ThatQuiz Elenco di test Affronta questo test adesso
Sicurezza informatica
Con il contributo di: Gallo
  • 1. A cosa serve un firewall nella cybersecurity?
A) Musica per dischi
B) Misura la temperatura
C) Scatta fotografie
D) Monitora e controlla il traffico di rete in entrata e in uscita.
  • 2. Che cos'è l'autenticazione a due fattori nella sicurezza informatica?
A) Utilizzo di due tastiere diverse
B) Digitare molto velocemente
C) Metodo di verifica che utilizza due fattori: qualcosa che si conosce e qualcosa che si possiede.
D) Scrivere due password
  • 3. Che cos'è il ransomware nella cybersecurity?
A) Software per il fotoritocco
B) Un malware che cripta i file e richiede un pagamento per la decriptazione
C) Software per il backup dei dati
D) Software per l'elaborazione di testi
  • 4. Qual è una buona pratica di password per la sicurezza informatica?
A) Riutilizzare la stessa password
B) Scrivere le password su foglietti adesivi
C) Utilizzo di password forti e uniche per ogni account
D) Condividere le password con gli amici
  • 5. Che cos'è una vulnerabilità zero-day?
A) Software con zero bug
B) Falla di sicurezza sconosciuta al fornitore del software
C) Assistenza tecnica disponibile 24 ore su 24, 7 giorni su 7
D) Conto alla rovescia per il lancio di nuovi prodotti
  • 6. Qual è lo scopo dei certificati SSL nella sicurezza informatica?
A) Riparazione di dispositivi elettronici
B) Creare playlist musicali
C) Comunicazione online sicura grazie alla crittografia dei dati trasmessi tra un sito web e un utente.
D) Ordinamento alfabetico dei documenti
  • 7. Che cos'è la valutazione delle vulnerabilità nella cybersecurity?
A) Pianificazione delle vacanze
B) Processo di identificazione delle debolezze di sicurezza di un sistema
C) Analizzare i modelli meteorologici
D) Trovare opportunità di lavoro
  • 8. Perché il patching regolare del software è importante per la sicurezza informatica?
A) Per correggere le vulnerabilità e i bug di sicurezza
B) Per migliorare la qualità dello streaming video
C) Per organizzare i file
D) Per cambiare lo sfondo del desktop
  • 9. Quale termine è sinonimo di sicurezza informatica?
A) Sicurezza informatica
B) Sicurezza biometrica
C) Sicurezza fisica
D) Sicurezza della rete
  • 10. Qual è l'obiettivo principale della sicurezza informatica?
A) Ottimizzazione della velocità della rete.
B) Errori nella progettazione dell'interfaccia utente.
C) Divulgazione non autorizzata di informazioni, furto o danneggiamento.
D) Aggiornamenti hardware e software.
  • 11. Cos'è una vulnerabilità sfruttabile?
A) Una vulnerabilità che non può essere scoperta.
B) Una vulnerabilità per la quale esiste almeno un attacco o una tecnica di sfruttamento funzionante.
C) Una vulnerabilità che migliora la sicurezza.
D) Una vulnerabilità per la quale non sono noti attacchi o tecniche di sfruttamento.
  • 12. Chi è più probabilmente esposto a cyberattacchi non mirati?
A) Utenti internet comuni
B) Esclusivamente esperti di sicurezza informatica
C) Solo grandi aziende
D) Solo enti governativi
  • 13. Quale tipo di attacco "man-in-the-middle" (MITM) coinvolge l'intercettazione dei protocolli di routing?
A) Spoofing del nome di rete (SSID) Wi-Fi
B) Spoofing DNS
C) Spoofing dei messaggi
D) Spoofing dell'indirizzo IP
  • 14. Quando sono comparsi per la prima volta gli attacchi polimorfici multi-vettore?
A) 2020
B) 1999
C) 2005
D) 2017
  • 15. Quale delle seguenti opzioni NON è un metodo comunemente utilizzato negli attacchi di phishing?
A) Spoofing di email
B) Messaggistica istantanea
C) Messaggio di testo
D) Chiamata telefonica
  • 16. Quale tipo di attacco di phishing utilizza dettagli personali o specifici per un'organizzazione per sembrare affidabile?
A) Phishing mirato (spear-phishing)
B) Escalation orizzontale
C) Phishing generico
D) Escalation verticale
  • 17. Qual è spesso il punto di partenza negli attacchi di elevazione dei privilegi?
