεις.β) Αλλοίωση της κυκλοφορίας του δικτύου για υποκλοπή δεδομένων.γ) Χρήση ψηφιακών υπογραφών για προστασία εγγράφων.δ) Εγκατάσταση τείχους προστασίας για φιλτράρισμα δεδομένων.
4. 4. Ποιο είναι το κύριο πλεονέκτημα της "Άμυνας σε Βάθος";

   α) Αυξάνει την ακρίβεια και αξιοπιστία των δεδομένων.β) Ενισχύει την απόδοση του δικτύου με την αποθήκευση δεδομένων.γ) Επιτρέπει την εφαρμογή πολλαπλών ελέγχων για την αποτροπή μη εξουσιοδοτημένης πρόσβασης.δ) Βασίζεται στην ανίχνευση και καταγραφή εισβολών.
5. 5. Ποιος είναι ο στόχος μιας επίθεσης SQL Injection;

   α) Διαταραχή των λειτουργιών ενός δικτύου μέσω υπερφόρτωσης.β) Κλοπή ή τροποποίηση δεδομένων μέσω ευπαθειών σε διαδικτυακές εφαρμογές.γ) Υποκλοπή δεδομένων μέσω της δικτυακής κυκλοφορίας.δ) Διείσδυση σε ένα σύστημα χρησιμοποιώντας μη εξουσιοδοτημένα διαπιστευτήρια.
6. 6. Τι από τα παρακάτω αποτελεί παράδειγμα μέτρου διαθεσιμότητας στην ασφάλεια πληροφοριών;

   α) Κρυπτογράφηση δεδομένων.β) Χρήση ψηφιακών υπογραφών.γ) Εφαρμογή μηχανισμών πλεονασμού.δ) Έλεγχος ταυτότητας χρήστη.
7. 7. Ποιος είναι ο στόχος μιας επίθεσης Phishing;

   α) Διαταραχή της λειτουργίας ενός συστήματος.β) Υποκλοπή και τροποποίηση επικοινωνιών.γ) Εξαπάτηση του θύματος για την αποκάλυψη ευαίσθητων πληροφοριών.δ) Εκτέλεση κακόβουλου λογισμικού στο σύστημα του θύματος.
8. 8. Ποια είναι η κύρια διαφορά μεταξύ ενεργητικών και παθητικών εισβολών;

   α) Οι ενεργητικές εισβολές περιλαμβάνουν κλοπή δεδομένων, ενώ οι παθητικές αλλαγή δεδομένων.β) Οι παθητικές εισβολές δεν ανιχνεύονται εύκολα, ενώ οι ενεργητικές είναι πιο εμφανείς.γ) Οι ενεργητικές εισβολές περιλαμβάνουν άμεση αλλοίωση δεδομένων, ενώ οι παθητικές απλή παρακολούθηση.δ) Οι παθητικές εισβολές αποσκοπούν στην πρόκληση βλάβης στο σύστημα.
9. 9. Ποιο από τα παρακάτω είναι χαρακτηριστικό των επιθέσεων κοινωνικής μηχανικής;

   α) Χρησιμοποιούν τεχνικές κρυπτογράφησης για την απόκρυψη δεδομένων.β) Εκμεταλλεύονται ανθρώπινους παράγοντες για να αποκτήσουν πληροφορίες.γ) Περιλαμβάνουν την εισαγωγή κακόβουλου κώδικα σε βάσεις δεδομένων.δ) Χρησιμοποιούν επιθέσεις ωμής βίας για την αποκάλυψη κωδικών πρόσβασης.
10. 10. Τι επιτυγχάνει η πιστοποίηση ταυτότητας στην ασφάλεια πληροφοριών;

    α) Επαληθεύει την αυθεντικότητα των πληροφοριών.β) Διασφαλίζει ότι οι χρήστες είναι αυτοί που ισχυρίζονται ότι είναι.γ) Χορηγεί ή αρνείται δικαιώματα πρόσβασης σε χρήστες.δ) Προστατεύει την ακεραιότητα των δεδομένων μέσω κρυπτογράφησης.
11. 11. Ποια τεχνική χρησιμοποιείται συχνά για να αντιμετωπιστεί μια επίθεση DDoS;

