„Itseckviz” változatai közötti eltérés
A VIK Wikiből
Nincs szerkesztési összefoglaló |
Nincs szerkesztési összefoglaló |
||
| 1. sor: | 1. sor: | ||
{{kvízoldal|cím=itsec=-}} | {{kvízoldal|cím=itsec|pontozás=-}} | ||
== A Linux nem diszkrecionális hozzáférés-vezérlési (DAC) rendszert valósít meg. == | |||
{{kvízkérdés|típus=egy|válasz=2|pontozás=-}} | |||
# Igaz | |||
# Hamis | |||
== A hackelés során a shellkód egy kis kód, amelyet a szoftver sebezhetőségének kiaknázásaként használnak. == | == A hackelés során a shellkód egy kis kód, amelyet a szoftver sebezhetőségének kiaknázásaként használnak. == | ||
{{kvízkérdés|típus=egy|válasz=1|pontozás=-}} | |||
# Igaz | |||
# Hamis | |||
== A hibakeresési rendszer egy adatbázis hibákról, ami tartalmazza az adatvédelemmel kapcsolatos információkat. == | |||
{{kvízkérdés|típus=egy|válasz=1|pontozás=-}} | |||
# Igaz | |||
# Hamis | |||
== A hozzáférés modelljében, mi a referencia monitor? == | |||
{{kvízkérdés|típus=egy|válasz=4|pontozás=-}} | |||
# Az a dashboard felület, melyen a hozzáférésvédelmi rendszer működését nyomonkövethetjük. | |||
# Az az entitás ami a hozzáférésvédelmi szabályokat definiálja. | |||
# Az az entitás, ami az objektumokra létező hivatkozásokat tartja számon a garbage collector számára | |||
# Az az entitás ami a hozzáférésvédelmi politikáját betartja. | |||
== Az Oracle támadás lehetővé teszi a támadó számára, hogy hatékonyan minden kódolt CBC titkosított üzenetet visszafejtsen (adaptív módon) formázott titkosított szövegekkel a kiszolgálónak és megfigyelje annak válaszát. == | |||
{{kvízkérdés|típus=egy|válasz=1|pontozás=-}} | {{kvízkérdés|típus=egy|válasz=1|pontozás=-}} | ||
# Igaz | # Igaz | ||
| 12. sor: | 34. sor: | ||
# Más szerverről származó Javascript függvény tartalmának a kiolvasása végrehajtáshoz | # Más szerverről származó Javascript függvény tartalmának a kiolvasása végrehajtáshoz | ||
# Más szerverről származó kép megjelenítése | # Más szerverről származó kép megjelenítése | ||
== Biztonságos szoftvert fejleszteni nehéz. Melyik indok NEM támasztja alá? == | == Biztonságos szoftvert fejleszteni nehéz. Melyik indok NEM támasztja alá? == | ||
| 42. sor: | 42. sor: | ||
# A támadóknak sokkal könnyebb dolga van, mint a fejlesztőknek | # A támadóknak sokkal könnyebb dolga van, mint a fejlesztőknek | ||
== | == Felhasználói hitelesítés = az igényelt személyazonosság igazolásának folyamata == | ||
{{kvízkérdés|típus=egy|válasz=1|pontozás=-}} | {{kvízkérdés|típus=egy|válasz=1|pontozás=-}} | ||
# Igaz | # Igaz | ||
# Hamis | # Hamis | ||
== | == Hogyan mérhetjük meg a véletlenszerűen kiválasztott jelszó erejét? == | ||
{{kvízkérdés|típus=több|válasz=1, 4|pontozás=-}} | {{kvízkérdés|típus=egy|válasz=3|pontozás=-}} | ||
# | # H = L * logN 2 | ||
# | # H = L log2 L N | ||
# | # H = L * log2 N | ||
# | # H = L * logL N | ||
== Hogyan szerveződik a számítógépes alvilág (cyber underground, kik a szereplők)? (Több jó válasz is lehet) == | |||
{{kvízkérdés|típus=több|válasz=1, 2, 3, 4, 5, 6|pontozás=-}} | |||
# Információ kereskedők | |||
# Szolgáltatás biztosítók | |||
# Erőforrás-kereskedők | |||
# Pénztáros | |||
# Bűnözők, csalók és támadók | |||
# K + F emberek (R&D people), szerszámkészítők (tool makers) | |||
== | == Hol NEM rejtjelezi a kommunikációt a Tor? == | ||
{{kvízkérdés|típus=egy|válasz=1|pontozás=-}} | {{kvízkérdés|típus=egy|válasz=1|pontozás=-}} | ||
