ThatQuiz Бібліотека тестів Виконайте цей тест зараз
Кібербезпека - тест
Поширений: Мельник
  • 1. Що робить брандмауер у кібербезпеці?
A) Записує музику
B) Фотографує
C) Вимірює температуру
D) Відстежує та контролює вхідний і вихідний мережевий трафік
  • 2. Що таке двофакторна автентифікація в кібербезпеці?
A) Метод перевірки з використанням двох факторів: те, що ви знаєте, і те, що у вас є
B) Друкується дуже швидко
C) Використання двох різних клавіатур
D) Написання двох паролів
  • 3. Що таке програми-вимагачі в кібербезпеці?
A) Програмне забезпечення для резервного копіювання даних
B) Програмне забезпечення для обробки текстів
C) Шкідливе програмне забезпечення, яке шифрує файли та вимагає плату за розшифрування
D) Програмне забезпечення для редагування фотографій
  • 4. Що таке хороша практика використання паролів для кібербезпеки?
A) Ділитися паролями з друзями
B) Повторне використання одного і того ж пароля
C) Використання надійних, унікальних паролів для кожного облікового запису
D) Записування паролів на стікерах
  • 5. Що таке вразливість нульового дня?
A) Вразливість у безпеці, про яку не знає розробник програмного забезпечення
B) Зворотний відлік до запуску нових продуктів
C) Програмне забезпечення без помилок
D) Технічна підтримка доступна 24/7
  • 6. Яке призначення SSL-сертифікатів у кібербезпеці?
A) Ремонт електронних пристроїв
B) Створення музичних плейлистів
C) Сортування документів за алфавітом
D) Захистіть онлайн-спілкування, шифруючи дані, що передаються між веб-сайтом і користувачем
  • 7. Що таке оцінка вразливості в кібербезпеці?
A) Процес виявлення слабких місць у системі безпеки
B) Пошук можливостей для працевлаштування
C) Планування відпустки
D) Аналіз погодних умов
  • 8. Чому регулярне оновлення програмного забезпечення важливе для кібербезпеки?
A) Щоб упорядкувати файли
B) Щоб покращити якість потокового відео
C) Щоб змінити фон робочого столу
D) Виправлення вразливостей та помилок у безпеці
  • 9. Який термін є синонімом до комп'ютерної безпеки?
A) Кібербезпека
B) Безпека мережі
C) Біометрична безпека
D) Фізична безпека
  • 10. Що є основною метою комп'ютерної безпеки?
A) Несанкціоноване розголошення інформації, крадіжка або пошкодження даних.
B) Оптимізація швидкості роботи мережі.
C) Оновлення апаратного забезпечення та програмного забезпечення.
D) Недоліки в дизайні інтерфейсу користувача.
  • 11. Що таке вразливість, яка може бути використана?
A) Вразливість, для якої існує принаймні одна робоча атака або експлойт.
B) Вразливість, для якої не відомо жодних експлойтів.
C) Вразливість, яку неможливо виявити.
D) Вразливість, яка підвищує рівень безпеки.
  • 12. Хто, ймовірно, найбільше постраждає від нецільових кібератак?
A) Лише державні установи
B) Лише великі корпорації
C) Виключно експерти з кібербезпеки
D) Звичайні користувачі Інтернету
  • 13. Який тип атаки "людина посередині" (MITM) передбачає перехоплення протоколів маршрутизації?
A) Підробка DNS-записів
B) Підробка повідомлень
C) Підробка IP-адрес
D) Підробка імені мережі Wi-Fi (SSID)
  • 14. Коли вперше з'явилися багатовекторні поліморфні атаки?
A) 2017
B) 2020
C) 1999
D) 2005
  • 15. Який з наступних варіантів НЕ є поширеним методом, що використовується в фішингових атаках?
A) Підробка електронних листів
B) Миттєві повідомлення
C) Текстові повідомлення
D) Телефонний дзвінок
  • 16. Який тип фішингової атаки використовує персональні дані або інформацію, специфічну для організації, щоб здаватися надійним?
A) Універсальний фішинг (Generic phishing)
B) Горизонтальна ескалація
C) Цільовий фішинг (Spear-phishing)
D) Вертикальна ескалація
  • 17. Що часто використовується як відправна точка в атаках з підвищенням привілеїв?
