Corso GOL - Esercitazione #13 - Network Security

Alla possibilità degli ingegneri di progettare reti sicure

Al fatto che elementi della società possono carpire in maniera fraudolenta informazioni finalizzate alla violazione della sicurezza dei sistemi con la complicità inconsapevole dei titolari delle credenziali

Al fatto che elementi della società possano contribuire a rendere più sicure le infrastrutture di rete

E' opportuno stilare un regolamento aziendale condiviso

E' opportuno limitare l'accesso a risorse critiche e con alto valore commerciale

Sono corrette entrambe le risposte precedenti

Attraverso le fatture di acquisto degli stessi asset

Attraverso l'importanza che l'asset ha quando è integrato nella rete

Attraverso il valore di sostituzione

Non deve essere contemplata nella valutazione delle politiche di sicurezza di un'organizzazione

Deve essere contemplata nella valutazione delle politiche di sicurezza di un'organizzazione

Deve essere contemplata nella valutazione delle politiche di sicurezza di un'organizzazione ma solo in riferimento agli asset posseduti dall'organizzazione

Riguardano esclusivamente l'IT

Riguardano tutti i dipartimenti dell'organizzazione

Nessuna delle precedenti

Installare delle telecamere nei locali dell'organizzazione

Impedire l'accesso ai sistemi a persone pregiudicate

Sono corrette entrambe le risposte precedenti

Un protocollo di sicurezza che usa una procedura di handshake tra nodi

Un protocollo di sicurezza che si posiziona tra lo strato TCP/IP e lo strato applicativo

Sono corrette entrambe le risposte

E' un protocollo di sicurezza

Non è un protocollo di sicurezza

E' un protocollo di sicurezza solo se usato utilizzando SSH

Una persona, un evento, un dispositivo

Un rischio non calcolato, un malfunzionamento, un black out

Sono corrette entrambe le risposte

ad ampliare la capacità delle infrastruttura di un organizzazione

a garantire la business continuity

ad evitare attacchi alle infrastrutture da parte di soggetti malintenzionati

intercettazione e sottrazione di informazioni

interruzione dei servizi

rilascio in esercizio di software applicativo

Backup full, backup incrementale

Backup online, backup offline

Sono corrette entrambe le risposte

Occorre effettuare una valutazione costi/benefici

Occorre effettuare una valutazione tempi di attuazione/risorse impiegate

Sono corrette entrambe le risposte

Per l'accesso controllato alle directory di un sistema attraverso il browser

Per l'accesso ai sistemi mediante autenticazione a due fattori

Per l'accesso e l'autenticazione a sistemi di file server

La possibilità di conoscere il MAC address del ricevente in anticipo

La possibilità di prevedere i numeri di sequenza dei pacchetti e quindi di sostituirli

Nessuna delle precedenti

La topologia della rete

La dislocazione degli apparati all'interno dei locali

I punti di ingresso e di uscita della rete

Non è un criterio che deve rientrare nelle policy di sicurezza

E' un criterio che deve rientrare nelle policy di sicurezza

E' un criterio che deve rientrare nelle policy di sicurezza ma a priorità più bassa

Fare controlli

Instituire procedure di verifica automatiche

Sensibilizzare i dipendenti

Potrebbe essere opportuno riferirsi a modelli di sicurezza già sperimentati per altre organizzazioni

Potrebbe essere opportuno preparare un questionario da sottoporre ai dipendenti

Potrebbe essere opportuno chiedere all'Amministratore Delegato

Bisogna avvisare immediatamente il proprio responsabile

Se possibile, bisogna impedire che l'azione venga portata a termine

Bisogna avvisare il collega che sta violando una procedura di sicurezza, ed in caso avvisare il proprio responsabile