Stima dei Rischi e Valutazione dell'Impatto

Valutare la 'postura di sicurezza'.

Gli asset sono i componenti di valore che contribuiscono all'esecuzione del servizio.

Possono generare minacce, come furto di dati o accesso non autorizzato.

<p>Determina la gravità delle minacce e l'impatto di eventi negativi.</p> Signup and view all the answers

<p>Devono essere mitigati prioritariamente.</p> Signup and view all the answers

<p>Installare una porta chiusa per proteggere una stanza.</p> Signup and view all the answers

<p>Il personale potrebbe rilasciare informazioni senza verificare le credenziali.</p> Signup and view all the answers

<p>Stimando la probabilità e l'impatto di eventi negativi.</p> Signup and view all the answers

<p>Avrà un impatto significativo sul sistema.</p> Signup and view all the answers

<p>Per evitare il rilascio non autorizzato di credenziali.</p> Signup and view all the answers

<p>Il monitoraggio è essenziale per testare l'efficacia delle contromisure e garantire che possano mitigare le minacce e vulnerabilità nel tempo.</p> Signup and view all the answers

<p>I costi delle contromisure devono essere comparati ai benefici per evitare di implementare soluzioni dispendiose che non offrono un'efficace mitigazione del rischio.</p> Signup and view all the answers

<p>L'evoluzione del rischio in un software si manifesta quando nuove vulnerabilità vengono scoperte, facendo aumentare rapidamente il livello di rischio associato.</p> Signup and view all the answers

<p>Il contesto è il fattore determinante, poiché la frequenza del monitoraggio può variare da alta in ambito militare a annuale o biennale in piccole imprese.</p> Signup and view all the answers

<p>La revisione delle contromisure comporta la possibilità di una nuova categorizzazione delle vulnerabilità e una revisione degli asset.</p> Signup and view all the answers

<p>Quando non vengono monitorate le contromisure, si corre il rischio di non identificare vulnerabilità emergenti, aumentando la probabilità di attacchi.</p> Signup and view all the answers

<p>Un approccio iterativo è necessario perché le vulnerabilità e le tecniche di attacco evolvono continuamente, richiedendo adattamenti regolari alle contromisure.</p> Signup and view all the answers

<p>La scoperta di una nuova vulnerabilità in un software comporta un immediato aumento del rischio e la necessità di attuare contromisure tempestive.</p> Signup and view all the answers

<p>Una piccola impresa può determinare la frequenza di monitoraggio ideale valutando le proprie risorse, le minacce specifiche e il valore degli asset.</p> Signup and view all the answers

<p>La staticità delle misure di sicurezza in un ambiente dinamico aumenta il rischio di attacchi, poiché le vulnerabilità possono evolversi senza essere tempestivamente affrontate.</p> Signup and view all the answers

<p>L'autenticazione verifica l'identità dell'utente per garantire l'accesso sicuro al sistema.</p> Signup and view all the answers

<p>L'autenticazione reciproca richiede che sia l'utente che il servizio verifichino la propria identità.</p> Signup and view all the answers

<p>L'autenticazione dei dati verifica che un blocco di dati provenga effettivamente dall'entità dichiarata.</p> Signup and view all the answers

<p>Un sistema può verificare che un messaggio sia autentico se proviene dal rettore, evitando così alterazioni.</p> Signup and view all the answers

<p>Permette di stabilire chi ha accesso a risorse sensibili, riducendo il rischio di accessi non autorizzati.</p> Signup and view all the answers

<p>È un elemento fornito dall'utente per dimostrare la propria identità al sistema.</p> Signup and view all the answers

<p>L'autenticazione inadeguata può portare a accessi non autorizzati e compromissioni della sicurezza.</p> Signup and view all the answers

<p>Deve verificare l'autenticità del servizio mediante meccanismi di autenticazione reciproca.</p> Signup and view all the answers

<p>È necessaria quando due o più sistemi devono confermare l'identità reciproca per scambi sicuri.</p> Signup and view all the answers

<p>Schneier è un celebre ricercatore che ha fornito fondamentali intuizioni sui meccanismi di sicurezza.</p> Signup and view all the answers

<p>Indica una sequenza di passi per sfruttare una vulnerabilità in un software.</p> Signup and view all the answers

<p>Nella fase di pubblicazione, quando la vulnerabilità diventa accessibile a un pubblico più ampio.</p> Signup and view all the answers

<p>Studia il problema e informa i clienti sulle contromisure da adottare.</p> Signup and view all the answers

<p>Soluzioni temporanee che non risolvono la vulnerabilità ma aiutano a mitigarne gli effetti.</p> Signup and view all the answers

