Cyber Intelligence & Defense Management &amp Cybersecurity

Qual è la definizione corretta di metaverso?. Una piattaforma di social media in cui gli utenti possono condividere contenuti multimediali. Un mondo virtuale tridimensionale che si sviluppa al di fuori di Internet. Un ambiente digitale immersivo in cui le persone possono interagire con gli altri e con oggetti virtuali. Un libro di fantascienza che parla di universi paralleli.

Quali sono alcune delle principali minacce legate al rischio cibernetico?. Malware. Spam. Sicurezza fisica. Intercettazioni.

Quale tra i seguenti è il settore meno appetibile per attacchi cyber?. Manufatturiero. Telecomunicazioni. Militare. Biomedico.

Quale delle seguenti affermazioni sull'antivirus è corretta?. L'antivirus è un programma gratuito disponibile solo per i sistemi operativi Mac. L'antivirus è un dispositivo hardware che offre protezione contro minacce online. L'antivirus è un software che protegge il computer solo dai virus informatici. L'antivirus è un software che analizza, rileva e rimuove una varietà di minacce informatiche, come virus, malware e ransomware.

Quale tra i seguenti è uno standard rinosciuto a livello internazionale per la valutazione dei rischio cibernetico?. ISO27005. Octave. Magert. NIST.

Quale delle seguenti affermazioni descrive correttamente lo smishing?. Una pratica di invio di messaggi di spam su piattaforme social media. Un attacco informatico che mira a infiltrarsi nei dispositivi mobili tramite app dannose. Una forma di malware che si diffonde tramite email di phishing. Una tecnica di phishing che si svolge tramite SMS o messaggi di testo.

Qual è il settore più appetibile per un attacco cyber?. Settore sanitario. Settore bancario. Settore manifatturiero. Settore governativo.

Qual è l'approccio più adottato per valutare il rischio cibernetico?. Valutazione soggettiva. Valutazione oggettiva. Valutazione quantitativa. Valutazione qualitativa.

Quale delle seguenti definizioni descrive correttamente il termine Denial of Service?. Un attacco informatico in cui un aggressore invia email di phishing al fine di ottenere informazioni personali. Un attacco informatico in cui un aggressore ruba dati sensibili da un sistema o una rete. Un attacco informatico in cui un aggressore satura un sistema o una rete con un traffico elevato al fine di renderli inaccessibili agli utenti legittimi. Un attacco informatico in cui un aggressore si infiltra in un sistema o una rete per ottenere un accesso non autorizzato.

Quali sono le modalità di analisi del rischio cibernetico?. Test di intrusione, analisi delle vulnerabilità, monitoraggio continuo. Valutazione del rischio, penetrazione del sistema, analisi delle vulnerabilità. Valutazione del rischio, analisi delle vulnerabilità, strategie di mitigazione. Test di intrusione, valutazione del rischio, monitoraggio continuo.

Qual è la definizione corretta di social engineering?. L'attività di creazione e gestione di reti sociali online. L'uso di tecnologie avanzate per migliorare le relazioni sociali nelle comunità virtuali. Il processo di manipolare le persone per ottenere informazioni confidenziali o accesso a sistemi informatici. La pratica di pubblicizzare e promuovere un marchio o un prodotto sui social media.

Quale delle seguenti affermazioni descrive correttamente il phishing?. Il phishing è una tecnica di hacking che utilizza l'invio di email contenenti link malevoli per ottenere informazioni personali degli utenti. Il phishing è una forma di attacco informatico che sfrutta l'installazione di software dannoso sul computer dell'utente. Il phishing è una tecnica di ingegneria sociale che mira a manipolare l'utente al fine di ottenere accesso non autorizzato ai suoi account online e alle sue credenziali. Il phishing è un tipo di truffa in cui si fingono di essere un ente o una persona legittima al fine di ottenere informazioni riservate dall'utente.

Che cos'è il malware?. Un termine informatico che indica un malfunzionamento del sistema. Un programma software che danneggia o ruba informazioni dal computer. Una tecnologia utilizzata per proteggere i dati personali. Un tipo di virus informatico.