# | # Az Exit Onion Router és a cél között | ||
# | # Az Entry Onion Router és az Onion Proxy között | ||
# Az Onion routerek között | |||
# Az Entry és az Exit Onion Router között | |||
== | == Hol helyezkednek el egy függvény bemeneti paraméterei és lokális változói a stacken a frame pointerhez képest? == | ||
{{kvízkérdés|típus=egy|válasz=4|pontozás=-}} | {{kvízkérdés|típus=egy|válasz=4|pontozás=-}} | ||
# | # A bemeneti paraméterek a frame pointer felett (kisebb cimeken), a lokális változók a frame pointer alatt (nagyobb címeken) | ||
# | # A bemeneti paraméterek és a lokális változók is a frame pointer alatt (nagyobb cimeken) | ||
# | # A bemeneti paraméterek és a lokális változók is a frame pointer felett (kisebb címeken) | ||
# | # A bemeneti paraméterek a frame pointer alatt (nagyobb címeken), a lokális változók a frame pointer felett (kisebb címeken) | ||
== | == Ki nem játszott szerepet az Enigma feltörésében? == | ||
{{kvízkérdés|típus=egy|válasz= | {{kvízkérdés|típus=egy|válasz=1|pontozás=-}} | ||
# | # Phil Zimmermann | ||
# | # Marian Rejewski | ||
# | # Alan Turing | ||
# | # Hans-Thilo Schmidt | ||
== | == Mekkora a kimerítő kulcskereséses támadás átlagos komplexitása k bites kulcs esetén? == | ||
{{kvízkérdés|típus=egy|válasz=3|pontozás=-}} | {{kvízkérdés|típus=egy|válasz=3|pontozás=-}} | ||
# K^2 | |||
# K | |||
# 2^(k/2) | # 2^(k/2) | ||
# 2^(k-1) | # 2^(k-1) | ||
# 2^k | # 2^k | ||
== | == Melyek az ujjlenyomat illesztés lépései? (több válasz is jó lehet) == | ||
{{kvízkérdés|típus= | {{kvízkérdés|típus=több|válasz=1, 2, 3|pontozás=-}} | ||
# a | # A két ujjlenyomat igazítása a leginkább hasonló minutia párok szerint | ||
# | # A párhuzamos hasonlóság keresése a percek között | ||
# | # Globális hasonlósági pontszám kiszámítása és döntés meghozatala | ||
# | # A minutia levelezés létrehozása | ||
== | == Melyik jellemző féreg (worm) támadásra? == | ||
{{kvízkérdés|típus=egy|válasz=3|pontozás=-}} | {{kvízkérdés|típus=egy|válasz=3|pontozás=-}} | ||
# | # Nagyon hosszú, egyenes kódstruktúrával rendelkezik | ||
# | # Felhasználói interakcióra épül, ezért lassan terjed | ||
# | # Sérülékenységet kihasználva automatizálva tud terjedni, gyors | ||
# | # Olyan polimorf kódot használ, amit az antivirus programok nem tudnak detektálni | ||
== Mi NEM tartozik a leggyakoribb támadások közé a böngészőkkel szemben? == | |||
{{kvízkérdés|típus=egy|válasz=2|pontozás=-}} | |||
# Stack/Heap overflow | |||
# ASLR kompromittálás | |||
# Integer overflow | |||
# Use-after-free | |||
== | == Mi a különbség MAC és DAC között? == | ||
{{kvízkérdés|típus=egy|válasz=1|pontozás=-}} | {{kvízkérdés|típus=egy|válasz=1|pontozás=-}} | ||
# | # DAC esetén nem megbízható felhasználók is adhatnak hozzáférési jogosultságokat, MAC esetén nem lehetséges | ||
# | # MAC esetén nem megbízható felhasználók is adhatnak hozzáférési jogosultságokat, DAC esetén nem lehetséges | ||
# MAC esetén a referencia monitornak minden hozzáférést kötelező ellenőriznie, DAC esetén ezt a felhasználó állítja be. | |||
# DAC esetén a hozzáférésvédelem diszkrét, MAC esetén folytonos. | |||
== Mi a különbség a kockázat minimalizálás és a kockázatoptimalizálás között? == | == Mi a különbség a kockázat minimalizálás és a kockázatoptimalizálás között? == | ||
| 194. sor: | 125. sor: | ||
