Lista delle Domande

Filtra per: 8 A B C D E F G H I L M N O P Q R S T U V W Reset filtro
177 / 177 domande visibili
ID Domanda Risposte Risposta Esatta Azioni
1203 L'algoritmo di un sistema di cifratura è
  • 1)
    noto
  • 2)
    noto solo alle certification authorities
  • 3)
    non noto
  • 4)
    noto solo alle parti che vogliono comunicare in maniera confidenziale
1
1204 La crittoanalisi è
  • 1)
    l'analisi del testo cifrato
  • 2)
    l'analisi del testo in chiaro
  • 3)
    l'analisi della chiave
  • 4)
    l'analisi dell'algoritmo crittografico
1
1205 In SSL Record il MAC è calcolato
  • 1)
    sul messaggio in chiaro
  • 2)
    sul messaggio compresso
  • 3)
    sul messaggio cifrato
  • 4)
    sul messaggio frammentato
2
1206 SSL Record non prevede
  • 1)
    compressione
  • 2)
    cifratura
  • 3)
    una firma
  • 4)
    frammentazione
3
1207 SSL Record non fornisce
  • 1)
    integrità
  • 2)
    autenticazione
  • 3)
    confidenzialità
  • 4)
    segretezza
4
1208 Quanti sono i parametri di una connessione SSL?
  • 1)
    5
  • 2)
    6
  • 3)
    4
  • 4)
    7
2
1209 SSL significa
  • 1)
    Secure SheLl
  • 2)
    Secure Socket Layer
  • 3)
    Safe Signature Layer
  • 4)
    Safe SheLl
2
1210 Quale di questi parametri non definisce una sessione SSL?
  • 1)
    session identifier
  • 2)
    Is Forgable
  • 3)
    Is Resumable
  • 4)
    compression method
2
1211 Quali sono i concetti fondamentali per parlare di SSL?
  • 1)
    connessione e sessione
  • 2)
    sessione e reputazione
  • 3)
    sessione e confidenzialità
  • 4)
    connessione e reputazione
1
1212 Durante l'instaurazione di una connessione TLS di solito
  • 1)
    il client invia il proprio certificato X.509 al server
  • 2)
    il client e il server utilizzano un server HTTPS comune
  • 3)
    il client e il server utilizzano un server di autenticazione (server di AAA) comune
  • 4)
    il server invia il proprio certificato X.509 al client
4
1213 TLS significa
  • 1)
    Transport Level Security
  • 2)
    Transport Layer Security
  • 3)
    Transmission Level Security
  • 4)
    Transform Layer Security
2
1214 Riguardo al MAC, TLS e SSLv3 hanno
  • 1)
    3 differenze
  • 2)
    4 differenze
  • 3)
    1 differenza
  • 4)
    2 differenze
3
1215 TLS supporta tutti i cifrari simmetrici di SSLv3 tranne
  • 1)
    AES
  • 2)
    3DES
  • 3)
    DES
  • 4)
    Fortezza
4
1216 Quanti tipi di messaggi HTTP esistono?
  • 1)
    5
  • 2)
    4
  • 3)
    3
  • 4)
    2
4
1217 HTTP è
  • 1)
    stateful
  • 2)
    stateful ma con possibilità di essere forzato in modalità stateless
  • 3)
    nessuna delle altre
  • 4)
    stateless
4
1218 Quale di queste non è una componente di una richiesta HTTP?
  • 1)
    metodo
  • 2)
    URL
  • 3)
    ora di generazione della richiesta
  • 4)
    identificativo dell'utente che ha fatto la richiesta
4
1219 Quale di questi non è un metodo HTTP?
  • 1)
    put
  • 2)
    post
  • 3)
    deliver
  • 4)
    trace
3
1220 Il metodo GET non è
  • 1)
    sicuro
  • 2)
    persistente
  • 3)
    idempotente
  • 4)
    nessuna delle altre
2
1221 Ad una richiesta di POST il server può non rispondere positivamente con
  • 1)
    200 ok
  • 2)
    204 no content
  • 3)
    203 not found
  • 4)
    201 created
3
1222 Quale di questi metodi non è sicuro ma idempotente?
  • 1)
    put
  • 2)
    nessuna delle altre
  • 3)
    get
  • 4)
    post
1
1223 Quanti campi ha il pacchetto del Transport Layer Protocol di SSH, compreso il payload?
  • 1)
    4
  • 2)
    2
  • 3)
    5
  • 4)
    3
3
1224 Quale versione di SSH fu ideata per sostituire Telnet?
  • 1)
    4
  • 2)
    3
  • 3)
    2
  • 4)
