Bezpečnost informací a analýza rizik

Bezpečnostní triáda (CIA triad) zahrnuje ______ ______ a ______.

Které z následujících nepatří mezi metody ochrany důvěrnosti informací?

Kerkhoffsovy principy říkají, že bezpečnost šifrovacího systému nesmí záviset na utajení algoritmu, ale pouze na utajení klíče.

Který z následujících algoritmů je příkladem symetrického šifrování?

Hašovací funkce jsou jednosměrné funkce.

Které z následujících NEPATŘÍ mezi základní principy asymetrické kryptografie?

Které z následujících tvrzení o blokových šifrách je SPRÁVNÉ?

Přiřaďte módy blokových šifer k jejich popisu:

Generování náhodných čísel s využitím fyzikálního procesu je v kryptografii považováno za méně bezpečné než generování pseudonáhodných čísel.

Co je to Vernamova šifra?

Který z následujících problémů je základem pro asymetrickou kryptografii?

Který algoritmus pro výměnu klíčů byl navržen Taherem ElGamalim?

Eliptické křivky jsou méně náročné na výpočetní výkon než RSA, ale poskytují srovnatelnou úroveň bezpečnosti.

Co je to PKI?

Certifikát vydaný certifikační autoritou (CA) je vždy považován za důvěryhodný.

Který z následujících protokolů se používá pro ověřování a distribuci klíčů v síťových prostředích?

Hybridní šifrování kombinuje principy symetrické a asymetrické kryptografie.

Který z následujících principů zajišťuje, že kompromitace dlouhodobých klíčů neohrozí dříve přenesená data?

MitM útoky můžou být realizovány mimo jiné i prostřednictvím phishingových e-mailů, které obsahují odkaz na falešné přihlašovací stránky.

Který z následujících typů útoků na hesla je založen na systematickém testování kombinací, často z dostupných seznamů běžných hesel?

Co je to vícefaktorová autentizace (MFA) a jaké jsou její typy?

Správce hesel je nástroj, který bezpečně ukládá a spravuje vaše hesla, tím vám pomůže zjednodušit správu hesel a používat silnější a jedinečná hesla.

HTTPS (Hypertext Transfer Protocol Secure) je protokol pro zabezpečený přenos dat na síti, který používá asymetrickou kryptografii pro šifrování.

Který z následujících principů je ZÁKLADNÍ pro Zero Trust Network?

Firewall umístěný na hranici sítě chrání celou vnitřní síť před útoky z internetu.

Logování je proces zaznamenávání všech událostí a akcí v systému, umožňuje sledovat změny v databázích a detekovat neoprávněné přístupy.

Který systém pro logování je primárně používán v operačním systému Windows?

Antivirové programy detekují hrozby pouze pomocí databáze signatur virů.

Který z následujících principů je ZÁKLADNÍ pro stavový firewall?

Zero Trust Network předpokládá, že vnitřní síť je důvěryhodná.

Který systém pro správu přístupu je založen na přiřazování rolí uživatelům a definování oprávnění pro tyto role?

LDAP je adresářová služba, která běžně slouží pro centralizovanou autentifikaci uživatelů.

Který z následujících principů NEPATŘÍ mezi přednosti Single Sign-On (SSO)?

OpenID Connect je autentizační protokol, který staví na OAuth 2.0 a umožňuje sdílet ověření identity mezi různými systémy nebo organizacemi.

Proxy server slouží jako prostředník mezi klientem a cílovým serverem pro analýzu síťového provozu.

IDS (Intrusion Detection System) aktivně blokuje potenciálně škodlivý provoz, zatímco IPS (Intrusion Prevention System) pouze generuje varování.

Který z následujících souborových systémů umožňuje vytvořit snapshot a použít ho pro konzistentní zálohu měnících se dat?

Zálohování na magnetické pásky je vhodné pro rychlé a časté zálohování dat.

SIEM (Security Information and Event Management ) slouží k centralizovanému sběru a analýze logů z různých systémů, identifikaci bezpečnostních hrozeb a vytváření upozornění .

Která z následujících strategií zálohování se vyznačuje ukládáním pouze změn od poslední úplné zálohy?

Autorizace definuje, jak se v systému definuje a prosazuje bezpečnost.

Bell-LaPadula model je zaměřen na ochranu integrity dat a zabezpečení přístupu k datům .

Model DAC (Discretionary Access Control) umožňuje volné řízení přístupu a předávání práv jiným uživatelům .

LDAP je používán pro centralizovanou správu identifikace a autentikace v síti.

SSO (Single Sign-On) funguje na principu ukládání hesel v centrálním systému a uděluje přístup k různým aplikacím s jedním přihlášenim .

OpenID Connect je autentizační protokol, který stáví na OAuth  2.0 a umožňuje aplikacím sdílet autentizaci mezi členy bezpečné komunity .

Proxy servery můžou fungovat jako prostředník mezi klientskými zařízeními a cílovým serverem pro zvýšení  anonymizace.

IPS (Intrusion Prevention System) je aktivní systém, který blokuje škodlivý  provoz v reálném čase, zatímco IDS (Intrusion Detection System) pouze  generuje varování .

NAT se používá pro anonymizaci a skrytí interní sítě před externím světem .

Antivirové programy při detekování  hrozeb  používají pouze databázi signatur virů .

Zero Trust Network předpokládá, že vnitřní síť je důvěryhodná .

Vysoká úroveň Identity Assurance Level (IAL) znamená, že doklad byl vydan státní institucí a obsahuje fotografii a biometrické údaje.