Phishing e sicurezza password
Ripasso sui concetti chiave riguardanti il phishing e la sicurezza delle password, utile per la prova di maturità in informatica e sicurezza informatica.
Quiz(80 domande)
1. Qual è la definizione di phishing?
Termini in questo set(80)
Phishing(20)
Che cos'è il phishing?
Il phishing è una tecnica di ingegneria sociale usata per ottenere informazioni sensibili, come password e dati bancari, inducendo l'utente a fornire tali informazioni.
Tipi di phishing
- Phishing via email - Phishing via SMS (smishing) - Phishing tramite social media (social phishing) - Voice phishing (vishing)
Riconoscere un'email di phishing
Controlla: - Indirizzo mittente sospetto - Errori di ortografia - Link non ufficiali - Urgenza nel richiedere informazioni
Vero o falso: Tutti i messaggi di posta elettronica sono affidabili.
Falso. Non tutti i messaggi sono affidabili; è importante verificarne la provenienza.
Che cos'è il smishing?
Il smishing è una forma di phishing che utilizza messaggi SMS per ingannare l'utente e ottenere dati sensibili.
Esempio di phishing via social media
Un post che offre un premio, con un link per inserire i dati personali, è un tentativo di phishing.
Come prevenire il phishing?
- Usare software antivirus - Non cliccare su link sospetti - Controllare i certificati di sicurezza - Formare gli utenti
Vero o falso: Il phishing può colpire solo le aziende.
Falso. Il phishing può colpire chiunque, inclusi individui e organizzazioni.
Fill the blank: Il phishing ____ per rubare dati sensibili.
si basa sulla manipolazione.
Riconoscere un sito di phishing
Controlla: - URL non ufficiale - Errori nel certificato di sicurezza - Aspetto grafico non curato
Cause e effetti del phishing
Cause: inganno dell'utente. Effetti: furto di identità, perdita economica.
Differenza tra phishing e spear phishing
Il phishing è indiscriminato, mentre il spear phishing è mirato a un singolo individuo o organizzazione.
Esempio di phishing via email
Un'email che sembra provenire da una banca, richiedendo l'accesso al conto per problemi di sicurezza.
Quali informazioni cercano i phisher?
Password, dati bancari, numeri di previdenza sociale, informazioni personali.
Vero o falso: I phisher usano sempre tecnologie avanzate.
Falso. Spesso usano tecniche semplici di ingegneria sociale.
Che cos'è il vishing?
Il vishing è una forma di phishing che utilizza le telefonate per ottenere informazioni sensibili.
Prevenzione: Cosa fare se si sospetta un attacco di phishing?
Segnala l'email, non cliccare su link, cambia le password e contatta l'azienda.
Qual è l'obiettivo principale del phishing?
L'obiettivo principale è ottenere informazioni sensibili per commettere frodi.
Vero o falso: I messaggi di phishing sono sempre facili da riconoscere.
Falso. Possono sembrare molto convincenti.
Tipi di attacchi di phishing
- Phishing generico - Spear phishing - Whaling - Pharming
Sicurezza delle password(20)
Cosa rende una password sicura?
Una password sicura è lunga almeno 12 caratteri, include numeri, lettere maiuscole e minuscole, e simboli speciali.
Vero o falso: Le password devono essere cambiate ogni mese.
Falso. È consigliabile cambiarle ogni 3-6 mesi, a meno che non ci siano sospetti di violazione.
Qual è la lunghezza minima consigliata per una password?
Almeno 12 caratteri. Più lunga è, maggiore è la sicurezza.
Cosa significa il termine 'password manager'?
Software che memorizza e gestisce le password in modo sicuro, facilitando l'uso di password complesse.
Come deve essere composta una password forte?
- 1 maiuscola - 1 minuscola - 1 numero - 1 simbolo speciale - lunghezza minima di 12 caratteri
Vero o falso: Usare la stessa password per più account è sicuro.
Falso. Se un account viene compromesso, tutti gli altri sono a rischio.
Cosa fare se si sospetta che una password sia stata compromessa?
Cambiare immediatamente la password e attivare l'autenticazione a due fattori.
Qual è l'effetto di usare frasi passphrase?