<p>Richiede informare gli utenti e gestire eventuali problemi di compatibilità.</p> Signup and view all the answers

<p>È un processo dinamico che coinvolge diversi attori e non un prodotto statico.</p> Signup and view all the answers

<p>Compatibilità con i sistemi esistenti e necessità di downtime per l'installazione.</p> Signup and view all the answers

<p>Aumenta il numero di potenziali attaccanti che possono sfruttarla.</p> Signup and view all the answers

<p>Non tutti diventano subito a conoscenza del metodo di sfruttamento.</p> Signup and view all the answers

<p>Se gli utenti evitano di usarla a causa della sua complessità.</p> Signup and view all the answers

<p>L'autenticazione verifica l'identità di un utente, mentre l'autorizzazione determina i permessi concessi a quest'ultimo.</p> Signup and view all the answers

<p>La riservatezza può riguardare dati, azioni o posizioni, ciascuna con implicazioni sulla protezione delle informazioni sensibili.</p> Signup and view all the answers

<p>L'integrità dei dati implica la protezione contro modifiche non autorizzate, garantendo l'autenticità delle informazioni.</p> Signup and view all the answers

<p>Un attacco di replay consiste nella duplicazione di un messaggio legittimo per ottenere vantaggi indebiti, compromettendo la sicurezza delle transazioni.</p> Signup and view all the answers

<p>Le principali proprietà di sicurezza includono disponibilità, tracciabilità e non ripudio.</p> Signup and view all the answers

<p>La disponibilità garantisce che un servizio sia accessibile e operativo quando necessario, prevenendo interruzioni non programmate.</p> Signup and view all the answers

<p>La non ripudio impedisce all'autore di un'azione di negare di averla compiuta, garantendo la responsabilità nelle comunicazioni.</p> Signup and view all the answers

<p>L'integrità dei dati è connessa all'autenticazione poiché senza un'adeguata autenticazione, le modifiche ai dati possono avvenire senza controllo.</p> Signup and view all the answers

<p>Significa che un utente non può negare la validità di un'azione o un ordine eseguito in un sistema.</p> Signup and view all the answers

<p>Un esempio è una richiesta di pagamento che viene alterata, ad esempio aggiungendo uno zero, compromettendo l'ammontare reale.</p> Signup and view all the answers

<p>Confidenzialità, Integrità e Disponibilità.</p> Signup and view all the answers

<p>La tracciabilità permette di identificare chi compie determinate azioni, facilitando audit e identificazione di comportamenti sospetti.</p> Signup and view all the answers

<p>Saturando la banda o le risorse di un servizio, rendendolo inaccessibile.</p> Signup and view all the answers

<p>Il DDoS utilizza una rete di dispositivi compromessi per attaccare simultaneamente.</p> Signup and view all the answers

<p>Le botnet coordinano numerosi dispositivi infetti per inviare richieste verso un bersaglio.</p> Signup and view all the answers

<p>Un attacco che invia richieste di connessione TCP incomplete per saturare la tabella di connessioni di un server.</p> Signup and view all the answers

<p>A causa dell'uso sempre più sofisticato delle botnet organizzate a livello internazionale.</p> Signup and view all the answers

<p>È difficile gestire un attacco orchestrato tramite una botnet e il suo volume di traffico.</p> Signup and view all the answers

<p>Cellulari, laptop e telecamere connesse a Internet.</p> Signup and view all the answers

<p>Rende il servizio impossibile da utilizzare da parte degli utenti legittimi.</p> Signup and view all the answers

<p>Telecamere di sorveglianza e webcam.</p> Signup and view all the answers

<p>665 gigabit per secondo.</p> Signup and view all the answers

<p>Malware Mirai.</p> Signup and view all the answers

<p>La sicurezza è un processo, non un prodotto.</p> Signup and view all the answers

<p>Meccanismi che proteggono la rete da accessi non autorizzati.</p> Signup and view all the answers

<p>Intrusion detection/prevention systems (IDS/IPS).</p> Signup and view all the answers

<p>Per aver pubblicato articoli analitici su attacchi simili.</p> Signup and view all the answers

<p>Il sito è diventato inaccessibile per alcuni giorni.</p> Signup and view all the answers

<p>Stabilire politiche di sicurezza e meccanismi di protezione efficaci.</p> Signup and view all the answers

<p>L'obiettivo principale è investigare come è avvenuto l'attacco e identificare i punti deboli nel sistema.</p> Signup and view all the answers

<p>La crittografia simmetrica usa la stessa chiave per cifrare e decifrare i messaggi, ma presenta il problema della distribuzione sicura della chiave.</p> Signup and view all the answers