Qual è la definizione corretta di ransomware?. Un tipo di messaggio di spam che chiede l'accesso a informazioni sensibili. Un tipo di software utilizzato per la gestione delle risorse di rete. Un tipo di malware che causa danni ai componenti hardware di un computer. Un tipo di virus informatico che blocca l'accesso a un sistema o a dei dati e richiede un riscatto per ripristinarli.

Qual è la definizione corretta di NFT?. Non-Fungible Token (Token Non Fungibile). None of the above (Nessuna delle precedenti). Notable Financial Transaction (Transazione Finanziaria Rilevante). Non-Fungible Technology (Tecnologia Non Fungibile).

Che cosa è un Ransomware as a Service (RaaS)?. Un metodo di pagamento anonimo utilizzato dai cyber criminali. Un antivirus specializzato nel rilevamento e rimozione di ransomware. Un sistema di backup e protezione dei dati per prevenire attacchi ransomware. Una forma di ransomware che viene offerta come servizio online.

Quale tra le seguenti classi non fa parte della tassonomia dei rischi operativi?. Eventi esterni. Allagamento. Guasti ai sistemi. Azioni dei dipendenti.

Che cos'è lo spionaggio industriale?. Il furto o la raccolta di informazioni di carattere strategico e commerciale di un'azienda da parte di un'altra azienda concorrente. La pratica di infiltrarsi all'interno di un'azienda per sabotare la produzione. Utilizzo di software maligni per danneggiare i sistemi informatici di un'azienda. Il monitoraggio delle attività industriali da parte delle autorità governative.

Qual è la definizione di deepfake?. Un metodo per creare video divertenti con effetti speciali. La manipolazione di contenuti audiovisivi usando l'intelligenza artificiale. Una tecnica di editing fotografico per migliorare le immagini. L'aggiunta di filtri sui video per renderli più realistici.

Quale tra i seguenti non è un capisaldi della sicurezza informatica?. Disponibilità. Continuità. Integrità. Confidenzialità.

Cosa significa DDOS in cybersecurity?. Distributed Denial of Service. Data Destruction Operating System. Dynamic Denial of Security. Data Distributed Operating System.

Cosa significa CSIRT nell'ambito della cybersecurity?. Cyber Security Incident Response Team. Computer Security and Incident Response Team. Certified Security Incident Response Team. Cyber Security Inspection and Response Team.

Qual è la definizione corretta di fake news?. Fatti documentati e verificabili che vengono condivisi online. Notizie vere e accurate che vengono riportate dai media. Opinioni personali e soggettive che vengono condivise sui social media. Informazioni false e ingannevoli che vengono diffuse come notizie.

Qual è la definizione corretta di disinformazione in cybersecurity?. Il processo di manipolazione delle informazioni da parte di entità esterne finalizzato a danneggiare i sistemi di sicurezza informatica. Un errore non intenzionale nella trasmissione di informazioni nel campo della sicurezza informatica. La pratica di fornire informazioni accurate e trasparenti sulle minacce informatiche al fine di educare gli utenti. La diffusione intenzionale di informazioni false o fuorvianti al fine di ingannare o manipolare gli utenti.

Qual è la definizione corretta di CERT in cybersecurity?. Un'applicazione che aiuta gli utenti a creare password sicure per i propri account online. Un'agenzia o un gruppo di esperti che fornisce supporto e risposta alle eventuali minacce informatiche. Un software per proteggere i dati sensibili dalle minacce informatiche. Un protocollo di comunicazione utilizzato per trasmettere in modo sicuro i dati online.

Qual è la definizione corretta di SOC (Security Operations Center) nella cybersecurity?. Un framework per identificare e gestire i rischi di sicurezza informatica. Un software antivirus per proteggere i dispositivi dai malware. Un metodo per proteggere le reti informatiche attraverso la crittografia. Un dipartimento dove gli esperti monitorano e rispondono agli incidenti di sicurezza.

