16 вопросов, около 12 минут

Итоговый тест по курсу «Специалист по кибербезопасности»

16 вопросов по основам кибербезопасности с разбором ответов: атаки и риски, сети, Linux, веб-уязвимости, SOC и законы. В конце — что повторить и подходит ли вам профессия.

Тест по всему курсу

Проверьте, как усвоился курс: вопросы по всем урокам, а в конце — разбор ошибок и темы, которые стоит повторить.

  1. Компания наняла специалиста, чтобы он по договору попробовал проникнуть в её сеть и написал отчёт. Как называется эта работа?

  2. Почему специалисты по безопасности проводят для сотрудников учебные фишинговые рассылки?

  3. Сайт магазина не открывается из-за огромного потока запросов. Какое свойство информации нарушено?

  4. Какая угроза для небольшого интернет-магазина обычно самая вероятная?

  5. Служба на сервере принимает соединения на адресе 0.0.0.0. Что это значит?

  6. Злоумышленник получил доступ к аккаунту у регистратора домена и поменял запись DNS. Что увидят клиенты?

  7. Какие права должны быть у файла с паролем от базы данных?

  8. В журнале видно несколько сотен неудачных входов, а затем строку Accepted password с того же адреса. Что это значит?

  9. Сайт склеивает запрос к базе из строки и текста, который ввёл пользователь. Какой уязвимости это грозит?

  10. Почему недостаточно просто спрятать номер заказа в адресе страницы?

  11. SIEM подняла тревогу, аналитик проверил и выяснил, что это плановая работа администратора. Как называется такая тревога?

  12. Злоумышленник копирует базу прямо сейчас. Какой шаг реагирования первый после подтверждения?

  13. Сколько времени даёт 152-ФЗ, чтобы сообщить в Роскомнадзор о результатах внутреннего расследования утечки?

  14. Какой регулятор устанавливает технические требования к защите информации и сертифицирует средства защиты?

  15. Где начинающему можно законно тренироваться находить уязвимости?

  16. Вы работаете системным администратором и хотите в безопасность. Что из вашего опыта пригодится больше всего?