יסודות הסייבר - ד"ר ישראל רוזן

יתרונות: בדיקה תוכן המידע ולא רק כתובת IP; בדיקה ייעודית/ספציפית לפי אפליקציה. חסרונות: פגיעה בביצועים; הגבלת הפעילות בארגון.

NGFW מחלקת את קובץ ה-LOG ליותר קבצים מאשר ה-Proxy, מבצעת בדיקה מעמיקה לנתונים עם טכנולוגיית DPI.

Network Address Translation. המרה מכתובת פנימית לכתובת IP חיצונית.

<p>Infrastructure as a Service. שירותים בהם המשתמש מקבל משאבי מחשוב לשימושו.</p> Signup and view all the answers

<p>Platform as a Service. משאבי מחשוב לפיתוח יישומים ותוכנות תשתית.</p> Signup and view all the answers

<p>Software as a Service. שירותים המאפשרים שימוש בתוכנות דרך האינטרנט.</p> Signup and view all the answers

<p>גניבת משאבי מחשוב (Crypto Jacking)</p> Signup and view all the answers

<p>גניבת משאבי מחשוב ענן ע&quot;י תוקף שמנצל חולשה.</p> Signup and view all the answers

<p>השקת תחנות Sand Box, הגבלת פעולות בענן, מעקב צריכה, הכשרה לעובדים.</p> Signup and view all the answers

<p>תקרית בה יש חשיפת, גישה לא מורשית או פליטת נתונים רגישים.</p> Signup and view all the answers

<p>הקשחה של הרכיב, הצפנת דיסק ונתונים, בידוד נתונים.</p> Signup and view all the answers

<p>סוג של פריצת אבטחה בכך שהתוקף משתלב ברכיבים של מערכת תוכנה.</p> Signup and view all the answers

<p>הפסקת שירות באמצעות הצפת כמות ענקית של בקשות.</p> Signup and view all the answers

<p>הגנה ברמת הסביבה, הגדרת WAF, הפעלת כלי בינה מלאכותית.</p> Signup and view all the answers

<p>Data Loss Prevention, מניעת זליגת מידע.</p> Signup and view all the answers

<p>החשש מגנבת זהויות.</p> Signup and view all the answers

<p>באמצעות Cloud Access Security Broker - CASB.</p> Signup and view all the answers

<p>False</p> Signup and view all the answers

<p>חוסר במשאבים, חוסר בכוח אדם והתמקדות בביצועים.</p> Signup and view all the answers

<p>Confidentiality, Integrity, Availability</p> Signup and view all the answers

<p>שלא תמיד הכי הרבה אבטחה זה הכי טוב.</p> Signup and view all the answers

<p>מיפוי התהליכים התפעוליים, נכסים, איומים, סיכונים ותרחישים.</p> Signup and view all the answers

<p>עוצמת הנזק המקסימלית שהארגון מוכן לקחת על עצמו.</p> Signup and view all the answers

<p>לקביעת כמות הבקרות שיקטינו את ההסתברות למימוש האיום.</p> Signup and view all the answers

<p>G, SICO</p> Signup and view all the answers

<p>תשתיות, קישוריות, קיום שרשרת אספקה, אנשי תפעול, קהילה וטכנולוגיות חדשות.</p> Signup and view all the answers

<p>False</p> Signup and view all the answers

<p>דליפת/העתקת נתונים.</p> Signup and view all the answers

<p>הקטנת הוצאות, חוסר ידע ומומחיות, חוסר בכוח אדם, העברת אחריות.</p> Signup and view all the answers

<p>אבטחת סייבר הוא מקרה פרטי של אבטחת מידע, מתייחס לנכסים הדיגיטליים.</p> Signup and view all the answers

<p>治理、风险管理、合规性。</p> Signup and view all the answers

<p>קביעת אסטרטגיה, מטרות ארגוניות, מעקב ובקרה על סיכונים.</p> Signup and view all the answers

<p>דירקטוריון: קביעת הממשל התאגידי.</p> Signup and view all the answers

<p>מסמכי מדיניות, נהלים, תקנים, קווים מנחים.</p> Signup and view all the answers

<p>Disaster Recovery - תוכנית פעולה למצב שהארגון תחת מתקפה.</p> Signup and view all the answers

<p>Business Continuity Plan - תוכנית חזרה לשגרה לאחר מתקפת סייבר.</p> Signup and view all the answers

<p>תהליך שמגדיר את סדר העדיפויות בקביעת תיאבון הסיכון.</p> Signup and view all the answers

<p>שווי תרחיש הסיכון לפני שהארגון הוסיף בקרות.</p> Signup and view all the answers

<p>שווי תרחיש הסיכון לאחר שהארגון הוסיף בקרות.</p> Signup and view all the answers

<p>הארגון יצטרך להוסיף המון בקרות ובכך יהפוך ללא יעיל.</p> Signup and view all the answers

<p>מקטינה את גובה הנזק.</p> Signup and view all the answers

<p>שער הכניסה שממנו התוקף ניגש אל יעד התקיפה.</p> Signup and view all the answers

<p>המסלול שבו עובר התוקף במהלך התקיפה.</p> Signup and view all the answers

<p>מתודולוגיה ליצירת שכבות הגנה על הנכסים הארגוניים.</p> Signup and view all the answers

<p>Virtual Private Network - רשת וירטואלית פרטית.</p> Signup and view all the answers

<p>Virtual Local Area Network - רשת תקשורת מקומית וירטואלית.</p> Signup and view all the answers

<p>איזור מפורז בין העולם החיצון לארגון.</p> Signup and view all the answers

<p>שרתי DNS Server, Mail Relay, Web Server.</p> Signup and view all the answers

<p>Information Detection System - מערכת לזיהוי התנהגויות חריגות.</p> Signup and view all the answers

