Кібербезпека - тест
  • 1. Що робить брандмауер у кібербезпеці?
A) Фотографує
B) Відстежує та контролює вхідний і вихідний мережевий трафік
C) Вимірює температуру
D) Записує музику
  • 2. Що таке двофакторна автентифікація в кібербезпеці?
A) Друкується дуже швидко
B) Написання двох паролів
C) Метод перевірки з використанням двох факторів: те, що ви знаєте, і те, що у вас є
D) Використання двох різних клавіатур
  • 3. Що таке програми-вимагачі в кібербезпеці?
A) Програмне забезпечення для резервного копіювання даних
B) Програмне забезпечення для редагування фотографій
C) Програмне забезпечення для обробки текстів
D) Шкідливе програмне забезпечення, яке шифрує файли та вимагає плату за розшифрування
  • 4. Що таке хороша практика використання паролів для кібербезпеки?
A) Повторне використання одного і того ж пароля
B) Ділитися паролями з друзями
C) Використання надійних, унікальних паролів для кожного облікового запису
D) Записування паролів на стікерах
  • 5. Що таке вразливість нульового дня?
A) Вразливість у безпеці, про яку не знає розробник програмного забезпечення
B) Зворотний відлік до запуску нових продуктів
C) Технічна підтримка доступна 24/7
D) Програмне забезпечення без помилок
  • 6. Яке призначення SSL-сертифікатів у кібербезпеці?
A) Сортування документів за алфавітом
B) Створення музичних плейлистів
C) Ремонт електронних пристроїв
D) Захистіть онлайн-спілкування, шифруючи дані, що передаються між веб-сайтом і користувачем
  • 7. Що таке оцінка вразливості в кібербезпеці?
A) Пошук можливостей для працевлаштування
B) Процес виявлення слабких місць у системі безпеки
C) Аналіз погодних умов
D) Планування відпустки
  • 8. Чому регулярне оновлення програмного забезпечення важливе для кібербезпеки?
A) Щоб змінити фон робочого столу
B) Виправлення вразливостей та помилок у безпеці
C) Щоб упорядкувати файли
D) Щоб покращити якість потокового відео
  • 9. Який термін є синонімом до комп'ютерної безпеки?
A) Кібербезпека
B) Біометрична безпека
C) Фізична безпека
D) Безпека мережі
  • 10. Що є основною метою комп'ютерної безпеки?
A) Оптимізація швидкості роботи мережі.
B) Оновлення апаратного забезпечення та програмного забезпечення.
C) Несанкціоноване розголошення інформації, крадіжка або пошкодження даних.
D) Недоліки в дизайні інтерфейсу користувача.
  • 11. Що таке вразливість, яка може бути використана?
A) Вразливість, для якої не відомо жодних експлойтів.
B) Вразливість, яку неможливо виявити.
C) Вразливість, яка підвищує рівень безпеки.
D) Вразливість, для якої існує принаймні одна робоча атака або експлойт.
  • 12. Хто, ймовірно, найбільше постраждає від нецільових кібератак?
A) Лише великі корпорації
B) Звичайні користувачі Інтернету
C) Лише державні установи
D) Виключно експерти з кібербезпеки
  • 13. Який тип атаки "людина посередині" (MITM) передбачає перехоплення протоколів маршрутизації?
A) Підробка IP-адрес
B) Підробка DNS-записів
C) Підробка імені мережі Wi-Fi (SSID)
D) Підробка повідомлень
  • 14. Коли вперше з'явилися багатовекторні поліморфні атаки?
A) 2005
B) 1999
C) 2020
D) 2017
  • 15. Який з наступних варіантів НЕ є поширеним методом, що використовується в фішингових атаках?
A) Текстові повідомлення
B) Миттєві повідомлення
C) Підробка електронних листів
D) Телефонний дзвінок
  • 16. Який тип фішингової атаки використовує персональні дані або інформацію, специфічну для організації, щоб здаватися надійним?
A) Універсальний фішинг (Generic phishing)
B) Вертикальна ескалація
C) Цільовий фішинг (Spear-phishing)
D) Горизонтальна ескалація
  • 17. Що часто використовується як відправна точка в атаках з підвищенням привілеїв?
A) Використання вразливостей, пов'язаних з бічними каналами.