    α) Χρήση συστημάτων ανίχνευσης εισβολών.β) Κρυπτογράφηση της κίνησης δικτύου.γ) Εφαρμογή φιλτραρίσματος IP και ρυθμίσεων firewall.δ) Χρήση τεχνικών κοινωνικής μηχανικής για αποτροπή.
12. 12. Ποιο από τα παρακάτω είναι παράδειγμα μέτρου μη αποκήρυξης;

    α) Χρήση κωδικού πρόσβασης.β) Εφαρμογή μηχανισμών εναλλαγής αποτυχίας.γ) Καταγραφή ίχνους ελέγχου και ψηφιακές υπογραφές.δ) Χρήση αποθήκευσης δεδομένων στο cloud.
13. 13. Ποιο επίπεδο ασφάλειας αφορά κυρίως την προστασία της φυσικής πρόσβασης σε συστήματα;

    α) Ασφάλεια Λειτουργικών Συστημάτων.β) Ασφάλεια Δικτύων.γ) Φυσική Ασφάλεια.δ) Ασφάλεια Βάσεων Δεδομένων.
14. 14. Ποια μέθοδος περιγράφεται ως η απόκτηση πρόσβασης μέσω δοκιμής πολλαπλών κωδικών πρόσβασης;

    α) Επιθέσεις ωμής βίας.β) SQL Injection.γ) Phishing.δ) Man-in-the-Middle.
15. 15. Τι είναι το Cross-Site Scripting (XSS);

    α) Κακόβουλο λογισμικό που εγκαθίσταται σε υπολογιστή για κλοπή δεδομένων.β) Τεχνική παρακολούθησης της κυκλοφορίας του δικτύου.γ) Εισαγωγή κακόβουλων σεναρίων σε ιστοσελίδες που προβάλλονται από άλλους χρήστες.δ) Επίθεση που εκτελείται μέσω της αλλαγής DNS.
16. 16. Ποια είναι η βασική αρχή της αποτροπής παραβιάσεων σε ένα αποκεντρωμένο πληροφοριακό σύστημα;

    α) Χρήση σύνθετων κωδικών πρόσβασης.β) Κατανομή δεδομένων σε πολλαπλά σημεία ώστε να μην υπάρχει ένα σημείο αποτυχίας.γ) Χρήση κρυπτογράφησης για την προστασία δεδομένων.δ) Ανάπτυξη τειχών προστασίας για αποτροπή επιθέσεων.
17. 17. Τι αφορά η "διαχείριση κινδύνων" στην ασφάλεια πληροφοριών;

    α) Την καταγραφή των συμβάντων ασφαλείας για ανάλυση.β) Τον εντοπισμό, αξιολόγηση και μετριασμό πιθανών κινδύνων ασφαλείας.γ) Την προστασία δεδομένων μέσω ελέγχων ταυτότητας.δ) Την εφαρμογή φυσικών μέτρων ασφαλείας
18. 18. Ποιο είναι το χαρακτηριστικό των επιθέσεων Packet Sniffing;

    α) Περιλαμβάνουν κλοπή δεδομένων κατά τη διάρκεια της μετάδοσης μέσω του δικτύου.β) Αποσκοπούν στην αλλοίωση των δεδομένων σε διαδικτυακές φόρμες.γ) Χρησιμοποιούν τεχνικές κοινωνικής μηχανικής για την απόσπαση πληροφοριών.δ) Στοχεύουν στην εγκατάσταση κακόβουλου λογισμικού στο σύστημα του θύματος.
19. 19. Ποια είναι η κύρια μέθοδος προστασίας από επιθέσεις Brute Force;

    α) Χρήση πολλαπλών firewall για προστασία.β) Αύξηση της πολυπλοκότητας και μήκους των κωδικών πρόσβασης.γ) Παρακολούθηση της κυκλοφορίας δικτύου με χρήση sniffer.δ) Εκτέλεση τακτικών backup για προστασία δεδομένων.