Kiberbiztonság - Kvíz
  • 1. Mi a tűzfal feladata a kiberbiztonságban?
A) Figyeli és ellenőrzi a bejövő és kimenő hálózati forgalmat.
B) Fényképeket készít
C) Records zene
D) Hőmérséklet mérése
  • 2. Mit jelent a kétfaktoros hitelesítés a kiberbiztonságban?
A) Nagyon gyors gépelés
B) Ellenőrzési módszer két tényező felhasználásával: valami, amit tudsz, és valami, amivel rendelkezel.
C) Két jelszó írása
D) Két különböző billentyűzet használata
  • 3. Mi a zsarolóvírus a kiberbiztonságban?
A) Kártékony program, amely titkosítja a fájlokat, és a visszafejtésért fizetést követel
B) Szoftver szövegszerkesztéshez
C) Fotószerkesztő szoftverek
D) Szoftver adatmentéshez
  • 4. Mi az a nulladik napi sebezhetőség?
A) Visszaszámlálás az új termékek bevezetéséhez
B) A szoftvergyártó számára ismeretlen biztonsági hiba
C) Műszaki támogatás 24/7
D) Nulla hibás szoftver
  • 5. Mi az a sebezhetőségi értékelés a kiberbiztonságban?
A) Munkalehetőségek keresése
B) Nyaralások tervezése
C) Egy rendszer biztonsági hiányosságainak azonosítása
D) Az időjárási minták elemzése
  • 6. Mi a célja az SSL-tanúsítványoknak a kiberbiztonságban?
A) Zenei lejátszási listák létrehozása
B) Biztonságos online kommunikáció a weboldal és a felhasználó között továbbított adatok titkosításával
C) A dokumentumok ábécé szerinti rendezése
D) Elektronikus eszközök javítása
  • 7. Miért fontos a rendszeres szoftverfoltozás a kiberbiztonság szempontjából?
A) Az asztali háttér megváltoztatása
B) A videó streaming minőségének javítása
C) A biztonsági rések és hibák kijavítása
D) Fájlok rendszerezése
  • 8. Mi a jó jelszóhasználati gyakorlat a kiberbiztonság szempontjából?
A) Ugyanazon jelszó ismételt használata
B) Erős, egyedi jelszavak használata minden fiókhoz
C) Jelszavak megosztása barátaival
D) Jelszavak írása öntapadós jegyzetekre
  • 9. Melyik kifejezés felel meg a számítógép-biztonság szinonimájának?
A) Hálózati biztonság
B) Kiberbiztonság
C) Fizikai biztonság
D) Biometrikus biztonság
  • 10. Mire irányul elsősorban a számítógép-biztonság?
A) Felhasználói felület tervezési hibák.
B) Hardverfrissítések és szoftverfrissítések.
C) Engedély nélküli információk nyilvánosságra hozása, lopás vagy sérülés.
D) Hálózati sebesség optimalizálása.
  • 11. Mi az a kihasználható sebezhetőség?
A) Egy olyan sebezhetőség, amely nem fedezhető fel.
B) Egy olyan sebezhetőség, amely javítja a biztonságot.
C) Egy olyan sebezhetőség, amelyhez nincs ismert támadási módszer.
D) Egy olyan sebezhetőség, amelyhez legalább egy működő támadási módszer vagy kiegészítő létezik.
  • 12. Kik azok, akik a legnagyobb valószínűséggel szenvedhetnek károt a célzott támadások nélküli kibertámadásoktól?
A) Az átlagos internet-felhasználók
B) Kizárólag a kibérbiztonsági szakértők
C) Kizárólag a kormányzati szervek
D) Csak a nagyvállalatok
  • 13. Melyik típusú MITM (Man-in-the-Middle) támadás magában foglalja az útválasztási protokollok manipulálását?
A) IP-cím hamisítás
B) DNS hamisítás
C) WiFi SSID hamisítás
D) Üzenet hamisítás
  • 14. Mikor jelentek meg először a többszörös vektoros, polimorf támadások?
