Quiz sulla Sicurezza Informatica

Study Notes

Attacco passivo: Intercettazione o monitoraggio delle trasmissioni.
Meccanismi di sicurezza: Devono considerare il contesto operativo, il numero di utenti e la velocità della rete. Si riferisce a processi per rilevare, prevenire o riparare danni.
Attacco di modifica messaggio: Alterazione di un messaggio legittimo. Questo può includere intercettazione di dati, sovraccarico del server o furto di identità.
Gestione informazioni segrete: Riguarda la definizione di come le informazioni segrete vengono generate, distribuite e protette. Coinvolge l'uso di crittografia e l'accesso ai dati limitato.
Differenza tra minaccia e attacco: La minaccia è un potenziale pericolo, mentre l'attacco è un tentativo deliberato di violare la sicurezza.
Informazioni per la sicurezza: Informazioni segrete come chiavi crittografiche (e non le informazioni pubbliche come indirizzi email).
Attacco attivo: Alterazione di messaggi legittimi, sovraccarico della rete o furto di identità.
Attacco passivo: Difficoltà di rilevamento in quanto non altera i dati.
Obiettivo principale della sicurezza delle informazioni: Proteggere i dati e difendersi dagli hacker.
Informazione segreta: Una chiave crittografica.
Informazione per dedurre comunicazione: Analisi statistica delle trasmissioni.

Ci sono anche domande che chiedono la definizione di attacco attivo (si riferisce all'alterazione di dati o al sovraccarico del server) e di informazioni segrete (ad esempio, chiavi crittografiche).