Simulazione PRESELETTIVA INPS PECS

Allenamento in corso Informatica - Sicurezza informatica · 20 domande

Allenati argomento per argomento Scegli un argomento e ti facciamo domande solo su quello

1. Quante domande: 10 20 30

2. Scegli il capitolo: l'allenamento parte subito.

Benvenuto nel Simulazione PRESELETTIVA INPS PECS

Domanda 1 di 20

Un dipendente riceve un'email che sembra provenire dall'ufficio IT e che chiede di scaricare un aggiornamento urgente del software aziendale. Il file allegato si rivela essere un malware. Di quale tecnica di diffusione si tratta principalmente?

Deseleziona

Phishing con vettore trojan

Brute force

SQL injection

Attacco man-in-the-middle

None

Hint

Domanda 2 di 20

Quale delle seguenti strategie di backup garantisce la maggiore protezione contro un attacco ransomware che infetta tutti i dispositivi connessi alla rete aziendale?

Deseleziona

Backup su supporto fisico offline conservato in sede separata e non connesso alla rete

Backup giornaliero su un disco esterno collegato in permanenza allo stesso PC

Backup settimanale salvato in una cartella condivisa sulla stessa rete locale

Backup in cloud sincronizzato in tempo reale con la cartella di lavoro

None

Hint

Domanda 3 di 20

Quale affermazione relativa all'utilizzo di una rete Wi-Fi pubblica non protetta è corretta dal punto di vista della sicurezza informatica?

Deseleziona

Il traffico non cifrato trasmesso su una rete Wi-Fi pubblica può essere intercettato da altri utenti connessi alla stessa rete tramite tecniche di sniffing

Le reti Wi-Fi pubbliche sono sicure purché si utilizzi un browser aggiornato all'ultima versione

Connettersi a una rete Wi-Fi pubblica è sicuro se il sito visitato utilizza autenticazione con password

Le reti Wi-Fi pubbliche sono protette dal protocollo WEP che garantisce la riservatezza delle comunicazioni

None

Hint

Domanda 4 di 20

Un ransomware cifra i file di un sistema e chiede un riscatto. Quale delle seguenti affermazioni descrive correttamente il suo meccanismo operativo?

Deseleziona

Il ransomware intercetta le comunicazioni di rete e le reindirizza verso server controllati dall'attaccante, senza alterare i file locali.

Il ransomware si replica automaticamente da un file all'altro senza cifrare i dati, limitandosi a bloccare l'accesso al sistema operativo.

Il ransomware si installa come driver di sistema e registra le sequenze di tasti digitate dall'utente, inviandole all'esterno.

Il ransomware cifra i file della vittima con una chiave detenuta dall'attaccante, rendendo i dati inaccessibili finché non viene pagato il riscatto o non si dispone di un backup.

None

Hint

Domanda 5 di 20

In quale delle seguenti situazioni è più probabile che un utente stia subendo un attacco di spear phishing (phishing mirato)?

Deseleziona

Ricezione di un'email che contiene il nome completo del destinatario, il suo ufficio di appartenenza e fa riferimento a un progetto reale a cui sta lavorando, invitandolo a cliccare un link

Ricezione di un SMS con un link accorciato che promette la vincita di un premio in un concorso mai sottoscritto

Ricezione di un'email generica che avvisa di un problema con la propria banca, senza specificare il nome della banca

Visualizzazione di un pop-up sul browser che avvisa della presenza di un virus e invita a scaricare un programma di rimozione

None

Hint

Domanda 6 di 20

Quale delle seguenti affermazioni sull'algoritmo AES (Advanced Encryption Standard) è corretta?

