Tutte le 250 domande e risposte esame di Sicurezza dei sistemi informatici - 38 Pagine - Aggiornate a Novembre 2022

Attacchi attivi e passivi

Un attacco attivo prevede: La modifica del flusso dei dati o la creazione di un flusso falsificato.

Quale dei seguenti attacchi non è attivo: Analisi del traffico.

Meccanismi di sicurezza

I meccanismi di sicurezza si dividono in: Specifici e pervasivi.

In un attacco passivo di analisi del traffico: L'attaccante riesce ad estrarre informazioni sul tipo di trasmissione.

I meccanismi di sicurezza pervasivi sono: Applicabili a diversi servizi di sicurezza.

Progettazione di un sistema di sicurezza

Quali aspetti non sono da considerare fondamentali nella progettazione di un sistema di sicurezza: Posizione fisica del server.

Una minaccia è: Un potenziale pericolo.

Un attacco passivo tenta di: Rilevare o utilizzare le informazioni del sistema ma non agisce sulle sue risorse.

Nel modello generale per la sicurezza di rete esistono sempre: Un componente per la trasformazione delle informazioni.

Un attacco alla sicurezza è: Qualsiasi azione che compromette la sicurezza delle informazioni.

Quando un sistema è sottoposto ad un attacco passivo: I messaggi sono inviati e ricevuti in maniera apparentemente normale.

Tipi di attacchi crittografici

L'attacco "testo in chiaro noto" prevede: La disponibilità di più coppie di testo in chiaro e cifrato.

L'attacco "testo in chiaro scelto" prevede: La possibilità per il criptoanalista di scegliere il testo in chiaro da cifrare.

Controllo e sicurezza della rete

Il controllo dell'instradamento è: Un meccanismo di sicurezza da utilizzare nel caso si sospetti di essere sottoposti ad attacco in certi punti della rete.

Un attaccante tenta di accedere all'account di un altro utente, si tratta di un attacco di: Mascheramento.

L'insieme delle misure adottate per proteggere i dati durante la loro trasmissione attraverso una serie di reti interconnesse: Internet Security.

Nel caso di utilizzo della crittografia asimmetrica per la funzione di autenticazione, un eventuale attaccante può riuscire a stimare: La chiave privata del mittente.

Servizi di sicurezza

Il servizio di controllo degli accessi definisce: Chi può avere accesso a una risorsa, in quali condizioni può farlo e cosa può farne.

Quale servizio si occupa di proteggere il flusso dei dati dall'analisi: Segretezza del traffico.

Il servizio di integrità dei dati garantisce che: I dati ricevuti non sono stati modificati.

I server di autenticazione svolgono la funzione di: Garantire utenti e server.

Il servizio di non ripudiabilità impedisce che: Il mittente neghi di aver inviato il messaggio.

Quali di queste categorie non fa parte dei servizi di sicurezza: Privacy.

Criptologia e crittografia

Cosa si intende col termine criptologia: L'insieme di crittografia e analisi crittografica.

La cifratura a blocchi ideale non è praticabile in quanto: La chiave sarebbe molto lunga.

Nella cifratura di Feistel si ha che: Le sottochiavi si usano in ordine inverso.

Nella cifratura 2DES si ha che: Le due chiavi sono usate in ordine inverso in cifratura e decifratura.

Quale fra le seguenti non è una modalità di cifratura: Output chaining.

Algoritmi e modalità di cifratura

Quale di queste affermazioni sulla nascita del DES non è corretta: Usava una cifratura diversa dalla decifratura.

Quale delle seguenti affermazioni è falsa: L'algoritmo di Rijndael si basa sui blocchi di Feistel.

L'algoritmo AES si basa su: Fasi composte da quattro funzioni.

Confronto tra tipi di crittografia

In cosa differiscono la crittografia di canale e quella end-to-end: Nella crittografia end-to-end la cifratura viene eseguita tra i termini finali.

Cosa si intende per crittografia simmetrica: Cifratura e decifratura usano la stessa chiave.

La cifratura di Feistel: Usa una dimensione del blocco e della chiave praticabile.

L'algoritmo di DES: Si basa sulla cifratura di Feistel.

Quali di questi elementi non fa parte del modello di cifratura simmetrica: Terza parte fidata.

Nell'algoritmo DES i dati subiscono una permutazione iniziale: Basata su una tabella.

La crittografia multipla consiste in: Applicare più volte uno stesso algoritmo.

Nell'uso della crittografia simmetrica in un ambiente distribuito cosa è cruciale definire: Il punto in cui usare la crittografia.

In cosa differiscono la crittografia di canale e quella end-to-end: Nella crittografia end-to-end la cifratura viene eseguita tra i terminali finali.