<p>Il vantaggio è la possibilità di utilizzare chiavi diverse per la cifratura e la decifratura, risolvendo il problema della trasmissione della chiave.</p> Signup and view all the answers

<p>Il non ripudio garantisce che una parte non possa negare la validità di una transazione o comunicazione effettuata.</p> Signup and view all the answers

<p>Perché se la chiave viene trasmessa tramite una rete insicura, potrebbe essere intercettata da attaccanti.</p> Signup and view all the answers

<p>La crittografia garantisce riservatezza e integrità dei dati.</p> Signup and view all the answers

<p>L'algoritmo simmetrico utilizza la stessa chiave per la cifratura e la decifratura, mentre quello asimmetrico utilizza chiavi diverse.</p> Signup and view all the answers

<p>Può risultare inefficace se gli utenti non gestiscono correttamente le chiavi o se utilizzano algoritmi di crittografia deboli.</p> Signup and view all the answers

<p>Significa che il messaggio originale diventa incomprensibile senza la chiave di decifratura appropriata.</p> Signup and view all the answers

<p>Il compito è determinare come è avvenuta la violazione e suggerire miglioramenti nelle politiche di sicurezza.</p> Signup and view all the answers

<p>Il principale vantaggio è la semplificazione nella distribuzione delle chiavi, poiché la chiave pubblica può essere condivisa liberamente.</p> Signup and view all the answers

<p>Gli algoritmi a blocchi cifrano dati in blocchi di dimensioni fisse, mentre gli algoritmi a flusso operano su singoli byte in modo continuo.</p> Signup and view all the answers

<p>La chiave pubblica è utilizzata per cifrare i messaggi, mentre la chiave privata serve per decifrarli.</p> Signup and view all the answers

<p>L'algoritmo AES opera su blocchi di 128 bit.</p> Signup and view all the answers

<p>La firma digitale è creata cifrando il messaggio con la chiave privata del mittente, permettendo così di associare l'identità dell'emittente al messaggio.</p> Signup and view all the answers

<p>ChaCha20 è considerato più veloce di AES.</p> Signup and view all the answers

<p>Il DES è stato adattato attraverso varianti come il Triple DES, per aumentarne la sicurezza.</p> Signup and view all the answers

<p>La chiave privata serve per decifrare i messaggi cifrati con la chiave pubblica.</p> Signup and view all the answers

<p>La crittografia a flusso elabora i dati in unità più piccole, permettendo cifrature più rapide e continue.</p> Signup and view all the answers

<p>Gli algoritmi a blocchi lavorano su blocchi di dati di dimensione fissa, come 64 bit per DES e 128 bit per AES.</p> Signup and view all the answers

<p>La chiave privata è utilizzata per generare il messaggio, garantendo l'autenticità del mittente.</p> Signup and view all the answers

<p>Il digest consente di risparmiare risorse computazionali applicando la firma a un riassunto di piccole dimensioni del messaggio.</p> Signup and view all the answers

<p>Utilizzano la fattorizzazione di grandi numeri e il calcolo del logaritmo discreto.</p> Signup and view all the answers

<p>RSA è usato per la crittografia e la firma, mentre DSA è specifico per la creazione di firme digitali.</p> Signup and view all the answers

<p>Diffie-Hellman consente lo scambio sicuro delle chiavi, fondamentale per la crittografia simmetrica.</p> Signup and view all the answers

<p>La crittografia asimmetrica utilizza una coppia di chiavi (pubblica e privata), mentre la simmetrica usa la stessa chiave per cifrare e decifrare.</p> Signup and view all the answers

<p>Garantisce che i dati provengano effettivamente dal mittente dichiarato, evitando frodi.</p> Signup and view all the answers

<p>Le chiavi pubbliche e private proteggono i dati assicurando che solo i destinatari autorizzati possano accedervi.</p> Signup and view all the answers

<p>Sono progettati per la sicurezza mediante l'uso di due chiavi distinte e risolvono problemi matematici complessi.</p> Signup and view all the answers

<p>Almeno 128 bit.</p> Signup and view all the answers

<p>Più tempo della vita stimata del pianeta.</p> Signup and view all the answers

<p>64 bit nella crittografia simmetrica.</p> Signup and view all the answers

<p>Almeno 2048 bit.</p> Signup and view all the answers

<p>160 bit.</p> Signup and view all the answers

<p>RSA, DSA, Diffie-Hellman, AES e ChaCha20.</p> Signup and view all the answers

<p>La forza dell'algoritmo è direttamente proporzionale alla lunghezza della chiave.</p> Signup and view all the answers