Deseleziona

AES è un algoritmo di hashing che trasforma i dati in un digest irreversibile di lunghezza fissa pari a 128 bit

AES è un algoritmo di crittografia asimmetrica che utilizza una coppia di chiavi pubblica e privata per proteggere i dati

AES è stato sviluppato dalla NSA come sostituto di RSA per le comunicazioni governative classified e non è disponibile per uso civile

AES è un algoritmo di crittografia simmetrica a blocchi adottato come standard dal NIST nel 2001, che utilizza chiavi di 128, 192 o 256 bit ed è ampiamente usato per proteggere dati a riposo e in transito

None

Hint

Domanda 7 di 20

In quale scenario la 2FA tramite SMS è considerata meno sicura rispetto all'uso di un'app di autenticazione?

Deseleziona

Quando la connessione dati dello smartphone non è disponibile e l'SMS non viene recapitato in tempo.

Quando il server di autenticazione non supporta il protocollo TLS 1.3 per la trasmissione del codice.

Quando il codice OTP via SMS può essere intercettato tramite attacchi di SIM swapping o vulnerabilità del protocollo SS7.

Quando l'utente utilizza uno smartphone con sistema operativo Android anziché iOS.

None

Hint

Domanda 8 di 20

Quale delle seguenti pratiche relative alle credenziali di accesso è considerata maggiormente rischiosa in un contesto lavorativo nella pubblica amministrazione?

Deseleziona

Condividere con un collega le proprie credenziali di accesso al sistema informativo dell'ente per permettergli di completare un'attività urgente

Scegliere una password diversa per ciascun sistema informativo utilizzato nell'ente

Utilizzare un gestore di password (password manager) per conservare le credenziali in modo cifrato

Attivare la notifica via email o SMS per ogni nuovo accesso al proprio account istituzionale

None

Hint

Domanda 9 di 20

Le minacce informatiche come phishing, malware e ransomware possono causare:

Deseleziona

Un aumento automatico delle prestazioni dei sistemi

Una riduzione dei costi di gestione

Perdita di dati, violazione della privacy e danni economici o reputazionali

Un miglioramento della disponibilità dei servizi

None

Hint

Domanda 10 di 20

Cosa si intende per 'baiting' come tecnica di ingegneria sociale?

Deseleziona

Un attacco informatico automatizzato che tenta migliaia di combinazioni di password in sequenza fino a trovare quella corretta

L'utilizzo di un'identità falsa in una telefonata per convincere la vittima a rivelare informazioni riservate

L'invio di email false che imitano comunicazioni ufficiali di banche o enti pubblici per ottenere credenziali

Una tecnica in cui l'attaccante lascia supporti fisici infetti (come chiavette USB) in luoghi accessibili, sfruttando la curiosità delle vittime che le inseriscono nel proprio dispositivo

None

Hint

Domanda 11 di 20

Quale tra le seguenti è la definizione più accurata di 'vulnerabilità zero-day' in ambito di sicurezza informatica?

Deseleziona

Una vulnerabilità che viene scoperta esattamente zero giorni prima del rilascio di una nuova versione del software

Un tipo di attacco informatico che compromette un sistema in meno di zero secondi grazie a tecniche di automazione avanzata

Una falla di sicurezza nota al produttore del software da meno di un giorno e per la quale è già disponibile una patch correttiva

Una vulnerabilità sfruttata dagli attaccanti prima che il produttore ne sia a conoscenza o prima che abbia avuto la possibilità di rilasciare una correzione

None

Hint

Domanda 12 di 20

Quale normativa europea impone alle PA misure tecniche e organizzative adeguate al rischio per la protezione dei dati?

Deseleziona

Il D.Lgs. 82/2005 (CAD)

La Direttiva NIS del 2008

Il Regolamento (UE) 2016/679 (GDPR)

Il Regolamento eIDAS

None

Hint

Domanda 13 di 20

Quale delle seguenti rappresenta la differenza corretta tra phishing e malware?

Deseleziona

Entrambi sono software dannosi identici tra loro

Il phishing colpisce solo i server, il malware solo i PC

Il phishing è un software dannoso, il malware è un inganno comunicativo

Il phishing è un inganno comunicativo, il malware è un software dannoso

None

Hint

Domanda 14 di 20

Quale delle seguenti pratiche è raccomandata per proteggere un account con autenticazione a due fattori nel caso in cui lo smartphone associato venga perso o rubato?

