Test: Bezpieczenstwo IT — fundamenty i obrona

1

Firma robi kopie zapasowe i ma serwer zapasowy. Ktora wlasciwosc CIA glownie chroni?

Poufnosc Integralnosc Dostepnosc Audyt

Poprawna odpowiedz: Dostepnosc

Redundancja i backup sluza dostepnosci — dane sa osiagalne mimo awarii.

z lekcji: Triada CIA i fundamenty bezpieczenstwa

2

Ktos dzwoni podajac sie za dyrektora i pod presja czasu zada resetu hasla. To:

Ransomware Pretexting (socjotechnika) Robak DDoS

Poprawna odpowiedz: Pretexting (socjotechnika)

Zbudowanie falszywego kontekstu i presji to klasyczny pretexting/vishing.

z lekcji: Zagrozenia i wektory atakow

3

Ktory typ malware NIE potrzebuje interakcji uzytkownika, by sie rozprzestrzeniac?

Wirus Trojan Robak (worm) Ransomware dostarczony mailem

Poprawna odpowiedz: Robak (worm)

Robak sam propaguje sie przez siec, wykorzystujac podatnosci uslug.

z lekcji: Zagrozenia i wektory atakow

4

Chcesz udowodnic, ze wiadomosc pochodzi od Ciebie i nie zostala zmieniona. Uzywasz:

Szyfrowania symetrycznego Podpisu cyfrowego (klucz prywatny) Klucza publicznego odbiorcy MD5

Poprawna odpowiedz: Podpisu cyfrowego (klucz prywatny)

Podpis = hash tresci zaszyfrowany Twoim kluczem prywatnym; kazdy sprawdzi publicznym.

z lekcji: Kryptografia w praktyce: hash, szyfr, PKI

5

Dlaczego do hasel uzywa sie bcrypt/Argon2 zamiast zwyklego SHA-256?

Sa szybsze Sa CELOWO wolne, co utrudnia lamanie brute-force Sa odwracalne Nie potrzebuja soli

Poprawna odpowiedz: Sa CELOWO wolne, co utrudnia lamanie brute-force

Powolnosc i koszt pamieciowy drastycznie spowalniaja atak slownikowy/brute-force.

z lekcji: Kryptografia w praktyce: hash, szyfr, PKI

6

Wykryto zainfekowany laptop w sieci. Jaki jest wlasciwy PIERWSZY krok reakcji?

Sformatowac dysk Odizolowac urzadzenie od sieci (containment) Wyslac maila do wszystkich Wylaczyc SIEM

Poprawna odpowiedz: Odizolowac urzadzenie od sieci (containment)

Containment: odizoluj, by infekcja sie nie rozlala, zanim usuniesz i odtworzysz.

z lekcji: Zero Trust i nowoczesny model obrony

7

Analityk SOC obserwuje uzycie skradzionych, waznych poswiadczen do logowania. Ktora taktyka MITRE ATT&CK najlepiej to opisuje?

Denial of Service Valid Accounts (Initial Access / Persistence) Fizyczne wlamanie Sniffing kabla

Poprawna odpowiedz: Valid Accounts (Initial Access / Persistence)

Uzycie prawdziwych, przejetych kont to technika Valid Accounts (T1078) — czesto Initial Access i Persistence zarazem.

z lekcji: Podatnosci, CVSS i MITRE ATT&CK w praktyce

8

Analityk chce ZAUTOMATYZOWAC reakcje: przy alertcie automatycznie blokuj konto, izoluj host i otworz ticket. Ktora technologia to realizuje?

SIEM sam z siebie SOAR (orkiestracja i automatyzacja reakcji) Antywirus VPN

Poprawna odpowiedz: SOAR (orkiestracja i automatyzacja reakcji)

SOAR wykonuje playbooki reakcji automatycznie, skracajac MTTR i odciazajac analitykow.

z lekcji: SIEM, SOC i reakcja na incydent (NIST)

9

Endpoint `/api/zamowienie/5501` pokazuje cudze zamowienie po prostej zmianie numeru w URL. To przyklad:

SSRF Broken Access Control (IDOR) Bufor overflow Phishing

Poprawna odpowiedz: Broken Access Control (IDOR)

Brak weryfikacji wlasciciela obiektu na serwerze = IDOR (Broken Access Control). Napraw autoryzacja per-obiekt, nie ukrywaniem ID.

z lekcji: Bezpieczenstwo aplikacji web: OWASP Top 10

10

Czym IPS rozni sie od IDS w architekturze obrony?

Niczym, to synonimy IDS pasywnie wykrywa i alarmuje (poza sciezka), IPS in-line aktywnie blokuje ruch IPS tylko loguje, IDS blokuje IDS szyfruje ruch, IPS go odszyfrowuje

Poprawna odpowiedz: IDS pasywnie wykrywa i alarmuje (poza sciezka), IPS in-line aktywnie blokuje ruch

IDS jest pasywny (kopia ruchu, tylko alarm), IPS stoi in-line w sciezce i moze zablokowac zlosliwy pakiet. Roznica: wykrywanie vs zapobieganie.

z lekcji: Bezpieczenstwo sieci: segmentacja, firewalle, IDS/IPS, VPN i TLS

🛡️ Test: Bezpieczenstwo IT — fundamenty i obrona