A) Пряме зламування апаратного забезпечення системи.
B) Техніки соціальної інженерії, часто фішинг.
C) Розповсюдження програм-вимагачів у великих мережах.
D) Використання вразливостей, пов'язаних з бічними каналами.
  • 18. Який з наступних варіантів НЕ є формою атаки, що використовує побічні канали?
A) Використання недоліків апаратного забезпечення
B) Аналіз залишкових ефектів на комірках оперативної пам'яті (RAM)
C) Фішинг через текстові повідомлення
D) Використання електромагнітного випромінювання від пристроїв
  • 19. Який тип підвищення привілеїв передбачає отримання доступу до облікових записів вищого рівня?
A) Спеціалізований фішинг
B) Горизонтальне підвищення привілеїв
C) Фішинг
D) Вертикальне підвищення привілеїв
  • 20. Який приклад несанкціонованого доступу передбачає фізичний вплив?
A) Атаки типу "відмова в обслуговуванні" (DDoS).
B) Атаки "зловмисної служниці".
C) Атаки типу "ін'єкція SQL".
D) Атаки типу "міжсайтовий скрипт" (XSS).
  • 21. Який відсоток інцидентів у сфері кібербезпеки, за даними звіту Verizon Data Breach Investigations Report 2020, були пов'язані з діями внутрішніх співробітників?
A) 50%
B) 70%
C) 10%
D) 30%
  • 22. Який етап управління культурою інформаційної безпеки передбачає встановлення чітких цілей та формування кваліфікованої команди?
A) Поточний аналіз
B) Попередній аналіз
C) Оперативне планування
D) Стратегічне планування
  • 23. На скільки розділів Національний центр кібербезпеки уряду Великої Британії поділяє принципи безпечної розробки кіберсистем?
A) Сім розділів.
B) П'ять розділів.
C) Три розділи.
D) Десять розділів.
  • 24. Якою має бути серйозність будь-якої успішної атаки на захищену систему?
A) Максимальний вплив для перевірки захисту.
B) Необмежений доступ для зловмисників.
C) Мінімальний рівень серйозності.
D) Достатньо серйозна, щоб спричинити значні збої.
  • 25. Який з наступних варіантів є профілактичним заходом у сфері комп'ютерної безпеки?
A) Програми для обробки текстів.
B) Інструменти аналізу даних.
C) Програмне забезпечення для графічного дизайну.
D) Брандмауери (міжмережеві екрани).
  • 26. Який стандарт шифрування найчастіше використовується у USB-брелоках для підвищення безпеки?
A) RSA
B) Стандарт шифрування даних (DES)
C) Розширений стандарт шифрування (AES)
D) Потрійний DES
  • 27. Які функції Trusted Platform Modules (TPM) інтегруються в пристрої для підвищення безпеки?
A) Доступ через мобільні пристрої
B) Криптографічні можливості
C) Блокування диска
D) Системи виявлення вторгнень
  • 28. Яка, за даними видання Network World, є найпоширенішою апаратною загрозою для комп'ютерних мереж?
A) Модулі захищеної платформи (Trusted Platform Modules).
B) Пристрої для мобільного доступу.
C) Інфіковані USB-накопичувачі, підключені всередині брандмауера (файрвола).
D) Програми-блокувальники доступу до жорсткого диска.
  • 29. Яка технологія дозволяє здійснювати апаратне ізолювання компонентів у комп'ютерах?
A) Блокувальники дискових пристроїв
B) TPM (Trusted Platform Module)
C) USB-адаптери
D) IOMMU (Direct Memory Access)
  • 30. Яка функція мобільних телефонів підвищує безпеку, забезпечуючи біометричну автентифікацію?
A) Блокування за допомогою відбитків пальців
B) Сканери відбитків пальців
C) IOMMU (Input/Output Memory Management Unit)
D) TPM (Trusted Platform Module)
  • 31. Яка сертифікація є популярною для захищених операційних систем?
A) Six Sigma - Шість сигм
B) Lean Manufacturing - Безвідходне виробництво
C) ISO 9001
D) Common Criteria (CC) - Загальні критерії
  • 32. Яка модель безпеки використовує список дозволів, пов'язаних з об'єктом?