A) 1999
B) 2005
C) 2020
D) 2017
  • 15. Melyik a következő lehetőségek közül NEM egy gyakori módszer, amelyet a csaló célú támadások során alkalmaznak?
A) Azonnali üzenetküldés
B) SMS üzenet
C) E-mail hamisítás
D) Telefónhívás
  • 16. Milyen típusú phishing támadás használ személyes vagy szervezeti adatokkal, hogy hitelességet sugározzon?
A) Vertikális eszkaláció
B) Horizontális eszkaláció
C) Célzott phishing (spear-phishing)
D) Általános phishing
  • 17. Milyen módszereket alkalmazzák gyakran a jogosultság-kiterjesztési támadások során?
A) Ransomware (árnyvétel) eljuttatása nagy hálózatokhoz.
B) A rendszer hardverének közvetlen feltörése.
C) A mellékcsatornák sebezhetőségének kiaknázása.
D) Szociális mérnöki technikák, gyakran a phishing (adathalászás).
  • 18. Melyik a következő opciók közül NEM egy oldalirányú támadás (side-channel attack) típusa?
A) Csalás szöveges üzeneteken keresztül
B) A RAM cellákra gyakorolt hatások elemzése
C) A hardver implementációjában lévő hibák kiaknázása
D) Az eszközök által kibocsátott elektromágneses sugárzás kihasználása
  • 19. Melyik típusú jogosultság-kiterjesztés során nyerhető el hozzáférés magasabb szintű fiókokhoz?
A) Célzott phishing
B) Vízszintes kiterjesztés
C) Phishing
D) Függőleges kiterjesztés
  • 20. Mi egy példa arra, amikor egy fizikai támadás során történik manipuláció?
A) Eloszlott szolgáltatásmegvonási (DDoS) támadások.
B) Cross-site scripting (XSS) támadások.
C) SQL-injekciós támadások.
D) "Rossz szándékú alkalmazott" támadások.
  • 21. A Verizon 2020-as adatvédelmi incidensekkel kapcsolatos vizsgálati jelentés szerint, a kibertámadásokban részt vevő belső szereplők aránya mekkora volt?
A) 70%
B) 30%
C) 50%
D) 10%
  • 22. Az informatikai biztonsági kultúra kezelésének melyik lépése magában foglalja a világos célok meghatározását és egy képzett csapat összeállítását?
A) Előzetes felmérés
B) Stratégiai tervezés
C) Utólagos értékelés
D) Működési tervezés
  • 23. Az Egyesült Királyság kormányának Nemzeti Kiberbiztonsági Központja hány részre osztja a biztonságos kiberterv tervezési alapelveit?
A) Tíz részre.
B) Öt részre.
C) Három részre.
D) Hét részre.
  • 24. Milyen legyen egy biztonságos rendszer elleni sikeres támadás súlyossága?
A) Minimális súlyosság.
B) Annyira súlyos, hogy jelentős károkat okozzon.
C) Korlátlan hozzáférés a támadók számára.
D) A lehető legnagyobb hatás a védelmi rendszerek tesztelésére.
  • 25. Melyik a következő intézkedések egy megelőző biztonsági megoldás a számítógépes biztonság terén?
A) Szövegszerkesztő alkalmazások.
B) Grafikai tervező szoftverek.
C) Adatfeldolgozó eszközök.
D) Tűzfalak.
  • 26. Melyik titkosítási szabványt használják általában az USB-tokeken a biztonság növelése érdekében?
A) Adat-titkosítási szabvány (DES)
B) Fejlett titkosítási szabvány (AES)
C) RSA
D) Hármas DES
  • 27. Milyen funkciókat építenek be a Trusted Platform Modules (TPM) eszközökbe a biztonság növelése érdekében?
