Simulazione PRESELETTIVA INPS PECS

Allenamento in corso Informatica - Sicurezza informatica · 30 domande

Allenati argomento per argomento Scegli un argomento e ti facciamo domande solo su quello

1. Quante domande: 10 20 30

2. Scegli il capitolo: l'allenamento parte subito.

Benvenuto nel Simulazione PRESELETTIVA INPS PECS

Domanda 1 di 30

In ambito di gestione delle credenziali aziendali, quale pratica è considerata una vulnerabilità di sicurezza?

Deseleziona

Attivare il blocco automatico della sessione dopo un periodo di inattività

Richiedere agli utenti di modificare la password al primo accesso a un nuovo account

Conservare le password in un gestore di password protetto da master password

Condividere le credenziali di accesso a un account di servizio tra più colleghi via e-mail

None

Hint

Domanda 2 di 30

In crittografia, cosa si intende per 'chiave pubblica' nella crittografia a chiave asimmetrica?

Deseleziona

Una chiave condivisa segretamente tra due utenti prima di ogni comunicazione cifrata

Una chiave che viene generata dal server e inviata all'utente per autenticarsi al sistema

Una chiave che può essere distribuita liberamente e consente a chiunque di cifrare messaggi destinati al proprietario, il quale possiede la corrispondente chiave privata per decifrarli

Una chiave di sessione temporanea generata dinamicamente per ciascuna connessione e scartata al termine

None

Hint

Domanda 3 di 30

Quale delle seguenti pratiche riduce efficacemente il rischio legato al riutilizzo delle password?

Deseleziona

Utilizzare come password la stessa frase di senso compiuto su tutti i siti, aggiungendo il nome del sito come prefisso

Abilitare il recupero della password tramite domanda segreta su ogni account

Usare password diverse e uniche per ogni account, generate e conservate tramite un password manager

Cambiare la password ogni 30 giorni aggiungendo un numero progressivo alla password precedente

None

Hint

Domanda 4 di 30

Quale tra i seguenti è un esempio di malware che si propaga autonomamente sfruttando vulnerabilità di rete, senza bisogno di un file ospite o di un'azione dell'utente?

Deseleziona

Trojan horse

Virus

Worm

Adware

None

Hint

Domanda 5 di 30

Cosa si intende con il termine 'attacco man-in-the-middle' (MitM)?

Deseleziona

Un attacco in cui l'aggressore si interpone nella comunicazione tra due parti, intercettando e potenzialmente modificando i messaggi scambiati a loro insaputa

Un attacco che sovraccarica un server con un volume massiccio di richieste fino a renderlo irraggiungibile agli utenti legittimi

Un attacco che installa un programma spia sul dispositivo della vittima tramite un allegato email infetto

Un attacco che sfrutta vulnerabilità nel codice sorgente di un'applicazione web per eseguire comandi arbitrari sul server

None

Hint

Domanda 6 di 30

Cosa si intende per 'crittografia simmetrica'?

Deseleziona

Un sistema crittografico in cui la stessa chiave segreta è usata sia per cifrare che per decifrare il messaggio, condivisa tra mittente e destinatario

Un protocollo che certifica l'identità del mittente attraverso una firma digitale verificabile da chiunque

Un sistema crittografico in cui la chiave di cifratura è pubblica e quella di decifratura è privata, accessibile solo al destinatario

Un sistema che genera automaticamente chiavi diverse per ogni messaggio inviato, rendendo impossibile la decifratura retroattiva

None

Hint

Domanda 7 di 30

Quale delle seguenti caratteristiche distingue un virus informatico da un worm?

Deseleziona

Il virus colpisce esclusivamente i sistemi Windows, mentre il worm è in grado di infettare qualsiasi sistema operativo.

Il virus cifra i file della vittima per chiedere un riscatto, mentre il worm installa una backdoor nel sistema.

Il virus richiede un file ospite (host) per replicarsi e diffondersi, mentre il worm si propaga in modo autonomo senza necessità di infettare altri file.

