Studia informatyka – Podstawy cyberbezpieczeństwa

Atak DDoS

Distributed Denial of Service (DDoS) to atak, który ma na celu zablokowanie dostępu do usługi przez przeciążenie serwera.

Phishing

Phishing to technika oszustwa, w której atakujący podszywa się pod zaufane źródło, aby wyłudzić dane osobowe.

Złośliwe oprogramowanie

Złośliwe oprogramowanie (malware) to oprogramowanie zaprojektowane w celu wyrządzenia szkody w systemach komputerowych.

Firewall

Firewall to system zabezpieczeń, który kontroluje ruch sieciowy i blokuje nieautoryzowany dostęp do sieci.

Szyfrowanie

Szyfrowanie to proces konwersji danych do formy, która jest nieczytelna bez odpowiedniego klucza dostępu.

Ransomware

Ransomware to rodzaj złośliwego oprogramowania, które blokuje dostęp do systemu lub plików, żądając okupu.

Zarządzanie ryzykiem

Zarządzanie ryzykiem to proces identyfikacji, oceny i kontroli zagrożeń w kontekście cyberbezpieczeństwa.

Wirtualna sieć prywatna (VPN)

VPN to technologia, która zapewnia bezpieczne połączenie przez publiczny internet, szyfrując przesyłane dane.

Zarządzanie tożsamością

Zarządzanie tożsamością to proces zapewniający odpowiednie dostępy użytkowników do zasobów i usług w systemie.

Audyt bezpieczeństwa

Audyt bezpieczeństwa to systematyczna ocena polityki bezpieczeństwa i infrastruktury IT w organizacji.

Prawda czy fałsz: Współczesne ataki są głównie fizyczne.

Fałsz, ponieważ większość ataków jest przeprowadzana zdalnie, wykorzystując technologie internetowe.

Różnica między wirusem a robakiem

Wirus wymaga interakcji użytkownika do rozprzestrzenienia, natomiast robak rozprzestrzenia się automatycznie przez sieci.

Uzupełnij zdanie: Zasada najmniejszych uprawnień oznacza, że...

...użytkownicy mają tylko te uprawnienia, które są niezbędne do wykonania ich zadań.

Test penetracyjny

Test penetracyjny to symulacja ataku na system informatyczny w celu oceny jego bezpieczeństwa.

Spoofing

Spoofing to technika, w której atakujący podstępuje pod zaufane źródło, aby wprowadzić w błąd użytkowników.

Keylogger

Keylogger to złośliwe oprogramowanie, które rejestruje naciśnięcia klawiszy, umożliwiając kradzież haseł.

Bezpieczeństwo aplikacji

Bezpieczeństwo aplikacji obejmuje praktyki mające na celu ochronę aplikacji przed zagrożeniami i atakami.

Wykrywanie intruzów

Wykrywanie intruzów to proces monitorowania systemów komputerowych w celu identyfikacji nieautoryzowanego dostępu.

Uaktualnienia oprogramowania

Regularne uaktualnienia oprogramowania są kluczowe dla eliminacji znanych luk bezpieczeństwa.

Prawda czy fałsz: Oprogramowanie antywirusowe jest wystarczającą ochroną.

Fałsz, ponieważ nie zapewnia pełnej ochrony przed wszystkimi rodzajami zagrożeń.

Mitigacja ryzyka

Mitigacja ryzyka to działania mające na celu zredukowanie prawdopodobieństwa lub skutków zagrożenia.

Szyfrowanie end-to-end

Szyfrowanie end-to-end zapewnia, że tylko nadawca i odbiorca mogą odczytać przesyłane dane.

Złośliwe rozszerzenia przeglądarki

Złośliwe rozszerzenia mogą wykradać dane użytkowników lub przekierowywać ich na niebezpieczne strony.

Różnica między HTTPS a HTTP

HTTPS korzysta z szyfrowania, co zapewnia większe bezpieczeństwo połączeń w porównaniu do HTTP.

Czynniki uwierzytelniające

Czynniki uwierzytelniające to elementy, które potwierdzają tożsamość użytkownika, np. hasła, tokeny.

Uzupełnij zdanie: Protokół SSL/TLS służy do...

...szyfrowania transmisji danych pomiędzy klientem a serwerem, zapewniając ich poufność.

Social engineering

Social engineering to technika manipulacji, której celem jest skłonienie ofiary do ujawnienia danych.

Zarządzanie incydentami

Zarządzanie incydentami polega na odpowiednim reagowaniu na zdarzenia związane z bezpieczeństwem IT.