Кібербезпека - тест
  • 1. Що робить брандмауер у кібербезпеці?
A) Вимірює температуру
B) Записує музику
C) Фотографує
D) Відстежує та контролює вхідний і вихідний мережевий трафік
  • 2. Що таке двофакторна автентифікація в кібербезпеці?
A) Написання двох паролів
B) Використання двох різних клавіатур
C) Друкується дуже швидко
D) Метод перевірки з використанням двох факторів: те, що ви знаєте, і те, що у вас є
  • 3. Що таке програми-вимагачі в кібербезпеці?
A) Програмне забезпечення для обробки текстів
B) Програмне забезпечення для резервного копіювання даних
C) Програмне забезпечення для редагування фотографій
D) Шкідливе програмне забезпечення, яке шифрує файли та вимагає плату за розшифрування
  • 4. Що таке хороша практика використання паролів для кібербезпеки?
A) Записування паролів на стікерах
B) Повторне використання одного і того ж пароля
C) Ділитися паролями з друзями
D) Використання надійних, унікальних паролів для кожного облікового запису
  • 5. Що таке вразливість нульового дня?
A) Вразливість у безпеці, про яку не знає розробник програмного забезпечення
B) Зворотний відлік до запуску нових продуктів
C) Технічна підтримка доступна 24/7
D) Програмне забезпечення без помилок
  • 6. Яке призначення SSL-сертифікатів у кібербезпеці?
A) Ремонт електронних пристроїв
B) Захистіть онлайн-спілкування, шифруючи дані, що передаються між веб-сайтом і користувачем
C) Створення музичних плейлистів
D) Сортування документів за алфавітом
  • 7. Що таке оцінка вразливості в кібербезпеці?
A) Пошук можливостей для працевлаштування
B) Процес виявлення слабких місць у системі безпеки
C) Планування відпустки
D) Аналіз погодних умов
  • 8. Чому регулярне оновлення програмного забезпечення важливе для кібербезпеки?
A) Щоб упорядкувати файли
B) Щоб змінити фон робочого столу
C) Виправлення вразливостей та помилок у безпеці
D) Щоб покращити якість потокового відео
  • 9. Який термін є синонімом до комп'ютерної безпеки?
A) Кібербезпека
B) Безпека мережі
C) Фізична безпека
D) Біометрична безпека
  • 10. Що є основною метою комп'ютерної безпеки?
A) Оновлення апаратного забезпечення та програмного забезпечення.
B) Несанкціоноване розголошення інформації, крадіжка або пошкодження даних.
C) Недоліки в дизайні інтерфейсу користувача.
D) Оптимізація швидкості роботи мережі.
  • 11. Що таке вразливість, яка може бути використана?
A) Вразливість, яка підвищує рівень безпеки.
B) Вразливість, для якої не відомо жодних експлойтів.
C) Вразливість, для якої існує принаймні одна робоча атака або експлойт.
D) Вразливість, яку неможливо виявити.
  • 12. Хто, ймовірно, найбільше постраждає від нецільових кібератак?
A) Виключно експерти з кібербезпеки
B) Звичайні користувачі Інтернету
C) Лише державні установи
D) Лише великі корпорації
  • 13. Який тип атаки "людина посередині" (MITM) передбачає перехоплення протоколів маршрутизації?
A) Підробка IP-адрес
B) Підробка імені мережі Wi-Fi (SSID)
C) Підробка DNS-записів
D) Підробка повідомлень
  • 14. Коли вперше з'явилися багатовекторні поліморфні атаки?
A) 2020
B) 2017
C) 2005
D) 1999
  • 15. Який з наступних варіантів НЕ є поширеним методом, що використовується в фішингових атаках?
A) Миттєві повідомлення
B) Текстові повідомлення
C) Телефонний дзвінок
D) Підробка електронних листів
  • 16. Який тип фішингової атаки використовує персональні дані або інформацію, специфічну для організації, щоб здаватися надійним?
A) Цільовий фішинг (Spear-phishing)
B) Універсальний фішинг (Generic phishing)
C) Горизонтальна ескалація
D) Вертикальна ескалація
  • 17. Що часто використовується як відправна точка в атаках з підвищенням привілеїв?
A) Техніки соціальної інженерії, часто фішинг.