A) Безпека на основі можливостей
B) Примусовий контроль доступу (MAC)
C) Контроль доступу на основі ролей (RBAC)
D) Списки контролю доступу (ACL)
  • 33. Де можна реалізувати систему безпеки, засновану на можливостях?
A) Рівень мережі.
B) Рівень мови.
C) Рівень користувацького інтерфейсу.
D) Рівень апаратного забезпечення.
  • 34. Який проєкт з відкритим вихідним кодом пов'язаний з безпекою, що базується на можливостях?
A) C++
B) Java
C) Python
D) Мова E
  • 35. Який відсоток інцидентів у сфері безпеки, за оцінками, пов'язаний з людським фактором?
A) Менше 50%
B) Приблизно 70%
C) Точно 100%
D) Більше 90%
  • 36. Чим можна провести аналогію між цифровою гігієною?
A) Режим сну
B) Звички харчування
C) Фізична форма
D) Особиста гігієна
  • 37. Хто ввів термін «кібергігієна»?
A) Стів Джобс
B) Вінт Серф
C) Білл Гейтс
D) Тім Бернерс-Лі
  • 38. Яка технологія дозволяє клієнтам здійснювати безпечні онлайн-транзакції, використовуючи портативні карткові термінали?
A) Віртуальні приватні мережі (VPN)
B) Двофакторна автентифікація через SMS
C) Програма автентифікації за допомогою чіпа
D) Системи біометричної автентифікації
  • 39. Яка технологія дозволяє кіоскам у торгових центрах видавати кредитні картки безпосередньо на місці?
A) Безконтактні системи оплати
B) Транзакції на основі блокчейну
C) Сканування QR-кодів
D) Технологія миттєвої видачі
  • 40. Яка організація розслідувала 79 випадків хакерських атак на енергетичні компанії у 2014 році?
A) Центральне управління розвідки (ЦРУ) (The Central Intelligence Agency (CIA))
B) Національне управління безпеки (НСА) (The National Security Agency (NSA))
C) Команда з реагування на комп'ютерні надзвичайні ситуації (Computer Emergency Readiness Team)
D) Федеральне бюро розслідувань (ФБР) (The Federal Bureau of Investigation (FBI))
  • 41. Які наслідки може мати просте відключення електроенергії в аеропорту?
A) Це впливає лише на місцеву територію.
B) Це не має значного впливу.
C) Це може призвести до глобальних наслідків.
D) Це може покращити ефективність роботи аеропорту.
  • 42. Які технології використовують компанії, що надають послуги міжміського автобусного транспорту?
A) Системи обміну
B) Ручна продаж квитків
C) Операції з електронними квитками
D) Паперові квитки
  • 43. Який відсоток організацій не збільшив кількість тренінгів з питань безпеки у 2015 році?
A) 50%
B) 75%
C) 80%
D) 62%
  • 44. Які типи пристроїв стають все більш поширеними цілями для кібератак через їх зростаючу кількість?
A) Пристрої для автоматизації дому, такі як термостат Nest.
B) Смартфони та планшети.
C) Персональні комп'ютери.
D) Мережі медичних установ.
  • 45. Наведіть один приклад великої корпорації, яка зазнала витоку даних, що стосувалися інформації про кредитні картки клієнтів.
A) Nest
B) HBGary Federal
C) Sony Pictures
D) Home Depot
  • 46. Яка система транспортного засобу використовувалася як точка входу для здійснення простих атак на систему безпеки?
A) Система круїз-контролю
B) Комунікація Bluetooth
C) Активація подушок безпеки
D) Шкідливий компакт-диск
  • 47. На тесті 2015 року, на яку відстань хакери змогли дистанційно взяти під контроль автомобіль?
A) 5 миль
B) 15 миль
C) 20 миль
D) 10 миль
  • 48. Яка компанія в 2016 році випустила оновлення безпеки, які були встановлені безпосередньо на пристрої?
A) FedEx
B) UPS
C) ICV
D) Tesla
  • 49. Які технології використовують компанії FedEx та UPS для відстеження відправлень?
A) GPS
B) Штрих-коди
C) Bluetooth
D) RFID (радіочастотна ідентифікація)
  • 50. Яке місто в Мексиці першим отримало електронні водійські посвідчення, що використовують платформу смарт-карт?
