ThatQuiz Knjižnica testov Naredi ta test sedaj
Kibernetska varnost - Test
Prispevano od: Lončar
  • 1. Kaj požarni zid počne na področju kibernetske varnosti?
A) Fotografije
B) Spremlja in nadzoruje vhodni in izhodni omrežni promet.
C) Glasbeni zapisi
D) Merjenje temperature
  • 2. Kaj je dvostopenjsko preverjanje pristnosti v kibernetski varnosti?
A) Hitro tipkanje
B) Uporaba dveh različnih tipkovnic
C) Pisanje dveh gesel
D) Metoda preverjanja z dvema dejavnikoma: nekaj, kar veš, in nekaj, kar imaš.
  • 3. Kaj je ransomware v kibernetski varnosti?
A) Programska oprema za urejanje fotografij
B) Programska oprema za obdelavo besedil
C) Programska oprema za varnostno kopiranje podatkov
D) Zlonamerna programska oprema, ki šifrira datoteke in zahteva plačilo za dešifriranje
  • 4. Kaj je ocena ranljivosti v kibernetski varnosti?
A) Analiziranje vremenskih vzorcev
B) Postopek ugotavljanja varnostnih pomanjkljivosti v sistemu
C) Iskanje priložnosti za zaposlitev
D) Načrtovanje počitnic
  • 5. Kaj je ranljivost zero-day?
A) Tehnična podpora je na voljo 24 ur na dan, 7 dni v tednu
B) Odštevanje do uvedbe novih izdelkov
C) Varnostna pomanjkljivost, ki je prodajalec programske opreme ne pozna.
D) Programska oprema brez napak
  • 6. Zakaj je redno popravljanje programske opreme pomembno za kibernetsko varnost?
A) Izboljšanje kakovosti pretakanja videoposnetkov
B) Odpravljanje varnostnih ranljivosti in hroščev
C) Spreminjanje ozadja namizja
D) Urejanje datotek
  • 7. Kakšen je namen certifikatov SSL v kibernetski varnosti?
A) varna spletna komunikacija s šifriranjem podatkov, ki se prenašajo med spletnim mestom in uporabnikom.
B) Razvrščanje dokumentov po abecedi
C) Popravila elektronskih naprav
D) Ustvarjanje seznamov predvajanja glasbe
  • 8. Kaj je dobra praksa gesla za kibernetsko varnost?
A) Pisanje gesel na samolepilne lističe
B) deljenje gesel s prijatelji
C) uporaba močnih in edinstvenih gesel za vsak račun.
D) Ponovna uporaba istega gesla
  • 9. Kateri izraz je sinonim za varnost računalnikov?
A) Kibernetska varnost
B) Varnost omrežja
C) Fizična varnost
D) Biometrična varnost
  • 10. Kaj je primarni cilj računalniške varnosti?
A) Nepovolan dostop do informacij, kraja ali uničenja podatkov.
B) Napake v oblikovanju uporabniškega vmesnika.
C) Nadgradnje strojne opreme in posodobitve programske opreme.
D) Optimizacija hitrosti omrežja.
  • 11. Kaj je izkoriščljiva ranljivost?
A) Ranljivost, za katero obstaja vsaj en delujoč napad ali izkoriščanje.
B) Ranljivost, ki izboljšuje varnost.
C) Ranljivost, ki je ni mogoče odkriti.
D) Ranljivost, za katero niso znana nobenega izkoriščanja.
  • 12. Kdo je najpogosteje ogrožen zaradi neusmerjenih kibernetskih napadov?
A) Izključno strokovnjaki za kibernetsko varnost
B) Navadni uporabniki interneta
C) Samo velika podjetja
D) Samo državne agencije
  • 13. Katera vrsta napada tipa "man-in-the-middle" vključuje prevzem nadzora nad protokoli za usmerjanje?