B) Розповсюдження програм-вимагачів у великих мережах.
C) Пряме зламування апаратного забезпечення системи.
D) Використання вразливостей, пов'язаних з бічними каналами.
  • 18. Який з наступних варіантів НЕ є формою атаки, що використовує побічні канали?
A) Використання недоліків апаратного забезпечення
B) Фішинг через текстові повідомлення
C) Використання електромагнітного випромінювання від пристроїв
D) Аналіз залишкових ефектів на комірках оперативної пам'яті (RAM)
  • 19. Який тип підвищення привілеїв передбачає отримання доступу до облікових записів вищого рівня?
A) Вертикальне підвищення привілеїв
B) Спеціалізований фішинг
C) Горизонтальне підвищення привілеїв
D) Фішинг
  • 20. Який приклад несанкціонованого доступу передбачає фізичний вплив?
A) Атаки "зловмисної служниці".
B) Атаки типу "ін'єкція SQL".
C) Атаки типу "міжсайтовий скрипт" (XSS).
D) Атаки типу "відмова в обслуговуванні" (DDoS).
  • 21. Який відсоток інцидентів у сфері кібербезпеки, за даними звіту Verizon Data Breach Investigations Report 2020, були пов'язані з діями внутрішніх співробітників?
A) 10%
B) 50%
C) 70%
D) 30%
  • 22. Який етап управління культурою інформаційної безпеки передбачає встановлення чітких цілей та формування кваліфікованої команди?
A) Попередній аналіз
B) Стратегічне планування
C) Оперативне планування
D) Поточний аналіз
  • 23. На скільки розділів Національний центр кібербезпеки уряду Великої Британії поділяє принципи безпечної розробки кіберсистем?
A) Сім розділів.
B) Десять розділів.
C) Три розділи.
D) П'ять розділів.
  • 24. Якою має бути серйозність будь-якої успішної атаки на захищену систему?
A) Мінімальний рівень серйозності.
B) Максимальний вплив для перевірки захисту.
C) Необмежений доступ для зловмисників.
D) Достатньо серйозна, щоб спричинити значні збої.
  • 25. Який з наступних варіантів є профілактичним заходом у сфері комп'ютерної безпеки?
A) Програмне забезпечення для графічного дизайну.
B) Брандмауери (міжмережеві екрани).
C) Інструменти аналізу даних.
D) Програми для обробки текстів.
  • 26. Який стандарт шифрування найчастіше використовується у USB-брелоках для підвищення безпеки?
A) Стандарт шифрування даних (DES)
B) Потрійний DES
C) Розширений стандарт шифрування (AES)
D) RSA
  • 27. Які функції Trusted Platform Modules (TPM) інтегруються в пристрої для підвищення безпеки?
A) Системи виявлення вторгнень
B) Доступ через мобільні пристрої
C) Блокування диска
D) Криптографічні можливості
  • 28. Яка, за даними видання Network World, є найпоширенішою апаратною загрозою для комп'ютерних мереж?
A) Пристрої для мобільного доступу.
B) Модулі захищеної платформи (Trusted Platform Modules).
C) Інфіковані USB-накопичувачі, підключені всередині брандмауера (файрвола).
D) Програми-блокувальники доступу до жорсткого диска.
  • 29. Яка технологія дозволяє здійснювати апаратне ізолювання компонентів у комп'ютерах?
A) IOMMU (Direct Memory Access)
B) Блокувальники дискових пристроїв
C) USB-адаптери
D) TPM (Trusted Platform Module)
  • 30. Яка функція мобільних телефонів підвищує безпеку, забезпечуючи біометричну автентифікацію?
A) Блокування за допомогою відбитків пальців
B) IOMMU (Input/Output Memory Management Unit)
C) TPM (Trusted Platform Module)
D) Сканери відбитків пальців
  • 31. Яка сертифікація є популярною для захищених операційних систем?
A) ISO 9001
B) Lean Manufacturing - Безвідходне виробництво
C) Common Criteria (CC) - Загальні критерії
D) Six Sigma - Шість сигм
  • 32. Яка модель безпеки використовує список дозволів, пов'язаних з об'єктом?
