Quarta Lezione Gioia Tauro

Cosa è una patch?

• Una patch è una piccola porzione di codice che viene utilizzata per correggere o migliorare un software esistente.
• Una patch è un tipo di tessuto per cucire
• Una patch è un tipo di medicina per la pelle
• Una patch è un tipo di piatto tipico di un certo paese

A cosa serve applicare patch a un sistema?

• Applicare patch a un sistema serve per correggere eventuali errori di sicurezza o bug nel software.
• Applicare patch a un sistema serve per aggiungere nuovi bug al software.
• Applicare patch a un sistema serve per rallentare il sistema operativo.
• Applicare patch a un sistema serve per aumentare il rischio di attacchi informatici.

Quali di questi è un buon modo di conservare le password?

• Scrivere le password su un foglio di carta e conservarlo fisicamente vicino al computer

• Condividere le password attraverso messaggi di posta elettronica non crittografati

• Utilizzare la stessa password per tutti gli account online per semplificare la memorizzazione

• Utilizzare un password manager

Quale di queste è una best practice della cybersecurity?

• Cliccare link e allegati sospetti provenienti da fonti non attendibili

• Utilizzare la stessa password per più servizi, scrivendola in un libro delle password

• Eseguire backup regolari

• Pulire frequentemente le ventole del computer

A cosa servono i test di sicurezza?

• I test di sicurezza servono a rendere i sistemi più lenti e inefficienti
• I test di sicurezza servono a diffondere virus informatici
• I test di sicurezza servono a esporre intenzionalmente i sistemi a potenziali minacce informatiche
• I test di sicurezza servono a verificare la presenza di vulnerabilità e a garantire la protezione dei sistemi e delle informazioni da potenziali minacce e attacchi informatici.

Cosa vuol dire controllare gli accessi di un sistema?

• significa monitorare il consumo di energia dei dispositivi connessi al sistema informatico

• regolamentare la quantità di dati che gli utenti possono scaricare da Internet

• indica la verifica delle dimensioni fisiche dei dispositivi che cercano di connettersi alla rete

• significa gestire e monitorare l'autorizzazione degli utenti, garantendo che solo persone autorizzate possano accedere alle risorse e ai dati del sistema

Cosa è l'autenticazione 2FA?

• L'autenticazione 2FA è un metodo di sicurezza che richiede due forme di verifica dell'identità dell'utente, solitamente una password e un codice temporaneo inviato tramite SMS o generato da un'applicazione.
• L'autenticazione 2FA richiede solo una forma di verifica dell'identità dell'utente
• L'autenticazione 2FA richiede l'accesso a due account diversi per confermare l'identità dell'utente
• L'autenticazione 2FA è un metodo di sicurezza obsoleto e non più utilizzato

Perchè è importante educare il personale sulla sicurezza informatica?

• è importante solo per coloro che lavorano nel settore IT, non per l'intero personale.

• è superflua poiché gli antivirus sono sufficienti a proteggere completamente i sistemi.

• essenziale per aumentare la consapevolezza del personale sui rischi digitali, ridurre le vulnerabilità umane e proteggere l'organizzazione da attacchi informatici e furti di dati.

• è utile solo per prevenire virus e malware, non per proteggere i dati aziendali sensibili.

Cosa è il principio del privilegio minimo?

• serve ad assegnare il massimo livello di accesso a tutti gli utenti per garantire un'efficienza operativa ottimale.

• suggerisce di concedere a tutti gli utenti il massimo livello di autorizzazioni per evitare interruzioni nel flusso del lavoro

• suggerisce di assegnare agli utenti solo i privilegi di accesso necessari per svolgere le proprie mansioni, riducendo così il rischio di abusi o errori

• significa garantire a ogni utente l'accesso completo a tutti i file e le risorse del sistema per massimizzare la produttività

Quale di queste non è una politica di sicurezza?

• Le email aziendali vanno protette con sistemi di crittografia

• Ogni 90 giorni ogni impiegato deve cambiare la password del proprio account aziendale

• Non bisogna lasciare i computer sbloccati alle proprie scrivanie

• Non bisogna visitare social media durante l'orario lavorativo