A) Ponarejanje sporočil
B) Ponarejanje DNS
C) Ponarejanje IP naslova
D) Ponarejanje imena omrežja (SSID) pri Wi-Fi
  • 14. Kdaj so se prvič pojavile napredne, polimorfne napade?
A) 2017
B) 2020
C) 2005
D) 1999
  • 15. Katera od naslednjih možnosti NI pogosta metoda, ki se uporablja pri napadih s phishingom?
A) Neposredna sporočila
B) Ponarejen e-poštni naslov
C) Telefonski klic
D) SMS sporočilo
  • 16. Kaj je vrsta napada s lažnimi e-poštami, ki uporablja osebne podatke ali podatke, specifične za organizacijo, da poskuša delovati verodostojno?
A) Napad s ciljanimi lažnimi e-poštami (spear-phishing)
B) Horizontalna eskalacija
C) Napad s splošnimi lažnimi e-poštami (generični phishing)
D) Vertikalna eskalacija
  • 17. Kaj se pogosto uporablja kot izhodiščna točka pri napadih za povišanje privilegijev?
A) Tehnike družbenega inženirstva, pogosto phishing (ribarjenje).
B) Pošiljanje programske opreme za izsiljevanje (ransomware) na velika omrežja.
C) Neposredno vdrljivanje v strojno opremo sistema.
D) Izrabljanje ranljivosti v stranskih kanalih.
  • 18. Katera od naslednjih možnosti NI oblika napada preko stranskih kanalov?
A) Izkoriščanje napak v strojni implementaciji
B) Riboloven napad preko SMS sporočil
C) Izkoriščanje elektromagnetnega sevanja, ki ga oddajajo naprave
D) Analiza ostalih učinkov na celice pomnilnika RAM
  • 19. Katera vrsta posredovanja privilegijev vključuje pridobitev dostopa do računov višje ravni?
A) Vertikalno posredovanje
B) Ciljno usmerjen phishing
C) Phishing
D) Horizontalno posredovanje
  • 20. Kaj je primer manipulacije, ki vključuje fizični napad?
A) Napadi s skriptami, ki se izvajajo preko spletnih strani (Cross-site scripting).
B) Napadi distribuiranega zavrnitvenega servisa (DDoS).
C) Napadi z vbrizgavanjem SQL kode.
D) Napadi "zlonamerna služkinja" (Evil Maid).
  • 21. Kakšen odstotek incidentov v zvezi s kibernetsko varnostjo je po poročilu Verizon Data Breach Investigations Report 2020 vključeval notranje osebje?
A) 50%
B) 70%
C) 30%
D) 10%
  • 22. Kateri korak pri upravljanju kulture informacijske varnosti vključuje določitev jasnih ciljev in oblikovanje usposobljene ekipe?
A) Strateško načrtovanje
B) Predhodna ocena
C) Operativno načrtovanje
D) Nakon ocena
  • 23. V koliko delov je Nacionalni center za kibernetsko varnost (National Cyber Security Centre) britanske vlade razdelil načela varne zasnove sistemov?
A) Pet delov.
B) Deset delov.
C) Trije deli.
D) Sedem delov.
  • 24. Kakšna naj bo stopnja resnosti vsakega uspešnega napada na varen sistem?
A) Dost opazen, da povzroči velike motnje.
B) Neomejen dostop za napadalce.
C) Minimalna stopnja resnosti.
D) Največji možni vpliv za testiranje varnostnih mehanizmov.
  • 25. Katera od naslednjih možnosti predstavlja preventivni ukrep v varnosti računalnikov?
A) Firewalli.
B) Aplikacije za obdelavo besedila.
C) Orodja za analizo podatkov.
D) Programska oprema za grafično oblikovanje.
  • 26. Kateri standard šifriranja se pogosto uporablja pri USB ključih za izboljšanje varnosti?