# A minimalizálást minden lehetséges erőforrással támogatni kell | # A minimalizálást minden lehetséges erőforrással támogatni kell | ||
# A kockázatot úgy kell optimalizálni, hogy közben a lehető legkisebb összeget fordítsuk rá, vagyis a minimalizálás értéke csökken | # A kockázatot úgy kell optimalizálni, hogy közben a lehető legkisebb összeget fordítsuk rá, vagyis a minimalizálás értéke csökken | ||
== Mi a pszeudo-anonimizáció (álnevesítés, pseudonymization)? == | |||
{{kvízkérdés|típus=egy|válasz=3|pontozás=-}} | |||
# Az érzékeny attribútumok (sensitive attributes) eltávolítása | |||
# A közvetett azonosítók (quasi-identifier) generalizációja | |||
# Az összes olyan attribútum eltávolítása az adatbázisból, amelyek közvetlen azonosítók (direct identifiers) | |||
# Az összes olyan attribútum eltávolítása az adatbázisból, amelyek követett azonosítók (quasi-identifiers) | |||
== Mi a védelem (security)? == | |||
{{kvízkérdés|típus=egy|válasz=2|pontozás=-}} | |||
# A számítógépet védő vírusirtó | |||
# Az intelligens támadók szándékos támadásaiból eredő kockázatokra összpontosít (rosszindulat) | |||
# Balesetek által okozott kárt próbálja minimalizálni | |||
# Véletlen történő hardveres hibák ellen véd | |||
== Mi az a rövid jelszótanúsítvány? == | == Mi az a rövid jelszótanúsítvány? == | ||
| 201. sor: | 146. sor: | ||
# A publikus kulcshoz tartozó privát kulcs | # A publikus kulcshoz tartozó privát kulcs | ||
# Digitálisan aláírt adatstruktúra mely elválaszthatatlanul összeköti a publikus kulcsot a privát kukcsal | # Digitálisan aláírt adatstruktúra mely elválaszthatatlanul összeköti a publikus kulcsot a privát kukcsal | ||
== Mi az az ujjlenyomat minutia? == | |||
{{kvízkérdés|típus=egy|válasz=3|pontozás=-}} | |||
# Vonalvégződések és -elágazások alkotta gráf | |||
# Globális ujjlenyomat mintázat(örkényes, hurkos,...) | |||
# (típus (vonalvégződés vagy -elágazás), pozíció, irány) hármas | |||
# Speciális terület az ujjlenyomaton, mint a core és a delta | |||
== Mi az, ami a visszatérési címen kívül felülírható egy verem túlcsordulási támadása során? == | == Mi az, ami a visszatérési címen kívül felülírható egy verem túlcsordulási támadása során? == | ||
{{kvízkérdés|típus=egy|válasz=4|pontozás=-}} | {{kvízkérdés|típus=egy|válasz=4|pontozás=-}} | ||
# | # Csak a visszatérési cím | ||
# | # Az egész verem tartalma | ||
# | # Kontrollálható adatok | ||
# | # Nem kontrollálható adatok | ||
== Mi nem célja az OWASP projektnek? == | |||
{{kvízkérdés|típus=egy|válasz=4|pontozás=-}} | |||
# Összegyűjteni a legjobb szakembereket az OWASP anyagok fejlesztésére | |||
# A TOP 10-es listával egy ellenőrző listaként szolgálni a fejlesztőknek | |||
# Anyagi forrást gyűjteni biztonságtudatos oktatások szervezésére | |||
# A piacon elérhető legjobb biztonsági szoftverek terjesztése | |||
== | == Mik a monoalphabetic substitution cipher jellemzői? (több válasz is jó lehet) == | ||
{{kvízkérdés|típus=több|válasz=1, 4, 5|pontozás=-}} | |||
# A kulcs a permutáció, melynek területe 26! | |||
# Hátránya: nagyon könnyen feltörhető megfelelő technikai eszközökkel | |||
# Előnye: kevés tárhelyet foglal | |||
# A Caesar titkosítás generalizálása | |||
# A betűk cseréjét permutáció határozza meg | |||
== Milyen célt szolgál a kriptográfiai hash-függvény? == | |||
{{kvízkérdés|típus=egy|válasz=1|pontozás=-}} | {{kvízkérdés|típus=egy|válasz=1|pontozás=-}} | ||