Che cos'è la deception in cybersecurity?. È una strategia che consiste nell'ingannare gli hacker sulle vulnerabilità di un sistema. È un protocollo di sicurezza che protegge i dati sensibili dalle intrusioni esterne. È una tecnica usata per creare falsi punti di accesso alla rete. È un software che rileva e disabilita le minacce informatiche.

Qual è la definizione corretta di APT in cybersecurity?. Active Password Tester. Advanced Persistent Threat. Automated Phishing Technique. Application Penetration Tool.

Qual è la definizione di operational threat intelligence?. Un processo per identificare, monitorare e rispondere alle minacce che possono compromettere la sicurezza di una organizzazione. L'analisi delle minacce esterne alla sicurezza operativa di un'azienda o di un'organizzazione. La raccolta e l'interpretazione delle informazioni sulle vulnerabilità dei sistemi informatici. Un insieme di strategie per proteggere una rete aziendale da minacce interne.

Cos'è l'information warfare nella cybersecurity?. È un tipo di attacco informatico volto a rubare informazioni sensibili. È una forma di conflitto che si svolge nel cyberspazio. È un programma software utilizzato per proteggere le reti informatiche. È una strategia di difesa basata sull'utilizzo delle informazioni.

Cos'è un "Command and Control Server" in cybersecurity?. È un software antivirus utilizzato per proteggere un server da attacchi esterni. È un server utilizzato da cybercriminali per controllare e gestire i dispositivi compromessi. È un sistema di monitoraggio delle attività di rete in grado di identificare potenziali violazioni della sicurezza. È un sistema di backup che consente di ripristinare i dati in caso di perdita o danneggiamento.

Che cos'è la strategic threat intelligence?. Un metodo di raccolta di informazioni sulle minacce informatiche. Un'attività di sorveglianza per individuare e neutralizzare le minacce alla sicurezza nazionale. Un processo per identificare e valutare le minacce strategicamente rilevanti per un'organizzazione. Un'analisi delle minacce strategiche provenienti da agenti terroristici.

Qual è la definizione corretta di Technical Threat Intelligence?. Un insieme di informazioni e analisi sulle minacce informatiche e sulla vulnerabilità dei sistemi tecnici. Una strategia per migliorare la cooperazione tra dipartimenti tecnici aziendali. Una tecnica per proteggere i dati personali dagli attacchi informatici. Un metodo per monitorare le minacce all'integrità dei dati aziendali.

Qual è la definizione di CLOSINT in cybersecurity?. L'analisi delle minacce e dei rischi di sicurezza per identificare le contromisure adeguate. La raccolta di informazioni di intelligence su obiettivi esterni, come aziende o organizzazioni, su fonti chiuse. Il monitoraggio di attività sospette o anomale all'interno di una rete aziendale. Il processo di chiusura di vulnerabilità e falle di sicurezza nel sistema informatico.

Qual è la definizione di cyber intelligence?. L'implementazione di misure di sicurezza per proteggere le reti informatiche. Il processo di analisi delle minacce e dei potenziali attacchi informatici. L'uso di tecnologie avanzate per il monitoraggio delle attività online. Lo studio delle leggi internazionali sulla protezione dei dati online.

Cos'è l'OSINT in cybersecurity?. Un protocollo di sicurezza per la trasmissione dei dati. Una metodologia per l'analisi e la raccolta di informazioni online, su fonti aperte. Una tipologia di attacco informatico. Una tecnologia di diffusione di informazioni digitali.

Cos'è un MITRE ATTACK in cybersecurity?. Un MITRE ATTACK è una tecnica utilizzata per proteggere un sistema informatico da intrusioni esterne. Un MITRE ATTACK è una misura di sicurezza implementata per proteggere le reti aziendali contro attacchi cibernetici. Un MITRE ATTACK è un tipo di malware progettato per rallentare le prestazioni di un computer o di una rete. L'Adversarial Tactics, Techniques, and Common Knowledge o MITRE ATTACK è una linea guida per classificare e descrivere attacchi informatici e intrusioni.

Cos'è la threat intelligence?. Un antivirus per proteggere i dispositivi. Un software per la gestione delle password. Una tecnologia per contrastare gli attacchi informatici. Un'analisi delle minacce.