Il virus si replica autonomamente attraverso la rete senza bisogno di un file ospite, mentre il worm richiede un file eseguibile su cui appoggiarsi.

None

Hint

Domanda 8 di 30

Un sistema di autenticazione basato su certificato digitale appartiene alla categoria dei fattori di autenticazione denominata:

Deseleziona

Fattore di localizzazione (dove ci si trova)

Fattore di possesso (qualcosa che si possiede)

Fattore di conoscenza (qualcosa che si conosce)

Fattore di inerenza (qualcosa che si è, come la biometria)

None

Hint

Domanda 9 di 30

Un ransomware cifra i file di un sistema e chiede un riscatto. Quale delle seguenti affermazioni descrive correttamente il suo meccanismo operativo?

Deseleziona

Il ransomware cifra i file della vittima con una chiave detenuta dall'attaccante, rendendo i dati inaccessibili finché non viene pagato il riscatto o non si dispone di un backup.

Il ransomware intercetta le comunicazioni di rete e le reindirizza verso server controllati dall'attaccante, senza alterare i file locali.

Il ransomware si installa come driver di sistema e registra le sequenze di tasti digitate dall'utente, inviandole all'esterno.

Il ransomware si replica automaticamente da un file all'altro senza cifrare i dati, limitandosi a bloccare l'accesso al sistema operativo.

None

Hint

Domanda 10 di 30

Un ransomware cifra i file di un'organizzazione e chiede un riscatto. Quale azione rappresenta la contromisura preventiva più efficace per limitare l'impatto di questo tipo di attacco?

Deseleziona

Mantenere backup regolari e offline dei dati critici, verificandone periodicamente il ripristino.

Disabilitare il protocollo RDP su tutte le workstation degli utenti standard.

Installare un firewall perimetrale di nuova generazione che blocchi tutto il traffico in entrata non autorizzato.

Cambiare le password di tutti gli account aziendali ogni 30 giorni.

None

Hint

Domanda 11 di 30

Quale tra le seguenti affermazioni sulla crittografia end-to-end (E2E) è corretta?

Deseleziona

Con la crittografia E2E, i dati vengono cifrati solo nel tragitto tra l'utente e il server del provider, che può accedere ai messaggi in chiaro per moderarne il contenuto.

La crittografia E2E è applicabile esclusivamente alle comunicazioni testuali e non può essere estesa a file multimediali o documenti.

La crittografia E2E garantisce che solo i comunicanti possano leggere i messaggi: nemmeno il provider del servizio può accedere al contenuto in chiaro.

La crittografia E2E protegge i dati memorizzati sul dispositivo dell'utente, ma non quelli in transito attraverso la rete internet.

None

Hint

Domanda 12 di 30

Qual è la principale finalità di un piano di backup strutturato in ambito aziendale o della pubblica amministrazione?

Deseleziona

Garantire la disponibilità e il ripristino dei dati in caso di perdita, guasto hardware o attacco informatico

Aumentare la velocità di elaborazione dei dati durante i picchi di utilizzo del sistema

Ridurre il consumo di spazio disco eliminando automaticamente i file duplicati o obsoleti

Proteggere i dati dalla consultazione non autorizzata attraverso meccanismi di cifratura avanzata

None

Hint

Domanda 13 di 30

Qual è la lunghezza minima generalmente raccomandata per una password sicura secondo le linee guida del NIST (National Institute of Standards and Technology)?

Deseleziona

Esattamente 10 caratteri con simboli speciali

6 caratteri alfanumerici

Almeno 12 caratteri

8 caratteri alfanumerici

None

Hint

Domanda 14 di 30

L'algoritmo AES (Advanced Encryption Standard) è classificato come:

Deseleziona

Protocollo di autenticazione multifattoriale, impiegato nei sistemi di accesso alle reti aziendali.

Algoritmo di crittografia asimmetrica, utilizzato principalmente per la firma digitale e lo scambio di chiavi.

Funzione di hash crittografica, usata per verificare l'integrità dei file senza possibilità di decifrazione.

Algoritmo di crittografia simmetrica a blocchi, adottato come standard dal NIST nel 2001 e ampiamente utilizzato per proteggere dati sensibili.