# | # Egy hash függvény olyan függvény, amely tetszőleges hosszú üzeneteket rögzített hosszú kimenetre (n bitekre) | ||
# | # Hash táblába menti az adatokat | ||
# | # Gyorsítja a jelszó azonosítást | ||
# | # Lassítja a jelszó azonosítást | ||
== Milyen célt szolgál egy kriptográfiai hash függvény? == | |||
{{kvízkérdés|típus=egy|válasz=4|pontozás=-}} | |||
# Üzenethitelesítés | |||
# Integritásvédelem | |||
# Gyors keresés rejtjelezett adatokban | |||
# Üzenet lenyomat számítás | |||
== Milyen funkciót lát el a Secure Enclave segédprocesszor? == | == Milyen funkciót lát el a Secure Enclave segédprocesszor? == | ||
| 222. sor: | 196. sor: | ||
# Touch ID szenzor kezelését | # Touch ID szenzor kezelését | ||
# Mozgáshoz kapcsolódó adatok biztonság rögzítését és tárolását | # Mozgáshoz kapcsolódó adatok biztonság rögzítését és tárolását | ||
== Milyen módszerrel vannak védve az adatok hosszabb távú tárolás esetén az iOS eszközökön? == | |||
{{kvízkérdés|típus=egy|válasz=1|pontozás=-}} | |||
# Az adatok kriptográfiailag kötve vannak az adott eszközhöz | |||
# A titkosításhoz használt kulcsok csak az iCloudban kerülnek elmentésre a biztonsági mentések visszaállításához | |||
# Az adatok sikertelen dekódolása esetén azok azonnali letörlésre kerülnek | |||
# Az adatok csak sikeres ujjlenyomat-azonosítás után válnak elérhetővé | |||
== Milyen nehéz matematikai problémához köthető a Diffie-Hellman protokoll biztonsága? == | |||
{{kvízkérdés|típus=egy|válasz=4|pontozás=-}} | |||
# Lineáris kódok dekódolása | |||
# Faktorizáció | |||
# Hatványozás modulo egy nagy prímszám | |||
# Diszkrét logaritmus számítás | |||
== Milyen tényezők határozzák meg az informatikai biztonsági kockázatot? (Több válasz is jó lehet) == | |||
{{kvízkérdés|típus=több|válasz=1, 3, 4|pontozás=-}} | |||
# Ellenintézkedések | |||
# Javítás | |||
# Fenyegetések | |||
# Sebezhetőségek | |||
== Milyen típusú ellenintézkedések léteznek, amelyek csökkentik a kockázatot? (Több jó válasz is lehet) == | |||
{{kvízkérdés|típus=több|válasz=3, 4|pontozás=-}} | |||
# Semmilyen | |||
# Hálózati | |||
# Fizikai | |||
# Technikai | |||
== Milyen típusú információkat hasznos a támadás előtt gyűjteni? (Több jó válasz is lehet) == | |||
{{kvízkérdés|típus=több|válasz=1, 2|pontozás=-}} | |||
# Rendszer architektúrát | |||
# Hozzáférési jogok | |||
# Használt biztonsági mechanizmus | |||
# Geológiai elhelyezkedés | |||
== Mire lehet a pénzügyi forrásokat átalakítani? (több jó válasz is lehet) == | == Mire lehet a pénzügyi forrásokat átalakítani? (több jó válasz is lehet) == | ||
{{kvízkérdés|típus=több|válasz=1, 3, 4|pontozás=-}} | {{kvízkérdés|típus=több|válasz=1, 3, 4|pontozás=-}} | ||
# | # Növelni az információgyűjtő képességeket | ||
# | # Megfelelő hőmérséklettel rendelkező hely bérlése | ||
# | # Mélyíteni a műszaki szakértelmet | ||
# | # Hozzájutni a fejlett támadási eszközökhöz és módszerekhez | ||
== | == Mit mond az open design tervezési elv? (több válasz is jó lehet) == | ||
{{kvízkérdés|típus= | {{kvízkérdés|típus=több|válasz=1, 4|pontozás=-}} | ||
# | # Ne csak zárt közösség körében lehessen használni | ||
# | # A homály miatti biztonság | ||
# | # Külsős személyek is beleszólhatnak a tervezésbe, maguk is végrehajthatják a változtatást | ||
# | # A szoftver biztonsága ne a tervek titkosságától függjön | ||
== | == Nonces (megjósolhatatlan valós számok) esetén elég lokálisan mérni az időt. == | ||