Cosa significa il termine "HACKTIVIST" in cybersecurity?. Un hacker che utilizza abilità informatiche per scopi politici o sociali. Un sistema di sicurezza avanzato utilizzato per prevenire attacchi informatici. Un'applicazione software utilizzata per proteggere le reti informatiche. Una forma di malware utilizzata per compromettere sistemi informatici.

Che cosa si intende per "tactical threat intelligence"?. È un processo di analisi dei rischi che tiene conto dei fattori tecnologici, ambientali e politici. È un tipo di intelligence che fornisce informazioni su minacce specifiche, in tempo reale, per supportare l'azione tattica. È un tipo di intelligence che si concentra sullo studio di minacce a lungo termine e sulle loro implicazioni strategiche. È un insieme di tecniche di sorveglianza utilizzate dalle forze armate per monitorare minacce potenziali.

Cos'è il cryptolocker?. Un programma che protegge i dati dell'utente da accessi non autorizzati. Un virus informatico che crittografa i file dell'utente e richiede un riscatto per ripristinarli. Un algoritmo criptografico utilizzato per la sicurezza dei dati. Una tecnologia di crittografia avanzata per le transazioni finanziarie online.

Cos'è il vishing?. Phishing effettuato tramite un messaggio vocale. Attacco informatico tramite malvertising. Utilizzo di software malevoli per carpire password e altre informazioni sensibili. Pratica di manipolare le conversazioni telefoniche per ottenere informazioni personali o finanziarie.

Cos'è il "whaling"?. Un metodo di hacking che coinvolge il furto di informazioni riservate dai servizi di pagamento online. Un tipo di attacco informatico che mira a rubare le credenziali di accesso di un singolo individuo. Una strategia di phishing che mira a colpire un gruppo di individui o un'intera organizzazione. Un tipo di attacco informatico mirato specificamente a dirigenti di alto livello e funzionari di un'azienda.

Cos'è lo spyware nella cybersecurity?. Un'applicazione che consente il monitoraggio del traffico di rete all'interno di un sistema informatico. Un programma che migliora la velocità di navigazione su internet. Un software che protegge i computer da virus e malware. Un tipo di virus che può rubare informazioni personali da un computer senza autorizzazione.

Qual è la definizione di patch?. Un attacco informatico mirato a violare la sicurezza di un sistema. Un monitoraggio costante dei comportamenti degli utenti su internet. Un aggiornamento software finalizzato a correggere vulnerabilità di sicurezza. Un firewall che protegge da attacchi di tipo DDoS.

Che cosa significa spear phishing?. Un tipo di attacco informatico che mira a utenti specifici tramite email o messaggi personalizzati. Un metodo per proteggere la propria rete Wi-Fi da hacker. Una tecnica di phishing che richiede l'uso di una lancia per catturare le informazioni degli utenti. Un software specializzato per difendersi da attacchi di phishing.

Che cosa si intende per "info sharing"?. o scambio di notizie false per trarre vantaggio da un'organizzazione. L'uso di informazioni sensibili per danneggiare intenzionalmente altri sistemi informatici. L'accesso non autorizzato a dati personali al fine di mettere a rischio la privacy. La condivisione di informazioni tra privati per migliorare la sicurezza informatica.

Cos'è un "zero day"?. Un termine che indica un'azione di hacking che avviene nel giro di zero secondi. Un giorno dell'anno in cui non ci sono attacchi informatici. Una vulnerabilità di sicurezza che viene scoperta da un attaccante e sfruttata prima che gli sviluppatori abbiano avuto il tempo di correggerla. Una tecnica di crittografia avanzata utilizzata per proteggere i dati sensibili.

Che cos'è il payload?. l payload è una forma di malware che viene inviato a un sistema per causare danni o compiere azioni malevole. Il payload è uno strumento utilizzato per proteggere i dati sensibili da attacchi informatici. Il payload è un protocollo di sicurezza che cripta le informazioni sensibili durante la trasmissione. Il payload è una tecnica di hacking per ottenere l'accesso illecito ad un sistema informatico.