None

Hint

Domanda 15 di 30

Cosa indica il termine 'social engineering' (ingegneria sociale) in sicurezza informatica?

Deseleziona

La progettazione di interfacce software intuitive per ridurre gli errori umani degli utenti

L'uso di reti sociali come LinkedIn per raccogliere informazioni tecniche sui sistemi informatici di un'azienda

L'analisi del comportamento degli utenti sui social media per migliorare la sicurezza delle piattaforme

L'insieme di tecniche di manipolazione psicologica usate per indurre le persone a rivelare informazioni riservate o compiere azioni a beneficio dell'attaccante

None

Hint

Domanda 16 di 30

Quale delle seguenti pratiche è raccomandata per proteggere un account con autenticazione a due fattori nel caso in cui lo smartphone associato venga perso o rubato?

Deseleziona

Condividere le credenziali con un collega fidato in modo che possa accedere all'account durante l'emergenza.

Conservare i codici di recupero (backup codes) forniti dal servizio in un luogo sicuro, separato dal dispositivo principale.

Utilizzare la stessa password su più account per poter accedere da qualsiasi dispositivo senza 2FA.

Disabilitare immediatamente la 2FA sull'account fino all'acquisto di un nuovo dispositivo.

None

Hint

Domanda 17 di 30

Quale tra le seguenti pratiche rappresenta una vulnerabilità critica nella gestione delle chiavi crittografiche?

Deseleziona

Custodire la chiave privata in un hardware security module (HSM) dedicato.

Rinnovare periodicamente le chiavi crittografiche secondo una politica di key rotation definita.

Conservare le chiavi di cifratura sullo stesso supporto fisico dei dati cifrati che proteggono.

Utilizzare algoritmi di cifratura a chiave simmetrica per proteggere i backup locali.

None

Hint

Domanda 18 di 30

In crittografia, la crittografia simmetrica si distingue da quella asimmetrica perché:

Deseleziona

Utilizza chiavi diverse per ogni sessione di comunicazione, rendendo impossibile la decifrazione successiva.

Utilizza un'unica chiave segreta condivisa tra mittente e destinatario sia per cifrare sia per decifrare il messaggio.

Non richiede alcuna chiave, basandosi su algoritmi di sostituzione monoalfabetica concordati in anticipo.

Utilizza due chiavi matematicamente correlate: una pubblica per cifrare e una privata per decifrare.

None

Hint

Domanda 19 di 30

Quale tra le seguenti NON è una misura di prevenzione dei rischi informatici?

Deseleziona

L'autenticazione a due fattori

La limitazione degli accessi

L'apertura di allegati sospetti

L'uso di password complesse

None

Hint

Domanda 20 di 30

Quale tipo di backup memorizza solo i file modificati o creati dall'ultimo backup completo, indipendentemente dal fatto che siano già stati inclusi in un backup incrementale precedente?

Deseleziona

Backup differenziale

Backup completo (full backup)

Backup incrementale

Backup snapshot

None

Hint

Domanda 21 di 30

Quale protocollo è alla base del funzionamento di HTTPS e garantisce la cifratura delle comunicazioni tra browser e server web?

Deseleziona

IPsec, il protocollo di cifratura integrato nel livello di rete del modello TCP/IP

HTTP/2, la versione aggiornata di HTTP che include nativamente la cifratura end-to-end

SSL 2.0, il protocollo originale sviluppato da Netscape ancora ampiamente utilizzato

TLS (Transport Layer Security), nelle versioni più recenti TLS 1.2 e TLS 1.3

None

Hint

Domanda 22 di 30

Quale misura tecnica è specificamente progettata per rilevare e bloccare il traffico di rete sospetto o non autorizzato verso i sistemi di un'organizzazione?

Deseleziona

Un firewall

Un sistema RAID per la ridondanza dei dati

Un sistema UPS (Uninterruptible Power Supply)

Un software di compressione dei file

None

Hint

Domanda 23 di 30

Qual è la principale finalità degli aggiornamenti di sicurezza (patch) rilasciati dai produttori di software?