{{kvízkérdés|típus=egy|válasz=1|pontozás=-}} | {{kvízkérdés|típus=egy|válasz=1|pontozás=-}} | ||
# Igaz | # Igaz | ||
# Hamis | # Hamis | ||
== | == Nonces (megjósolhatatlan valós számok) esetén szikronizálni kell az órákat. == | ||
{{kvízkérdés|típus=egy|válasz= | {{kvízkérdés|típus=egy|válasz=2|pontozás=-}} | ||
# | # Igaz | ||
# | # Hamis | ||
== | == Publikus kulcs hozzákötése jogosult felhasználóhoz hogyan működik? == | ||
{{kvízkérdés|típus=egy|válasz= | {{kvízkérdés|típus=egy|válasz=4|pontozás=-}} | ||
# | # A felhasználó tudja kiválasztani a számára megfelelő nyilvános kulcsot | ||
# A felhasználóhoz a privát kulcs megadásával rendelődik hozzá a nyilvános kulcs | |||
# Automatikusan már együtt generálódik le a felhasználó azonosító és a nyilvános kulcs | |||
# A név és a nyilvános kulcs összekapcsolódik egy hitelesített hitelesítő egység digitális aláírásával | |||
# a | |||
# a | |||
# | |||
A lap jelenlegi, 2023. május 29., 19:42-kori változata
A Linux nem diszkrecionális hozzáférés-vezérlési (DAC) rendszert valósít meg.
- Igaz
- Hamis
A hackelés során a shellkód egy kis kód, amelyet a szoftver sebezhetőségének kiaknázásaként használnak.
- Igaz
- Hamis
A hibakeresési rendszer egy adatbázis hibákról, ami tartalmazza az adatvédelemmel kapcsolatos információkat.
- Igaz
- Hamis
A hozzáférés modelljében, mi a referencia monitor?
- Az a dashboard felület, melyen a hozzáférésvédelmi rendszer működését nyomonkövethetjük.
- Az az entitás ami a hozzáférésvédelmi szabályokat definiálja.
- Az az entitás, ami az objektumokra létező hivatkozásokat tartja számon a garbage collector számára
- Az az entitás ami a hozzáférésvédelmi politikáját betartja.
Az Oracle támadás lehetővé teszi a támadó számára, hogy hatékonyan minden kódolt CBC titkosított üzenetet visszafejtsen (adaptív módon) formázott titkosított szövegekkel a kiszolgálónak és megfigyelje annak válaszát.
- Igaz
- Hamis
Az alábbiak közül mire vonatkozik a Same Origin Policy?
- Egy iframe URL mezőjének a beállítása egy másik szerver címere
- Más szerverről származó stíluslap (stylesheet) alapján a megjelenítés módosítása
- Más szerverről származó Javascript függvény tartalmának a kiolvasása végrehajtáshoz
- Más szerverről származó kép megjelenítése
Biztonságos szoftvert fejleszteni nehéz. Melyik indok NEM támasztja alá?
- A biztonsági tesztelés nehéz feladat
- A fejlesztőknek időbeli, funkcionalitásbeli és erőforrásbeli korlátokkal kell megbírkózniuk
- Nehéz mérni a biztonságot
- A támadóknak sokkal könnyebb dolga van, mint a fejlesztőknek
Felhasználói hitelesítés = az igényelt személyazonosság igazolásának folyamata
- Igaz
- Hamis
Hogyan mérhetjük meg a véletlenszerűen kiválasztott jelszó erejét?
- H = L * logN 2
- H = L log2 L N
- H = L * log2 N
- H = L * logL N
Hogyan szerveződik a számítógépes alvilág (cyber underground, kik a szereplők)? (Több jó válasz is lehet)
- Információ kereskedők
- Szolgáltatás biztosítók
- Erőforrás-kereskedők
- Pénztáros
- Bűnözők, csalók és támadók
- K + F emberek (R&D people), szerszámkészítők (tool makers)
Hol NEM rejtjelezi a kommunikációt a Tor?
- Az Exit Onion Router és a cél között
- Az Entry Onion Router és az Onion Proxy között
- Az Onion routerek között
- Az Entry és az Exit Onion Router között
Hol helyezkednek el egy függvény bemeneti paraméterei és lokális változói a stacken a frame pointerhez képest?
