Verkon tietoturvan yhteenvetokysymykset¶

Kysymykset arvotaan opiskelijakohtaisesti ja näistä kysymyksistä saat ainoastaan oikein/väärin -palautteen. Tehtävän 1 jokaisessa kysymyksessä on tasan yksi oikea vaihtoehto.

Tehtävässä 2 jokaiselle arpoutuu ainakin yksi oikea vaihtoehto, yleensä useampi. Osittain oikealle vastaukselle Plussa antaa väärin-palautteen, mutta tehtävä 2 hyväksytään, kun pistemäärä on 12 tai enemmän ja pisteet näkyvät keltaisella pohjalla. Pisteiden kertyminen alkaa vasta, kun yli puolet tehtävän valinnoista on oikein. Pistemäärästä ei voi suoraan päätellä, onko yksittäinen valinta oikein vai ei.

Kysymys 1

Yrityksen verkossa on käytössä palomuuri. Mikä on sen tehtävä?

Palomuurin avulla yritys estää hakkerien pääsyn yrityksen teknisiin tiloihin.

Yrityskäytössä palomuuri estää tehokkaasti tulipalon leviämisen verkkojen välillä.

Palomuurilla voidaan säännöstöön perustuen hyväksyä/hylätä/estää tiedonsiirtoa verkossa.

Palomuurilla estetään virusten pääsy ja leviäminen verkossa.

Kysymys 2

Tunnelointi tiedonsiirron suojauksessa

estää ulkopuolisia näkemästä tiedonsiirtoa tunnelissa.

estää tiedon vuotamisen ulos tunnelista ja pitää tiedonsiirron ehyenä.

ei kykene autentikoimaan tiedonsiirron osapuolia.

estää tiedon siirtämisen pois omasta verkosta.

Kysymys 3

Millä TCP/IP-mallin mukaisella kerroksella (sen “yläpinnalla”) TLS toimii ja tuottaa suojausta?

Linkkikerroksella.

Fyysisellä kerroksella.

Verkkokerroksella.

Kuljetuskerroksella.

Kysymys 4

Mitkä kaksi tilaa määritellään IPSec-toteutuksessa?

Suojausmoodi ja turvamoodi

Paketinsiirtomoodi ja salausmoodi

Kuljetusmoodi ja tunnelointimoodi

Tunnelimoodi ja pakkausmoodi

Kysymys 5

Mikä on HTTP:n ja HTTPS:n keskeisin ero kun halutaan suojattu yhteys osapuolten välille?

HTTP tarjoaa sen, HTTPS ei.

HTTPS tarjoaa sen, HTTP ei.

HTTP-liikenne hyödyntää varmenteita, HTTPS ei.

Eroa ei ole.

Kysymys 6

Mitkä seuraavista ovat CIA-mallin yleisten määriteltyjen termien lisäksi täydentäviä turvatavoitteita?

Vahingon esto, tietovuodon rajoittaminen, tapahtumien selvitys.

Väärentämättömyys, auttavaisuus, varmistus.

Aitous, kiistämättömyys, anonyymius.

Erehtymättömyys, jäljittämättömyys, harhautus.

Kysymys 7

Miten toimii ja on toteutettu väliintulohyökkäys (MITM)? Hyökkääjä

asettuu kommunikointiosapuolten väliin ja seuraa liikennettä.

kääntää tiedonsiirron kulkemaan vastakkaiseen suuntaan.

odottaa, että toinen osapuolista poistuu ja ottaa nopeasti hänen paikkansa tiedonsiirrossa.

lähettelee tiedonsiirtopaketteja toisen nimissä ja odottaa, että joku vastaa tarttuen syöttiin.

Valitse oikeat väitteet. Voit valita yhden tai useamman vaihtoehdon.

Kysymys 1

IDS/IPS tarjoaa yrityksille tietoturvaa ilman riskiä ja uhkaa verkkohyökkäyksistä.

IDS havaitsee haitallisen verkkoliikenteen ja estää hyökkääjää toteuttamasta haitallista toimintaa verkossa.

IDS/IPS edellyttää ylläpidettyä tunnusmerkistöä haitallisesta verkkoliikenteestä toimiakseen hyvin ja oikein.

IPS mahdollistaa suojaustoimenpiteiden automatisoinnin, esim. estää liikenten palomuurissa, jos haitallista liikennettä havaitaan.

Tunkeutumisen havainnointijärjestelmän käyttö parantaa verkon tietoturvaa niin, ettei palomuuria enää tarvita.

IDS/IPS-järjestelmä tunnistaa aina tunnusmerkistön avulla hyökkääjän identiteetin.

IDS tuottaa ilman automatisointiakin suojaa haitallista verkkoliikennettä vastaan, kunhan se on ajan tasalla ja ylläpito huolehtii järjestelmän hälytyksistä.

Tunkeutumisen havainnointijärjestelmän asennuksen jälkeen päivitykset lisäävät järjestelmän kykyä tunnistaa haitallista liikennettä.

IDS/IPS-järjestelmä edellyttää ylläpidolta hälytysten seurantaa ja reagointia, jotta mahdolliset virhehälytykset eivät hankaloita verkon normaalia toimintaa.

Palomuurisäännöt estävät hyökkäysyritykset verkkoon.

Tunneloitaessa tiedonsiirtoa muita verkon käyttäjiä on informoitava tunnelin käytöstä.