<p>Attacco esaustivo o a forza bruta.</p> Signup and view all the answers

<p>Possono contenere vulnerabilità che consentono scorciatoie agli attaccanti.</p> Signup and view all the answers

<p>Applicazioni militari.</p> Signup and view all the answers

<p>La criptanalisi è la scienza che studia come decifrare messaggi senza la chiave. È importante per evitare di creare algoritmi insicuri che potrebbero essere facilmente compromessi.</p> Signup and view all the answers

<p>La cifratura protegge la confidenzialità, ma non garantisce automaticamente l'integrità del messaggio. Un messaggio cifrato può essere comunque alterato da un attaccante.</p> Signup and view all the answers

<p>Un attaccante può tentare di manipolare parti del messaggio, ad esempio cambiando un importo in una transazione bancaria. Ciò può essere fatto conoscendo il formato del messaggio.</p> Signup and view all the answers

<p>Il digest è un riassunto dei dati originali che permette di verificare che i dati ricevuti siano identici a quelli inviati. Viene calcolato sia dal mittente che dal destinatario.</p> Signup and view all the answers

<p>Nella crittografia asimmetrica, la firma digitale utilizza il digest per assicurare che il messaggio non sia stato alterato. Garantisce quindi l'integrità grazie all'uso di chiavi pubbliche e private.</p> Signup and view all the answers

<p>Una delle principali sfide è garantire che gli attaccanti non possano alterare i dati cifrati senza essere rilevati. L'integrità deve essere monitorata continuamente.</p> Signup and view all the answers

<p>Si confrontano i digest calcolati sia dal mittente che dal destinatario; se coincidono, significa che i dati non sono stati alterati. In caso contrario, si sospetta un attacco.</p> Signup and view all the answers

<p>Tecniche come l'uso di firme digitali e hash functions possono essere utilizzate. Queste misure aiutano a garantire che i dati non vengano modificati durante la trasmissione.</p> Signup and view all the answers

<p>La chiave è fondamentale per cifrare e decifrare i messaggi; senza di essa, la criptanalisi cerca di trovare vulnerabilità negli algoritmi per accedere ai dati.</p> Signup and view all the answers

<p>La perdita di integrità potrebbe consentire a un attaccante di modificare l'importo di una transazione, causando perdite finanziarie o truffe. Ciò minaccia la fiducia nel sistema bancario.</p> Signup and view all the answers

<p>La chiave privata viene utilizzata per cifrare il digest dei dati, creando così la firma digitale.</p> Signup and view all the answers

<p>Il destinatario calcola il digest dei dati e lo confronta con il digest originale decifrato tramite la chiave pubblica del mittente.</p> Signup and view all the answers

<p>La crittografia asimmetrica utilizza una chiave pubblica per la cifratura, che può essere distribuita senza necessità di segretezza.</p> Signup and view all the answers

<p>La firma digitale garantisce sia l'integrità che l'autenticità dei dati mediante l'uso di chiavi asimmetriche.</p> Signup and view all the answers

<p>Se un attaccante modifica i dati, i digest calcolati dal destinatario e dal mittente non corrisponderanno, rilevando così l'alterazione.</p> Signup and view all the answers

<p>L'unico segreto è la chiave privata del mittente, che deve essere mantenuta riservata.</p> Signup and view all the answers

<p>La chiave pubblica permette la cifratura dei dati, rendendo possibile la comunicazione sicura senza bisogno di una chiave segreta condivisa.</p> Signup and view all the answers

<p>Il processo di firma digitale fornisce garanzia di integrità e autenticità, assicurando al destinatario che i dati non sono modificati.</p> Signup and view all the answers

<p>La non corrispondenza dei digest implica che i dati sono stati alterati durante la trasmissione.</p> Signup and view all the answers

<p>È importante che solo il mittente conosca la chiave privata perché essa garantisce la validità della firma digitale e l'autenticità dei dati.</p> Signup and view all the answers

<p>Non invertibilità e assenza di collisioni.</p> Signup and view all the answers

<p>Perché la sua lunghezza di digest di 128 bit aumenta il rischio di collisioni.</p> Signup and view all the answers

<p>Il calcolo di un digest con una chiave segreta condivisa.</p> Signup and view all the answers

<p>Keyed digest o HMAC.</p> Signup and view all the answers

<p>SHA-2 lavora su blocchi di 512 bit, mentre SHA-3 supporta blocchi più grandi e ha una struttura diversa.</p> Signup and view all the answers

<p>Devono calcolare rapidamente il digest, poiché questa operazione è spesso necessaria.</p> Signup and view all the answers

<p>Due dati diversi genererebbero lo stesso digest, compromettendo la sicurezza.</p> Signup and view all the answers

