Risposte multiple paniere di sicurezza informatica

Svolgimento delle domande multiple: sicurezza informatica

Lezione 003

Docente: Pecori Riccardo

Domande

01. Le soluzioni per la sicurezza Internet inizialmente erano basate su:

• Crittografia
• Nessuna delle altre
• Autenticazione
• Controllo degli accessi

02. Il DRM è:

• Data Regular Management
• Data Right Masquarading
• Digital Rights Management
• Digital Random Management

Lezione 004

01. L'organizational security policy è:

• Le restrizioni che un'azienda impone ai propri dipendenti per accedere a determinate risorse
• L'insieme delle regole che definiscono come l'azienda distribuisce risorse per raggiungere particolari obiettivi
• L'insieme delle regole con cui un'azienda definisce gli asset prioritari da proteggere
• L'insieme delle restrizioni che definiscono come l'azienda attua una politica di difesa da intrusioni esterne

Lezione 005

01. Le analisi quantitative del rischio si basano su:

• Modelli matematici
• Domini
• Modelli probabilistici
• Nessuna delle altre

02. Gli asset con valutazione quantitativa possono essere:

• Hardware
• Risorse umane
• Hardware e software
• Solo software

03. La severità di un attacco NON dipende da:

• La probabilità di successo
• La probabilità di accesso al sistema
• I danni che può provocare
• La probabilità che sia lanciato

Lezione 006

01. La responsabilità è:

• La proprietà che determina chi ha compiuto un attacco
• La proprietà che garantisce la non modifica dei dati
• La proprietà che determina l'autenticità degli accessi
• Nessuna delle altre

02. La prevenzione informatica:

• Nessuna delle altre
• Serve ad evitare danni agli asset
• È l'insieme delle misure atte a reagire ad una intrusione
• Serve per proteggere gli asset da danni già manifestati

03. Quale tra i seguenti NON rientra tra i servizi di sicurezza?

• Availability
• Data origin authentication
• Data integrity
• Congestion control

Lezione 008

01. Lo schema è:

• L'insieme di algoritmo di cifratura e decifratura
• Nessuna delle altre
• L'insieme di algoritmo di cifratura e chiave
• L'insieme di chiave e plaintext

02. L'algoritmo di cifratura:

• Permette di ricavare la chiave di cifratura fornendo come input il plaintext
• Trasforma un testo cifrato in un testo in chiaro
• Trasforma un testo in chiaro in un testo cifrato
• Trasforma un testo cifrato in un altro testo cifrato

03. Cosa è un attacco di tipo chosen-plaintext?

• Uno schema di attacco ad un sistema crittografico in cui l'intruso può scegliere dei messaggi cifrati di cui riesce ad ottenere il corrispondente messaggio in chiaro
• Uno schema di attacco ad un sistema crittografico in cui l'intruso può scegliere dei messaggi di cui riesce ad ottenere il corrispondente cifrato
• Uno schema di attacco ad un sistema crittografico in cui l'intruso ha a disposizione diverse coppie {m, c} dove m è un messaggio in chiaro e c è il corrispondente cifrato
• Uno schema di attacco ad un sistema crittografico in cui l'intruso ha a disposizione diversi messaggi in chiaro senza conoscere la chiave né il testo cifrato

04. La chiave segreta è:

• Nota solo al mittente
• Nota solo alle parti che devono comunicare in maniera confidenziale
• Nota solo al destinatario
• Nota a chiunque conosca l'algoritmo di cifratura

05. Uno schema a chiave simmetrica ha:

• 2 elementi
• 5 elementi
• 4 elementi
• 3 elementi

06. Gli schemi crittografici simmetrici si basano su:

• Nessuna delle altre
• Trasposizioni e sostituzioni
• Proprietà di blocchi di plaintext
• Proprietà matematiche

07. In uno schema a chiave simmetrica:

• La chiave è nota
• L'algoritmo è noto
• La chiave è pubblica
• L'algoritmo non è noto

Lezione 009

01. Data la stringa ABCD, il ciphertext corrispondente nel cifrario di Cesare è:

• DHJG
• DFGH
• EDJH
• DEFG

02. Le tecniche di trasposizione prevedono:

• La modifica delle vocali del plaintext
• La modifica dell'ordine delle lettere del plaintext
• Nessuna delle altre
• La modifica delle consonanti del plaintext

03. Quante chiavi possibili ha il cifrario di Cesare?

• 24
• 23
• 25
• 26

04. Qual è la lettera più frequente dell'alfabeto inglese?

• I
• A
• E
• H

05. Una sostituzione:

• Porta ogni elemento del ciphertext a corrispondere esattamente allo stesso simbolo
• Porta ogni elemento del plaintext ad essere sostituito con un altro elemento dello stesso alfabeto
• Porta ogni elemento del plaintext ad essere sostituito con un altro elemento di un altro alfabeto
• Nessuna delle altre