A) Mobil eszközökön keresztül történő hozzáférés
B) Intrúzióérzékelő rendszerek
C) Adathordozó zárak
D) Kriptográfiai képességek
  • 28. A Network World szerint melyik a leggyakoribb hardveres biztonsági kockázat a számítógépes hálózatokra nézve?
A) Adathalász programok.
B) Biztonságos platformmodulok (TPM).
C) Mobil eszközök, amelyekkel hozzáférést biztosítanak a hálózathoz.
D) Vírussal fertőzött USB-kulcsok, amelyek a tűzfalon belülre kerülnek.
  • 29. Melyik technológia teszi lehetővé a hardveralapú elkülönítést (szandboxozást) a számítógépekben található komponensek számára?
A) IOMMUk
B) Adathordozó-zárak
C) USB-adapterek
D) TPM-ek
  • 30. Melyik mobiltelefon-funkció növeli a biztonságot biometrikus azonosítással?
A) Ujjlenyomat-olvasók
B) Merevlemez-zárak
C) TPM (Trusted Platform Module) modulok
D) IOMMU (Input/Output Memory Management Unit) egységek
  • 31. Melyik tanúsítvány népszerű a biztonságos operációs rendszerek terén?
A) Six Sigma
B) Lean Manufacturing
C) Common Criteria (CC)
D) ISO 9001
  • 32. Melyik biztonsági modell használ egy objektumhoz tartozó engedélyek listáját?
A) Hozzáférés-ellenőrzési listák (ACL)
B) Kötelező hozzáférés-ellenőrzés (MAC)
C) Szerepkör-alapú hozzáférés-ellenőrzés (RBAC)
D) Képesség-alapú biztonság
  • 33. Milyen területeken lehet képességalapú biztonsági megoldást implementálni?
A) A programnyelvi szint
B) A hálózati szint
C) A hardver szintje
D) A felhasználói felület szintje
  • 34. Melyik nyílt forráskódú projekt kapcsolódik a képességalapú biztonsághoz?
A) Java
B) C++
C) Python
D) Az E programozási nyelv
  • 35. Melyik évben történt több mint száz behatolás a római laboratóriumba?
A) 1988
B) 1994
C) 2010
D) 2000
  • 36. A 2015-ös teszten a hackerek milyen távolságból tudták távolról átvenni egy jármű irányítását?
A) 10 mérföld
B) 20 mérföld
C) 5 mérföld
D) 15 mérföld
  • 37. Mely technológia teszi lehetővé a vásárlók számára, hogy biztonságos online tranzakciókat hajtsanak végre kézi kártyaolvasókkal?
A) Kétfaktoros hitelesítés SMS-üzenet útján
B) Biometrikus hitelesítési rendszerek
C) Virtuális privát hálózatok (VPN)
D) Chip-alapú hitelesítési program
  • 38. Canada kibertisztasági stratégiájának egyik fő pillére mi?
A) A globális CSIRT-ek (Computer Security Incident Response Teams) összehangolása.
B) A nemzetközi adatvédelmi törvények szabályozása.
C) A kormányzati rendszerek védelme.
D) Az európai hálózatbiztonság kezelése.
  • 39. Melyik szervezettel működik együtt az FBI egy több ügynökségből álló munkacsoport létrehozása érdekében?
A) Nemzeti Gazdasági Bűnözés Ellátó Központ (NW3C)
B) Belbiztonsági Minisztérium
C) Kiberbiztonsági és Infrastruktúra-védelmi Ügynökség
D) Szövetségi Kommunikációs Bizottság
  • 40. Melyik járműrendszert használták támadási célpontként egyszerű biztonsági kockázatok esetén?
A) Tempomat rendszer
B) Légzsák működése
C) Bluetooth kommunikáció
D) Egy rosszindulatú CD lemez
  • 41. Mikor került bevezetésre az Indiai Nemzeti Kiberbiztonsági Stratégia 2013-ban?
