Hozzáférés vezérlés Quiz

Mi a hozzáférés-vezérlés fő célja?

• Rendszerek karbantartása

• Adatok titkosítása

• Erőforrások védelme

• Felhasználók azonosítása

Melyik lépés NEM része a hozzáférés-vezérlés folyamatának?

• Azonosítás

• Hitelesítés

• Jelszó megváltoztatás

• Jogosultság-ellenőrzés

Mi a legkevesebb jogosultság elve?

• Korlátozott időtartamú hozzáférés

• Csak a szükséges hozzáférések biztosítása

• Minden felhasználónak teljes hozzáférés

• Folyamatos felügyelet

Melyik hozzáférés-vezérlés típus határozza meg a hozzáférést a felhasználói szerepek szerint?

• Kötelező hozzáférés-vezérlés

• Szerepalapú hozzáférés-vezérlés

• Attribútumalapú hozzáférés-vezérlés

• Tulajdonos alapú hozzáférés-vezérlés

Melyik biztonsági rendszer NEM tartozik az informatikai biztonsági rendszerek közé?

• Beléptetőrendszerek

• VPN-ek

• Vírusirtók

• Tűzfalak

Melyik támadási forma NEM jellemző a belső támadókra?

• Szándékos támadások

• Külső hackerek

• Hitelesített felhasználók

• Véletlen támadások

Mi történt a Target áruházláncnál 2013-ban?

• Zsarolóvírus támadás

• Adatszivárgás

• POS rendszer feltörése

• Fizikai betörés

Melyik intézkedés segíthet a zsarolóvírusok elleni védekezésben?

• Külső támadók figyelmen kívül hagyása

• Erős jelszavak és 2FA alkalmazása

• Gyenge jelszavak használata

• Folyamatos monitorozás mellőzése

Milyen típusú támadás történt a Colonial Pipeline ellen 2021-ben?

• Adathalászat

• DDoS támadás

• Zsarolóvírus támadás

• Fizikai betörés

Milyen elvárás NEM szerepel a hozzáférés-vezérlés tanulságai között?

• Szokatlan aktivitások azonnali észlelése

• Csak szükséges hozzáférés biztosítása

• Folyamatos ellenőrzés

• Minden alkalmazott teljes hozzáférése