<p>Il digest è calcolato sui dati inviati per garantirne l'integrità senza una chiave segreta.</p> Signup and view all the answers

<p>Per garantire che ogni input generi un digest unico, evitando confusione tra dati diversi.</p> Signup and view all the answers

<p>Garantire che l'attaccante non possa replicare il digest senza conoscere la chiave.</p> Signup and view all the answers

<p>Creare una connessione sicura tra sottoreti diverse come se fossero sulla stessa LAN.</p> Signup and view all the answers

<p>Controlla i flussi di dati e blocca comportamenti non autorizzati.</p> Signup and view all the answers

<p>Ospita servizi accessibili dall'esterno e ha politiche di sicurezza meno restrittive.</p> Signup and view all the answers

<p>Il blocco accidentale di servizi legittimi può creare disservizi simili a un Denial of Service interno.</p> Signup and view all the answers

<p>Analizza gli indirizzi IP e le porte di origine e destinazione per controllare i dati in transito.</p> Signup and view all the answers

<p>Separando i servizi accessibili dall'esterno dalla rete interna e applicando regole di accesso differenti.</p> Signup and view all the answers

<p>Impedire ai comportamenti malevoli degli utenti di danneggiare altre reti.</p> Signup and view all the answers

<p>Evitare il blocco di traffico legittimo che può impedire il corretto funzionamento della rete.</p> Signup and view all the answers

<p>Consentire il traffico da qualsiasi IP verso una porta specifica come la porta 80 per un server web.</p> Signup and view all the answers

<p>Segregando tronconi di rete per applicare politiche di sicurezza diverse per ciascuno.</p> Signup and view all the answers

<p>I packet filter non possono ispezionare il contenuto dei pacchetti a livello applicativo.</p> Signup and view all the answers

<p>Può consentire o bloccare determinati metodi HTTP in base alla configurazione dei server.</p> Signup and view all the answers

<p>Funge da gateway tra i server web e gli utenti esterni, migliorando sicurezza e prestazioni.</p> Signup and view all the answers

<p>Esamina l’header e il body dei messaggi HTTP per rilevare codice malevolo o comportamenti sospetti.</p> Signup and view all the answers

<p>L'aumento della latenza può influire negativamente sui tempi di risposta, specialmente in protocolli come HTTP.</p> Signup and view all the answers

<p>Il tratto tra il reverse proxy e i server non è protetto crittograficamente.</p> Signup and view all the answers

<p>Fornisce linee guida di sicurezza e un set di regole di base utili.</p> Signup and view all the answers

<p>La velocità e l’efficienza, poiché opera sui singoli pacchetti senza tracciare lo stato della connessione.</p> Signup and view all the answers

<p>Riduce il carico sul server web, migliorando le prestazioni complessive.</p> Signup and view all the answers

<p>Perché offrono un controllo dettagliato a scapito della velocità di risposta e della latenza.</p> Signup and view all the answers

<p>Identificare comportamenti non autorizzati nella rete.</p> Signup and view all the answers

<p>L'IDS basato su firme rileva attacchi noti, mentre l'IDS basato su anomalie identifica deviazioni dal comportamento normale.</p> Signup and view all the answers

<p>Le anomalie statistiche che non corrispondono a un attacco reale.</p> Signup and view all the answers

<p>Un sistema che modifica automaticamente le regole di rete per prevenire attacchi.</p> Signup and view all the answers

<p>Potrebbe creare più danni dell'attacco stesso, interrompendo servizi legittimi.</p> Signup and view all the answers

<p>Monitorano continuativamente il traffico e segnalano attività sospette.</p> Signup and view all the answers

<p>Permette di adattarsi al traffico specifico della rete e affrontare efficacemente le problematiche.</p> Signup and view all the answers

<p>Permette di identificare attacchi noti e segnalare attività sospette nuove.</p> Signup and view all the answers

<p>La capacità di distinguere tra comportamento legittimo e malevolo basandosi su modelli di traffico.</p> Signup and view all the answers

<p>TLS garantisce la sicurezza delle comunicazioni tramite autenticazione, integrità dei messaggi e riservatezza.</p> Signup and view all the answers

<p>TLS 1.3 limita l'uso a soli algoritmi sicuri come AES, ChaCha20 e Diffie-Hellman con curve ellittiche.</p> Signup and view all the answers

<p>TLS utilizza meccanismi di controllo dell'integrità dei dati e sessioni temporanee per prevenire gli attacchi di replay.</p> Signup and view all the answers

<p>TLS 1.0 e 1.1 sono vulnerabili e non garantiscono le stesse misure di sicurezza delle versioni più recenti.</p> Signup and view all the answers