A) Napredni standard šifriranja (AES)
B) Trojni DES
C) Standard šifriranja podatkov (DES)
D) RSA
  • 27. Kaj vključujejo modulčki za zaupanja vredno platformo (TPM) v naprave, da izboljšajo varnost?
A) Kriptografske funkcije
B) Zaklepanje pogonov
C) Sistemi za zaznavanje vdornikov
D) Dostop prek mobilnih naprav
  • 28. Kakšna je najpogostejša programska oprema, ki predstavlja grožnjo računalniškim omrežjem, po mnenju revije Network World?
A) Inficirani USB ključki, priključeni znotraj požarnega stene.
B) Naprave za dostop, ki omogočajo mobilno povezavo.
C) Programi za blokiranje diskov.
D) Moduli zaupanja (Trusted Platform Modules).
  • 29. Katera tehnologija omogoča strojno podpirano izolacijo komponent v računalnikih?
A) USB ključki
B) Zaklepi za diske
C) TPM (varnostni modul za platformo)
D) IOMMU (vmesniki za neposreden dostop do pomnilnika)
  • 30. Katera funkcija mobilnih telefonov poveča varnost z zagotavljanjem biometrične preveritve?
A) Zaklepi za pogone
B) TPM (Trusted Platform Module)
C) IOMMU (Input/Output Memory Management Unit)
D) Senzorji za prepoznavanje prstnih odtisov
  • 31. Katero potrdilo je priljubljeno za varnostne operacijske sisteme?
A) ISO 9001
B) Lean Manufacturing
C) Six Sigma
D) Common Criteria (CC)
  • 32. Kateri varnostni model uporablja seznam dovoljenj, povezanih z objektom?
A) Obvezni nadzor dostopa (MAC)
B) Seznami nadzora dostopa (ACL)
C) Varnost, ki temelji na zmogljivostih
D) Nadzor dostopa na podlagi vlog (RBAC)
  • 33. Na katerih ravneh se lahko implementira varnost, ki temelji na zmogljivostih?
A) Na ravni programske opreme.
B) Na ravni strojne opreme.
C) Na ravni uporabniškega vmesnika.
D) Na ravni omrežja.
  • 34. Kateri odprtokodni projekt je povezan z varnostjo, ki temelji na zmožnostih?
A) C++
B) Programski jezik E
C) Python
D) Java
  • 35. Katera knjiga opisuje dejavnosti Markusa Hessa za obveščevalno službo KGB?
A) Podatki in Goliath
B) Kibernetska varnost in kibernetska vojna: Kaj mora vsak vedeti
C) Cuckoo's Egg
D) Ghost in the Wires
  • 36. Kakšen odstotek organizacij ni povečal usposabljanja za varnost leta 2015?
A) 50%
B) 62%
C) 75%
D) 80%
  • 37. Katera kanadska organizacija je odgovorna za blaženje tveganj za ključno infrastrukturo Kanade?
A) Kanadski center za odziv na incidente v kibernetskem prostoru (CCIRC)
B) Evropska agencija za kibernetsko varnost (ENISA)
C) Forum za odziv na incidente in varnostne ekipe (FIRST)
D) Sveta Evropa
  • 38. Kdaj je ameriška agencija FDA objavila svoje priporočila za zagotavljanje varnosti pri medicinskih pripomočkih, povezanih z internetom?
A) 15. november 2015
B) 1. januar 2017
C) 28. december 2016
D) 30. junij 2018
  • 39. Katero mesto v Mehiki je prejelo prve digitalne vozniške dovoljenja, ki so bila izdana na platformi pametnih kartic?
A) Guadalajara
B) Monterrey
C) Mexico City
D) Puebla
  • 40. Katero tehnologijo uporabljata podjetji FedEx in UPS za sledenje pošiljkam?
A) Črtne kode
B) RFID (radiofrekvenčna identifikacija)
C) GPS
D) Bluetooth
  • 41. Katero podjetje je začelo ponujati komercialne sisteme za nadzor dostopa in programske izdelke za varnost računalnikov konec 1970-ih let?