Le frasi passphrase sono più facili da ricordare e possono essere più sicure rispetto a password casuali.
Comparazione: Password complesse vs. frasi passphrase.
Le password complesse sono brevi e difficili da ricordare, mentre le frasi passphrase sono lunghe ma più memorabili.
Quale metodo è più sicuro: scrivere le password su carta o usare un password manager?
Usare un password manager è più sicuro poiché riduce il rischio di perdita e accesso non autorizzato.
Cosa non fare nella scelta delle password?
- Non usare informazioni personali - Evitare sequenze ovvie - Non riutilizzare password
Vero o falso: Le password devono sempre essere salvate nel browser.
Falso. È rischioso, poiché può esporre le password a malware e attacchi.
Qual è la funzione dell'autenticazione a due fattori?
Fornisce un ulteriore livello di sicurezza richiedendo un secondo fattore, solitamente un codice inviato via SMS o email.
Come si può verificare la forza di una password?
Utilizzare strumenti online che analizzano la complessità e la lunghezza della password.
Qual è la differenza tra password e PIN?
Le password sono generalmente più lunghe e complesse, mentre i PIN sono più brevi e spesso numerici.
Cosa significa 'attacco di forza bruta'?
Un metodo di hacking che prova tutte le combinazioni possibili per indovinare una password.
Quale tecnica migliora la sicurezza delle password?
L'uso di frasi passphrase lunghe e complesse invece di parole comuni.
Cosa si intende per 'salvaguardia delle password'?
Include pratiche come la crittografia, l'uso di password manager e l'autenticazione a due fattori.
Cosa fare dopo aver ricevuto una notifica di violazione dati?
Cambiare immediatamente le password degli account coinvolti e monitorare le attività sospette.
Best practices per la gestione delle password
- Utilizzare password uniche per ogni account. - Cambiare le password regolarmente. - Attivare l'autenticazione a due fattori. - Evitare informazioni personali. - Utilizzare un password manager per la memorizzazione.
Strumenti e tecnologie(20)
Software antifishing
Programmi progettati per rilevare e bloccare le email di phishing.
Autenticazione a due fattori
Tecnica di sicurezza che richiede due forme di identificazione. - Qualcosa che sai - Qualcosa che possiedi
Aggiornamenti software
Manutenzione regolare per correggere vulnerabilità. - Essenziale per la sicurezza
Password manager
Strumenti per memorizzare e gestire le password in modo sicuro.
True or False: I browser moderni non bloccano il phishing.
False: I browser moderni hanno meccanismi di protezione contro il phishing.
Crittografia delle password
Tecnica per rendere le password illeggibili. - Utilizza algoritmi come AES o SHA.
Riconoscimento degli URL
Verifica l'indirizzo web per identificare phishing. - Controlla errori di battitura.
Phishing vs. Spoofing
Phishing: inganno per rubare dati. Spoofing: imitazione di un sistema.
Esempio di software antifishing
Norton AntiVirus, McAfee, Bitdefender.
Cause di attacchi di phishing
- Scarsa consapevolezza - Email non verificate
Riconoscimento di email di phishing
Controlla mittente, contenuto sospetto, link anomali.
Strumenti di monitoraggio delle password
Servizi che controllano se le password sono compromesse. - Es: Have I Been Pwned.
Rilevamento malware
Tecniche per identificare software dannoso. - Analisi comportamentale.
Verifica in due passaggi
Ulteriore livello di sicurezza. - Richiede codice inviato via SMS.
Tecnica del social engineering
Manipolazione psicologica per ottenere informazioni sensibili.
Impostazioni di privacy
Configurazioni per limitare accesso ai dati personali. - Importante per la sicurezza.
Sistemi di allerta
Avvisi per attività sospette nelle account. - Email o notifiche push.
Strumenti di reporting phishing
Piattaforme per segnalare tentativi di phishing. - Es: Google Safe Browsing.
Formato delle password sicure
Es: 12 caratteri, mischiando maiuscole, minuscole, numeri e simboli.
Backup delle password
Procedura per salvare le password in modo sicuro. - Utilizza il cloud o USB.