<p>La porta predefinita per TLS su HTTP è la 443.</p> Signup and view all the answers

<p>TLS è il successore di SSL e offre protocolli di sicurezza più robusti e aggiornati.</p> Signup and view all the answers

<p>L'autenticazione del server è obbligatoria, mentre quella del client è opzionale.</p> Signup and view all the answers

<p>TLS utilizza la crittografia simmetrica per proteggere i dati e garantire la loro riservatezza.</p> Signup and view all the answers

<p>I meccanismi di controllo dell'integrità garantiscono che i dati non vengano alterati durante la trasmissione.</p> Signup and view all the answers

<p>Quando HTTP è protetto con TLS, diventa HTTPS (HTTP su TLS).</p> Signup and view all the answers

<p>Serve a garantire che solo gli utenti autorizzati possano accedere alle risorse del server.</p> Signup and view all the answers

<p>Permette di riconoscere i messaggi duplicati, rendendo evidente un'eventuale ripetizione non autorizzata.</p> Signup and view all the answers

<p>Contiene username e password codificati in Base64.</p> Signup and view all the answers

<p>La digest authentication, che utilizza un sistema di sfida simmetrica.</p> Signup and view all the answers

<p>L'indirizzo IP può essere facilmente falsificato.</p> Signup and view all the answers

<p>Identifica se un messaggio è stato perso o filtrato notando l'assenza del contatore atteso.</p> Signup and view all the answers

<p>Per garantire che ci siano ulteriori misure di protezione per i dati e l'autenticazione dell'utente.</p> Signup and view all the answers

<p>Le credenziali sono esposte a intercettazioni se non protette da canali sicuri.</p> Signup and view all the answers

<p>Utilizza un sistema di sfida simmetrica che protegge meglio le credenziali durante il trasferimento.</p> Signup and view all the answers

<p>La crittografia simmetrica viene utilizzata per garantire la riservatezza in TLS.</p> Signup and view all the answers

<p>Il certificato attesta l'identità del server e include la chiave pubblica per la decifratura della sfida.</p> Signup and view all the answers

<p>L'autenticazione del client è opzionale perché molti utenti non possiedono un certificato personale.</p> Signup and view all the answers

<p>La crittografia asimmetrica è utilizzata per negoziare in modo sicuro i parametri di sicurezza tra client e server.</p> Signup and view all the answers

<p>Il server deve autenticare la propria identità inviando un certificato e una sfida al browser.</p> Signup and view all the answers

<p>Possono essere scelti algoritmi come RSA, DSA, AES e ChaCha20.</p> Signup and view all the answers

<p>TLS garantisce l'integrità dei dati attraverso meccanismi crittografici che proteggono i dati trasmessi da alterazioni.</p> Signup and view all the answers

<p>I siti bancari richiedono l'inserimento di username e password.</p> Signup and view all the answers

<p>La sfida serve a verificare l'identità del server garantendo la correttezza della risposta tramite la chiave privata.</p> Signup and view all the answers

<p>Il problema principale è che molti utenti non possiedono certificati personali, limitando l'uso della loro autenticazione.</p> Signup and view all the answers

<p>Forza l'accesso al sito solo tramite HTTPS per un periodo specificato.</p> Signup and view all the answers

<p>Abilita la protezione contro il cross-site scripting, bloccando le pagine in caso di attacco.</p> Signup and view all the answers

<p>Impedisce al browser di determinare casualmente il tipo di contenuto di un file.</p> Signup and view all the answers

<p>Controlla se una pagina può essere incorporata in un iframe, limitando il rischio di clickjacking.</p> Signup and view all the answers

<p>Limita i contenuti caricabili dalla pagina per prevenire l'esecuzione di codice dannoso.</p> Signup and view all the answers

<p>Controlla quante informazioni vengono condivise come referrer nelle richieste.</p> Signup and view all the answers

<p>Limita l'accesso a funzionalità come la geolocalizzazione e la fotocamera.</p> Signup and view all the answers

<p>Otteniamo <code>user123456:segretissima</code>, indicando username e password.</p> Signup and view all the answers

<p>Gli header di sicurezza mirano a prevenire attacchi come cross-site scripting e code injection.</p> Signup and view all the answers

<p>Impedisce la manipolazione del tipo MIME dei file durante il caricamento.</p> Signup and view all the answers

<p>È fondamentale per prevenire attacchi come l'SQL Injection e garantire che i dati siano corretti e sicuri.</p> Signup and view all the answers

<p>Può concatenare query per bypassare l'autenticazione, ad esempio inserendo 'anything' OR 'x'='x' in campo password.</p> Signup and view all the answers

