Logical security

Question 1

Zasada przyznawania użytkownikom i aplikacjom minimalnych uprawnień niezbędnych do wykonania zadania.

Answer 1

Least privilege

Question 2

Holistyczne podejście do bezpieczeństwa zakładające brak domyślnego zaufania do czegokolwiek w sieci; wszystko wymaga weryfikacji.

Answer 2

Zero trust

Question 3

Listy służące do zezwalania na ruch sieciowy lub jego blokowania na podstawie adresów IP i numerów portów.

Answer 3

Access Control Lists (ACLs)

Question 4

Metoda udowadniania tożsamości poprzez użycie co najmniej dwóch różnych metod, np. hasła i aplikacji mobilnej.

Answer 4

Multi-factor authentication

Question 5

Proces kojarzenia osoby z adresem e-mail w celu weryfikacji rejestracji lub dostarczania kodów resetowania hasła.

Answer 5

Email authentication

Question 6

Aplikacje generujące pseudolosowe tokeny na telefonie, służące jako wygodny składnik uwierzytelniania.

Answer 6

Authentication apps

Question 7

Przesyłanie kodu logowania wiadomością tekstową na zdefiniowany numer telefonu; posiada ryzyko przechwycenia.

Answer 7

Short message service (SMS)

Question 8

Metoda dostarczania tokena poprzez połączenie telefoniczne, w którym automat odczytuje kod.

Answer 8

Voice call

Question 9

Algorytm jednorazowych haseł oparty na czasie, gdzie kod zmienia się zazwyczaj co 30 sekund.

Answer 9

TOTP (Time-based One-Time Password)

Question 10

Hasło, które może zostać użyte tylko raz w danej sesji lub próbie logowania.

Answer 10

OTP (One-Time Password)

Question 11

Ograniczanie kont użytkowników tak, aby aplikacje nie działały z uprawnieniami administratora.

Answer 11

Minimal privileges

Question 12

Czynnik uwierzytelniania typu ‘coś, co znasz’, na przykład zapamiętane hasło.

Answer 12

Something you know

Question 13

Czynnik uwierzytelniania typu ‘coś, co posiadasz’, na przykład smartfon lub klucz sprzętowy.

Answer 13

Something you have

Question 14

Czynnik uwierzytelniania typu ‘coś, czym jesteś’, na przykład odcisk palca.

Answer 14

Something you are

Question 15

Czynnik uwierzytelniania typu ‘miejsce, w którym jesteś’, oparty na lokalizacji użytkownika.

Answer 15

Somewhere you are

Question 16

Protokół używany w systemach TOTP do synchronizacji znaczników czasu między urządzeniami.

Answer 16

NTP (Network Time Protocol)

Question 17

Metoda uwierzytelniania oparta na unikalnym skrócie (hash), który zmienia się przy każdej próbie logowania.

Answer 17

Token-based authentication

Question 18

Odmiana ACL stosowana w systemach operacyjnych do zarządzania dostępem do plików i folderów.

Answer 18

Filesystem ACLs

Question 19

Fizyczne urządzenia do generowania haseł jednorazowych, które użytkownik musi nosić przy sobie.

Answer 19

Hardware tokens

Question 20

Niebezpieczna praktyka polegająca na podszywaniu się pod nadawcę wiadomości tekstowych.

Answer 20

SMS spoofing