Johdannon yhteenvetokysymykset¶

Yhteenvetokysymyksillä testaat tässä luvussa oppimaasi. Kysymykset arvotaan opiskelijakohtaisesti ja näistä kysymyksistä saat ainoastaan oikein/väärin-palautteen. Tehtävän 1 jokaisessa kysymyksessä on tasan yksi oikea vaihtoehto.

Tehtävässä 2 jokaiselle opiskelijalle arpoutuu ainakin yksi oikea vaihtoehto, yleensä useampi. Tehtävä 2 hyväksytään, kun pistemäärä on 12 tai enemmän ja pisteet näkyvät keltaisella pohjalla. Osittain oikealle vastaukselle Plussa kuitenkin valitettavasti antaa väärin-palautteen. Tehtävä 2 kuitenkin hyväksytään, jos pisteitä on 12 tai enemmän. Tehtävän antamasta pistemäärästä ei voi suoraan päätellä, onko yksittäinen valinta oikein vai ei. Pisteiden kertyminen alkaa vasta, kun yli puolet tehtävän valinnoista on oikein.

Kysymys 1

Mitä on tietoturvallisuus?

Se sisältää tietosuojan ja kyberturvallisuuden.

Se on tavoitetila, jossa koko digitaaliseen toimintaympäristöön voidaan luottaa.

Sillä pyritään varmistamaan tiedon luottamuksellisuus, eheys ja saatavuus.

Se on tietoja ja tietojärjestelmiä koskeva tila, jota voi verrata rauhaan ja joka on suojassa myös onnettomuuksilta.

Kysymys 2

Mihin tarvitaan luottamuksellisuutta?

Sillä varmistetaan, että tieto on sitä, mitä sen kuuluukin olla.

Sillä varmistetaan, että vain ne, joilla on oikeus johonkin tietoon, pääsevät siihen käsiksi.

Sillä huolehditaan, että tietoa voi käyttää.

Se suojaa palvelunestohyökkäyksiltä.

Kysymys 3

Mikä on tietoturvastrategia?

Se määrittelee organisaation tietoturvasta vastaavat henkilöt.

Siinä määritetään, miten organisaatio puolustautuu hyökkääjiä vastaan.

Se määrittelee organisaation tavoitteet tietoturvan suhteen ja yleiset vastuukysymykset.

Sitä toteutetaan pääsynvalvontasäännöillä.

Kysymys 4

Miksi turvallisuuteen liittyy erilaisia periaatteita?

Viranomaiset ovat määränneet sellaiset pakollisiksi.

Niiden käyttö takaa turvallisen lopputuloksen.

Ne auttavat käyttäjää toimimaan turvallisemmin.

Ne auttavat turvallisuuden suunnittelussa.

Kysymys 5

Jos turvallisuusperiaatteista poiketaan,…

…joudutaan varmasti ongelmiin.

…tarvitaan enemmän osaamista kuin periaatteita käytettäessä.

…se täytyy tehdä siten, että ymmärretään, mistä ollaan poikkeamassa.

…viranomaiset puuttuvat asiaan.

Kysymys 6

Mitä tarkoitetaan turvallisuuden arkkitehtuurilla?

Kattavaa riskien arviointia.

Järjestelmän suunnittelemista korkealla tasolla turvallisuusnäkökulmasta.

Hyökkäysten torjuntaa.

Kulunvalvontajärjestelmiä.

Kysymys 7

Kerroksellinen turvallisuus…

…liittyy verkkoprotokolliin.

…tarkoittaa, että järjestelmä säilyttää turvallisuutensa, vaikka yhteys muihin järjestelmän osiin katkeaisi.

…rakentuu useista päällekkäisistä turvatoimista.

…minimoi hyökkäyspinta-alan.

Kysymys 8

Tietoturvapolitiikka…

…voi sisältää sekä organisaatio- että automaattisia politiikkoja.

…koskee ainoastaan organisaation johtoa.

…huomioi järjestelmän elinkaaren vaikutuksen turvallisuussuunnitteluun.

…ei salli tapauskohtaista soveltamista.

Kysymys 9

Taloustiede on tullut kyberturvallisuuden avuksi…

…riskienhallintaan vahingon suuruuden arviointiin.

…tietorikollisten rahavirtojen tutkimiseen.

…tietoturvajärjestelmien elinkaarikustannusten laskemiseen.

…tietoturvapolitiikkojen “psykologiseen” optimointiin.

Valitse oikeat väitteet. Voit valita yhden tai useamman vaihtoehdon.

Kysymys 1

Kyberturvallisuus on tietoturvallisuuden osa-alue.

Turvatoimen turvallisuuden on hyvä perustua siihen, että sen toimintaperiaate pysyy salaisena.

Kyberturvallisuus on prosessi ja niin on tietoturvallisuuskin.

Tietoliikenneyhteyksien toimivuus on erityisen tärkeää eheyden kannalta.

Turvatoimet voidaan määritellä tiettyihin tilanteisiin sopiviksi.

Sähköpostiviestin salaaminen on esimerkki luottamuksellisuudesta.

Haavoittuvuusanalyysia ei voi tehdä ihmisiä sisältävälle järjestelmälle.

Hyökkääjän mentävät turvallisuusaukot johtuvat suunnitteluvirheistä.

Kaikki turvatoimet pyrkivät estämään tietoturvaloukkauksia.

Riskienhallinta on osa kyberturvallisuutta.

Riskien tunnistaminen kuuluu riskienhallintaan.

Tietoturvallisuus ottaa huomioon asioita, jotka eivät ole tärkeitä kyberturvallisuudessa.