Quiz pro manažery informační bezpečnosti

Na této stránce se nachází kvíz čítající deset náhodně vygenerovaných otázek, které by měly prověřit vaše znalosti z oblasti informační bezpečnosti. Jedná se o podobné otázky, jaké jsou např. pokládány kandidátům usilujícím o získání profesního titulu CISM.

U každé otázky jsou zobrazeny čtyři možné odpovědi. Jen jedna je však správná. Po zvolení odpovědi a kliknutí na tlačítko odeslat, dojde k vyhodnocení. Při opětovném načtení stránky bude pokaždé zobrazena jiná sada otázek, která je generována z databáze čítající několik set otázek, která je průběžně aktualizována a doplňována.

1. Kdo je odpovědný za správnou klasifikaci informací?

A. manažer bezpečnosti
B. vlastník dat
C. správce dat
D. uživatel

2. Cílem řízení rizik je

A. snížení rizik na přijatelnou úroveň
B. snížení rizik na nízkou úroveň
C. odstranění inherentních rizik
D. eliminace reziduálních rizik

3. Největším rizikem pro ty co spoléhají na PKI může být

A. kompromitace CA
B. vyzrazení privátního klíče komunikujícícho partnera
C. vyzrazení veřejného klíče
D. nedostupnost internetu

4. Ochrana proti piggybackingu/tailgatingu by měla být založena na

A. biometrii
B. ostraze na vstupu
C. bezpečnostní osvětě
D. vlastnictví autentizačního předmětu

5. Jak často by se měl aktualizovat antivirus?

A. ročně
B. měsíčně
C. týdně
D. denně

6. Jako opatření před útoky vedenými po vnitřní síti by měla organizace nasadit?

A. statické IP adresy
B. 2FA
C. firewall
D. IPS

7. Autorizace

A. předchází autentizaci
B. spočívá v přidělení oprávnění
C. nachází se mezi identifikací a autentizací
D. spočívá v ověření hesla

8. Co je základní komponentou každého bezpečnostního programu?

A. RBAC
B. bezpečnostní osvěta
C. IPS
D. mandatorní řízení přístupu

9. Kdo by měl schválit plán řízení informační bezpečnosti?

A. manažer bezpečnosti
B. CIO
C. vrcholový management
D. audit

10. Příliš mnoho pravidel na firewallu může způsobit

A. pád firewallu
B. vygenerování většího počtu alertů
C. nezamýšlený efekt
D. snížení propustnosti