A) Netscape
B) Microsoft
C) Apple
D) IBM
  • 42. Kateri ukrajinski heker je bil vpleten v varnostni prekršek pri podjetju Target Corporation?
A) NotPetya
B) Rescator
C) Guccifer
D) Lazarus Group
  • 43. V katerem desetletju se je varnost računalnikov začela širiti iz akademskega okolja zaradi povečane povezanosti?
A) 1970-ta
B) 1990-ta
C) 1980-ta
D) 2000-ta
  • 44. Katera tehnologija omogoča, da kioski v nakupovalnih središčih izdajajo kreditne kartice takoj?
A) Tehnologija takojšnje izdaje
B) Skaniranje QR kod
C) Transakcije, ki temeljijo na tehnologiji blockchain
D) Sistemi za brezstična plačila
  • 45. Kateri napad je vključeval ciljno phishing, uničenje datotek in napad na preprečevanje storitev?
A) Hehak ukrajinske električne mreže leta 2015.
B) Napad na platformo za družbene omrežja.
C) Kraja podatkov pri banki leta 2021.
D) Napredovanje programske opreme za izsiljevanje (ransomware) proti zdravstvenim ustanovam.
  • 46. Kateri je eden glavnih stebrov kanadske strategije za kibernetsko varnost?
A) Upravljanje evropske omrežne varnosti.
B) Koordinacija globalnih centrov za odziv na incidente v kibernetskem prostoru (CSIRT).
C) Zaščita vladnih sistemov.
D) Ureditev mednarodnih zakonodaj o varstvu podatkov.
  • 47. Kdo je organiziral uvodno predavanje o računalniški varnosti na spomladanskem mednarodnem računalniškem kongresu aprila 1967?
A) Markus Hess
B) Bob Thomas
C) Willis Ware
D) Ray Tomlinson
  • 48. Katere vrste opreme so bile uspešno napadene v bolnišnicah?
A) Diagnostična oprema, nameščena v bolnišnicah
B) Simulacijski sistemi za medicinsko usposabljanje
C) Sistemi za delovanje menze v bolnišnicah
D) Vozička za prevoz pacientov
  • 49. Kdo je posredoval dokumente, ki so razkrili globalno vohunstvo agencije NSA leta 2013?
A) Mark Zuckerberg
B) Edward Snowden
C) Julian Assange
D) Chelsea Manning
  • 50. Na kakšno tehnologijo prehajajo avtobusni prevozniki za dolge razdalje?
A) Sistemi menjave
B) Transakcije elektronskih vozovnic
C) Ročna prodaja vozovnic
D) Papirnate vozovnice
  • 51. Kako sta podjetji Target in Home Depot reagirali na opozorila o varnostnih kršitvah?
A) Opozorila so bila ignorirana.
B) Začasno so ustavili delovanje svojih sistemov.
C) Takoj so odpravili vse ranljivosti.
D) Nadgradili so svojo varnostno programsko opremo.
  • 52. Kakšne so posledice preprostega izpada električne energije na letališču?
A) Vpliva samo na lokalno območje.
B) Nima pomembnega vpliva.
C) Izboljša učinkovitost letališča.
D) Lahko povzroči globalne posledice.
  • 53. Kdo je ustvaril prvega računalniškega črva za internet leta 1988?
A) Adrian Lamo
B) Robert Tappan Morris
C) John McAfee
D) Kevin Mitnick
  • 54. Kdaj je bila ustanovljena ameriška vojaška veja za kibernetsko vojskovanje?
A) 2010
B) 2015
C) 2009
D) 2008
  • 55. Kakšen odstotek organizacij je poročal o 'problematičnem pomanjkanju' spretnosti v področju kibernetske varnosti leta 2016?
A) 35%
B) 46%
C) 50%
D) 28%
  • 56. Katera agencija spremlja kibernetske grožnje v Indiji?