A) Безпека на основі можливостей
B) Контроль доступу на основі ролей (RBAC)
C) Списки контролю доступу (ACL)
D) Примусовий контроль доступу (MAC)
  • 33. Де можна реалізувати систему безпеки, засновану на можливостях?
A) Рівень користувацького інтерфейсу.
B) Рівень мови.
C) Рівень апаратного забезпечення.
D) Рівень мережі.
  • 34. Який проєкт з відкритим вихідним кодом пов'язаний з безпекою, що базується на можливостях?
A) Python
B) Мова E
C) Java
D) C++
  • 35. Який відсоток інцидентів у сфері безпеки, за оцінками, пов'язаний з людським фактором?
A) Більше 90%
B) Приблизно 70%
C) Точно 100%
D) Менше 50%
  • 36. Чим можна провести аналогію між цифровою гігієною?
A) Особиста гігієна
B) Звички харчування
C) Режим сну
D) Фізична форма
  • 37. Хто ввів термін «кібергігієна»?
A) Вінт Серф
B) Тім Бернерс-Лі
C) Білл Гейтс
D) Стів Джобс
  • 38. Яка технологія дозволяє клієнтам здійснювати безпечні онлайн-транзакції, використовуючи портативні карткові термінали?
A) Системи біометричної автентифікації
B) Двофакторна автентифікація через SMS
C) Програма автентифікації за допомогою чіпа
D) Віртуальні приватні мережі (VPN)
  • 39. Яка технологія дозволяє кіоскам у торгових центрах видавати кредитні картки безпосередньо на місці?
A) Безконтактні системи оплати
B) Сканування QR-кодів
C) Транзакції на основі блокчейну
D) Технологія миттєвої видачі
  • 40. Яка організація розслідувала 79 випадків хакерських атак на енергетичні компанії у 2014 році?
A) Національне управління безпеки (НСА) (The National Security Agency (NSA))
B) Центральне управління розвідки (ЦРУ) (The Central Intelligence Agency (CIA))
C) Федеральне бюро розслідувань (ФБР) (The Federal Bureau of Investigation (FBI))
D) Команда з реагування на комп'ютерні надзвичайні ситуації (Computer Emergency Readiness Team)
  • 41. Які наслідки може мати просте відключення електроенергії в аеропорту?
A) Це може покращити ефективність роботи аеропорту.
B) Це впливає лише на місцеву територію.
C) Це не має значного впливу.
D) Це може призвести до глобальних наслідків.
  • 42. Які технології використовують компанії, що надають послуги міжміського автобусного транспорту?
A) Операції з електронними квитками
B) Паперові квитки
C) Системи обміну
D) Ручна продаж квитків
  • 43. Який відсоток організацій не збільшив кількість тренінгів з питань безпеки у 2015 році?
A) 80%
B) 75%
C) 62%
D) 50%
  • 44. Які типи пристроїв стають все більш поширеними цілями для кібератак через їх зростаючу кількість?
A) Смартфони та планшети.
B) Пристрої для автоматизації дому, такі як термостат Nest.
C) Персональні комп'ютери.
D) Мережі медичних установ.
  • 45. Наведіть один приклад великої корпорації, яка зазнала витоку даних, що стосувалися інформації про кредитні картки клієнтів.
A) Home Depot
B) Sony Pictures
C) Nest
D) HBGary Federal
  • 46. Яка система транспортного засобу використовувалася як точка входу для здійснення простих атак на систему безпеки?
A) Система круїз-контролю
B) Активація подушок безпеки
C) Комунікація Bluetooth
D) Шкідливий компакт-диск
  • 47. На тесті 2015 року, на яку відстань хакери змогли дистанційно взяти під контроль автомобіль?
A) 20 миль
B) 5 миль
C) 15 миль
D) 10 миль
  • 48. Яка компанія в 2016 році випустила оновлення безпеки, які були встановлені безпосередньо на пристрої?
A) Tesla
B) FedEx
C) UPS
D) ICV
  • 49. Які технології використовують компанії FedEx та UPS для відстеження відправлень?
A) Bluetooth
B) Штрих-коди
C) GPS
D) RFID (радіочастотна ідентифікація)
  • 50. Яке місто в Мексиці першим отримало електронні водійські посвідчення, що використовують платформу смарт-карт?