B) Техніки соціальної інженерії, часто фішинг.
C) Розповсюдження програм-вимагачів у великих мережах.
D) Пряме зламування апаратного забезпечення системи.
  • 18. Який з наступних варіантів НЕ є формою атаки, що використовує побічні канали?
A) Використання недоліків апаратного забезпечення
B) Аналіз залишкових ефектів на комірках оперативної пам'яті (RAM)
C) Використання електромагнітного випромінювання від пристроїв
D) Фішинг через текстові повідомлення
  • 19. Який тип підвищення привілеїв передбачає отримання доступу до облікових записів вищого рівня?
A) Вертикальне підвищення привілеїв
B) Горизонтальне підвищення привілеїв
C) Спеціалізований фішинг
D) Фішинг
  • 20. Який приклад несанкціонованого доступу передбачає фізичний вплив?
A) Атаки типу "міжсайтовий скрипт" (XSS).
B) Атаки типу "відмова в обслуговуванні" (DDoS).
C) Атаки типу "ін'єкція SQL".
D) Атаки "зловмисної служниці".
  • 21. Який відсоток інцидентів у сфері кібербезпеки, за даними звіту Verizon Data Breach Investigations Report 2020, були пов'язані з діями внутрішніх співробітників?
A) 30%
B) 50%
C) 10%
D) 70%
  • 22. Який етап управління культурою інформаційної безпеки передбачає встановлення чітких цілей та формування кваліфікованої команди?
A) Поточний аналіз
B) Стратегічне планування
C) Оперативне планування
D) Попередній аналіз
  • 23. На скільки розділів Національний центр кібербезпеки уряду Великої Британії поділяє принципи безпечної розробки кіберсистем?
A) Сім розділів.
B) Десять розділів.
C) П'ять розділів.
D) Три розділи.
  • 24. Якою має бути серйозність будь-якої успішної атаки на захищену систему?
A) Максимальний вплив для перевірки захисту.
B) Необмежений доступ для зловмисників.
C) Мінімальний рівень серйозності.
D) Достатньо серйозна, щоб спричинити значні збої.
  • 25. Який з наступних варіантів є профілактичним заходом у сфері комп'ютерної безпеки?
A) Програмне забезпечення для графічного дизайну.
B) Програми для обробки текстів.
C) Брандмауери (міжмережеві екрани).
D) Інструменти аналізу даних.
  • 26. Який стандарт шифрування найчастіше використовується у USB-брелоках для підвищення безпеки?
A) Потрійний DES
B) RSA
C) Розширений стандарт шифрування (AES)
D) Стандарт шифрування даних (DES)
  • 27. Які функції Trusted Platform Modules (TPM) інтегруються в пристрої для підвищення безпеки?
A) Доступ через мобільні пристрої
B) Блокування диска
C) Системи виявлення вторгнень
D) Криптографічні можливості
  • 28. Яка, за даними видання Network World, є найпоширенішою апаратною загрозою для комп'ютерних мереж?
A) Модулі захищеної платформи (Trusted Platform Modules).
B) Пристрої для мобільного доступу.
C) Інфіковані USB-накопичувачі, підключені всередині брандмауера (файрвола).
D) Програми-блокувальники доступу до жорсткого диска.
  • 29. Яка технологія дозволяє здійснювати апаратне ізолювання компонентів у комп'ютерах?
A) TPM (Trusted Platform Module)
B) Блокувальники дискових пристроїв
C) USB-адаптери
D) IOMMU (Direct Memory Access)
  • 30. Яка функція мобільних телефонів підвищує безпеку, забезпечуючи біометричну автентифікацію?
A) IOMMU (Input/Output Memory Management Unit)
B) Сканери відбитків пальців
C) Блокування за допомогою відбитків пальців
D) TPM (Trusted Platform Module)
  • 31. Яка сертифікація є популярною для захищених операційних систем?
A) Common Criteria (CC) - Загальні критерії
B) Lean Manufacturing - Безвідходне виробництво
C) Six Sigma - Шість сигм
D) ISO 9001
  • 32. Яка модель безпеки використовує список дозволів, пов'язаних з об'єктом?