A) 1999
B) 2020
C) 2013
D) 2008
  • 42. Mi a kibertámadás elkövetőjének azonosítása?
A) Adatok titkosítása a biztonságos továbbítás érdekében.
B) A felhasználói tevékenységek rögzítése egy hálózaton.
C) Kártékony programok észlelése és eltávolítása.
D) Egy kibertámadás elkövetőjének felderítése.
  • 43. Melyik vállalat vezette be a biztonsági frissítéseket vezeték nélküli kapcsolaton keresztül 2016-ban?
A) FedEx
B) Tesla
C) ICV
D) UPS
  • 44. Milyen módszert alkalmaztak a hackerek ahhoz, hogy hozzáférjenek a Rome Laboratory rendszereihez?
A) SQL-injekció
B) Trójai vírusok
C) Phishing e-mailek
D) Brutális erővel történő támadások
  • 45. Mikor hozták létre az Egyesült Államok Kiberparancsnokságát?
A) 2010
B) 2008
C) 2009
D) 2015
  • 46. Milyen reakciót mutatott a Target és a Home Depot a biztonsági sérülékenységekre vonatkozó figyelmeztetésekre?
A) A figyelmeztetéseket figyelmen kívül hagyták.
B) Frissítették a biztonsági szoftvereiket.
C) Azonnal orvosolták az összes sebezhető pontot.
D) Ideiglenesen leállították a rendszereiket.
  • 47. Becslések szerint a biztonsági incidensek hány százalékában szerepel az emberi hibát?
A) Kevesebb mint 50%
B) Körülbelül 70%
C) Több mint 90%
D) Pontosan 100%
  • 48. Melyik támadás magában foglalta a spear-phishinget, fájlok törlését és a szolgáltatásmegtagadást?
A) Egy ransomware-támadás egészségügyi intézmények ellen
B) Egy támadás egy közösségi média platform ellen
C) Egy bank adatbázisának megsértése 2021-ben
D) Az 2015-ös ukrán áramhálózat elleni támadás
  • 49. Melyik százalékban jelentették a szervezetek a kibertér-védelmi szakemberek „problémás hiányát” 2016-ban?
A) 46%
B) 50%
C) 28%
D) 35%
  • 50. Milyen technológiákat használnak a FedEx és a UPS a csomagok nyomon követéséhez?
A) Bluetooth
B) Bárkódok
C) GPS
D) RFID (rádiófrekvenciás azonosítás)
  • 51. Melyik százalékban nem növelte a szervezetek a biztonsági képzések számát 2015-ben?
A) 62%
B) 75%
C) 50%
D) 80%
  • 52. Milyen technológiára cserélik a távolsági autóbusz-vállalatok a meglévőt?
A) Papírjegyek
B) Cserékre alapuló rendszerek
C) Elektronikus jegyvásárlási tranzakciók
D) Kézi jegyértékesítés
  • 53. Melyik mexikói városban vezették be először az elektronikus vezetői engedélyeket, amelyek okos kártya technológiát használnak?
A) Guadalajara
B) Puebla
C) Mexikóváros
D) Monterrey
  • 54. Melyik szervezet nyomon követi a kibertámadásokat Indiában?
A) Indiai Számítógépes Vészhelyzeti Csapat
B) Elektronikai és Információs Technológiai Minisztérium
C) Nemzeti Kiberbiztonsági Ügynökség
D) CERT-In
  • 55. Hány hitelkártyát loptak el a Target Corporationtól 2013-ban?
A) 60 millió
B) Nagyjából 40 millió
C) 10 millió
D) 25 millió
  • 56. Mivel lehet összehasonlítani a digitális higiéniát?
A) Fizikai erőnlét
B) Étrend
C) Személyi higiénia
D) Alvási szokások
  • 57. Mely ukrán hackert említették a Target Corporation elleni támadás kapcsán?