- A bemeneti paraméterek a frame pointer felett (kisebb cimeken), a lokális változók a frame pointer alatt (nagyobb címeken)
- A bemeneti paraméterek és a lokális változók is a frame pointer alatt (nagyobb cimeken)
- A bemeneti paraméterek és a lokális változók is a frame pointer felett (kisebb címeken)
- A bemeneti paraméterek a frame pointer alatt (nagyobb címeken), a lokális változók a frame pointer felett (kisebb címeken)
Ki nem játszott szerepet az Enigma feltörésében?
- Phil Zimmermann
- Marian Rejewski
- Alan Turing
- Hans-Thilo Schmidt
Mekkora a kimerítő kulcskereséses támadás átlagos komplexitása k bites kulcs esetén?
- K^2
- 2^(k/2)
- 2^(k-1)
- 2^k
Melyek az ujjlenyomat illesztés lépései? (több válasz is jó lehet)
- A két ujjlenyomat igazítása a leginkább hasonló minutia párok szerint
- A párhuzamos hasonlóság keresése a percek között
- Globális hasonlósági pontszám kiszámítása és döntés meghozatala
- A minutia levelezés létrehozása
Melyik jellemző féreg (worm) támadásra?
- Nagyon hosszú, egyenes kódstruktúrával rendelkezik
- Felhasználói interakcióra épül, ezért lassan terjed
- Sérülékenységet kihasználva automatizálva tud terjedni, gyors
- Olyan polimorf kódot használ, amit az antivirus programok nem tudnak detektálni
Mi NEM tartozik a leggyakoribb támadások közé a böngészőkkel szemben?
- Stack/Heap overflow
- ASLR kompromittálás
- Integer overflow
- Use-after-free
Mi a különbség MAC és DAC között?
- DAC esetén nem megbízható felhasználók is adhatnak hozzáférési jogosultságokat, MAC esetén nem lehetséges
- MAC esetén nem megbízható felhasználók is adhatnak hozzáférési jogosultságokat, DAC esetén nem lehetséges
- MAC esetén a referencia monitornak minden hozzáférést kötelező ellenőriznie, DAC esetén ezt a felhasználó állítja be.
- DAC esetén a hozzáférésvédelem diszkrét, MAC esetén folytonos.
Mi a különbség a kockázat minimalizálás és a kockázatoptimalizálás között?
- Az optimalizálást minden lehetséges erőforrással támogatni kell
- Ugyanazt jelentik
- A minimalizálást minden lehetséges erőforrással támogatni kell
- A kockázatot úgy kell optimalizálni, hogy közben a lehető legkisebb összeget fordítsuk rá, vagyis a minimalizálás értéke csökken
Mi a pszeudo-anonimizáció (álnevesítés, pseudonymization)?
- Az érzékeny attribútumok (sensitive attributes) eltávolítása
- A közvetett azonosítók (quasi-identifier) generalizációja
- Az összes olyan attribútum eltávolítása az adatbázisból, amelyek közvetlen azonosítók (direct identifiers)
- Az összes olyan attribútum eltávolítása az adatbázisból, amelyek követett azonosítók (quasi-identifiers)
Mi a védelem (security)?
- A számítógépet védő vírusirtó
- Az intelligens támadók szándékos támadásaiból eredő kockázatokra összpontosít (rosszindulat)
- Balesetek által okozott kárt próbálja minimalizálni
- Véletlen történő hardveres hibák ellen véd
Mi az a rövid jelszótanúsítvány?
- Digitálisan aláírt adatstruktúra, mely elválaszthatatlanul összeköti a publikus kulcsot a tulajdonosával
- A publikus kulccsal létrehozott aláírás O c. A publikus kulcshoz tartozó privát kulcs
- A publikus kulcshoz tartozó privát kulcs
- Digitálisan aláírt adatstruktúra mely elválaszthatatlanul összeköti a publikus kulcsot a privát kukcsal
Mi az az ujjlenyomat minutia?
- Vonalvégződések és -elágazások alkotta gráf
- Globális ujjlenyomat mintázat(örkényes, hurkos,...)
- (típus (vonalvégződés vagy -elágazás), pozíció, irány) hármas
- Speciális terület az ujjlenyomaton, mint a core és a delta
Mi az, ami a visszatérési címen kívül felülírható egy verem túlcsordulási támadása során?