A) Списки контролю доступу (ACL)
B) Безпека на основі можливостей
C) Примусовий контроль доступу (MAC)
D) Контроль доступу на основі ролей (RBAC)
  • 33. Де можна реалізувати систему безпеки, засновану на можливостях?
A) Рівень користувацького інтерфейсу.
B) Рівень мережі.
C) Рівень апаратного забезпечення.
D) Рівень мови.
  • 34. Який проєкт з відкритим вихідним кодом пов'язаний з безпекою, що базується на можливостях?
A) C++
B) Java
C) Мова E
D) Python
  • 35. Який відсоток інцидентів у сфері безпеки, за оцінками, пов'язаний з людським фактором?
A) Менше 50%
B) Більше 90%
C) Приблизно 70%
D) Точно 100%
  • 36. Чим можна провести аналогію між цифровою гігієною?
A) Фізична форма
B) Звички харчування
C) Режим сну
D) Особиста гігієна
  • 37. Хто ввів термін «кібергігієна»?
A) Стів Джобс
B) Тім Бернерс-Лі
C) Білл Гейтс
D) Вінт Серф
  • 38. Яка технологія дозволяє клієнтам здійснювати безпечні онлайн-транзакції, використовуючи портативні карткові термінали?
A) Програма автентифікації за допомогою чіпа
B) Двофакторна автентифікація через SMS
C) Віртуальні приватні мережі (VPN)
D) Системи біометричної автентифікації
  • 39. Яка технологія дозволяє кіоскам у торгових центрах видавати кредитні картки безпосередньо на місці?
A) Транзакції на основі блокчейну
B) Безконтактні системи оплати
C) Технологія миттєвої видачі
D) Сканування QR-кодів
  • 40. Яка організація розслідувала 79 випадків хакерських атак на енергетичні компанії у 2014 році?
A) Центральне управління розвідки (ЦРУ) (The Central Intelligence Agency (CIA))
B) Команда з реагування на комп'ютерні надзвичайні ситуації (Computer Emergency Readiness Team)
C) Національне управління безпеки (НСА) (The National Security Agency (NSA))
D) Федеральне бюро розслідувань (ФБР) (The Federal Bureau of Investigation (FBI))
  • 41. Які наслідки може мати просте відключення електроенергії в аеропорту?
A) Це може призвести до глобальних наслідків.
B) Це впливає лише на місцеву територію.
C) Це може покращити ефективність роботи аеропорту.
D) Це не має значного впливу.
  • 42. Які технології використовують компанії, що надають послуги міжміського автобусного транспорту?
A) Паперові квитки
B) Системи обміну
C) Операції з електронними квитками
D) Ручна продаж квитків
  • 43. Який відсоток організацій не збільшив кількість тренінгів з питань безпеки у 2015 році?
A) 62%
B) 75%
C) 80%
D) 50%
  • 44. Які типи пристроїв стають все більш поширеними цілями для кібератак через їх зростаючу кількість?
A) Смартфони та планшети.
B) Персональні комп'ютери.
C) Пристрої для автоматизації дому, такі як термостат Nest.
D) Мережі медичних установ.
  • 45. Наведіть один приклад великої корпорації, яка зазнала витоку даних, що стосувалися інформації про кредитні картки клієнтів.
A) HBGary Federal
B) Sony Pictures
C) Nest
D) Home Depot
  • 46. Яка система транспортного засобу використовувалася як точка входу для здійснення простих атак на систему безпеки?
A) Шкідливий компакт-диск
B) Комунікація Bluetooth
C) Система круїз-контролю
D) Активація подушок безпеки
  • 47. На тесті 2015 року, на яку відстань хакери змогли дистанційно взяти під контроль автомобіль?
A) 10 миль
B) 15 миль
C) 20 миль
D) 5 миль
  • 48. Яка компанія в 2016 році випустила оновлення безпеки, які були встановлені безпосередньо на пристрої?
A) FedEx
B) Tesla
C) UPS
D) ICV
  • 49. Які технології використовують компанії FedEx та UPS для відстеження відправлень?
A) RFID (радіочастотна ідентифікація)
B) Bluetooth
C) GPS
D) Штрих-коди
  • 50. Яке місто в Мексиці першим отримало електронні водійські посвідчення, що використовують платформу смарт-карт?