<p>Information Prevention System - מערכת לחסימת תעבורה לא לגיטימית.</p> Signup and view all the answers

<p>מודל שמגדיר את הארכיטקטורה בכלל התקשורת בין מחשבים.</p> Signup and view all the answers

<p>Application, Presentation, Session, Transport, Network, Data Link, Physical.</p> Signup and view all the answers

<p>אחראית על ניהול פעולות המשתמש ברשת.</p> Signup and view all the answers

<p>תפקיד השכבה לפרק/לחבר את כל חבילות הנתונים.</p> Signup and view all the answers

<p>תהליך שבו מידע שעובר שינוי פורמט על מנת להיות קריא.</p> Signup and view all the answers

<p>אחראית על יצירה וניהול של שיחות בין תוכניות.</p> Signup and view all the answers

<p>הליך להקמת קשר בטוח בין מחשבים.</p> Signup and view all the answers

<p>שלב 1: פנייה, שלב 2: אישור, שלב 3: אישור סופי.</p> Signup and view all the answers

<p>בקרה על הנתונים המועברים ברשת.</p> Signup and view all the answers

<p>מספרים רציפים, אישורים.</p> Signup and view all the answers

<p>סיפוק כתובות לוגיות לחבילות הנתונים.</p> Signup and view all the answers

<p>קובעת את הדרך בה ינותבו הנתונים.</p> Signup and view all the answers

<p>חבילת מידע לשליחת מידע ברשת.</p> Signup and view all the answers

<p>אחראית על מעבר נתונים בין תחנות ובקרת שגיאות.</p> Signup and view all the answers

<p>Media Access Control - כתובת פיזית חד ערכית.</p> Signup and view all the answers

<p>מתארת פרמטרים פיזיים הקשורים לנתונים.</p> Signup and view all the answers

<p>הגנה על נתונים, ולידציה, אימות שולח.</p> Signup and view all the answers

<p>אלגוריתם, מפתח הצפנה, אורך המפתח.</p> Signup and view all the answers

<p>הצפנה סימטרית.</p> Signup and view all the answers

<p>זוג מפתחות משלימים - אחד פרטי ואחד ציבורי.</p> Signup and view all the answers

<p>הארגון שמחזיק במפתח ההצפנה הא-סימטרי.</p> Signup and view all the answers

<p>מופץ לכולם ונדחה בעיקר אצל ה-CA.</p> Signup and view all the answers

<p>Certificate Authority - סמכות בעלת אמון.</p> Signup and view all the answers

<p>השולח משיג את המפתח הציבורי של הנמען ומצפין את ההודעה.</p> Signup and view all the answers

<p>Combined Key System - שילוב בין הצפנה סימטרית וא-סימטרית.</p> Signup and view all the answers

<p>תהליך של הצפנה ואימות לוודא מקור ושלמות הנתונים.</p> Signup and view all the answers

<p>השלב הראשון: השולח מצפין את ההודעה ואחר כך הנמען מפענח.</p> Signup and view all the answers

<p>השולח מצפין את ההודעה במפתח הפרטי שלו.</p> Signup and view all the answers

<p>פתיחה במחשב שדרכה נתונים מועברים פנימה/החוצה.</p> Signup and view all the answers

<p>Hypertext Transfer Protocol - פרוטוקול להעברת דפי HTML.</p> Signup and view all the answers

<p>תקיפה שמטרתה שינוי פקודת SQL.</p> Signup and view all the answers

<p>תוכנת פרסום נכפית המכניסה פרסומות למחשב.</p> Signup and view all the answers

<p>מתקפת כופרה שמצפינה נתונים ודורשת כופר.</p> Signup and view all the answers

<p>ניסיון של התוקף להכניס את כל הסיסמאות האפשריות.</p> Signup and view all the answers

<p>תקיפה שבה התוקף מאזין לשיחה בין שני מחשבים.</p> Signup and view all the answers

<p>תקיפה במטרה לגנוב מידע רגיש מהמשתמש.</p> Signup and view all the answers

<p>קוד זדוני שמזיק למידע.</p> Signup and view all the answers

<p>תוכנה זדונית שמתפשטת באופן עצמאי בין מחשבים.</p> Signup and view all the answers

<p>קובץ מצורף שנראה כחוקי אך מצפין נזקים.</p> Signup and view all the answers

<p>תקיפה שמעניקה לתוקף הרשאות גישה למחשב.</p> Signup and view all the answers

<p>Distributed Denial Of Service - מתקפת מניעת שירות.</p> Signup and view all the answers

<p>מתקפת אפס-ימים שאינה ניתנת לזיהוי.</p> Signup and view all the answers

<p>מערכת ליצירת גבול בין שתי רשתות.</p> Signup and view all the answers

<p>לחסום גישה לאתרים, ניטור תעבורה, יצירת תעבורה מוצפנת.</p> Signup and view all the answers

<p>Packet Filters, Stateful Inspection, Application Proxy, Next Generation Firewall.</p> Signup and view all the answers

<p>סורק כל חבילה ומחליט אם להעביר או לא את ה-Packet.</p> Signup and view all the answers

<p>יתרונות: פשטות, יעילות, תמחור; חסרונות: קל לרמות, ניצול חולשה.</p> Signup and view all the answers

<p>חוסם רכיבים מקשרים המיוצרים שנרשמים בטבלת לוג.</p> Signup and view all the answers

<p>יתרונות: בקרה טובה; חסרונות: ניהול מורכב, מאט ביצועים.</p> Signup and view all the answers

<p>ייעודי לפי יישומים שכלל התנהגות חריגה.</p> Signup and view all the answers