A) Lazarus Group
B) NotPetya
C) Rescator
D) Guccifer
  • 58. Melyik évtizedben kezdődött el a számítógépes biztonság terjedése a tudományos közösségből a szélesebb körű internetkapcsolatok miatt?
A) Az 1990-es évek
B) Az 1970-es évek
C) Az 2000-es évek
D) Az 1980-as évek
  • 59. Melyik weboldalt hackelte meg a The Impact Team 2015 júliusában?
A) Twitter
B) Facebook
C) LinkedIn
D) Ashley Madison
  • 60. Adjon meg egy példát egy olyan nagyvállalatra, amely adatvédelmi incidenssel szenvedett, amely során ügyfelek hitelkártyaadatai kerültek veszélybe?
A) Home Depot
B) HBGary Federal
C) Sony Pictures
D) Nest
  • 61. Hogyan hívták Bob Thomas által létrehozott egyik első számítógépes vírust?
A) Creeper
B) Blaster
C) Reaper
D) Morris-féreg
  • 62. Melyik a következő lehetőségek közül NEM egy olyan módszer, amelyet a hozzáférés-engedélyezés során használnak?
A) Port-feltérképezés.
B) Jelszavak.
C) Biometrikus rendszerek.
D) Okos kártyák.
  • 63. Mi a következménye egy egyszerű áramkimaradásnak egy repülőtéren?
A) Ez javíthatja a repülőtér hatékonyságát.
B) Ez csak a helyi területet érinti.
C) Nincs jelentős hatása.
D) Ez globális következményekkel járhat.
  • 64. Ki szolgáltatta azt a dokumentumot, amely 2013-ban feltárta az NSA globális megfigyelési tevékenységét?
A) Edward Snowden
B) Julian Assange
C) Mark Zuckerberg
D) Chelsea Manning
  • 65. Ki írta a Reaper programot a Creeper vírus eltávolítására?
A) Bob Thomas
B) Markus Hess
C) Willis Ware
D) Ray Tomlinson
  • 66. Melyik napon adta ki az amerikai Élelmiszer- és Gyógyszerügyi Hivatal (FDA) az internethez csatlakozó orvosi eszközök biztonságának megőrzésére vonatkozó ajánlásait?
A) 2018. június 30.
B) 2017. január 1.
C) 2016. december 28.
D) 2015. november 15.
  • 67. Melyik szervezet vizsgálta ki 2014-ben az energiavállalatoknál történt 79 feltörtet?
A) Az Egyesült Államok Nemzeti Biztonsági Ügynöksége (NSA)
B) A Központi Hírszerző Ügynökség (CIA)
C) Az Amerikai Szövetségi Nyomozó Ügynökség (FBI)
D) A Computer Emergency Readiness Team
  • 68. Ki találta ki a 'cyberhigiénia' kifejezést?
A) Vint Cerf
B) Tim Berners-Lee
C) Steve Jobs
D) Bill Gates
  • 69. Milyen intézkedéseket tett Noel Biderman, az Avid Life Media vezérigazgatója, az Ashley Madison adatvédelmi incidens után?
A) Leadta a pozícióját.
B) Megerősítette a biztonsági intézkedéseket.
C) Peres eljárást indított a The Impact Team ellen.
D) Tagadta, hogy bármilyen hibát követett volna el.
  • 70. Ki szervezte a számítógépes biztonsággal kapcsolatos alapszintű előadást a 1967. áprilisi Spring Joint Computer Conference-en?
A) Ray Tomlinson
B) Willis Ware
C) Bob Thomas
D) Markus Hess
  • 71. Melyek azok a készüléktípusok, amelyek egyre gyakrabban válnak kibertámadások célpontjává a számuk növekedése miatt?
A) Egészségügyi szolgáltatók hálózatai.
B) Asztali számítógépek.
C) Okostelefonok és táblagépek.
D) Otthoni automatizálási eszközök, például a Nest termosztát.
  • 72. Ki állja az Emberi Erőforrás-igazgatóság (Office of Personnel Management) feltöréséért felelősséget?