A) Монтеррей
B) Пуебла
C) Мехіко
D) Гуадалахара
  • 51. Якої дати Управління з контролю за якістю продуктів і ліків США (FDA) опублікувало свої рекомендації щодо забезпечення безпеки медичних пристроїв, підключених до Інтернету?
A) 28 грудня 2016 року
B) 30 червня 2018 року
C) 1 січня 2017 року
D) 15 листопада 2015 року
  • 52. Яке обладнання було успішно атаковане в лікарнях?
A) Медичні тренажери для навчання
B) Діагностичне обладнання, що використовується в лікарнях
C) Системи харчування в лікарнях (кафетерії)
D) Транспортні засоби для перевезення пацієнтів
  • 53. Який пристрій зв'язку, що використовує цифрову технологію, є широко відомим і забезпечує безпеку передачі даних?
A) Аналогове радіо.
B) Розумний годинник (смарт-годинник).
C) Стаціонарний телефон.
D) SIM-картка (модуль ідентифікації абонента).
  • 54. Хто був одним з перших прикладів хакера, що діяв за підтримки держави?
A) Оператор української енергосистеми
B) Кліффорд Столл
C) Маркус Гесс
D) Інтернет-активіст
  • 55. Яка книга розповідає про діяльність Маркуса Гесса, пов'язану з хакерством на користь КДБ?
A) «Дані та Голіаф»
B) «Гніздо зозулі»
C) «Кібербезпека та кібервійна: те, що потрібно знати кожному»
D) «Привид у дротах»
  • 56. Яка атака включала фішинг, знищення файлів та відмову в обслуговуванні?
A) Атака на платформу соціальних мереж.
B) Атака з використанням програм-вимагачів на медичні заклади.
C) Витік даних з банку у 2021 році.
D) Кібератака на енергосистему України у 2015 році.
  • 57. Який є перший ключовий елемент плану реагування на інциденти в сфері комп'ютерної безпеки?
A) Локалізація, усунення та відновлення
B) Підготовка
C) Дії після інциденту
D) Виявлення та аналіз
  • 58. Хто створив першого комп'ютерного черв'яка для Інтернету у 1988 році?
A) Роберт Таппан Морріс
B) Кевін Мітнік
C) Адріан Ламо
D) Джон МакАфі
  • 59. У якому році в лабораторії в Римі було зафіксовано понад сто випадків несанкціонованого доступу?
A) 1994
B) 2010
C) 2000
D) 1988
  • 60. Яким методом хакери отримали доступ до систем лабораторії "Rome"?
A) Троянські програми
B) Атаки методом перебору
C) Ін'єкції SQL
D) Фішингові електронні листи
  • 61. Яка компанія постраждала в результаті витоку даних кредитних карток на початку 2007 року?
A) Home Depot
B) TJX
C) Target Corporation
D) Office of Personnel Management
  • 62. Якою була основна ціль атаки Stuxnet у 2010 році?
A) Мережі ізраїльського уряду
B) Європейські енергомережі
C) Ядерні центрифуги Ірану
D) Військові системи США
  • 63. Хто надав документи, що викрили глобальне стеження Агентства національної безпеки (АНБ) у 2013 році?
A) Марк Цукерберг
B) Джуліан Ассанж
C) Челсі Меннінг
D) Едвард Сноуден
  • 64. Який український хакер був причетний до кібератаки на компанію Target Corporation?
A) NotPetya
B) Guccifer
C) Lazarus Group
D) Rescator
  • 65. Скільки кредитних карток було викрадено у компанії Target Corporation у 2013 році?
A) 25 мільйонів
B) 60 мільйонів
C) 10 мільйонів
D) Приблизно 40 мільйонів
  • 66. Яка була реакція компаній Target та Home Depot на попередження про порушення безпеки?
A) Вони тимчасово призупинили роботу своїх систем.
B) Вони негайно усунули всі вразливості.
C) Вони оновили своє програмне забезпечення для захисту.
D) Попередження були проігноровані.
  • 67. Хто, як вважається, стояв за хакерською атакою на Управління кадрів?
A) Північнокорейські хакери
B) Російські хакери
C) Іранські хакери
D) Китайські хакери
  • 68. Який веб-сайт був зламаний групою The Impact Team у липні 2015 року?