A) CERT-In
B) Ministrstvo za elektroniko in informacijsko tehnologijo
C) Nacionalna agencija za kibernetsko varnost
D) Indijski center za odziv na incidente v računalniških omrežjih
  • 57. Katera organizacija je preiskala 79 incidentov hekanja pri energetskih družbah leta 2014?
A) Agencija za nacionalno varnost (NSA)
B) Zvezna preiskovalna služba (FBI)
C) Centralna obveščevalna služba (CIA)
D) Ekipa za odziv na računalniške incidente (Computer Emergency Readiness Team)
  • 58. Navedite en primer velike korporacije, pri kateri je prišlo do kršitve varnosti podatkov, ki je vključevala podatke o kreditnih karticah strank?
A) Nest
B) Home Depot
C) Sony Pictures
D) HBGary Federal
  • 59. Pri testu iz leta 2015, na koliko kilometrov oddaljenosti so lahko hekerji oddaljeno prevzeli nadzor nad vozilom?
A) 20 kilometrov
B) 10 kilometrov
C) 15 kilometrov
D) 5 kilometrov
  • 60. Kdo je napisal program Reaper, ki je uničil program Creeper?
A) Ray Tomlinson
B) Bob Thomas
C) Willis Ware
D) Markus Hess
  • 61. Kakšen odstotek varnostnih incidentov je po ocenah povezan s človeško napako?
A) Manj kot 50 %
B) Natančno 100 %
C) Približno 70 %
D) Več kot 90 %
  • 62. Kaj je digitalna higiena podobna?
A) Sanje
B) Osebna higiena
C) Prehranski navadi
D) Fizična kondicija
  • 63. Kaj je kibernetska pripisnost?
A) Ugotavljanje, kdo je izvedel kibernetski napad.
B) Zapisovanje aktivnosti uporabnikov v omrežju.
C) Zaznavanje in odstranjevanje zlonamernih programov.
D) Šifriranje podatkov za varno prenos.
  • 64. Kako se je imenoval eden od prvih računalnih virusov, ki ga je ustvaril Bob Thomas?
A) Blaster
B) Creeper
C) Virus Morris
D) Reaper
  • 65. Katero metodo so uporabili hekerji za pridobitev dostopa do sistemov laboratorija v Rimu?
A) Napadi z grobo silo (brute force)
B) Trojančki
C) E-poštna sporočila za ribolove (phishing)
D) Vdor preko SQL injekcij
  • 66. Kdo je bil zgodnji primer hekerja, ki je deloval pod pokroviteljstvom države?
A) Aktivist za internet
B) Markus Hess
C) Clifford Stoll
D) Operater ukrajinskega elektroenergetskega omrežja
  • 67. Z kakšno organizacijo sodeluje FBI pri oblikovanju skupne delovne skupine?
A) Zvezna komisija za komunikacije
B) Nacionalni center za boj proti kaznivim dejanjem v gospodarskem sektorju (NW3C)
C) Ministrstvo za notranje varnost
D) Agencija za kibernetsko varnost in varnost infrastrukture
  • 68. Kateri sistem vozila je bil uporabljen kot točka napada pri preprostih varnostnih tveganjih?
A) Komunikacija preko Bluetootha
B) Sistem za avtomatsko uravnavanje hitrosti
C) Zlonamerna kompaktna plošča (CD)
D) Aktivacija varnostne zračnice
  • 69. Katerega podjetja je bilo prizadet zaradi kršitve varnosti podatkov kreditnih kartic v začetku leta 2007?
A) Target Corporation
B) Home Depot
C) Office of Personnel Management
D) TJX
  • 70. Kdo naj bi bil odgovoren za hekanje agencije za upravljanje kadrov (Office of Personnel Management)?
A) Kitajski hekerji
B) Ruski hekerji
C) Iranski hekerji
D) Severnokorejski hekerji
  • 71. Katero spletno stran je skupina The Impact Team v juliju 2015 vdrla?