Deseleziona

Disabilitare immediatamente la 2FA sull'account fino all'acquisto di un nuovo dispositivo.

Utilizzare la stessa password su più account per poter accedere da qualsiasi dispositivo senza 2FA.

Condividere le credenziali con un collega fidato in modo che possa accedere all'account durante l'emergenza.

Conservare i codici di recupero (backup codes) forniti dal servizio in un luogo sicuro, separato dal dispositivo principale.

None

Hint

Domanda 15 di 20

Quale delle seguenti misure è più efficace per proteggersi dagli attacchi di phishing?

Deseleziona

Disabilitare completamente il client di posta elettronica e usare solo comunicazioni telefoniche per le informazioni sensibili

Verificare sempre l'URL completo del sito prima di inserire credenziali, controllare il mittente reale dell'email e non cliccare su link sospetti, affiancando la formazione degli utenti

Utilizzare un antivirus aggiornato che scansioni automaticamente tutte le email in entrata alla ricerca di virus allegati

Aumentare la complessità della password personale a un minimo di 20 caratteri con simboli speciali

None

Hint

Domanda 16 di 20

Cosa si intende con il termine 'gestione delle vulnerabilità' (vulnerability management) in ambito sicurezza IT di una PA?

Deseleziona

La gestione dei contratti con i fornitori di software per garantire la disponibilità degli aggiornamenti

Il processo continuo di identificazione, classificazione, prioritizzazione e correzione delle vulnerabilità nei sistemi informatici dell'organizzazione

L'insieme delle policy che regolano i permessi di accesso degli utenti ai sistemi

La procedura per archiviare le segnalazioni di malfunzionamenti degli utenti

None

Hint

Domanda 17 di 20

Quale tra le seguenti NON è una misura di prevenzione dei rischi informatici?

Deseleziona

L'uso di password complesse

L'autenticazione a due fattori

L'apertura di allegati sospetti

La limitazione degli accessi

None

Hint

Domanda 18 di 20

La cifratura (crittografia) dei dati contribuisce principalmente a garantire:

Deseleziona

La velocità di elaborazione

La confidenzialità delle informazioni

L'aumento dello spazio su disco

La riduzione del numero di password

None

Hint

Domanda 19 di 20

Quale affermazione descrive correttamente il concetto di 'cifratura end-to-end' nelle comunicazioni digitali?

Deseleziona

I dati vengono cifrati sul dispositivo del mittente e possono essere decifrati esclusivamente dal dispositivo del destinatario, senza che il fornitore del servizio possa accedervi

I dati vengono cifrati solo durante la trasmissione sul canale internet, ma sono accessibili in chiaro sui server del fornitore del servizio

La cifratura protegge solo i metadati della comunicazione (mittente, destinatario, orario), non il contenuto del messaggio

Il contenuto dei messaggi viene cifrato con una chiave condivisa tra tutti gli utenti della piattaforma di comunicazione

None

Hint

Domanda 20 di 20

Un dipendente riceve un'email dal 'responsabile IT' che gli chiede di fornire immediatamente la propria password perché il sistema è sotto attacco. Quale tecnica di ingegneria sociale viene utilizzata?

Deseleziona

Tailgating, perché l'attaccante cerca di ottenere accesso fisico ai locali aziendali

Watering hole, perché l'attaccante compromette un sito web frequentato dalla vittima

Pretexting con urgenza artificiale, perché l'attaccante crea uno scenario falso e sfrutta la pressione temporale per bypassare il giudizio critico della vittima

Baiting, perché si promette un vantaggio in cambio di informazioni

None

Hint

Prima di premere Invia controlla le domande rimaste senza risposta. In questa simulazione ogni risposta esatta vale +0,75, ogni errata −0,25 e ogni risposta non data 0. È il criterio in uso nelle preselettive INPS/RIPAM: quelli ufficiali li comunicherà la commissione prima della prova.

Time's up

Manuali per categoria

Informazioni