A) Twitter
B) LinkedIn
C) Facebook
D) Ashley Madison
  • 69. Які дії вжив генеральний директор компанії Avid Life Media, Ноель Бідерман, після витоку даних Ashley Madison?
A) Він подав позов проти групи The Impact Team.
B) Він заперечував будь-яку причетність до цього.
C) Він посилив заходи безпеки.
D) Він подав у відставку.
  • 70. Який з основних елементів стратегії кібербезпеки Канади?
A) Забезпечення безпеки державних систем.
B) Координація діяльності глобальних центрів реагування на інциденти кібербезпеки (CSIRT).
C) Управління безпекою європейських мереж.
D) Регулювання міжнародних законів про захист даних.
  • 71. Яка канадська організація відповідає за пом'якшення загроз критичній інфраструктурі Канади?
A) Форум груп реагування на інциденти та безпеки (FIRST)
B) Канадський центр реагування на кіберінциденти (CCIRC)
C) Агенція Європейського Союзу з питань кібербезпеки (ENISA)
D) Рада Європи
  • 72. З яким об'єднанням Міністерство громадської безпеки Канади співпрацювало для запуску програми співпраці в галузі кібербезпеки?
A) Канадський центр реагування на кіберінциденти (CCIRC)
B) Рада Європи
C) ЗУСТАНЬТЕ. ПОМІРКУЙТЕ. ПІДКЛЮЧІТЬСЯ
D) Європейське агентство з питань кібербезпеки (ENISA)
  • 73. Яка організація здійснює моніторинг кіберзагроз в Індії?
A) CERT-In
B) Індійська команда реагування на комп'ютерні надзвичайні ситуації
C) Національне агентство кібербезпеки
D) Міністерство електронної промисловості та інформаційних технологій
  • 74. Коли в Індії було запроваджено Національну політику кібербезпеки 2013 року?
A) 2020
B) 2008
C) 1999
D) 2013
  • 75. З якою організацією співпрацює ФБР для створення багатоагентської оперативної групи?
A) Федеральна комісія зв'язку
B) Національний центр боротьби з економічними злочинами (NW3C)
C) Агенція з кібербезпеки та захисту інфраструктури
D) Міністерство внутрішньої безпеки
  • 76. Яка організація є частиною Національного відділу кібербезпеки Міністерства внутрішньої безпеки Сполучених Штатів?
A) NRC
B) CERT/CC
C) NEI
D) US-CERT
  • 77. Коли було створено Кіберкомандування Збройних сил США?
A) 2010
B) 2015
C) 2008
D) 2009
  • 78. Який з наступних варіантів НЕ є методом, що використовується для авторизації доступу?
A) Сканування портів.
B) Біометричні системи.
C) Паролі.
D) Смарт-карти.
  • 79. Що таке атрибуція кіберзаходів?
A) Визначення того, хто здійснив кібератаку.
B) Реєстрація дій користувачів у мережі.
C) Виявлення та усунення шкідливого програмного забезпечення.
D) Шифрування даних для безпечної передачі.
  • 80. У якому десятилітті комп'ютерна безпека почала виходити за межі академічних кіл через збільшення взаємозв'язності?
A) 1990-ті роки
B) 1970-ті роки
C) 1980-ті роки
D) 2000-ні роки
  • 81. Хто організував першу сесію з питань комп'ютерної безпеки на весняній спільній комп'ютерній конференції в квітні 1967 року?
A) Маркус Гесс
B) Боб Томас
C) Рей Томлінсон
D) Вілліс Вейр
  • 82. Як називався один з найперших комп'ютерних черв'яків, створений Бобом Томасом?
A) Reaper
B) Creeper
C) Черв'як Morris
D) Blaster
  • 83. Хто написав програму Reaper для знищення комп'ютерного черв'яка Creeper?
A) Боб Томас
B) Маркус Гесс
C) Рей Томлінсон
D) Вілліс Вейр
  • 84. Яка компанія почала пропонувати комерційні системи контролю доступу та програмне забезпечення для захисту комп'ютерів наприкінці 1970-х років?
A) Netscape
B) IBM
C) Microsoft
D) Apple
Створено з That Quiz — де створення тестів та їх використання є доступними для математики та інших предметних областей.