Cos'è l'Humint?. Un sistema di crittografia avanzata per garantire la sicurezza dei dati. Un software di sicurezza per proteggere i dati sensibili. Un metodo di attacco informatico utilizzato da hacker. L'utilizzo di tecniche di threat intelligence per ottenere informazioni da persone.

Cos'è la SIGINT nella sicurezza informatica?. La SIGINT è una sigla che sta per "Signal Intelligence", ovvero l'intelligence ottenuta tramite l'intercettazione e l'analisi delle comunicazioni elettroniche. La SIGINT è una tecnica di crittografia utilizzata per proteggere i dati sensibili nel campo della sicurezza informatica. La SIGINT è una tecnologia di rilevamento delle minacce informatiche utilizzata per proteggere le reti e i dispositivi da attacchi esterni. La SIGINT è una tecnica di autenticazione utilizzata per verificare l'identità degli utenti all'interno di un sistema informatico.

Che cos'è un worm?. Un tipo di malware che si diffonde attraverso le vulnerabilità dei sistemi operativi. Un dispositivo hardware utilizzato per proteggere una rete da attacchi esterni. Un tipo di attacco informatico che impedisce l'accesso alle risorse del computer. Un software antivirus progettato per rilevare e rimuovere i worm.

Cos'è un exploit?. Un dispositivo fisico utilizzato per la difesa dei dati sensibili. Un software che aiuta a proteggere i sistemi da attacchi esterni. Un insieme di password utilizzate per proteggere i dati sensibili. Una tecnica di hacking che sfrutta vulnerabilità presenti in un sistema.

Che cos'è l'adware?. Un tipo di attacco informatico che causa il blocco del sistema operativo. Un software dannoso che si installa senza il consenso dell'utente e visualizza pubblicità indesiderate. Un tipo di malware che ruba dati sensibili come password e informazioni personali. Un programma di protezione che impedisce l'accesso di malware ad un sistema informatico.

Cos'è un attacco rainbow table?. Un attacco che utilizza una lista di password precalcolate per violare i sistemi di autenticazione. Un tentativo di accesso non autorizzato a un sistema informatico tramite l'utilizzo di un'identità falsa. Un attacco di hacking che sfrutta le vulnerabilità del protocollo di sicurezza di una rete. Un attacco di phishing che mira a rubare informazioni personali su Internet.

Cos'è un virus in cybersecurity?. Un codice maligno che si replica e infetta i sistemi informatici danneggiandoli o rubando dati sensibili. Un software progettato per proteggere i sistemi informatici da intrusioni. Un insieme di regole e protocolli per garantire la sicurezza delle reti. Un metodo per crittografare dati sensibili e renderli inaccessibili a terzi.

Cos'è una logic bomb?. Un programma di sicurezza che protegge da attacchi esterni. Un software utilizzato per monitorare l'attività degli utenti online. Un tipo di malware che causa il malfunzionamento di un sistema informatico. Un processo che viene eseguito automaticamente per crittografare i dati sensibili.

Qual è la definizione di attacco John the Ripper in cybersecurity?. È un attacco che utilizza la forza bruta per indovinare password in modo automatico. È un attacco che crittografa i dati delle vittime e richiede un riscatto per decifrarli. È un attacco che penetra i sistemi informatici utilizzando malware come il worm John the Ripper. È un attacco che sfrutta vulnerabilità nelle reti wireless per ottenere accesso non autorizzato.

Cos'è un hash?. Un algoritmo di crittografia. Un valore numerico generato da una funzione di hash. Un attacco informatico in cui si sottraggono informazioni sensibili. Un metodo per proteggere i dati personali.

Cos'è una trojan horse?. Una rete di computer infetti che vengono utilizzati per attaccare altri sistemi. Un dispositivo hardware che protegge il sistema da attacchi esterni. Un malware che si presenta come software legittimo ma ha uno scopo malevolo. Un tipo di firewall che blocca tutti gli accessi non autorizzati al sistema.