A) Sfruttamento di vulnerabilità indirette (side-channel).
B) Tecniche di ingegneria sociale, spesso phishing.
C) Invio di ransomware a reti ampie.
D) Hacking diretto dell'hardware del sistema.
  • 18. Quale delle seguenti opzioni NON rappresenta una forma di attacco collaterale?
A) Phishing tramite messaggi di testo
B) Sfruttamento di difetti nell'implementazione hardware
C) Sfruttamento delle radiazioni elettromagnetiche emesse dai dispositivi
D) Analisi degli effetti residui sulle celle di memoria RAM
  • 19. Quale tipo di elevazione dei privilegi implica l'accesso ad account di livello superiore?
A) Elevazione verticale
B) Elevazione orizzontale
C) Phishing
D) Spear-phishing
  • 20. Qual è un esempio di manomissione che coinvolge un attacco fisico?
A) Attacchi di tipo "SQL injection".
B) Attacchi del tipo "Evil Maid".
C) Attacchi di tipo "Distributed Denial of Service" (DDoS).
D) Attacchi di tipo "Cross-site scripting" (XSS).
  • 21. Secondo il rapporto Verizon Data Breach Investigations Report 2020, quale percentuale di incidenti di sicurezza informatica ha coinvolto persone interne all'organizzazione?
A) 70%
B) 30%
C) 10%
D) 50%
  • 22. Quale fase nella gestione della cultura della sicurezza delle informazioni prevede la definizione di obiettivi chiari e la creazione di un team competente?
A) Valutazione preliminare
B) Pianificazione operativa
C) Pianificazione strategica
D) Valutazione post-implementazione
  • 23. In quanti gruppi principali il National Cyber Security Centre del governo britannico suddivide i principi fondamentali per la progettazione di sistemi informatici sicuri?
A) Tre gruppi.
B) Dieci gruppi.
C) Sette gruppi.
D) Cinque gruppi.
  • 24. Quale dovrebbe essere la gravità di un attacco riuscito a un sistema sicuro?
A) Gravità minima.
B) Massimo impatto per testare le difese.
C) Gravità sufficiente a causare interruzioni significative.
D) Accesso illimitato per gli attaccanti.
  • 25. Quale delle seguenti opzioni rappresenta una misura preventiva in materia di sicurezza informatica?
A) Strumenti di analisi dei dati.
B) Software di progettazione grafica.
C) Firewall.
D) Applicazioni di elaborazione testi.
  • 26. Quale standard di crittografia viene comunemente utilizzato nei dispositivi USB per migliorare la sicurezza?
A) Triple DES
B) Advanced Encryption Standard (AES)
C) RSA
D) Data Encryption Standard (DES)
  • 27. Cosa integrano i moduli di piattaforma affidabili (TPM) nei dispositivi per migliorare la sicurezza?
A) Accesso abilitato per dispositivi mobili
B) Funzionalità crittografiche
C) Sistemi di rilevamento delle intrusioni
D) Sistemi di blocco dei dischi
  • 28. Secondo Network World, qual è la minaccia hardware più comune che colpisce le reti informatiche?
A) Moduli di piattaforma affidabili (TPM)
B) Programmi di blocco dei dischi
C) Dispositivi di accesso compatibili con dispositivi mobili
D) Chiavette USB infette collegate all'interno di un firewall
  • 29. Quale tecnologia consente l'isolamento hardware dei componenti all'interno di un computer?
A) Blocchi per hard disk
B) TPM
C) Chiavette USB
D) IOMMU
  • 30. Quale funzionalità dei telefoni cellulari aumenta la sicurezza fornendo una validazione biometrica?
A) IOMMU (Input/Output Memory Management Unit)
B) TPM (Trusted Platform Module)
C) Blocchi di crittografia
D) Lettori di impronte digitali
  • 31. Quale certificazione è popolare per i sistemi operativi sicuri?
A) Common Criteria (CC)
B) ISO 9001
C) Six Sigma
D) Lean Manufacturing
  • 32. Quale modello di sicurezza utilizza un elenco di autorizzazioni associate a un oggetto?
A) Controllo degli accessi basato sui ruoli (RBAC)
B) Sicurezza basata sulle capacità
C) Liste di controllo degli accessi (ACL)
D) Controllo degli accessi obbligatorio (MAC)
  • 33. A quali livelli può essere implementata la sicurezza basata sulle capacità?