Deseleziona

Aggiornare le licenze software e verificare la conformità dei termini di utilizzo

Correggere vulnerabilità note che potrebbero essere sfruttate da attaccanti per compromettere il sistema

Ottimizzare l'interfaccia grafica e la compatibilità con nuovi dispositivi periferici

Aggiungere nuove funzionalità al software per migliorarne le prestazioni generali

None

Hint

Domanda 24 di 30

Quale tra le seguenti caratterizza una password robusta?

Deseleziona

Essere uguale per tutti i servizi utilizzati

Coincidere con la data di nascita per ricordarla facilmente

Essere composta da una sola parola del dizionario

Includere lettere maiuscole, minuscole, numeri e simboli

None

Hint

Domanda 25 di 30

Che cosa si intende per autenticazione a due fattori (2FA)?

Deseleziona

Un secondo passaggio di verifica oltre alla password, come un codice temporaneo

La cifratura del disco rigido in due fasi

L'uso di due password diverse in sequenza

Il salvataggio delle credenziali su due dispositivi

None

Hint

Domanda 26 di 30

Quale di queste misure rientra tra le pratiche di sicurezza adottate dall'INPS?

Deseleziona

La gestione di log di accesso e audit di sistema

L'eliminazione di ogni forma di autenticazione

La condivisione pubblica dei dati dei cittadini

La disattivazione dei piani di sicurezza ICT

None

Hint

Domanda 27 di 30

Perché è considerata una cattiva pratica rimandare indefinitamente l'installazione degli aggiornamenti di sicurezza su un sistema in produzione?

Deseleziona

Perché gli aggiornamenti migliorano le prestazioni del sistema e il ritardo causa spreco di risorse computazionali

Perché le vulnerabilità note non corrette rimangono sfruttabili da attaccanti che conoscono le falle pubblicamente documentate

Perché il produttore del software può revocare la licenza d'uso se il sistema non è aggiornato all'ultima versione

Perché i dati non vengono cifrati correttamente finché le patch crittografiche non sono installate

None

Hint

Domanda 28 di 30

In quale scenario è più appropriato usare la crittografia asimmetrica rispetto a quella simmetrica?

Deseleziona

Quando occorre cifrare grandi quantità di dati in tempo reale, poiché la crittografia asimmetrica è più veloce

Quando due parti che non si sono mai incontrate devono scambiarsi in modo sicuro una chiave di sessione su un canale non sicuro, sfruttando la coppia di chiavi pubblica/privata

Quando si vuole comprimere i dati prima di trasmetterli su una rete a bassa larghezza di banda

Quando si vuole garantire la riservatezza di un database locale, perché la crittografia asimmetrica non richiede chiavi

None

Hint

Domanda 29 di 30

Quale tecnica di attacco sfrutta credenziali rubate in un data breach per tentare l'accesso su altri servizi online?

Deseleziona

Keylogging

Rainbow table attack

Credential stuffing

Brute force attack

None

Hint

Domanda 30 di 30

Cosa si intende con il termine 'funzione di hash crittografico' (es. SHA-256)?

Deseleziona

Una funzione che trasforma dati di qualsiasi dimensione in una stringa di lunghezza fissa, in modo non invertibile e tale che anche una minima modifica dell'input cambia completamente l'output.

Una tecnica per comprimere i file prima di cifrarli, riducendo la dimensione dei dati trasmessi in modo sicuro.

Un algoritmo che genera una coppia di chiavi matematicamente correlate (pubblica e privata) per la cifratura asimmetrica dei dati.

Una funzione che cifra un messaggio in modo reversibile usando una chiave segreta, permettendo al destinatario di decifrarlo.

None

Hint

Prima di premere Invia controlla le domande rimaste senza risposta. In questa simulazione ogni risposta esatta vale +0,75, ogni errata −0,25 e ogni risposta non data 0. È il criterio in uso nelle preselettive INPS/RIPAM: quelli ufficiali li comunicherà la commissione prima della prova.

Time's up

Manuali per categoria

Informazioni