A) Twitter
B) Ashley Madison
C) Facebook
D) LinkedIn
  • 72. Katera tehnologija omogoča strankam varno izvedbo spletnih transakcij z uporabo prenosnih naprave za branje kartic?
A) Program za avtentikacijo s čipom
B) Virtualna zasebna omrežja (VPN)
C) Dvofaktorska avtentikacija preko SMS
D) Sistemi za biometrično avtentikacijo
  • 73. Koliko kreditnih kartic je bilo ukradenih od podjetja Target Corporation leta 2013?
A) 25 milijonov
B) 60 milijonov
C) 10 milijonov
D) Približno 40 milijonov
  • 74. S katerim političnim združenjem je Kanadski minister za javno varnost sodeloval pri sprostitvi programa za sodelovanje v kibernetski varnosti?
A) Sveta Evrope
B) Kanadski center za odziv na incidente v kibernetskem prostoru (CCIRC)
C) Evropska agencija za kibernetsko varnost (ENISA)
D) NE. RAZMIŠLJITE. POVEZITE.
  • 75. Kdo je skoval izraz 'ciber higiena'?
A) Bill Gates
B) Steve Jobs
C) Vint Cerf
D) Tim Berners-Lee
  • 76. V katerem letu je prišlo do več kot sto varnostnih kršitev v laboratoriju v Rimu?
A) 2010
B) 2000
C) 1988
D) 1994
  • 77. Katera organizacija je del Nacionalne službe za kibernetsko varnost (National Cyber Security Division) Zveznega ministrstva za notranjo varnost Združenih držav Amerike?
A) CERT/CC
B) US-CERT
C) NRC
D) NEI
  • 78. Kateri je bil glavni cilj napada Stuxnet leta 2010?
A) Omrežja izraelske vlade
B) Evropska električna omrežja
C) Nuklearne centrifuge v Iranu
D) Vojaški sistemi Združenih držav
  • 79. Kateri je prvi ključni element načrta za odziv na varnostne incidente v računalniških sistemih?
A) Priprava
B) Dejavnosti po incidentu
C) Odkrivanje in analiza
D) Omejitev, odprava in obnova
  • 80. Katero ukrepanje je izvršni direktor podjetja Avid Life Media, Noel Biderman, sprejel po varnostni napaki pri Ashley Madison?
A) Zavrnil je vse obtožbe o krivdi.
B) Odstopil je.
C) Povečal je varnostne ukrepe.
D) Spustil je pravne postopke proti skupini The Impact Team.
  • 81. Katero podjetje je leta 2016 posredovalo varnostne popravke preko zraka?
A) UPS
B) ICV
C) FedEx
D) Tesla
  • 82. Katere vrste naprav postajajo pogostejše tarče kibernetskih napadov zaradi njihovega naraščajočega števila?
A) Namizni računalniki.
B) Naprave za avtomatizacijo doma, kot je termostat Nest.
C) Omrežja zdravstvenih ustanov.
D) Pametni telefoni in tablice.
  • 83. Katera od naslednjih možnosti NI metoda, ki se uporablja pri avtorizaciji dostopa?
A) Biometrični sistemi.
B) Pametne kartice.
C) Skeniranje vrat (port scanning).
D) Gesla.
  • 84. Katero je široko znano digitalno varno telekomunikacijsko napravo?
A) Stacionarni telefon.
B) SIM (Subscriber Identity Module) kartica.
C) Analogni radijski sprejemnik.
D) Pametna ura.
  • 85. Kdaj je bila v Indiji predstavljena nacionalna politika za kibernetsko varnost iz leta 2013?
A) 2013
B) 1999
C) 2020
D) 2008
Ustvarjeno z That Quiz — kjer je izdelava in reševanje testov narejena enostavno za matematiko in ostale predmete.