    1
4
1225 Quale campo del pacchetto del Transport Layer Protocol di SSH non viene cifrato?
  • 1)
    random padding
  • 2)
    packet length
  • 3)
    payload
  • 4)
    MAC
2
1226 SSH Transport Layer Protocol si trova
  • 1)
    allo stesso livello di SSH Connection Protocol
  • 2)
    sotto SSH User Authentication Protocol
  • 3)
    allo stesso livello di SSH User Authentication Protocol
  • 4)
    sopra SSH Connection Protocol
3
1227 SSH si basa su una pila di
  • 1)
    4 protocolli
  • 2)
    5 protocolli
  • 3)
    2 protocolli
  • 4)
    3 protocolli
4
1228 SSH usa un paradigma
  • 1)
    nessuna delle altre
  • 2)
    client-server
  • 3)
    peer-to-peer
  • 4)
    publish-subscribe
2
1229 SSH significa
  • 1)
    Secure SHell
  • 2)
    Secure Super Host
  • 3)
    Siper SHell
  • 4)
    Safe Single Host
1
1230 L'implementazione di IPSec come Bump in the wire prevede
  • 1)
    nessuna delle altre
  • 2)
    l'utilizzo di una scheda con crypto processor
  • 3)
    l'implementazione di IPSec sopra il local network driver
  • 4)
    una modifica del codice sorgente di IP
2
1231 Quante sono le possibili implementazioni di IPSec?
  • 1)
    5
  • 2)
    3
  • 3)
    4
  • 4)
    2
2
1232 VPN significa
  • 1)
    Virtual Personal Network
  • 2)
    Varying Personal Network
  • 3)
    Virtual Private Network
  • 4)
    Very Private Network
3
1233 L'implementazione di IPSec come Bump in the stack prevede
  • 1)
    una modifica del codice sorgente di IP
  • 2)
    l'implementazione di IPSec sopra il local network driver
  • 3)
    l'utilizzo di una scheda con crypto processor
  • 4)
    nessuna delle altre
2
1234 L'implementazione di IPSec come IP stack prevede
  • 1)
    l'implementazione di IPSec sopra il local network driver
  • 2)
    nessuna delle altre
  • 3)
    una modifica del codice sorgente di IP
  • 4)
    l'utilizzo di una scheda con crypto processor
3
1235 Quali tra questi servizi non è supportato da AH di IPSec
  • 1)
    controllo di integrità dei dati
  • 2)
    protezione contro attacchi di tipo replay
  • 3)
    autenticazione della sorgente
  • 4)
    confidenzialità
4
1236 AH significa
  • 1)
    Authentication Header
  • 2)
    Auto Header
  • 3)
    Advanced Header
  • 4)
    Authentication Highness
1
1237 Su quale di questi campi di IP non viene effettuata l'autenticazione di AH?
  • 1)
    checksum
  • 2)
    source port
  • 3)
    version
  • 4)
    destination address
2
1238 In quale campo di AH si specifica la SA?
  • 1)
    SPI
  • 2)
    Authentication Data
  • 3)
    Sequence Number
  • 4)
    Reserved
1
1239 SPI significa
  • 1)
    Security Parameter Index
  • 2)
    Security Personal Index
  • 3)
    Simple Personal Identifier
  • 4)
    Simple Parameter Identifier
1
1240 Quanti sono i campi di AH di lunghezza fissa?
  • 1)
    2
  • 2)
    3
  • 3)
    5
  • 4)
    4
3
1241 Cosa succede ai campi mutabili dell'header di IPv4 prima del calcolo di AH?
  • 1)
    vengono identificati da un carattere speciale
  • 2)
    vengono posti a zero
  • 3)
    vengono posti a null
  • 4)
    vengono semplicemente tolti
2
1242 Quale di questi è un campo dell'header di IPv4 mutabile in maniera prevedibile?
  • 1)
    source address
  • 2)
    destination address
  • 3)
    version
  • 4)
    TTL
4
1243 La replay protection di AH è
  • 1)
    obbligatoria
  • 2)
    nessuna delle altre
  • 3)
    opzionale
  • 4)
    obbligatoria solo se viene usato congiuntamente con ESP
3
1244 Quale algoritmo di cifratura usa ESP?
  • 1)
    non è specificato
  • 2)
    DES e 3DES
  • 3)
    AES e DES
  • 4)
    solo AES
1
1245 Quale di questi è un servizio opzionale per ESP?
  • 1)
    nessuna delle altre
  • 2)
    data confidentiality
  • 3)
    data origin authentication
  • 4)