Lezione 010

01. La diffusione:

• Permette ad un simbolo del ciphertext di influenzare più simboli del plaintext
• Nessuna delle altre
• Permette a più simboli del plaintext di influenzare un solo simbolo del ciphertext
• Permette a un simbolo del plaintext di influenzare più simboli del ciphertext

02. La confusione riguarda:

• La relazione tra plaintext e chiave
• La relazione tra plaintext e ciphertext
• La relazione tra schema e chiave
• La relazione tra chiave e ciphertext

03. Il cifrario ideale di Feistel è:

• Irrealizzabile in pratica
• Irrealizzabile in pratica a determinate condizioni
• Realizzabile in pratica a determinate condizioni
• Realizzabile in pratica

04. L'OTP è:

• Un cifrario a flusso
• Può essere sia a blocchi che a flusso
• Nessuna delle altre
• Un cifrario a blocchi

Lezione 011

01. Il DES permette di:

• Decifrare i messaggi senza avere la chiave
• Cifrare i messaggi sempre nello stesso modo
• Trovare la chiave con un solo tentativo
• Usa la crittografia asimmetrica

02. La chiave di ogni round del DES è prodotta:

• Combinando uno shift e una permutazione
• Combinando una sottochiave con un blocco di ciphertext
• Combinando una sostituzione e una trasposizione
• Nessuna delle altre

03. DES significa:

• Denial Encryption Saver
• Denial of Enhanced Security
• Data Encryption Standard
• Data Encryption Security

04. Gli S-box sono componenti:

• Del DES
• Di RSA
• Del Diffie-Hellman
• Del DSS

Lezione 012

01. La crittoanalisi lineare è:

• Più recente di quella differenziale
• Meno recente di quella differenziale
• Contemporanea di quella differenziale
• Precede di 10 anni quella differenziale

02. L'efficacia del DES dipende:

• Dal numero di round, dalla funzione F e dall'algoritmo di scheduling della chiave
• Dalla funzione F, dall'algoritmo di scheduling della chiave, dal numero di parametri in ingresso e dal numero di round
• Dal numero di round, dalla lunghezza della chiave e dal numero di S-box
• Nessuna delle altre

03. Cos'è il SAC (Strict Avalanche Criterion)?

• Un criterio che riguarda RSA
• Nessuna delle altre
• Un criterio per rendere efficiente il Diffie-Hellman
• Un criterio che riguarda gli output di un S-box

04. La crittoanalisi differenziale si basa sull'analisi:

• Dell'evoluzione di triplette di caratteri di testo in chiaro
• Dell'evoluzione di singoli blocchi di testo
• Dell'evoluzione di coppie di blocchi di testo
• Nessuna delle altre

05. La funzione F del DES fornisce:

• La confusione
• La permutazione
• La diffusione
• La sostituzione

06. Ogni riga di un S-box deve:

• Una combinazione lineare dei 16 possibili output
• Includere tutti e 16 i possibili output
• Includere alcuni dei 16 possibili output
• Una trasposizione dei 16 possibili output

07. La crittoanalisi differenziale ha avuto i suoi maggiori risultati contro:

• AES
• RSA
• Il 3DES
• Il DES

Lezione 013

01. ((a mod n) + (b mod n)) coincide con:

• ((a-n)+(b-n))mod n
• a*b mod n
• (a+b) mod n
• (a-b)(mod n)

02. 7+2 mod 8 è pari a:

• 1
• 2
• 8
• 0

03. a = b mod n significa che:

• a=b*n
• a mod n = b mod n
• n mod a = n mod b
• n * a = b * n

04. Il concetto di gruppo si basa:

• Sulle geometrie non euclidee
• Sull'aritmetica logaritmica
• Sull'aritmetica modulare
• Sulla geometria euclidea

05. L'algoritmo euclideo è:

• Il primo algoritmo inventato nella storia per trovare i numeri primi
• Il primo algoritmo noto per trovare il massimo comun divisore di un numero
• Il primo algoritmo per la ricerca del minimo comune multiplo inventato nella storia
• Il secondo algoritmo della storia inventato per trovare il minimo comune multiplo, il primo lo si deve a Pitagora

Lezione 014

01. L'aritmetica polinomiale si basa:

• Sulla geometria euclidea
• Sui campi euclide
• Sui campi di Galois
• Sui corpi di Galois

02. GF{5} può contenere:

• Tutti i numeri naturali inferiori a 5 compreso lo zero
• Tutti i numeri inferiori a 5 escluso lo zero
• Tutti i numeri naturali maggiori di 5
• Vari multipli di 5

03. In un gruppo può non esserci:

• L'elemento neutro
• La proprietà commutativa
• L'elemento inverso
• La proprietà associativa

