„Információs rendszerek üzemeltetése (IRÜ) - Vizsgakérdések” változatai közötti eltérés

====Feleletválasztós teszt====

# Mire jó az alhálózati maszk?

# Melyik nem igaz a POP3-ra ..?

# Milyen típusú IPS-ek vannak?

# Melyik hálózatba tartozik az alábbi cím?.... (A,B,C,D osztály)

# '''Melyik hálózati rétegbe tartozik a Bridge?'''

#: ''2. (adatkapcsolati) réteg''

#: ''e-mail szerverről szerverre megy''

# Mit jelent a dedikált hálózat / dedikált tárolás?

# Melyik tartozik a referencia adatok közé?

====Kiegészítős kérdések====

#: idő 99,9%-ában jó, (100%-99,9%)=0.1%-ában (0.001) rossz, egy év 31 536 000 másodpercből áll → 31 536 000 * 0,001 = 31 536 másodperc = 525,6 perc (~ 8 és ¾ óra) kiesés megengedhető

# '''Miért nem biztonságos az automatikus letöltésű patch?'''

# '''Melyik biztonságosabb, a RAID3 vagy a RAID5 és miért?'''

====Rövidítések====

*: RAW-formátumok: '''PCL''' (Printer Command Language (HP)), '''PostScript'''

* Mi az a honeypot és a (...még valami...)?

* Mennyi egy szerver karbantartási ideje a frissítési, tesztelési és visszakozz-idő alapján?

*: Karbantartási idő = ( Frissítési idő + Teszt idő + Visszakozz-idő + Visszakozz-teszt idő ) * [2..3]

* Központi AAA nyilvántartást hozunk létre. Ez azért jó, mert:

** a) a ... egyszerűsödik

** b) a ... központilag lesznek nyilvántartva

** c) a felhasználó szintből ... lehet létrehozni

** d) kikényszeríthető a felhasználóktól a periodikus ...

** e) ?

** f) ?

* Biztonsági szempontból előnyös, ha a felhasználók egy ... szerverre jelentkeznek be, ami megváltoztatja a kérést.

* Megváltoztathatja a kérésben az RDP-hez tartozó ... is, ami eredetileg ... (segítség: az LDAP-énál háromezerrel több).

* Húzd alá, melyik nem központi AAA technológia: RADIUS, DIAMETER, IPSec, TACACS

* Blokkos eszközök összehasonlítása táblázatban (előnyök/hátrányok)

====Számolós feladat (számológépet most sem lehetett használni)====

* a) Három kilences rendelkezésre állásnál hány másodperc lehet a kiesés? (Egy évben 31536000 másodperc van).

* b) Ha nincs nem tervezett leállás, mennyi a negyedéves karbantartási ablak?

* d) Ha látod, hogy a frissítés nem fog sikerülni, mikor kezded a visszakozzt?

* e) Mivel úgy tűnik, hogy a szűkös időkeret miatt nem tudsz megfelelni az elvárásoknak, milyen ésszerű javaslattal állnál elő a cég vezetése felé?

* a) 31536000*(1-0.999)=31536 másodperc.

* e) Redundáns szerverek.

====5. In-band és out-of-band tároló virtualizációs megoldások felrajzolása, összehasonlítása, előnyök, hátrányok (6 pontért).====

== 2011.05.26. ==

Teljes mentést fogadták el a gyorsaság miatt. (Ha minden nap teljes mentést csinálsz, akkor egy kazetta felhasználásával bármelyik napot visszaállíthatod. Ha viszont differenciális mentést csinálnál, akkor az két kazetta (kivéve ha a teljes mentés napját állítod vissza). Inkrementálisnál pedig sok kazettacsere kell. Legalábbis szerintem a kazettacserék miatti lassúság elkerülését várták.)

====6. Táblázat kitöltős volt. Vasárnap teljes mentés volt, ki kellet tölteni, hogy a Differenciális, az Inkrementális, és a Progresszív miket ment hétfőn, kedden, és szerdán. Hétfőn az A file-t változtatták. Kedden az F file-t töröltük a B-t áthelyeztük. Szerdán a G-t létrehoztuk, és az D-t módosítottuk.====

#:  public + private cloud

# '''Adjon megy egy példát egy, a MIME-fejlécben szereplő mezőnévre!'''

# '''Egy három-kilences rendelkezésre állású rendszernél megengedhető-e a négyórányi leállás egy évben?'''

#:  ez csak számolás.

#: ''"A zero day exploit is when the exploit for the vulnerability is created '''before, or on the same day as the vulnerability is learned about by the vendor'''. By creating a virus or worm that takes advantage of a '''vulnerability the vendor is not yet aware of''' and for which there is not currently a patch available the attacker can wreak maximum havoc. Some vulnerabilities are dubbed zero day exploit vulnerabilities by the media, but the question is zero day by '''whose calendar'''? Often times the vendor and key technology providers are aware of a vulnerability weeks or even months before an exploit is created or '''before the vulnerability is disclosed publicly'''."''

#: Ennyi alapján még mindig nem lehet kijelenteni, hogy a zero day attack-nek biztosan előfeltétele lenne az, hogy a fejlesztő tudjon róla. Más vélemény? --[[Szerkesztő:Harapeti|Haraszin Péter]] ([[Szerkesztővita:Harapeti|vita]]) 2013. június 14., 23:02 (UTC)

# '''Miért van szükség munkaállomás szintű vírusvédelemre is, ha egy adott vállalatnál vírusvédelmi szoftver fut a központi belépési ponton (gateway-n)?'''

#: mert pendriveon is jöhet támadás pl.

#:'''RAID 0'''

# Mi a RAlD 5 legnagyobb hátránya a RAID 3-hoz képest?

# Mi a leglényegesebb különbség a mentés és az archiválás között?

#: A mentés célja az üzletfolytonosság biztosítása (felkészülve esetleges törl(őd)ésekre, meghibásodásokra), míg az archiválás célja referencia-időpontnak megfelelő adattartalom megőrzése (üzleti, jogi, törvényi okok miatt, illetve amiatt, mert a nem használt adatokat a produktív rendszerekből el kell távolítani).

#:'''hálózati üzenet hatására felébred a számítógép'''

# Milyen 3 nagyobb típusba sorolhatóak a tűzfalak?

# Mi az elsődleges információ, amit megtudunk az MX rekord lekérdezésekor?  

#:'''a tartománynévhez rendelt levéltovábbító ügynökök listáját'''

### Feladatok elhatárolása (separation of duties): egy személy nem lehet felelős egy tranzakciólánc több lépéséért (pl. végrehajtás és ellenőrzés).

## b) Röviden listázza a logikai hozzáférés kezelés elvein belül a jelszókezeléssel kapcsolatban felmerülő problémákat! (2 pont)  

# Hálózatunkban 24 frame/sec, 2.4 Mbps paraméterekkel rendelkező videofolyamok átvitelére olyan SLS-t vállaltunk, melynél a késleltetés mindig 0.3 másodperc alatt marad. A hálózati eszközeink az adott átviteli úton maximum 0.05 másodperc késleltetést produkálnak, az átviteli eszközök által produkált csomagvesztés elhanyagolható.

## a) A fenti adatok ismeretében mekkorára érdemes választani a jitter-buffert egy-egy videofolyamra - és miért? (3 pont)

### Adathordozók biztonságos elhelyezése, kezelése

### Adathordozók biztonságos szállítása

== Tartalomjegyzék ==