Tutte le 250 domande e risposte esame di Sicurezza dei sistemi informatici - 38 Pagine - Aggiornate a Novembre 2022

1 Un attacco attivo prevede:

La modifica del flusso dei dati o la

creazione di un flusso falsificato

2 Quale dei seguenti attacchi non è attivo:

Analisi del traffico

3 I meccanismi di sicurezza si dividono in:

Specifici e pervasivi

4 In un attacco passivo di analisi del traffico:

L’attaccante riesce ad estrarre

informazioni sul tipo di trasmissione

5 I meccanismi di sicurezza pervasivi sono:

Applicabili a diversi servizi di sicurezza

6 Quali aspetti non sono da considerare

fondamentali nella progettazione di un sistema di

sicurezza:

Posizione fisica del server

7 Una minaccia è:

Un potenziale pericolo

8 Un attacco passivo tenta di:

Rilevare o utilizzare le informazioni del

sistema ma non agisce sulle sue risorse

9 Nel modello generale per la sicurezza di rete

esistono sempre:

Un componente per la trasformazione

delle informazioni

10 Un attacco alla sicurezza è:

Qualsiasi azione che compromette la

sicurezza delle informazioni

1 Quando un sistema è sottoposto ad un attacco

passivo:

I messaggi sono inviati e ricevuti in

maniera apparentemente normale

2 L’attacco “testo in chiaro noto” prevede:

La disponibilità di più coppie di testo in

chiaro e cifrato

3 L’attacco “Testo in chiaro scelto” prevede:

La possibilità per il criptoanalista di

scegliere il testo in chiaro da cifrare

4 Il controllo dell’instradamento è:

Un meccanismo di sicurezza da utilizzare

nel caso si sospetti di essere sottoposti ad

attacco in certi punti della rete

5 Un attaccante tenta di accedere all’account di

un altro utente, si tratta di un attacco di:

Mascheramento

6 L’insieme delle misure adottate per proteggere

i dati durante la loro trasmissione attraverso una

serie di reti interconnesse:

Internet Security

7 Nel caso di utilizzo della crittografia

asimmetrica per la funzione di autenticazione, un

eventuale attaccante può riuscire a stimare:

La chiave privata del mittente

8 Il servizio di controllo degli accessi definisce:

Chi può avere accesso a una risorsa, in

quali condizioni può farlo e cosa può farne

9 Quale servizio si occupa di proteggere il flusso

dei dati dell’analisi:

Segretezza del traffico

10 Il servizio di integrità dei dati garantisce che:

I dati ricevuti non sono stati modificati

1 I server di autenticazione svolgono la funzione

di: Garantire utenti e server

2 Il servizio di non ripudiabilità impedisce che:

Il mittente neghi di aver inviato il

messaggio

3 Quali di queste categorie non fa parte dei

servizi di sicurezza:

Privacy

4 Cosa si intende col termine criptologia:

L’insieme di crittografia e analisi

crittografica

5 La cifratura a blocchi ideale non è praticabile in

quanto:

La chiave sarebbe molto lunga

6 Nella cifratura di Feistel si ha che:

Le sottochiavi si usano in ordine inverso

7 Nella cifratura 2DES si ha che:

Le due chiavi sono usate in ordine inverso

in cifratura e decifratura

8 Quale fra le seguenti non è una modalità di

cifratura:

Output chaining

9 Quel di queste affermazioni sulla nascita del

DES non è corretta:

Usava una cifratura diversa dalla

decifratura

10 Quale delle seguenti affermazioni è falsa

L’algoritmo di Rijndael si basa sui blocchi

di Feistel

1 L’algoritmo AES si basa su:

Fasi composte da quattro funzioni

2 In cosa differiscono la crittografia di canale e

quella end-to-end:

Nella crittografia end-to-end la cifratura

viene eseguita tra i termini finali

3 Cosa si intende per crittografia simmetrica:

Cifratura e decifratura usano la stessa

chiave

4 La cifratura di Feistel:

Usa una dimensione del blocco e della

chiave praticabile

5 L’algoritmo di DES:

Si basa sulla cifratura di Feistel

6 Quali di questi elementi non fa parte del

modello di cifratura simmetrica:

Terza parte fidata

7 Nell’algoritmo DES i dati subiscono una

permutazione iniziale:

Basata su una tabella

8 La crittografia multipla consiste in:

Applicare più volte uno stesso algoritmo

9 Nell’uso della crittografia simmetrica in un

ambiente distribuito cosa è cruciale definire:

Il punto in cui usare la crittografia

10 In cosa differiscono la crittografia di canale e

quella end-to-end;

Nella crittografia end-to-end la cifratura

viene eseguita tra i terminali finali

1 La principa