- Csak a visszatérési cím
- Az egész verem tartalma
- Kontrollálható adatok
- Nem kontrollálható adatok
Mi nem célja az OWASP projektnek?
- Összegyűjteni a legjobb szakembereket az OWASP anyagok fejlesztésére
- A TOP 10-es listával egy ellenőrző listaként szolgálni a fejlesztőknek
- Anyagi forrást gyűjteni biztonságtudatos oktatások szervezésére
- A piacon elérhető legjobb biztonsági szoftverek terjesztése
Mik a monoalphabetic substitution cipher jellemzői? (több válasz is jó lehet)
- A kulcs a permutáció, melynek területe 26!
- Hátránya: nagyon könnyen feltörhető megfelelő technikai eszközökkel
- Előnye: kevés tárhelyet foglal
- A Caesar titkosítás generalizálása
- A betűk cseréjét permutáció határozza meg
Milyen célt szolgál a kriptográfiai hash-függvény?
- Egy hash függvény olyan függvény, amely tetszőleges hosszú üzeneteket rögzített hosszú kimenetre (n bitekre)
- Hash táblába menti az adatokat
- Gyorsítja a jelszó azonosítást
- Lassítja a jelszó azonosítást
Milyen célt szolgál egy kriptográfiai hash függvény?
- Üzenethitelesítés
- Integritásvédelem
- Gyors keresés rejtjelezett adatokban
- Üzenet lenyomat számítás
Milyen funkciót lát el a Secure Enclave segédprocesszor?
- Rendszer biztonságos betöltését
- Alkalmazások aláírásának ellenőrzését
- Touch ID szenzor kezelését
- Mozgáshoz kapcsolódó adatok biztonság rögzítését és tárolását
Milyen módszerrel vannak védve az adatok hosszabb távú tárolás esetén az iOS eszközökön?
- Az adatok kriptográfiailag kötve vannak az adott eszközhöz
- A titkosításhoz használt kulcsok csak az iCloudban kerülnek elmentésre a biztonsági mentések visszaállításához
- Az adatok sikertelen dekódolása esetén azok azonnali letörlésre kerülnek
- Az adatok csak sikeres ujjlenyomat-azonosítás után válnak elérhetővé
Milyen nehéz matematikai problémához köthető a Diffie-Hellman protokoll biztonsága?
- Lineáris kódok dekódolása
- Faktorizáció
- Hatványozás modulo egy nagy prímszám
- Diszkrét logaritmus számítás
Milyen tényezők határozzák meg az informatikai biztonsági kockázatot? (Több válasz is jó lehet)
- Ellenintézkedések
- Javítás
- Fenyegetések
- Sebezhetőségek
Milyen típusú ellenintézkedések léteznek, amelyek csökkentik a kockázatot? (Több jó válasz is lehet)
- Semmilyen
- Hálózati
- Fizikai
- Technikai
Milyen típusú információkat hasznos a támadás előtt gyűjteni? (Több jó válasz is lehet)
- Rendszer architektúrát
- Hozzáférési jogok
- Használt biztonsági mechanizmus
- Geológiai elhelyezkedés
Mire lehet a pénzügyi forrásokat átalakítani? (több jó válasz is lehet)
- Növelni az információgyűjtő képességeket
- Megfelelő hőmérséklettel rendelkező hely bérlése
- Mélyíteni a műszaki szakértelmet
- Hozzájutni a fejlett támadási eszközökhöz és módszerekhez
Mit mond az open design tervezési elv? (több válasz is jó lehet)
- Ne csak zárt közösség körében lehessen használni
- A homály miatti biztonság
- Külsős személyek is beleszólhatnak a tervezésbe, maguk is végrehajthatják a változtatást
- A szoftver biztonsága ne a tervek titkosságától függjön
Nonces (megjósolhatatlan valós számok) esetén elég lokálisan mérni az időt.
- Igaz
- Hamis
Nonces (megjósolhatatlan valós számok) esetén szikronizálni kell az órákat.
- Igaz
- Hamis
Publikus kulcs hozzákötése jogosult felhasználóhoz hogyan működik?
- A felhasználó tudja kiválasztani a számára megfelelő nyilvános kulcsot
- A felhasználóhoz a privát kulcs megadásával rendelődik hozzá a nyilvános kulcs
- Automatikusan már együtt generálódik le a felhasználó azonosító és a nyilvános kulcs
- A név és a nyilvános kulcs összekapcsolódik egy hitelesített hitelesítő egység digitális aláírásával
