SIS

Question 1

Otkrivanje kao korak sigurnosti kao procesa
Select one or more:

a. Povezano s pravilima, procedurama, pravnom i drugom regulativom, određivanjem budžeta i tehničkom procjenom stanja sigurnosti
b. Proces identifikacije upada
c. Proces oporavka
d. Primjena protumjera kako bi se smanjila mogućnost ugrožavanja sustava

Answer 1

b. Proces identifikacije upada

Question 2

** Socijalno inženjerstvo je zbirka tehnika koje se koriste za manipulaciju prirodnim ljudskim sklonostima povjerenja kako bi se dobile informacije**

a) Točno
b) Netočno

Answer 2

TOCNO

Question 3

** Elektroničko praćenje kao tehnika za napad na lozinke**

a. Slušanje mrežnog prometa za prikupljanje informacija, osobito kada korisnik šalje svoju lozinku na poslužitelj za provjeru
autentičnosti
b. Koriste datoteke s tisućama riječi za usporedbu s korisničkom lozinkom dok se ne pronađe odgovarajuća
c. Pokušava svaku moguću kombinaciju dok se ne identificira ispravna, izvodi se alatima koji prolaze kroz mnoge moguće kombinacije
znakova, brojeva i simbola kako bi otkrili lozinku

Answer 3

a) Slušanje mrežnog prometa za prikupljanje informacija, osobito kada korisnik šalje svoju lozinku na poslužitelj za provjeru
autentičnosti

Question 4

** Najčešći dijelovi crva kao vrste malicioznog koda su**

a. Propagator
b. Scripter
c. Searcher
d. Destructor
e. Payload

Answer 4

a. Propagator

c. Searcher

e. Payload

Question 5

** Organizacije trebaju konfigurirati svoje vatrozide po deny by default skupu pravila**

TOCNO NETOCNO

Answer 5

TOCNO

Question 6

** Application whitelisting je:**

a. Određivanje koje aplikacije nisu ovlaštene za upotrebu na hostu
b. Određivanje koje su aplikacije ovlaštene za upotrebu na hostu

Answer 6

b. Određivanje koje su aplikacije ovlaštene za upotrebu na hostu

Question 7

**Implementacija vlastitih kripto algoritama je generalno dobra ideja.
**
TOCNO NETOCNO

Answer 7

NETOCNO

Question 8

Diffie–Hellman služi za:

a. Razmjenu ključeva preko nesigurnog komunikacijskog kanala.
b. Očuvanje integriteta poruke.
c. Kriptografski sigurnu autorizaciju korisnika u udaljenom sustavu.
d. Vertikalnu eskalaciju prava.

Answer 8

a. Razmjenu ključeva preko nesigurnog komunikacijskog kanala.

Question 9

** Što nam govori Kerchoff princip?
**

a. Da se sigurnost sustava temelji na tajnim algoritmima.
b. Da se sigurnost sustava temelji na ključu.
c. Da se sigurnost sustava temelji na Kerchoff matrici.
d. Niti jedno od navedenog.

Answer 9

b. Da se sigurnost sustava temelji na ključu.

Question 10

** Koji od sljedećih operatora se najčešće koristi u kriptografiji?
1 odabir**

a. AND
b. NAND
c. NOR
d. OR
e. XOR

Answer 10

XOR

Question 11

** Razdvajanje dužnosti znači**

a. Pojedincima bi se trebalo dati pristup samo informacijama koje trebaju za obavljanje njihovih dužnosti
b. Odvajanje svih sukobljenih područja odgovornosti kako bi se smanjile mogućnosti neovlaštene ili nenamjerne modifikacije ili
zlouporabe organizacijske imovine ili informacija
c. Ako ništa nije posebno konfigurirano za korisnika ili grupu kojoj pripada korisnik, korisnik ne bi trebao moći pristupiti tom resursu

Answer 11

b. Odvajanje svih sukobljenih područja odgovornosti kako bi se smanjile mogućnosti neovlaštene ili nenamjerne modifikacije ili
zlouporabe organizacijske imovine ili informacija

Question 12

** Osnovni tipovi pristupa kod autorizacije su
**

a. Identifikacija
b. Pisanje
c. Verifikacija
d. Čitanje
e. Izvršavanje

Answer 12

b. Pisanje

d. Čitanje
e. Izvršavanje

Question 13

** U operativni učinak napada “Prikupljanje informacija” pripada
**

a. Phishing
b. Sniffing
c. Web defacement
d. Volumetrički napad

Answer 13

a. Phishing
b. Sniffing

Question 14

** Koji od sljedećih hash algoritama se danas preporučuju u kontekstu sigurnosti?
**

a. MD2
b. SHA-3
c. SHA512
d. MD5
e. SHA1

Answer 14

b. SHA-3
c. SHA512

Question 15

** Hash funkcije su kakve funkcije?
**

a. Kriptografske polinomialne funkcije.
b. Kriptografske dvosmjerne funkcije.
c. Kriptografske matrične funkcije.
d. Kriptografske jednosmjerne funkcije.

