CYBER INTELLIGENCE & DEFENSE MANAGEMENT & CYBERSECURITY

Qual è la definizione corretta di metaverso?. Una piattaforma di social media in cui gli utenti possono condividere contenuti multimediali. Un mondo virtuale tridimensionale che si sviluppa al di fuori di Internet. Un ambiente digitale immersivo in cui le persone possono interagire con gli altri e con oggetti virtuali. Un libro di fantascienza che parla di universi paralleli.

Quali sono alcune delle principali minacce legate al rischio cibernetico?. Malware. Spam. Sicurezza fisica. Intercettazioni.

Quale tra i seguenti è il settore meno appetibile per attacchi cyber?. Manufatturiero. Telecomunicazioni. Militare. Biomedico.

Quale delle seguenti affermazioni sull'antivirus è corretta?. L'antivirus è un programma gratuito disponibile solo per i sistemi operativi Mac. L'antivirus è un dispositivo hardware che offre protezione contro minacce online. L'antivirus è un software che protegge il computer solo dai virus informatici. L'antivirus è un software che analizza, rileva e rimuove una varietà di minacce informatiche, come virus, malware e ransomware.

Quale tra i seguenti è uno standard rinosciuto a livello internazionale per la valutazione dei rischio cibernetico?. ISO27005. Octave. Magert. NIST.

Quale delle seguenti affermazioni descrive correttamente lo smishing?. Una pratica di invio di messaggi di spam su piattaforme social media. Un attacco informatico che mira a infiltrarsi nei dispositivi mobili tramite app dannose. Una forma di malware che si diffonde tramite email di phishing. Una tecnica di phishing che si svolge tramite SMS o messaggi di testo.

Qual è il settore più appetibile per un attacco cyber?. Settore sanitario. Settore bancario. Settore manifatturiero. Settore governativo.

Qual è l'approccio più adottato per valutare il rischio cibernetico?. Valutazione soggettiva. Valutazione oggettiva. Valutazione quantitativa. Valutazione qualitativa.

Quale delle seguenti definizioni descrive correttamente il termine Denial of Service?. Un attacco informatico in cui un aggressore invia email di phishing al fine di ottenere informazioni personali. Un attacco informatico in cui un aggressore ruba dati sensibili da un sistema o una rete. Un attacco informatico in cui un aggressore satura un sistema o una rete con un traffico elevato al fine di renderli inaccessibili agli utenti legittimi. Un attacco informatico in cui un aggressore si infiltra in un sistema o una rete per ottenere un accesso non autorizzato.

Quali sono le modalità di analisi del rischio cibernetico?. Test di intrusione, analisi delle vulnerabilità, monitoraggio continuo. Valutazione del rischio, penetrazione del sistema, analisi delle vulnerabilità. Valutazione del rischio, analisi delle vulnerabilità, strategie di mitigazione. Test di intrusione, valutazione del rischio, monitoraggio continuo.

Qual è la definizione corretta di social engineering?. L'attività di creazione e gestione di reti sociali online. L'uso di tecnologie avanzate per migliorare le relazioni sociali nelle comunità virtuali. Il processo di manipolare le persone per ottenere informazioni confidenziali o accesso a sistemi informatici. La pratica di pubblicizzare e promuovere un marchio o un prodotto sui social media.

Quale delle seguenti affermazioni descrive correttamente il phishing?. Il phishing è una tecnica di hacking che utilizza l'invio di email contenenti link malevoli per ottenere informazioni personali degli utenti. Il phishing è una forma di attacco informatico che sfrutta l'installazione di software dannoso sul computer dell'utente. Il phishing è una tecnica di ingegneria sociale che mira a manipolare l'utente al fine di ottenere accesso non autorizzato ai suoi account online e alle sue credenziali. Il phishing è un tipo di truffa in cui si fingono di essere un ente o una persona legittima al fine di ottenere informazioni riservate dall'utente.

Che cos'è il malware?. Un termine informatico che indica un malfunzionamento del sistema. Un programma software che danneggia o ruba informazioni dal computer. Una tecnologia utilizzata per proteggere i dati personali. Un tipo di virus informatico.

Qual è la definizione corretta di ransomware?. Un tipo di messaggio di spam che chiede l'accesso a informazioni sensibili. Un tipo di software utilizzato per la gestione delle risorse di rete. Un tipo di malware che causa danni ai componenti hardware di un computer. Un tipo di virus informatico che blocca l'accesso a un sistema o a dei dati e richiede un riscatto per ripristinarli.

Qual è la definizione corretta di NFT?. Non-Fungible Token (Token Non Fungibile). None of the above (Nessuna delle precedenti). Notable Financial Transaction (Transazione Finanziaria Rilevante). Non-Fungible Technology (Tecnologia Non Fungibile).

Che cosa è un Ransomware as a Service (RaaS)?. Un metodo di pagamento anonimo utilizzato dai cyber criminali. Un antivirus specializzato nel rilevamento e rimozione di ransomware. Un sistema di backup e protezione dei dati per prevenire attacchi ransomware. Una forma di ransomware che viene offerta come servizio online.

Quale tra le seguenti classi non fa parte della tassonomia dei rischi operativi?. Eventi esterni. Allagamento. Guasti ai sistemi. Azioni dei dipendenti.

Che cos'è lo spionaggio industriale?. Il furto o la raccolta di informazioni di carattere strategico e commerciale di un'azienda da parte di un'altra azienda concorrente. La pratica di infiltrarsi all'interno di un'azienda per sabotare la produzione. Utilizzo di software maligni per danneggiare i sistemi informatici di un'azienda. Il monitoraggio delle attività industriali da parte delle autorità governative.

Qual è la definizione di deepfake?. Un metodo per creare video divertenti con effetti speciali. La manipolazione di contenuti audiovisivi usando l'intelligenza artificiale. Una tecnica di editing fotografico per migliorare le immagini. L'aggiunta di filtri sui video per renderli più realistici.

Quale tra i seguenti non è un capisaldi della sicurezza informatica?. Disponibilità. Continuità. Integrità. Confidenzialità.