A) Гуадалахара
B) Пуебла
C) Монтеррей
D) Мехіко
  • 51. Якої дати Управління з контролю за якістю продуктів і ліків США (FDA) опублікувало свої рекомендації щодо забезпечення безпеки медичних пристроїв, підключених до Інтернету?
A) 15 листопада 2015 року
B) 30 червня 2018 року
C) 1 січня 2017 року
D) 28 грудня 2016 року
  • 52. Яке обладнання було успішно атаковане в лікарнях?
A) Медичні тренажери для навчання
B) Діагностичне обладнання, що використовується в лікарнях
C) Системи харчування в лікарнях (кафетерії)
D) Транспортні засоби для перевезення пацієнтів
  • 53. Який пристрій зв'язку, що використовує цифрову технологію, є широко відомим і забезпечує безпеку передачі даних?
A) Розумний годинник (смарт-годинник).
B) Стаціонарний телефон.
C) SIM-картка (модуль ідентифікації абонента).
D) Аналогове радіо.
  • 54. Хто був одним з перших прикладів хакера, що діяв за підтримки держави?
A) Маркус Гесс
B) Кліффорд Столл
C) Інтернет-активіст
D) Оператор української енергосистеми
  • 55. Яка книга розповідає про діяльність Маркуса Гесса, пов'язану з хакерством на користь КДБ?
A) «Гніздо зозулі»
B) «Кібербезпека та кібервійна: те, що потрібно знати кожному»
C) «Дані та Голіаф»
D) «Привид у дротах»
  • 56. Яка атака включала фішинг, знищення файлів та відмову в обслуговуванні?
A) Витік даних з банку у 2021 році.
B) Атака на платформу соціальних мереж.
C) Кібератака на енергосистему України у 2015 році.
D) Атака з використанням програм-вимагачів на медичні заклади.
  • 57. Який є перший ключовий елемент плану реагування на інциденти в сфері комп'ютерної безпеки?
A) Дії після інциденту
B) Підготовка
C) Локалізація, усунення та відновлення
D) Виявлення та аналіз
  • 58. Хто створив першого комп'ютерного черв'яка для Інтернету у 1988 році?
A) Джон МакАфі
B) Роберт Таппан Морріс
C) Кевін Мітнік
D) Адріан Ламо
  • 59. У якому році в лабораторії в Римі було зафіксовано понад сто випадків несанкціонованого доступу?
A) 1994
B) 2010
C) 1988
D) 2000
  • 60. Яким методом хакери отримали доступ до систем лабораторії "Rome"?
A) Атаки методом перебору
B) Троянські програми
C) Фішингові електронні листи
D) Ін'єкції SQL
  • 61. Яка компанія постраждала в результаті витоку даних кредитних карток на початку 2007 року?
A) Target Corporation
B) TJX
C) Home Depot
D) Office of Personnel Management
  • 62. Якою була основна ціль атаки Stuxnet у 2010 році?
A) Ядерні центрифуги Ірану
B) Європейські енергомережі
C) Військові системи США
D) Мережі ізраїльського уряду
  • 63. Хто надав документи, що викрили глобальне стеження Агентства національної безпеки (АНБ) у 2013 році?
A) Джуліан Ассанж
B) Едвард Сноуден
C) Челсі Меннінг
D) Марк Цукерберг
  • 64. Який український хакер був причетний до кібератаки на компанію Target Corporation?
A) Lazarus Group
B) Rescator
C) Guccifer
D) NotPetya
  • 65. Скільки кредитних карток було викрадено у компанії Target Corporation у 2013 році?
A) 25 мільйонів
B) 10 мільйонів
C) 60 мільйонів
D) Приблизно 40 мільйонів
  • 66. Яка була реакція компаній Target та Home Depot на попередження про порушення безпеки?
A) Вони тимчасово призупинили роботу своїх систем.
B) Вони оновили своє програмне забезпечення для захисту.
C) Вони негайно усунули всі вразливості.
D) Попередження були проігноровані.
  • 67. Хто, як вважається, стояв за хакерською атакою на Управління кадрів?
A) Китайські хакери
B) Російські хакери
C) Іранські хакери
D) Північнокорейські хакери
  • 68. Який веб-сайт був зламаний групою The Impact Team у липні 2015 року?