Answer 15

d. Kriptografske jednosmjerne funkcije.

Question 16

** Sigurnosni trokut uključuje
**

a. Dostupnost
b. Povjerljivost
c. Interdisciplinarnost
d. Promjenjivost
e. Integritet

Answer 16

a. Dostupnost
b. Povjerljivost
e. Integritet

Question 17

** Vatrozid može biti
**(1 odabir)

a. Na mreži i na hostu
b. Isključivo na hostu
c. Isključivo na mreži

Answer 17

a. Na mreži i na hostu

Question 18

** Trojanski konj
**

a. Ne reproducira se inficiranjem drugih datoteka niti se sam replicira - širi se kroz interakciju korisnika
b. Vrsta malicioznog koda koji se širi umetanjem kopije samog sebe u program i postaje dio programa
c. Poznati po stvaranju backdoora u sustav
d. Replicira funkcionalne kopije samog sebe

Answer 18

a. Ne reproducira se inficiranjem drugih datoteka niti se sam replicira - širi se kroz interakciju korisnika

c. Poznati po stvaranju backdoora u sustav

Question 19

** U kontekstu asimetrične kriptografije, odaberite sustave koji nude potvrdu da je neki ključ autentičan i ispravan.
**

a. XOR
b. PKI
c. WoS
d. WoT
e. MAC
f. Salt

Answer 19

b. PKI

d. WoT

Question 20

** Čime se ostvaruje integritet poruka u mrežnoj komunikaciji?
**

a. SALT
b. HTTP
c. MAC
d. CPU

Answer 20

c. MAC

Question 21

Neporecivost

a. Osigurava nemogućnost poricanja izvršene aktivnosti ili primitka informacije
b. Dosljedno, očekivano ponašanje i rezultati
c. Osigurava da je identitet subjekta zaista onaj za koji se tvrdi da jest
d. Osigurava da aktivnosti subjekta mogu biti praćene jedinstveno do samog subjekta

Answer 21

a. Osigurava nemogućnost poricanja izvršene aktivnosti ili primitka informacije

Question 22

** Kontrola pristupa na temelju identiteta
**

a. Mrežni administratori mogu učinkovitije upravljati aktivnostima i pristupom na temelju individualnih potreba
b. Vlasnik podataka određuje tko može pristupiti određenim resursima
c. Korisnici nemaju puno slobode da utvrde tko ima pristup njihovim datotekama, sigurnosne dozvole korisnika i klasifikacija podataka
koriste se za definiranje razine povjerenja

Answer 22

a. Mrežni administratori mogu učinkovitije upravljati aktivnostima i pristupom na temelju individualnih potreba

Question 23

** Spyware je
**

a. Vrsta zlonamjernog softvera koji prijeti objavljivanjem podataka žrtve ili blokira pristup do podataka, osim ako se ne plati otkupnina
c. Prikuplja osjetljive informacije o korisniku bez njegovog znanja

b. Softver koji oglašavačima pruža informacije o navikama korisnika, čime oglašavaču omogućuje oglašavanje ciljanih oglasa
d. Instaliran na računalo bez znanja korisnika i prenosi informacije o korisničkim računalnim aktivnostima putem Interneta

Answer 23

c. Prikuplja osjetljive informacije o korisniku bez njegovog znanja

d. Instaliran na računalo bez znanja korisnika i prenosi informacije o korisničkim računalnim aktivnostima putem Interneta

Question 24

** Statička analiza malicioznog koda
**

a. Provodi se pregledavanjem softverskog koda zlonamjernog softvera radi boljeg razumijevanja funkcioniranja zlonamjernog
softvera
b. Vrši se promatranjem ponašanja zlonamjernog softvera dok stvarno radi na sustavu domaćina
c. Često je neučinkovita protiv sofisticiranog zlonamjernog softvera