    data integrity
3
1246 Quanti campi di ESP precedono il payload originale?
  • 1)
    2
  • 2)
    5
  • 3)
    4
  • 4)
    3
1
1247 In quale campo di ESP viene indicato il protocollo trasportato?
  • 1)
    Next Header
  • 2)
    Sequence Number
  • 3)
    SPI
  • 4)
    Authentication Data
1
1248 Può ESP Tunnel mode essere incapsulato in ESP Transport mode?
  • 1)
    sì
  • 2)
    no
  • 3)
    no ma il viceversa sì
  • 4)
    nessuna delle altre
2
1249 ESP è composto
  • 1)
    da un solo blocco chiamato trailer
  • 2)
    solo da un header
  • 3)
    solo da un trailer che precede il payload originale
  • 4)
    da un trailer e da un header
4
1250 Quale modalità di ESP permette di mascherare la sorgente originale di un pacchetto IP?
  • 1)
    solo Tunnel Mode
  • 2)
    nessuna
  • 3)
    sia Tunnel che Transport Mode
  • 4)
    solo Transport Mode
1
1251 Quale di queste porte usa IKE?
  • 1)
    4501
  • 2)
    4500
  • 3)
    502
  • 4)
    501
2
1252 Quale protocollo di trasporto usa di solito IKE?
  • 1)
    TLS
  • 2)
    TCP
  • 3)
    DTLS
  • 4)
    UDP
4
1253 Di quante fasi consta IKE?
  • 1)
    5
  • 2)
    2
  • 3)
    4
  • 4)
    3
2
1254 La distribuzione delle chiavi in IPSec può avvenire
  • 1)
    in quattro modi
  • 2)
    in cinque modi
  • 3)
    in due modi
  • 4)
    in tre modi
4
1255 Come è chiamata una coppia di messaggi di IKE?
  • 1)
    nessuna delle altre
  • 2)
    connection
  • 3)
    session
  • 4)
    exchange
4
1256 CHILD SA corrisponde a
  • 1)
    IKE_AUTH
  • 2)
    phase 1 in IKEv1
  • 3)
    phase 2 in IKEv1
  • 4)
    IKE_SA_INIT
3
1257 Quanti algoritmi crittografici vengono selezionati in una IKE_SA?
  • 1)
    5
  • 2)
    2
  • 3)
    4
  • 4)
    3
3
1258 L'authorization riguarda
  • 1)
    metodi per raccogliere informazioni in merito all'uso di certe risorse
  • 2)
    la definizione di diritti per l'accesso a determinati servizi
  • 3)
    nessuna delle altre
  • 4)
    la validazione dell'identità degli utenti
2
1259 L'accounting riguarda
  • 1)
    nessuna delle altre
  • 2)
    la validazione dell'identità degli utenti
  • 3)
    metodi per raccogliere informazioni in merito all'uso di certe risorse
  • 4)
    la definizione di diritti per l'accesso a determinati servizi
3
1260 EAP significa
  • 1)
    Ehnanced Authentication Protocol
  • 2)
    Extensible Authorization Protocol
  • 3)
    Extensible Authentication Protocol
  • 4)
    Ehnanced Authorization Protocol
3
1261 CHAP significa
  • 1)
    nessuna delle altre
  • 2)
    Challenge Handshake Authentication Protocol
  • 3)
    CHallenge Authentication Protocol
  • 4)
    CHinese Authentication Protocol
2
1262 PAP significa
  • 1)
    Protocol Authentication Protocol
  • 2)
    Password Authorization Protocol
  • 3)
    Protocol Authorization Protocol
  • 4)
    Password Authentication Protocol
4
1263 L'authentication riguarda
  • 1)
    nessuna delle altre
  • 2)
    metodi per raccogliere informazioni in merito all'uso di certe risorse
  • 3)
    la definizione di diritti per l'accesso a determinati servizi
  • 4)
    la validazione dell'identità degli utenti
4
1264 RADIUS significa
  • 1)
    Remote Authorization DenIal User Service
  • 2)
    Remote Authorization Dial In User Service
  • 3)
    Remote Authentication DenIal User Service
  • 4)
    Remote Authentication Dial In User Service
4
1265 Il campo code di CHAP può assumere
  • 1)
    5 valori
  • 2)
    2 valori
  • 3)
    3 valori
  • 4)
    4 valori
4
1266 CHAP è un protocollo
  • 1)
    testuale con codifica UTF-16
  • 2)
    binario
  • 3)
    testuale con codifica extended ASCII
  • 4)
    testuale con codifica UTF-8
2
1267 Quale di queste non è un'entità coinvolta in EAP?
  • 1)
    peer
  • 2)
    server di backend
  • 3)
    authenticator
  • 4)