A) Il livello del linguaggio.
B) Il livello dell'interfaccia utente.
C) Il livello dell'hardware.
D) Il livello della rete.
  • 34. Qual è stata la reazione di Target e Home Depot agli avvisi relativi alle violazioni della sicurezza?
A) Hanno aggiornato il loro software di sicurezza.
B) Gli avvisi sono stati ignorati.
C) Hanno temporaneamente disattivato i loro sistemi.
D) Hanno immediatamente corretto tutte le vulnerabilità.
  • 35. Quali tipi di dispositivi stanno diventando sempre più bersagli di attacchi informatici a causa della loro crescente diffusione?
A) Smartphone e tablet.
B) Dispositivi per la domotica, come il termostato Nest.
C) Reti di fornitori di servizi sanitari.
D) Computer desktop.
  • 36. Quali tipi di apparecchiature sono stati oggetto di attacchi riusciti negli ospedali?
A) Simulatori di formazione medica
B) Sistemi delle mense ospedaliere
C) Apparecchiature diagnostiche utilizzate all'interno degli ospedali
D) Veicoli per il trasporto dei pazienti
  • 37. Con quale coalizione Public Safety Canada ha collaborato per lanciare il Programma di Cooperazione per la Sicurezza Cibernetica?
A) STOP. RIFLETTI. CONNETTI.
B) Centro canadese di risposta agli incidenti informatici (CCIRC)
C) Agenzia europea per la sicurezza delle reti e dell'informazione (ENISA)
D) Consiglio d'Europa
  • 38. Qual è il primo elemento fondamentale di un piano di risposta agli incidenti di sicurezza informatica?
A) Contenimento, eliminazione e ripristino
B) Rilevamento e analisi
C) Attività successive all'incidente
D) Preparazione
  • 39. In quale anno si sono verificati più di cento accessi non autorizzati al laboratorio di Roma?
A) 1988
B) 2000
C) 2010
D) 1994
  • 40. Chi ha coniato il termine 'igiene informatica'?
A) Steve Jobs
B) Vint Cerf
C) Tim Berners-Lee
D) Bill Gates
  • 41. Potete fare un esempio di una grande azienda che ha subito una violazione dei dati che ha coinvolto i dettagli delle carte di credito dei clienti?
A) Home Depot
B) Sony Pictures
C) HBGary Federal
D) Nest
  • 42. Chi si ritiene responsabile dell'attacco informatico all'Ufficio per la Gestione del Personale?
A) Hacker cinesi
B) Hacker nordcoreani
C) Hacker russi
D) Hacker iraniani
  • 43. Qual è stato l'obiettivo principale dell'attacco Stuxnet nel 2010?
A) Le centrifughe nucleari iraniane
B) Le reti governative israeliane
C) Le reti elettriche europee
D) I sistemi militari statunitensi
  • 44. Quale metodo hanno utilizzato gli hacker per accedere ai sistemi del laboratorio di Roma?
A) Attacchi di forza bruta
B) E-mail di phishing
C) Iniezione SQL
D) Cavalli di Troia
  • 45. Quale azienda ha iniziato a offrire sistemi di controllo accessi commerciali e software per la sicurezza informatica alla fine degli anni '70?
A) Netscape
B) Microsoft
C) Apple
D) IBM
  • 46. Quando è stata introdotta in India la Politica Nazionale per la Sicurezza Cibernetica del 2013?
A) 2008
B) 2020
C) 1999
D) 2013
  • 47. In quale data la FDA statunitense ha pubblicato le sue raccomandazioni per garantire la sicurezza dei dispositivi medici connessi a Internet?
A) 15 novembre 2015
B) 1 gennaio 2017
C) 28 dicembre 2016
D) 30 giugno 2018
  • 48. A cosa è paragonabile l'igiene digitale?
A) Ritmi del sonno
B) Igiene personale
C) Abitudini alimentari
D) Idoneità fisica
  • 49. Nel test del 2015, a quale distanza gli hacker sono stati in grado di prendere il controllo remoto di un veicolo?
A) 15 miglia
B) 10 miglia
C) 20 miglia
D) 5 miglia
  • 50. Qual è un dispositivo di telecomunicazione ampiamente conosciuto e dotato di sicurezza digitale?