Legislazione e responsabilità(20)
Legge sulla protezione dei dati (GDPR)
Regolamento dell'Unione Europea che tutela la privacy e i dati personali. Entrato in vigore il 25 maggio 2018.
Cosa prevede il D.Lgs. 196/2003?
Disciplina il trattamento dei dati personali in Italia. Obbliga al consenso per il trattamento.
Vero o falso: La responsabilità degli utenti è limitata.
Falso. Gli utenti sono responsabili della protezione dei propri dati e della sicurezza delle password.
Differenza tra data breach e violazione di dati
Il data breach è un accesso non autorizzato, la violazione di dati è l'alterazione o distruzione dei dati.
Fill the blank: Il __________ è responsabile della sicurezza dei dati aziendali.
Responsabile della protezione dei dati (DPO).
Legge sulla sicurezza informatica
Legge 105/2019, stabilisce misure per la sicurezza delle reti e dei sistemi informativi.
Cosa prevede la normativa sul diritto all'oblio?
Gli utenti possono richiedere la cancellazione dei propri dati personali quando non sono più necessari.
Vero o falso: Le aziende non hanno obblighi di sicurezza informatica.
Falso. Le aziende devono adottare misure di sicurezza per proteggere i dati dei clienti.
Cosa deve contenere una informativa sulla privacy?
Dati del titolare, finalità del trattamento, diritti dell'interessato, modalità di esercizio dei diritti.
Causa → Effetto: Mancanza di misure di sicurezza.
Aumento del rischio di attacchi informatici e perdita di dati sensibili.
Differenza tra responsabilità civile e penale
Civile: risarcimento danni. Penale: sanzioni o reclusione per reati informatici.
Fill the blank: L'articolo 33 del GDPR parla di __________.
Notifica di violazione dei dati.
Termine: Cybercrime
Crimine informatico, comprende atti illeciti come hacking, phishing, frodi online.
Quali sono i diritti degli utenti secondo il GDPR?
Accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati.
Legge sulla sicurezza delle informazioni
Stabilisce che le organizzazioni devono implementare piani di sicurezza per proteggere i dati.
Cosa si intende per consenso informato?
Accettazione chiara e consapevole al trattamento dei dati, previa informativa adeguata.
Vero o falso: Non è necessario documentare le violazioni.
Falso. È obbligatorio registrare le violazioni secondo il GDPR.
Causa → Effetto: Non rispetto della privacy.
Sanzioni pecuniarie e danni reputazionali per le aziende.
Fill the blank: La __________ è necessaria per trattare dati sensibili.
Autorizzazione dell'interessato.
Termine: Responsabilità condivisa
Concetto secondo cui sia l'utente che il fornitore di servizi hanno responsabilità nella sicurezza dei dati.
Domande in questo set(80)