<p>Impediscono la manipolazione delle query originali, riducendo il rischio di SQL Injection.</p> Signup and view all the answers

<p>Può iniettare script dannosi che vengono eseguiti nel browser della vittima, portando al furto di dati sensibili.</p> Signup and view all the answers

<p>Limita l'accesso ai dati a un dominio specifico, proteggendo le informazioni da accessi non autorizzati.</p> Signup and view all the answers

<p>Oltre a utilizzare query parametrizzate, è importante validare e filtrare ogni input dell'utente.</p> Signup and view all the answers

<p>Il rischio principale è l'esecuzione di attacchi come SQL Injection e XSS che compromettono la sicurezza.</p> Signup and view all the answers

<p>Un attaccante può inserire 'xyz' UNION SELECT username, password FROM users WHERE 'x'='x' per ottenere dati sensibili.</p> Signup and view all the answers

<p>SQL Injection è un attacco che consente a un utente malevolo di influenzare le query SQL attraverso input non validati.</p> Signup and view all the answers

<p>Gli script in JavaScript possono aiutare nella validazione client-side, ma non devono sostituirsi ai controlli server-side.</p> Signup and view all the answers

<p>L'attaccante può utilizzare uno script che imposta i cookie del sito vulnerabile per essere inviati a un dominio controllato.</p> Signup and view all the answers

<p>Questo approccio consente di implementare controlli di accesso specifici per proteggere dati sensibili.</p> Signup and view all the answers

<p>Ogni utente riceve accesso solo ai dati e funzionalità strettamente necessari per il proprio ruolo.</p> Signup and view all the answers

<p>L'amministratore ha accesso a tutte le tabelle per garantire la gestione completa del sistema.</p> Signup and view all the answers

<p>L'autore può modificare solo i propri libri, mentre l'amministratore ha accesso a tutte le tabelle.</p> Signup and view all the answers

<p>Ogni utente deve avere accesso solo ai dati e alle funzioni necessarie per le sue attività.</p> Signup and view all the answers

<p>Limitarne l'accesso riduce la possibilità di attacchi e abusi da parte di utenti non autorizzati.</p> Signup and view all the answers

<p>Permette un controllo più fine sull'accesso ai dati, minimizzando i rischi di accesso non autorizzato.</p> Signup and view all the answers

<p>Può portare a vulnerabilità importanti, esponendo dati sensibili a possibili attacchi.</p> Signup and view all the answers

<p>Il lettore ha permessi di sola lettura, mentre l'autore può modificarli, limitando l'accesso ai propri dati.</p> Signup and view all the answers

<p>È il periodo in cui un bug rimane attivo e vulnerabile, aumentando il rischio per gli utenti.</p> Signup and view all the answers

<p>Utilizza un processo di escape che rende innocui eventuali script inseriti dagli utenti.</p> Signup and view all the answers

<p>Inserisce caratteri speciali che impediscono l'interpretazione delle stringhe come comandi SQL.</p> Signup and view all the answers

<p>È consigliato utilizzare solo HTTPS e configurazioni specifiche per la sicurezza.</p> Signup and view all the answers

<p>Offre risorse e informazioni sui principali rischi di sicurezza, come la Top Ten.</p> Signup and view all the answers

<p>Utilizzano TLS per proteggere le comunicazioni e separano venditore e gestore del pagamento.</p> Signup and view all the answers

<p>Aiutano a distinguere i bot dagli utenti umani, prevenendo accessi indesiderati.</p> Signup and view all the answers

<p>Pubblicano le vulnerabilità e permettono rapide aggiornamenti, riducendo la finestra di esposizione.</p> Signup and view all the answers

<p>Limitare il numero di file utilizzabili e le richieste consentite per ora.</p> Signup and view all the answers

<p>Filtrare il traffico in entrata basandosi su vari livelli di analisi.</p> Signup and view all the answers

<p>Signature-Based e Anomaly-Based.</p> Signup and view all the answers

<p>Un set di regole base personalizzabili.</p> Signup and view all the answers

<p>Per rilevare attacchi che possono bypassare il firewall o configurazioni errate.</p> Signup and view all the answers

<p>La verifica del traffico in cerca di modelli di attacchi noti.</p> Signup and view all the answers

<p>Picchi di traffico inusuali.</p> Signup and view all the answers

<p>Analizzando il traffico per comportamenti autorizzati o non autorizzati.</p> Signup and view all the answers

<p>Adeguare la protezione in base al tipo di traffico specifico.</p> Signup and view all the answers

<p>Rischio di attacchi riusciti che bypassano la protezione.</p> Signup and view all the answers