A) Uno smartwatch (orologio intelligente).
B) Un telefono fisso.
C) Una radio analogica.
D) La SIM (Subscriber Identity Module), ovvero la scheda identificativa dell'abbonato.
  • 51. Quale azienda è stata colpita da una violazione dei dati delle carte di credito all'inizio del 2007?
A) Office of Personnel Management
B) TJX
C) Target Corporation
D) Home Depot
  • 52. Chi ha scritto il programma Reaper per distruggere il worm Creeper?
A) Bob Thomas
B) Willis Ware
C) Ray Tomlinson
D) Markus Hess
  • 53. Quale tecnologia consente ai clienti di effettuare transazioni online sicure utilizzando dispositivi di lettura delle carte?
A) Autenticazione a due fattori tramite SMS
B) Reti private virtuali (VPN)
C) Sistemi di autenticazione biometrica
D) Programma di autenticazione tramite chip
  • 54. Quale percentuale di organizzazioni non ha aumentato la formazione sulla sicurezza nel 2015?
A) 80%
B) 62%
C) 50%
D) 75%
  • 55. Quale organizzazione ha indagato su 79 incidenti di hacking che hanno colpito aziende del settore energetico nel 2014?
A) L'Agenzia Nazionale per la Sicurezza (NSA)
B) L'Agenzia Centrale per l'Intelligence (CIA)
C) L'Ufficio Investigativo Federale (FBI)
D) Il Computer Emergency Readiness Team
  • 56. Qual è uno dei pilastri fondamentali della strategia canadese per la sicurezza informatica?
A) Coordinare i centri di risposta agli incidenti informatici a livello globale.
B) Proteggere i sistemi governativi.
C) Gestire la sicurezza delle reti europee.
D) Regolamentare le leggi internazionali sulla protezione dei dati.
  • 57. Quale tecnologia consente alle postazioni self-service nei centri commerciali di emettere carte di credito immediatamente?
A) Scansione di codici QR
B) Tecnologia di emissione immediata
C) Sistemi di pagamento contactless
D) Transazioni basate su blockchain
  • 58. Cos'è l'attribuzione informatica?
A) Crittografare i dati per una trasmissione sicura.
B) Rilevare ed eliminare malware.
C) Identificare chi ha commesso un attacco informatico.
D) Registrare l'attività degli utenti su una rete.
  • 59. Quali tecnologie stanno adottando le compagnie di autobus a lunga percorrenza?
A) Biglietti cartacei
B) Transazioni di biglietti elettronici
C) Vendita manuale dei biglietti
D) Sistemi di baratto
  • 60. Quale città del Messico ha ricevuto le prime patenti di guida elettroniche, basate su una piattaforma di smart card?
A) Guadalajara
B) Città del Messico
C) Puebla
D) Monterrey
  • 61. Quale libro racconta le attività di hacking di Markus Hess per il KGB?
A) Un fantasma nei cavi
B) L'uovo del cuculo
C) Dati e Golia
D) Sicurezza informatica e guerra cibernetica: ciò che tutti devono sapere
  • 62. Quale sistema del veicolo è stato utilizzato come vettore di attacco in contesti di rischio per la sicurezza?
A) Sistema di controllo della velocità di crociera
B) Un compact disc dannoso
C) Comunicazione Bluetooth
D) Sistema di attivazione degli airbag
  • 63. Quale azienda ha distribuito aggiornamenti di sicurezza via etere nel 2016?
A) FedEx
B) Tesla
C) UPS
D) ICV
  • 64. Qual è la percentuale stimata di incidenti di sicurezza che coinvolgono errori umani?
A) Circa il 70%
B) Esattamente il 100%
C) Più del 90%
D) Meno del 50%
  • 65. Quale organizzazione fa parte della Divisione Nazionale per la Sicurezza Cibernetica del Dipartimento per la Sicurezza Interna degli Stati Uniti?
A) US-CERT
B) NEI
C) NRC
D) CERT/CC
  • 66. In quale decennio la sicurezza informatica ha iniziato a diffondersi al di fuori del mondo accademico a causa dell'aumento della connettività?
A) Anni 2000
B) Anni '80
C) Anni '90
D) Anni '70
  • 67. Quando è stato creato il Comando Cibernetico degli Stati Uniti?
