Quanti bit compongono un indirizzo IPv4?
Risposta : 32
Un indirizzo IPv4 è codificato su 32 bit, cioè 4 byte, di solito scritti come quattro numeri da 0 a 255 separati da punti.
Domande e risposte: Cybersicurezza e reti
Ripassa Cybersicurezza e reti: ecco una selezione di domande di ogni livello, con risposta e spiegazione. Per metterti alla prova senza vedere le risposte, gioca ai quiz.
Gioca ai quiz Cybersicurezza e retiFacile
Quanti bit compongono un indirizzo IPv6?
Risposta : 128
Un indirizzo IPv6 è codificato su 128 bit, il che offre uno spazio di indirizzamento molto più ampio di quello dell'IPv4.
Quale servizio traduce un nome di dominio, come wikipedia.org, in un indirizzo IP?
Risposta : DNS
Il DNS mette in corrispondenza i nomi di dominio e gli indirizzi IP, un po' come una rubrica telefonica.
Quale porta viene usata di default dal protocollo HTTPS?
Risposta : 443
HTTPS usa di default la porta 443; i dati vi sono cifrati con TLS.
Quale porta usa di default il protocollo SSH?
Risposta : 22
SSH, il protocollo di accesso remoto cifrato, resta in ascolto di default sulla porta 22 di una macchina.
Qual è la principale differenza tra TCP e UDP?
Risposta : TCP stabilisce una connessione e garantisce la consegna, UDP no
TCP è orientato alla connessione: verifica la consegna e l'ordine dei pacchetti, a costo di un po' di latenza. UDP invia senza questa garanzia, il che lo rende più rapido per il video in diretta.
Quale dispositivo collega reti diverse, per esempio la rete domestica a internet?
Risposta : Il router
Il router instrada i pacchetti tra reti distinte, per esempio tra la rete domestica e internet.
A che cosa serve una maschera di sottorete?
Risposta : A separare la parte di rete da quella dell'host di un indirizzo IP
La maschera indica quali bit di un indirizzo IP identificano la rete e quali la macchina; 255.255.255.0 corrisponde a /24.
Medio
Come si chiama un attacco che invia un falso messaggio per spingere la vittima a rivelare le proprie credenziali?
Risposta : Phishing
Il phishing consiste nel farsi passare per un soggetto affidabile, come una banca o un servizio online, per ottenere credenziali o dati.
Quale tipo di malware cifra i file della vittima e chiede un riscatto per decifrarli?
Risposta : Un ransomware
Il ransomware cifra i file e chiede un riscatto per la chiave di decifratura; i backup offline limitano i danni.
Quale attacco mira a rendere non disponibile un servizio saturandolo di richieste provenienti da molte fonti?
Risposta : Un attacco di negazione del servizio distribuito (DDoS)
In un attacco DDoS molte macchine inviano contemporaneamente richieste a un servizio, che diventa inaccessibile agli utenti legittimi.
Quale meccanismo aggiunge, oltre alla password, un secondo fattore di verifica dell'identità?
Risposta : L'autenticazione a due fattori (2FA)
L'autenticazione a due fattori combina due fattori di natura diversa, come una password e un codice ricevuto sul telefono.
Nella cifratura simmetrica, quante chiavi vengono usate per cifrare e decifrare un messaggio?
Risposta : Una sola chiave, condivisa dalle due parti
Nella cifratura simmetrica (per esempio AES) la stessa chiave serve a cifrare e a decifrare, da cui l'importanza di condividerla in sicurezza.
Nella cifratura asimmetrica, con quale chiave il destinatario decifra un messaggio che gli è indirizzato?
Risposta : La sua chiave privata
Il messaggio è cifrato con la chiave pubblica del destinatario; solo la sua chiave privata, che tiene segreta, permette di decifrarlo.
Quale protocollo, successore di SSL, cifra gli scambi di HTTPS?
Risposta : TLS
TLS (Transport Layer Security) succede a SSL e protegge gli scambi tra browser e server in HTTPS.
Quale attacco consiste nell'inserire codice SQL malevolo in un campo di input per leggere o modificare il database?
Risposta : Una SQL injection
La SQL injection sfrutta un input non controllato, inserito nella query; le query parametrizzate impediscono questo dirottamento.
Difficile
Quale falla della libreria OpenSSL, rivelata nel 2014, permetteva di leggere la memoria di un server?
Risposta : Heartbleed
Heartbleed, rivelata nell'aprile 2014, sfruttava un'estensione di TLS nella libreria OpenSSL e permetteva di leggere frammenti della memoria del server.
Quale ransomware globale del maggio 2017 si diffondeva sfruttando la falla EternalBlue del protocollo SMB di Windows?
Risposta : WannaCry
WannaCry (maggio 2017) cifrava i file e si diffondeva tramite SMB grazie alla falla EternalBlue, che Microsoft aveva corretto nel marzo 2017.
Quale organismo pubblico francese, collegato al SGDSN (segreteria generale per la difesa e la sicurezza nazionale), pubblica le raccomandazioni di riferimento in materia di cybersicurezza per le imprese e lo Stato?
Risposta : L'ANSSI (agenzia per la cybersicurezza)
L'ANSSI (agenzia nazionale per la sicurezza dei sistemi informativi) pubblica guide di riferimento; la CNIL vigila sulla protezione dei dati personali e l'ARCEP regola le telecomunicazioni.
Quale funzione di hash è stata violata da collisioni trovate già nel 2004, e quindi non deve più garantire l'integrità?
Risposta : MD5
MD5 è obsoleto: già nel 2004 alcuni ricercatori hanno dimostrato che è possibile produrre due contenuti diversi con la stessa impronta.
Quale algoritmo di cifratura asimmetrica, pubblicato nel 1977, prende il nome dalle iniziali di Rivest, Shamir e Adleman?
Risposta : RSA
RSA, pubblicato nel 1977 da Rivest, Shamir e Adleman, si basa sulla difficoltà di fattorizzare grandi numeri interi.
Quale protocollo permette a due parti di stabilire una chiave comune su un canale pubblico, senza mai trasmettere quella chiave in chiaro?
Risposta : Diffie-Hellman
Diffie-Hellman, pubblicato nel 1976, permette di creare una chiave comune tramite uno scambio di valori pubblici, senza trasmettere la chiave stessa.
Quale documento digitale associa una chiave pubblica all'identità del suo titolare ed è firmato da un'autorità di certificazione?
Risposta : Un certificato X.509
Il certificato X.509 associa una chiave pubblica a un'identità, e l'autorità di certificazione lo firma; è la base della PKI.
Secondo il principio di Kerckhoffs, la sicurezza di un sistema di cifratura deve basarsi su quale elemento, supponendo che l'algoritmo sia pubblico?
Risposta : Il segreto della chiave
Secondo questo principio, un sistema deve restare sicuro anche se tutto è pubblico, tranne la chiave. Un algoritmo tenuto segreto finisce spesso per trapelare.
Temi simili
Gioca ai quiz Cybersicurezza e reti