Answer 24

a. Provodi se pregledavanjem softverskog koda zlonamjernog softvera radi boljeg razumijevanja funkcioniranja zlonamjernog
softvera

c. Često je neučinkovita protiv sofisticiranog zlonamjernog softvera

Question 25

** Ransomware je ** a. Instaliran na računalo bez znanja korisnika i prenosi informacije o korisničkim računalnim aktivnostima putem Interneta b. Koristi tehniku kriptovirusnog iznuđivanja c. Vrsta zlonamjernog softvera koji prijeti objavljivanjem podataka žrtve ili blokira pristup do podataka, osim ako se ne plati otkupnina d. Softver koji oglašavačima pruža informacije o navikama korisnika, čime oglašavaču omogućuje oglašavanje ciljanih oglasa

Answer 25

b. Koristi tehniku kriptovirusnog iznuđivanja c. Vrsta zlonamjernog softvera koji prijeti objavljivanjem podataka žrtve ili blokira pristup do podataka, osim ako se ne plati otkupnina

Question 26

** Implementacija vlastitih kripto algoritama je generalno dobra ideja. ** TOCNO NETOCNO

Answer 26

NETOCNO

Question 27

** Koja je razlika između kriptiranja i kodiranja? **(1 odabir) a. Kodiranje ne koristi ključ, kriptiranje da. b. Kodiranje koristi 2 ključa, kriptiranje 1 ključ. c. Kodiranje se koristi u kriptografski snažnim sustavima. d. Kriptiranje ne koristi ključ, kodiranje da. e. Niti jedno od navedenog.

Answer 27

a. Kodiranje ne koristi ključ, kriptiranje da.

Question 28

** Pouzdanost kao temeljno načelo sigurnosti ** a. Osigurava nemogućnost poricanja izvršene aktivnosti ili primitka informacije b. Dosljedno, očekivano ponašanje i rezultati c. Osigurava da aktivnosti subjekta mogu biti praćene jedinstveno do samog subjekta d. Osigurava da je identitet subjekta zaista onaj za koji se tvrdi da jest

Answer 28

b. Dosljedno, očekivano ponašanje i rezultati

Question 29

** Prema području na koje se fokusira, lažno predstavljanje pripada u ** a. Prijetnje na osobnu sigurnost b. Prijetnje na komunikaciju i sigurnost podataka c. Prijetnje na fizičku sigurnost d. Prijetnje na operativnu sigurnost

Answer 29

a. Prijetnje na osobnu sigurnost

Question 30

** Spear-phishing je ** a. Cilja isključivo odabrane skupine ili pojedince, često s namjerom sakupljanja vrlo specifičnih informacija ili zaraze određenih osoba zlonamjernim softverom b. Cilja isključivo osobe u top menadžmentu c. Drugi naziv za phishing

Answer 30

a. Cilja isključivo odabrane skupine ili pojedince, često s namjerom sakupljanja vrlo specifičnih informacija ili zaraze određenih osoba zlonamjernim softverom

Question 31

** Napad rječnikom kao tehnika za napad na lozinke ** a. Pokušava svaku moguću kombinaciju dok se ne identificira ispravna, izvodi se alatima koji prolaze kroz mnoge moguće kombinacije znakova, brojeva i simbola kako bi otkrili lozinku b. Koriste datoteke s tisućama riječi za usporedbu s korisničkom lozinkom dok se ne pronađe odgovarajuća c. Slušanje mrežnog prometa za prikupljanje informacija, osobito kada korisnik šalje svoju lozinku na poslužitelj za provjeru autentičnosti

Answer 31

b. Koriste datoteke s tisućama riječi za usporedbu s korisničkom lozinkom dok se ne pronađe odgovarajuća

Question 32

** U operativni učinak napada Uskraćivanje dostupnosti" pripada ** a. Web defacement b. Napad na aplikacijskom sloju c. Sniffing d. Volumetrički napad

Answer 32

b. Napad na aplikacijskom sloju d. Volumetrički napad

Question 33

** Dinamička analiza malicioznog koda ** a. Vrši se promatranjem ponašanja zlonamjernog softvera dok stvarno radi na sustavu domaćina b. Često se provodi u sandboxu c. Provodi se pregledavanjem softverskog koda zlonamjernog softvera radi boljeg razumijevanja funkcioniranja zlonamjernog softvera d. Često neučinkovita protiv sofisticiranog zlonamjernog softvera

Answer 33

a. Vrši se promatranjem ponašanja zlonamjernog softvera dok stvarno radi na sustavu domaćina b. Često se provodi u sandboxu