A) 2008
B) 2010
C) 2015
D) 2009
  • 68. Quali tecnologie utilizzano FedEx e UPS per il tracciamento delle spedizioni?
A) Bluetooth
B) GPS
C) RFID (Radio Frequency Identification, identificazione a radiofrequenza)
D) Codici a barre
  • 69. Quale hacker ucraino è stato coinvolto nella violazione della sicurezza di Target Corporation?
A) Guccifer
B) NotPetya
C) Rescator
D) Lazarus Group
  • 70. Chi è stato un esempio precoce di hacker finanziato dallo stato?
A) Un operatore di una rete elettrica ucraina
B) Un attivista di internet
C) Clifford Stoll
D) Markus Hess
  • 71. Quale progetto open source è associato alla sicurezza basata sulle capacità?
A) Java
B) C++
C) Python
D) Il linguaggio E
  • 72. Quale delle seguenti opzioni NON è un metodo utilizzato per l'autorizzazione di accesso?
A) Analisi delle porte.
B) Sistemi biometrici.
C) Password.
D) Carte intelligenti.
  • 73. Quale sito web è stato violato dal gruppo The Impact Team nel luglio 2015?
A) Facebook
B) Ashley Madison
C) LinkedIn
D) Twitter
  • 74. Quante carte di credito sono state rubate a Target Corporation nel 2013?
A) 25 milioni
B) 60 milioni
C) 10 milioni
D) Circa 40 milioni
  • 75. Quali sono le conseguenze di un semplice black-out in un aeroporto?
A) Non ha un impatto significativo.
B) Influisce solo sull'area locale.
C) Può causare ripercussioni a livello globale.
D) Può migliorare l'efficienza dell'aeroporto.
  • 76. Quale ente monitora le minacce informatiche in India?
A) Team indiano di risposta agli incidenti informatici
B) Ministero dell'Elettronica e dell'Informatica
C) CERT-In
D) Agenzia nazionale per la sicurezza informatica
  • 77. Chi ha creato il primo worm per computer su Internet nel 1988?
A) Adrian Lamo
B) Robert Tappan Morris
C) Kevin Mitnick
D) John McAfee
  • 78. Quale attacco ha coinvolto il spear-phishing, la distruzione di file e un attacco di tipo denial-of-service?
A) L'attacco alla rete elettrica dell'Ucraina nel 2015
B) Un attacco ransomware a strutture sanitarie
C) Una violazione dei dati di una banca nel 2021
D) Un attacco a una piattaforma di social media
  • 79. Chi ha fornito i documenti che hanno rivelato la sorveglianza globale della NSA nel 2013?
A) Mark Zuckerberg
B) Edward Snowden
C) Julian Assange
D) Chelsea Manning
  • 80. Quale azione ha intrapreso Noel Biderman, amministratore delegato di Avid Life Media, in seguito alla violazione dei dati di Ashley Madison?
A) Si è dimesso.
B) Ha intrapreso azioni legali contro il gruppo The Impact Team.
C) Ha rafforzato le misure di sicurezza.
D) Ha negato qualsiasi responsabilità.
  • 81. Con quale organizzazione l'FBI collabora per formare un gruppo di lavoro interagenzie?
A) Commissione federale delle comunicazioni
B) Agenzia per la sicurezza cibernetica e delle infrastrutture
C) National White Collar Crime Center (NW3C)
D) Dipartimento per la sicurezza interna
  • 82. Quale organizzazione canadese è responsabile della mitigazione delle minacce alla infrastruttura critica del Canada?
A) Agenzia europea per la sicurezza delle reti e dell'informazione (ENISA)
B) Canadian Cyber Incident Response Centre (CCIRC) (Centro canadese per la risposta agli incidenti informatici)
C) Consiglio d'Europa
D) Forum di gruppi di risposta agli incidenti e di sicurezza informatica (FIRST)
  • 83. Qual era il nome di uno dei primi worm informatici creati da Bob Thomas?
A) Reaper
B) Morris worm
C) Creeper
D) Blaster
  • 84. Chi ha organizzato la sessione introduttiva sulla sicurezza informatica alla conferenza annuale di informatica di primavera nell'aprile del 1967?
A) Ray Tomlinson
B) Bob Thomas
C) Markus Hess
D) Willis Ware
Creato con That Quiz — il sito di generazione di test di matematica con risorse per altre aree tematiche.