A) Ashley Madison
B) Twitter
C) LinkedIn
D) Facebook
  • 69. Які дії вжив генеральний директор компанії Avid Life Media, Ноель Бідерман, після витоку даних Ashley Madison?
A) Він подав позов проти групи The Impact Team.
B) Він подав у відставку.
C) Він заперечував будь-яку причетність до цього.
D) Він посилив заходи безпеки.
  • 70. Який з основних елементів стратегії кібербезпеки Канади?
A) Координація діяльності глобальних центрів реагування на інциденти кібербезпеки (CSIRT).
B) Управління безпекою європейських мереж.
C) Забезпечення безпеки державних систем.
D) Регулювання міжнародних законів про захист даних.
  • 71. Яка канадська організація відповідає за пом'якшення загроз критичній інфраструктурі Канади?
A) Агенція Європейського Союзу з питань кібербезпеки (ENISA)
B) Рада Європи
C) Форум груп реагування на інциденти та безпеки (FIRST)
D) Канадський центр реагування на кіберінциденти (CCIRC)
  • 72. З яким об'єднанням Міністерство громадської безпеки Канади співпрацювало для запуску програми співпраці в галузі кібербезпеки?
A) Канадський центр реагування на кіберінциденти (CCIRC)
B) Європейське агентство з питань кібербезпеки (ENISA)
C) ЗУСТАНЬТЕ. ПОМІРКУЙТЕ. ПІДКЛЮЧІТЬСЯ
D) Рада Європи
  • 73. Яка організація здійснює моніторинг кіберзагроз в Індії?
A) CERT-In
B) Індійська команда реагування на комп'ютерні надзвичайні ситуації
C) Міністерство електронної промисловості та інформаційних технологій
D) Національне агентство кібербезпеки
  • 74. Коли в Індії було запроваджено Національну політику кібербезпеки 2013 року?
A) 1999
B) 2020
C) 2008
D) 2013
  • 75. З якою організацією співпрацює ФБР для створення багатоагентської оперативної групи?
A) Федеральна комісія зв'язку
B) Національний центр боротьби з економічними злочинами (NW3C)
C) Агенція з кібербезпеки та захисту інфраструктури
D) Міністерство внутрішньої безпеки
  • 76. Яка організація є частиною Національного відділу кібербезпеки Міністерства внутрішньої безпеки Сполучених Штатів?
A) NRC
B) NEI
C) CERT/CC
D) US-CERT
  • 77. Коли було створено Кіберкомандування Збройних сил США?
A) 2015
B) 2008
C) 2010
D) 2009
  • 78. Який з наступних варіантів НЕ є методом, що використовується для авторизації доступу?
A) Смарт-карти.
B) Сканування портів.
C) Паролі.
D) Біометричні системи.
  • 79. Що таке атрибуція кіберзаходів?
A) Реєстрація дій користувачів у мережі.
B) Визначення того, хто здійснив кібератаку.
C) Виявлення та усунення шкідливого програмного забезпечення.
D) Шифрування даних для безпечної передачі.
  • 80. У якому десятилітті комп'ютерна безпека почала виходити за межі академічних кіл через збільшення взаємозв'язності?
A) 1980-ті роки
B) 2000-ні роки
C) 1990-ті роки
D) 1970-ті роки
  • 81. Хто організував першу сесію з питань комп'ютерної безпеки на весняній спільній комп'ютерній конференції в квітні 1967 року?
A) Маркус Гесс
B) Рей Томлінсон
C) Боб Томас
D) Вілліс Вейр
  • 82. Як називався один з найперших комп'ютерних черв'яків, створений Бобом Томасом?
A) Reaper
B) Blaster
C) Черв'як Morris
D) Creeper
  • 83. Хто написав програму Reaper для знищення комп'ютерного черв'яка Creeper?
A) Рей Томлінсон
B) Боб Томас
C) Маркус Гесс
D) Вілліс Вейр
  • 84. Яка компанія почала пропонувати комерційні системи контролю доступу та програмне забезпечення для захисту комп'ютерів наприкінці 1970-х років?
A) IBM
B) Microsoft
C) Apple
D) Netscape
Створено з That Quiz — де створення тестів та їх використання є доступними для математики та інших предметних областей.