1. Qual è la definizione di phishing?
2. Quale dei seguenti software è progettato per rilevare e bloccare email di phishing?
3. Qual è la principale finalità del GDPR?
4. Qual è la caratteristica principale di una password sicura?
5. Quale delle seguenti è una forma di phishing tramite SMS?
6. Cos'è l'autenticazione a due fattori?
7. Cosa prevede il D.Lgs. 196/2003?
8. Vero o falso: È sicuro usare la stessa password per diversi account.
9. Quale elemento NON è un segnale di allerta in un'email di phishing?
10. Perché è importante mantenere aggiornato il software?
11. Vero o falso: Gli utenti non sono responsabili della sicurezza delle proprie password.
12. Cosa si intende per password manager?
13. Che cos'è il vishing?
14. Quale opzione rappresenta un password manager?
15. Cosa si intende per data breach?
16. Qual è la lunghezza minima consigliata per una password?
17. Quale delle seguenti affermazioni è VERA riguardo al phishing?
18. Vero o Falso: I browser moderni non hanno meccanismi di protezione contro il phishing.
19. Chi è il Responsabile della protezione dei dati (DPO)?
20. Cosa fare se si sospetta una violazione della password?
21. Qual è uno degli obiettivi principali del phishing?
22. Quale metodo viene utilizzato per criptare le password?
23. Qual è la legge sulla sicurezza informatica in Italia?
24. Quale delle seguenti frasi rappresenta meglio una password forte?
25. Cosa significa spear phishing?
26. Cosa si deve controllare per riconoscere un URL sospetto?
27. Cosa prevede la normativa sul diritto all'oblio?
28. Vero o falso: È sicuro salvare le password nel browser.
29. Come si può riconoscere un sito di phishing?
30. Qual è la differenza principale tra phishing e spoofing?
31. Vero o falso: Le aziende sono esenti da obblighi di sicurezza informatica.
32. Qual è l'effetto dell'autenticazione a due fattori?
33. Quale delle seguenti affermazioni è FALSA?
34. Quale dei seguenti NON è un software antifishing?
35. Cosa deve contenere un'informativa sulla privacy?
36. Cosa significa 'attacco di forza bruta'?
37. Cosa fare se si sospetta un attacco di phishing?
38. Quali sono le cause principali degli attacchi di phishing?
39. Causa → Effetto: Mancanza di misure di sicurezza.
40. Qual è una pratica consigliata per la gestione delle password?
41. Che cos'è un esempio di phishing via email?
42. Quali elementi devono essere controllati in un'email sospetta?
43. Qual è la principale differenza tra responsabilità civile e penale?
44. Cosa rende più sicura una frase passphrase?
45. Quali informazioni cercano i phisher?
46. Qual è l'obiettivo degli strumenti di monitoraggio delle password?
47. L'articolo 33 del GDPR riguarda:
48. Qual è la differenza principale tra password e PIN?
49. Qual è una tecnica comune per prevenire il phishing?
50. Quale tecnica viene utilizzata nel rilevamento di malware?
51. Cosa si intende per cybercrime?
52. Quale delle seguenti opzioni è un errore comune nella scelta della password?
53. Cosa rappresenta il termine 'pharming'?
54. Cosa implica la verifica in due passaggi?
55. Quali diritti hanno gli utenti secondo il GDPR?
56. Qual è un vantaggio di utilizzare un password manager?
57. Quale dei seguenti è un tipo di phishing mirato a dirigere attacchi a persone di alto profilo?
58. Cosa rappresenta la tecnica del social engineering?
59. La legge sulla sicurezza delle informazioni stabilisce che:
60. Cosa si dovrebbe evitare di fare quando si crea una password?
61. Quale delle seguenti è una misura preventiva contro il phishing?
62. Cosa riguarda le impostazioni di privacy in un'applicazione?
63. Cosa si intende per consenso informato?
64. Come si può verificare la forza di una password?
65. Cosa caratterizza il phishing generico rispetto allo spear phishing?
66. Quali sono i sistemi di allerta?
67. Vero o falso: È sufficiente verbalizzare le violazioni senza documentarle.
68. Cosa si dovrebbe fare dopo una notifica di violazione dei dati?
69. Quale delle seguenti affermazioni è corretta riguardo ai link sospetti?
70. Quali strumenti possono essere usati per segnalare tentativi di phishing?
71. Causa → Effetto: Non rispetto della privacy.
72. Qual è un aspetto fondamentale della salvaguardia delle password?
73. Quale delle seguenti affermazioni descrive meglio il smishing?
74. Qual è una caratteristica di una password sicura?
75. La __________ è necessaria per trattare dati sensibili.
76. Quale delle seguenti affermazioni è vera riguardo alla lunghezza delle password?
77. Quale delle seguenti situazioni è un esempio di phishing tramite social media?
78. Cosa implica il backup delle password?
79. Cosa si intende per responsabilità condivisa?
80. Qual è un errore comune quando si sceglie una password?
Set correlati
Wiederholung: Zwei-Faktor-Authentifizierung
Abitur Datenschutz Grundidee
Kryptographische Hashfunktionen Zusammenfassung
SQL-Injection und XSS Karteikarten
Abiturwissen: RSA Verschlüsselung
Abitur Verschlüsselung Idee Abitur
Caesar und Vigenère Verschlüsselung fürs Abi
Was ein Datenleck ist
Crea il tuo set di studio
Carica un PDF, incolla le tue note o descrivi un argomento – l'IA genera schede, quiz e altro in pochi secondi.