A) Гуадалахара
B) Монтеррей
C) Пуебла
D) Мехіко
  • 51. Якої дати Управління з контролю за якістю продуктів і ліків США (FDA) опублікувало свої рекомендації щодо забезпечення безпеки медичних пристроїв, підключених до Інтернету?
A) 15 листопада 2015 року
B) 28 грудня 2016 року
C) 30 червня 2018 року
D) 1 січня 2017 року
  • 52. Яке обладнання було успішно атаковане в лікарнях?
A) Системи харчування в лікарнях (кафетерії)
B) Медичні тренажери для навчання
C) Діагностичне обладнання, що використовується в лікарнях
D) Транспортні засоби для перевезення пацієнтів
  • 53. Який пристрій зв'язку, що використовує цифрову технологію, є широко відомим і забезпечує безпеку передачі даних?
A) Аналогове радіо.
B) Розумний годинник (смарт-годинник).
C) SIM-картка (модуль ідентифікації абонента).
D) Стаціонарний телефон.
  • 54. Хто був одним з перших прикладів хакера, що діяв за підтримки держави?
A) Маркус Гесс
B) Кліффорд Столл
C) Оператор української енергосистеми
D) Інтернет-активіст
  • 55. Яка книга розповідає про діяльність Маркуса Гесса, пов'язану з хакерством на користь КДБ?
A) «Гніздо зозулі»
B) «Дані та Голіаф»
C) «Привид у дротах»
D) «Кібербезпека та кібервійна: те, що потрібно знати кожному»
  • 56. Яка атака включала фішинг, знищення файлів та відмову в обслуговуванні?
A) Кібератака на енергосистему України у 2015 році.
B) Атака на платформу соціальних мереж.
C) Атака з використанням програм-вимагачів на медичні заклади.
D) Витік даних з банку у 2021 році.
  • 57. Який є перший ключовий елемент плану реагування на інциденти в сфері комп'ютерної безпеки?
A) Дії після інциденту
B) Виявлення та аналіз
C) Підготовка
D) Локалізація, усунення та відновлення
  • 58. Хто створив першого комп'ютерного черв'яка для Інтернету у 1988 році?
A) Джон МакАфі
B) Кевін Мітнік
C) Адріан Ламо
D) Роберт Таппан Морріс
  • 59. У якому році в лабораторії в Римі було зафіксовано понад сто випадків несанкціонованого доступу?
A) 2000
B) 1988
C) 1994
D) 2010
  • 60. Яким методом хакери отримали доступ до систем лабораторії "Rome"?
A) Ін'єкції SQL
B) Троянські програми
C) Фішингові електронні листи
D) Атаки методом перебору
  • 61. Яка компанія постраждала в результаті витоку даних кредитних карток на початку 2007 року?
A) Office of Personnel Management
B) Home Depot
C) Target Corporation
D) TJX
  • 62. Якою була основна ціль атаки Stuxnet у 2010 році?
A) Військові системи США
B) Ядерні центрифуги Ірану
C) Мережі ізраїльського уряду
D) Європейські енергомережі
  • 63. Хто надав документи, що викрили глобальне стеження Агентства національної безпеки (АНБ) у 2013 році?
A) Марк Цукерберг
B) Джуліан Ассанж
C) Челсі Меннінг
D) Едвард Сноуден
  • 64. Який український хакер був причетний до кібератаки на компанію Target Corporation?
A) Guccifer
B) Rescator
C) Lazarus Group
D) NotPetya
  • 65. Скільки кредитних карток було викрадено у компанії Target Corporation у 2013 році?
A) 25 мільйонів
B) 60 мільйонів
C) 10 мільйонів
D) Приблизно 40 мільйонів
  • 66. Яка була реакція компаній Target та Home Depot на попередження про порушення безпеки?
A) Вони тимчасово призупинили роботу своїх систем.
B) Попередження були проігноровані.
C) Вони негайно усунули всі вразливості.
D) Вони оновили своє програмне забезпечення для захисту.
  • 67. Хто, як вважається, стояв за хакерською атакою на Управління кадрів?
A) Російські хакери
B) Іранські хакери
C) Китайські хакери
D) Північнокорейські хакери
  • 68. Який веб-сайт був зламаний групою The Impact Team у липні 2015 року?
