Risposte di Esempio ICS 200: Fondamenti di Sicurezza Informatica
Domande di Pratica per ICS 200 (Incident Command System / InfoSec)
Nota: Queste sono domande di esempio per scopi di studio. Il contenuto dell'esame effettivo varia.
- Perché garantire la riservatezza dei dati? Per rispettare le leggi, proteggere le informazioni dei clienti, prevenire accessi finanziari non autorizzati.
- Metodo comune di ingegneria sociale? Impersonare una persona di fiducia per ingannare gli utenti e far loro rivelare credenziali.
- Malware che cripta file per riscatto? Ransomware.
- Approccio di sicurezza a più strati? Defense-in-depth.
- Scopo di password sicure? Renderle più difficili da indovinare/crackare.
- Restrizione dell'accesso per ruolo/permessi? Access control.
- Sicurezza di rete usando chiavi crittografiche? VPN (Virtual Private Network).
- Obiettivo di un Business Continuity Plan (BCP)? Garantire che le operazioni critiche continuino durante/dopo un'interruzione.
- Controllo di test di sicurezza periodico? Penetration testing (o valutazione vulnerabilità/audit).
- Scopo della pianificazione di risposta agli incidenti? Definire i passaggi per rispondere efficacemente e contenere incidenti di sicurezza.
Usa queste per valutare la preparazione. Fai sempre riferimento ai materiali del corso ufficiali per il curriculum autorevole.