<p>Rilevando comportamenti che deviando dalle norme statistiche della rete.</p> Signup and view all the answers

<p>Il reverse proxy protegge i server web offuscando il loro indirizzo e agendo come intermediario nelle comunicazioni.</p> Signup and view all the answers

<p>Il reverse proxy distribuisce le richieste degli utenti tra i server, evitando sovraccarichi e migliorando la velocità di risposta.</p> Signup and view all the answers

<p>Il reverse proxy invia i dati al client proporzionalmente alla sua velocità di ricezione, permettendo al server di gestire altre richieste.</p> Signup and view all the answers

<p>Il reverse proxy esegue operazioni di crittografia e restituisce i dati in chiaro al server, riducendo il carico criptografico su di esso.</p> Signup and view all the answers

<p>Il reverse proxy funge da intermediario per le richieste, mentre il WAF è specifico per filtrare e monitorare il traffico HTTP per proteggere le applicazioni web.</p> Signup and view all the answers

<p>La DMZ è una rete isolata che collega l'esterno alla rete interna, e il reverse proxy può fornire un ulteriore livello di protezione nella DMZ per i servizi web.</p> Signup and view all the answers

<p>La crittografia assicura la confidenzialità e l'integrità dei dati tra il client e il server, proteggendo le informazioni sensibili durante la trasmissione.</p> Signup and view all the answers

<p>Il reverse proxy media la connessione da remoto in un canale protetto, garantendo sicurezza e accesso sicuro alla rete interna.</p> Signup and view all the answers

<p>Il reverse proxy può implementare operazioni di caching, compressione dei dati, e load balancing tra i server web.</p> Signup and view all the answers

<p>Il reverse proxy offre un ulteriore strato di difesa monitorando e filtrando il traffico in ingresso verso il server.</p> Signup and view all the answers

<p>Il vantaggio principale è la capacità di rilevare attacchi nuovi che non seguono pattern già noti.</p> Signup and view all the answers

<p>Uno svantaggio è l'alta probabilità di generare falsi positivi o falsi negativi.</p> Signup and view all the answers

<p>Un IPS modifica automaticamente le regole del firewall per bloccare traffico non autorizzato.</p> Signup and view all the answers

<p>Il compito principale è identificare attacchi noti tramite una lista di firme e comportamenti anomali.</p> Signup and view all the answers

<p>I falsi positivi possono portare a reazioni inappropriate, creando confusione e distrazione dalle minacce reali.</p> Signup and view all the answers

<p>Questi elementi devono cooperare per garantire una risposta efficace agli attacchi.</p> Signup and view all the answers

<p>TLS cifra i dati, garantendo una trasmissione sicura su internet.</p> Signup and view all the answers

<p>Le firme servono a identificare attacchi noti basandosi su pattern già definiti.</p> Signup and view all the answers

<p>La modifica della configurazione automatica implica la regolazione dei controlli di accesso in risposta a un attacco.</p> Signup and view all the answers

<p>Deve considerare entrambi per essere efficace nella protezione contro le minacce informatiche.</p> Signup and view all the answers

<p>I principali algoritmi di crittografia utilizzati in TLS sono AES, ChaCha20, Diffie-Hellman su curve ellittiche, DSA e RSA.</p> Signup and view all the answers

<p>Le versioni 1.0 e 1.1 di TLS sono considerate insicure perché presentano vulnerabilità note che possono essere sfruttate da attaccanti.</p> Signup and view all the answers

<p>L'autenticazione server nel protocollo TLS serve a garantire che il client comunichi con il server autentico attraverso la verifica di un certificato e una challenge.</p> Signup and view all the answers

<p>Durante la fase di scambio di messaggi, il server e il client concordano i parametri crittografici, inclusi gli algoritmi di cifratura.</p> Signup and view all the answers

<p>L'autenticazione del client risulta opzionale quando il server non richiede un certificato dal client durante la stabilizzazione della connessione.</p> Signup and view all the answers

<p>Il certificato inviato dal server al client serve a dimostrare l'identità del server e a stabilire un canale sicuro di comunicazione.</p> Signup and view all the answers

<p>La porta standard utilizzata per HTTPS è la porta 443.</p> Signup and view all the answers

<p>La versione più recente e sicura di TLS è la 1.3.</p> Signup and view all the answers

<p>L'uso di algoritmi di crittografia simmetrica e asimmetrica in TLS garantisce autenticazione, integrità e confidenzialità dei messaggi trasmessi.</p> Signup and view all the answers

<p>Un numero casuale (challenge) è inviato dal server al client per verificare l'identità del server; il client cifra questo numero con la chiave pubblica del server.</p> Signup and view all the answers