Johdannon yhteenvetokysymykset¶

Kysymykset arvotaan opiskelijakohtaisesti ja näistä kysymyksistä saat ainoastaan oikein/väärin-palautteen. Tehtävän 1 jokaisessa kysymyksessä on tasan yksi oikea vaihtoehto.

Tehtävässä 2 jokaiselle arpoutuu ainakin yksi oikea vaihtoehto, yleensä useampi. Osittain oikealle vastaukselle Plussa antaa väärin-palautteen, mutta tehtävä 2 hyväksytään, kun pistemäärä on 12 tai enemmän ja pisteet näkyvät keltaisella pohjalla. Pisteiden kertyminen alkaa vasta, kun yli puolet tehtävän valinnoista on oikein. Pistemäärästä ei voi suoraan päätellä, onko yksittäinen valinta oikein vai ei.

Kysymys 1

Mitä on tietoturvallisuus?

Se sisältää tietosuojan ja kyberturvallisuuden.

Se on tavoitetila, jossa koko digitaaliseen toimintaympäristöön voidaan luottaa.

Se on jotain, jolla pyritään varmistamaan tiedon luottamuksellisuus, eheys ja saatavuus.

Se on tietoja ja tietojärjestelmiä koskeva tila, jota voi verrata rauhaan ja joka on suojassa myös onnettomuuksilta.

Kysymys 2

Mihin tarvitaan luottamuksellisuutta?

Sillä varmistetaan, että tieto on sitä, mitä sen kuuluukin olla.

Sillä varmistetaan, että vain ne, joilla on oikeus johonkin tietoon, pääsevät siihen käsiksi.

Sillä huolehditaan, että tietoa voi käyttää.

Se suojaa palvelunestohyökkäyksiltä.

Kysymys 3

Tietoturvastrategia

määrittelee organisaation tietoturvasta vastaavat henkilöt.

määrittelee, miten organisaatio puolustautuu hyökkääjiä vastaan.

määrittelee organisaation tavoitteet tietoturvan suhteen ja yleiset vastuukysymykset.

toteutuu pääsynvalvontasäännöillä.

Kysymys 4

Miksi turvallisuuteen liittyy erilaisia periaatteita?

Viranomaiset ovat määränneet sellaiset pakollisiksi.

Niiden käyttö takaa turvallisen lopputuloksen.

Ne auttavat käyttäjää toimimaan turvallisemmin.

Ne auttavat turvallisuuden suunnittelussa.

Kysymys 5

Jos turvallisuusperiaatteista poiketaan,

joudutaan varmasti ongelmiin.

tarvitaan enemmän osaamista kuin periaatteita käytettäessä.

se täytyy tehdä siten, että ymmärretään, mistä ollaan poikkeamassa.

viranomaiset puuttuvat asiaan.

Kysymys 6

Mitä tarkoitetaan turvallisuuden arkkitehtuurilla?

Kattavaa riskien arviointia.

Järjestelmän suunnittelemista korkealla tasolla turvallisuusnäkökulmasta.

Hyökkäysten torjuntaa.

Kulunvalvontajärjestelmiä.

Kysymys 7

Kerroksellinen turvallisuus

liittyy verkkoprotokolliin.

tarkoittaa, että järjestelmä säilyttää turvallisuutensa, vaikka yhteys muihin järjestelmän osiin katkeaisi.

rakentuu useista päällekkäisistä turvatoimista.

minimoi hyökkäyspinta-alan.

Kysymys 8

Tietoturvapolitiikka

voi sisältää sekä organisaatio- että automaattisia politiikkoja.

koskee ainoastaan organisaation johtoa.

huomioi järjestelmän elinkaaren vaikutuksen turvallisuussuunnitteluun.

ei salli tapauskohtaista soveltamista.

Kysymys 9

Taloustiede on tullut kyberturvallisuuden avuksi

riskienhallintaan vahingon suuruuden arviointiin.

tietorikollisten rahavirtojen tutkimiseen.

tietoturvajärjestelmien elinkaarikustannusten laskemiseen.

tietoturvapolitiikkojen “psykologiseen” optimointiin.

Valitse oikeat väitteet. Voit valita yhden tai useamman vaihtoehdon.

Kysymys 1

Kyberturvallisuus on tietoturvallisuuden osa-alue.

Turvatoimen turvallisuuden on hyvä perustua siihen, että sen toimintaperiaate pysyy salaisena.

Kyberturvallisuus on prosessi ja niin on tietoturvallisuuskin.

Tietoliikenneyhteyksien toimivuus on erityisen tärkeää eheyden kannalta.

Turvatoimet voidaan määritellä tiettyihin tilanteisiin sopiviksi.

Sähköpostiviestin salaaminen on esimerkki luottamuksellisuudesta.

Haavoittuvuusanalyysia ei voi tehdä ihmisiä sisältävälle järjestelmälle.

Hyökkääjän mentävät turvallisuusaukot johtuvat suunnitteluvirheistä.

Kaikki turvatoimet pyrkivät estämään tietoturvaloukkauksia.

Riskienhallinta on osa kyberturvallisuutta.

Riskien tunnistaminen kuuluu riskienhallintaan.

Tietoturvallisuus ottaa huomioon asioita, jotka eivät ole tärkeitä kyberturvallisuudessa.