A) Ashley Madison
B) Twitter
C) Facebook
D) LinkedIn
  • 69. Які дії вжив генеральний директор компанії Avid Life Media, Ноель Бідерман, після витоку даних Ashley Madison?
A) Він подав позов проти групи The Impact Team.
B) Він подав у відставку.
C) Він заперечував будь-яку причетність до цього.
D) Він посилив заходи безпеки.
  • 70. Який з основних елементів стратегії кібербезпеки Канади?
A) Координація діяльності глобальних центрів реагування на інциденти кібербезпеки (CSIRT).
B) Забезпечення безпеки державних систем.
C) Управління безпекою європейських мереж.
D) Регулювання міжнародних законів про захист даних.
  • 71. Яка канадська організація відповідає за пом'якшення загроз критичній інфраструктурі Канади?
A) Агенція Європейського Союзу з питань кібербезпеки (ENISA)
B) Рада Європи
C) Канадський центр реагування на кіберінциденти (CCIRC)
D) Форум груп реагування на інциденти та безпеки (FIRST)
  • 72. З яким об'єднанням Міністерство громадської безпеки Канади співпрацювало для запуску програми співпраці в галузі кібербезпеки?
A) Канадський центр реагування на кіберінциденти (CCIRC)
B) Рада Європи
C) ЗУСТАНЬТЕ. ПОМІРКУЙТЕ. ПІДКЛЮЧІТЬСЯ
D) Європейське агентство з питань кібербезпеки (ENISA)
  • 73. Яка організація здійснює моніторинг кіберзагроз в Індії?
A) Національне агентство кібербезпеки
B) CERT-In
C) Індійська команда реагування на комп'ютерні надзвичайні ситуації
D) Міністерство електронної промисловості та інформаційних технологій
  • 74. Коли в Індії було запроваджено Національну політику кібербезпеки 2013 року?
A) 2020
B) 2008
C) 1999
D) 2013
  • 75. З якою організацією співпрацює ФБР для створення багатоагентської оперативної групи?
A) Національний центр боротьби з економічними злочинами (NW3C)
B) Агенція з кібербезпеки та захисту інфраструктури
C) Міністерство внутрішньої безпеки
D) Федеральна комісія зв'язку
  • 76. Яка організація є частиною Національного відділу кібербезпеки Міністерства внутрішньої безпеки Сполучених Штатів?
A) US-CERT
B) NEI
C) NRC
D) CERT/CC
  • 77. Коли було створено Кіберкомандування Збройних сил США?
A) 2009
B) 2010
C) 2015
D) 2008
  • 78. Який з наступних варіантів НЕ є методом, що використовується для авторизації доступу?
A) Паролі.
B) Біометричні системи.
C) Смарт-карти.
D) Сканування портів.
  • 79. Що таке атрибуція кіберзаходів?
A) Виявлення та усунення шкідливого програмного забезпечення.
B) Визначення того, хто здійснив кібератаку.
C) Реєстрація дій користувачів у мережі.
D) Шифрування даних для безпечної передачі.
  • 80. У якому десятилітті комп'ютерна безпека почала виходити за межі академічних кіл через збільшення взаємозв'язності?
A) 2000-ні роки
B) 1990-ті роки
C) 1970-ті роки
D) 1980-ті роки
  • 81. Хто організував першу сесію з питань комп'ютерної безпеки на весняній спільній комп'ютерній конференції в квітні 1967 року?
A) Боб Томас
B) Маркус Гесс
C) Вілліс Вейр
D) Рей Томлінсон
  • 82. Як називався один з найперших комп'ютерних черв'яків, створений Бобом Томасом?
A) Черв'як Morris
B) Creeper
C) Blaster
D) Reaper
  • 83. Хто написав програму Reaper для знищення комп'ютерного черв'яка Creeper?
A) Боб Томас
B) Вілліс Вейр
C) Маркус Гесс
D) Рей Томлінсон
  • 84. Яка компанія почала пропонувати комерційні системи контролю доступу та програмне забезпечення для захисту комп'ютерів наприкінці 1970-х років?
A) IBM
B) Netscape
C) Apple
D) Microsoft
Створено з That Quiz — де створення тестів та їх використання є доступними для математики та інших предметних областей.