A) Észak-koreai hackerek
B) Orosz hackerek
C) Kínai hackerek
D) Iráni hackerek
  • 73. Mi az a széles körben ismert, digitálisan biztonságos távközlési eszköz?
A) Egy analóg rádió.
B) A SIM-kártya (Subscriber Identity Module).
C) Egy vezetékes telefon.
D) Egy okosóra.
  • 74. Melyik vállalatot érintette egy hitelkártya-adatokhoz kapcsolódó biztonsági incidens 2007 elején?
A) TJX
B) Target Corporation
C) Home Depot
D) Office of Personnel Management
  • 75. Mely kanadai szervezet felel a Kanada kritikus infrastruktúrájára nehezedő veszélyek csökkentéséért?
A) Kanadai Kiberbiztonsági Vészhelyzeti Központ (CCIRC)
B) Európai Hálózat- és Információbiztonsági Ügynökség (ENISA)
C) Veszélyhelyzeti Reaktív Csapatok Fóruma (FIRST)
D) Európa Tanács
  • 76. Ki volt az egyik első példa arra, hogy egy állam által támogatott hackertől származó tevékenység?
A) Egy ukrán áramhálózat kezelője
B) Clifford Stoll
C) Egy internetaktivista
D) Markus Hess
  • 77. Milyen típusú berendezésekre került sor sikeres támadások során a kórházakban?
A) Orvosi képzési szimulátorok
B) A kórházban található diagnosztikai eszközök
C) A betegek szállítására használt járművek
D) A kórház éttermi rendszerei
  • 78. Melyik szervezet tartozik az Egyesült Államok Belbiztonsági Minisztériuma Nemzeti Kiberbiztonsági Főosztályához?
A) CERT/CC
B) NEI
C) NRC
D) US-CERT
  • 79. Melyik könyv írja le Markus Hess KGB-vel kapcsolatos hackerként végzett tevékenységét?
A) A gépek szelleme
B) A kakukktojás
C) Kiberbiztonság és kibertámadás: Amit mindenki tudnia kell
D) Adatok és Góliát
  • 80. Mi a számítógép-biztonsági incidensre való reagálás tervének első, legfontosabb eleme?
A) Korlátozás, megszüntetés és helyreállítás
B) Érzékelés és elemzés
C) Az incidens utáni tevékenységek
D) Előkészítés
  • 81. Mely technológia teszi lehetővé, hogy a bevásárlóközpontok kioszkjai azonnal kibocsássanak hitelkártyákat?
A) Blockchain-alapú tranzakciók
B) Kapcsolat nélküli fizetési rendszerek
C) Azonnali kibocsátási technológia
D) QR-kód olvasás
  • 82. Melyik vállalat kezdte el a kereskedelmi célú beléptető rendszerek és számítógép-biztonsági szoftverek forgalmazását a 1970-es évek végén?
A) Apple
B) IBM
C) Netscape
D) Microsoft
  • 83. Mi volt a Stuxnet támadás fő célpontja 2010-ben?
A) Izraeli kormányhálózatok
B) Európai energiahálózatok
C) Irán atomcentrifúgái
D) Az Egyesült Államok katonai rendszerei
  • 84. Ki készítette az első internetes számítógépes férget 1988-ban?
A) John McAfee
B) Kevin Mitnick
C) Robert Tappan Morris
D) Adrian Lamo
  • 85. Melyik koalícióval működött együtt a kanadai belügyi tárca a kibertérvédelem program elindítása érdekében?
A) Európa Tanács
B) ÁLLJ.GONDOLKOZZ.KAPCSOLÓDJ.
C) Európai Hálózat- és Információbiztonsági Ügynökség (ENISA)
D) Kanadai Kibertámadás-reagálás Központ (CCIRC)
Létrehozva That Quiz — ahol a matematikai gyakorlás mindig egy kattintásnyira van.