04. In un anello valgono:

• La proprietà associativa e distributiva
• Solo la proprietà associativa e dell'elemento neutro
• Nessuna delle altre
• La proprietà associativa ma non distributiva

Lezione 015

01. AES lavora su:

• Bit
• Parole di 32 bit
• Parole di 64 bit
• Byte

02. Gli stati di AES sono:

• Dati scalari
• Vettori
• Matrici
• Nessuna delle altre

03. AES si basa su:

• Aritmetica polinomiale su GF(2⁸)
• Aritmetica euclidea su GF(2⁸)
• Aritmetica euclidea su GF(2¹⁶)
• Aritmetica polinomiale su GF(2¹⁶)

04. AES significa:

• Augmented Encryption Security
• Advanced and Enhanced Security
• Advanced Encryption Standard
• Augmented Encryption Standard

05. AES è:

• Una rete di permutazione
• Una rete a sostituzione e permutazione
• Nessuna delle altre
• Una rete a permutazione

06. AES supporta chiavi di lunghezza:

• 128 e 192 bit
• Solo 128 e 256 bit
• Solo 192 bit
• Solo 256 bit

Lezione 016

01. ECB significa:

• Effective Code Book
• Electronic Code Book
• Enhanced Code Book
• Effective Crypto Book

02. Il Triple DES a tre chiavi è implementato:

• In PGP
• In PGP e S/MIME
• In ISO9732
• In ANS X9.170

03. Il DoubleDES è vulnerabile:

• Al DoS
• Al MITM
• Al DDoS
• Allo spoofing

04. AES:

• Nessuna delle altre
• Garantisce piena compatibilità col DES
• È complementare al DES
• È completamente diverso dal DES

05. CFB significa:

• Crypto Feedback Book
• Cipher Fast Book
• Cipher Feedback Book
• Cipher FeedBack

06. Il Triple DES può avere:

• Due o tre chiavi
• Tre o quattro chiavi
• Tre o quattro fasi di criptaggio
• Due o tre fasi di criptaggio

07. CBC significa:

• Crypto Book Chaining
• Cipher Block Chaining
• Cipher Book Coding
• Crypto Book Cipher

08. OFB significa:

• Output FeedBack
• Other Form Book
• Other Feistel Book
• Obtrusive FeedBack

09. CTR è usato per trasmettere:

• Stream ad alta velocità
• Blocchi
• Blocchi ad alta velocità
• Stream

10. CFB è usato per la trasmissione di:

• Nessuna delle altre
• Blocchi
• Singoli byte
• Singoli valori

11. CFB è usato per:

• Trasmissione a blocchi e autenticazione
• Trasmissione stream oriented
• Nessuna delle altre
• Trasmissione di singoli valori

12. ECB è usato per:

• Trasmissione stream oriented
• Trasmissione a blocchi e autenticazione
• Trasmissione di singoli valori
• Nessuna delle altre

13. CBC è usato per:

• Nessuna delle altre
• Trasmissione a blocchi e autenticazione
• Trasmissione di singoli valori
• Trasmissione stream oriented

14. Il DoubleDES:

• Usa due fasi di cifratura e due chiavi
• Usa una chiave di cifratura per due fasi
• Nessuna delle altre
• Usa una fase di cifratura con due chiavi

Lezione 017

01. Definizione di impredicibilità in avanti:

• Se il seme non è noto, nessun successivo flusso deve poter essere conosciuto anche se si conoscono tutti quelli precedenti
• Se il seme è noto, nessun successivo flusso deve poter essere conosciuto anche se si conoscono tutti quelli precedenti
• Se il seme non è noto, ogni successivo flusso deve poter essere conosciuto anche se non si conoscono tutti quelli precedenti
• Se il seme non è noto, ogni successivo flusso deve poter essere conosciuto anche se si conoscono tutti quelli precedenti

02. Una distribuzione random di bit deve essere:

• Uniforme
• Non uniforme e che garantisca l'indipendenza
• Nessuna delle altre
• Uniforme e garantire l'indipendenza

03. L'impredicibilità significa che:

• Nessuna delle altre
• Nota una sequenza è impossibile calcolare in anticipo la forma delle successive
• Nota una sequenza è molto improbabile calcolare le successive
• Nota una sequenza di bit e la successiva non è possibile inferire informazioni di correlazione tra le due

04. TRNG significa:

• Text Random Natural Generator
• True Random Number Generator
• Testing Random Number Generator
• Text Random Number Generator

05. Il requisito fondamentale di un PRNG è:

• La sicurezza della funzione generatrice
• La randomicità dell'output
• La sicurezza del seed
• Nessuna delle altre

06. Il seed è tipico:

• Nessuna delle altre
• Dei PRNG
• Di PRNG e TRNG
• Dei TRNG

07. Cosa si può usare per generare il seed di un PRNG?

• Un TRNG
• Un numero fisso
• Un numero variabile random