    client
4
1268 Quale di questi non è un tipo di pacchetto EAP?
  • 1)
    nack
  • 2)
    otp
  • 3)
    gtc
  • 4)
    reputation
4
1269 Quanti messaggi prevede EAP?
  • 1)
    4
  • 2)
    2
  • 3)
    3
  • 4)
    5
1
1270 EAPOL significa
  • 1)
    Ehnanced Authentication Protocol fOr Local Area Network
  • 2)
    Extension Authorization Protocol Of Local Area Network
  • 3)
    Extensible Authentication Protocol Over Local Area Network
  • 4)
    Extensible Authentication Protocol fOr Large Area Network
3
1271 EAP permette
  • 1)
    nessuna delle altre
  • 2)
    di sfruttare PPP ma non 802.11
  • 3)
    di scegliere la LAN
  • 4)
    di scegliere il metodo di autenticazione
4
1272 Quale di queste dimensioni non può avere un attributo RADIUS?
  • 1)
    512B
  • 2)
    128B
  • 3)
    255B
  • 4)
    65B
1
1273 Quale di questi protocolli supporta sicurezza end-to-end?
  • 1)
    Sia RADIUS che Diameter
  • 2)
    RADIUS
  • 3)
    nessuno
  • 4)
    Diameter
4
1274 Diameter è
  • 1)
    nessuna delle altre
  • 2)
    un protocollo successivo a RADIUS
  • 3)
    un protocollo nato come alternativa a RADIUS
  • 4)
    un protocollo precedente a RADIUS
3
1275 RADIUS si basa sul paradigma
  • 1)
    client-server
  • 2)
    nessuna delle altre
  • 3)
    subscribe-publish
  • 4)
    peer-to-peer
1
1276 Cos'è un ticket granting ticket?
  • 1)
    un ticket per accedere direttamente ad un servizio
  • 2)
    nessuna delle altre
  • 3)
    un ticket per accedere ad un authentication server
  • 4)
    un ticket per accedere al ticket granting server
4
1277 In quante entità logiche Kerberos divide l'autenticazione?
  • 1)
    3
  • 2)
    5
  • 3)
    2
  • 4)
    4
1
1278 Che protocollo sfrutta Kerberos quando un client vuole connettersi ad un server?
  • 1)
    Bell-LaPadula
  • 2)
    Biba
  • 3)
    Diffie-Hellman
  • 4)
    Needham-Schroeder
4
1279 Quale versione di Kerberos sono attualmente in uso?
  • 1)
    solo 4
  • 2)
    solo 5
  • 3)
    4e5
  • 4)
    solo 3
2
1280 Un firewall
  • 1)
    filtra solo a livello di rete e data link
  • 2)
    può effettuare filtraggio a vari livelli
  • 3)
    nessuna delle altre
  • 4)
    filtra solo a livello applicativo
2
1281 Cosa è un Application Level Gateway?
  • 1)
    qualsiasi macchina protetta da un firewall
  • 2)
    un firewall che effettua filtraggio a livello IP e applicativo
  • 3)
    un host che svolge funzioni di IDS
  • 4)
    un host che implementa funzionalità di rilancio a livello applicativo
4
1282 A quale tipo di firewall corrisponde la seguente definizione? Definizione: "...configurato per svolgere funzionalità tipiche di un packet filtering..."
  • 1)
    dual homed system
  • 2)
    proxy firewall
  • 3)
    bastion host
  • 4)
    screening router
4
1283 Quanti tipi di firewall ci sono?
  • 1)
    6
  • 2)
    3
  • 3)
    5
  • 4)
    4
4
1284 Su quanti livelli è definita la politica di sicurezza di un firewall'
  • 1)
    4
  • 2)
    6
  • 3)
    3
  • 4)
    2
3
1285 Dove può essere inserito un firewall'
  • 1)
    solo dentro reti private per dividerle in livelli gerarchici
  • 2)
    solo tra una rete pubblica e una rete privata
  • 3)
    nessuna delle altre
  • 4)
    sia al bordo di reti pubbliche che al bordo di reti private
4
1286 A quale tipo di firewall corrisponde la seguente definizione? Definizione: "...e vi si concentra la maggior parte della politica di sicurezza del sistema..."
  • 1)
    proxy firewall
  • 2)
    screening router
  • 3)
    bastion host
  • 4)
    dual homed system
3
1287 Quale di questi non è un campo a livello data link su cui opera il packet filtering?
  • 1)
    MAC sorgente
  • 2)
    interfaccia
  • 3)
    tipo di protocollo
  • 4)
    MAC destinazione
3
1288 Con quale comando è modificabile una ACL per il packet filtering?
  • 1)
    traceroute
  • 2)
    chmod
  • 3)
    iptable
  • 4)
    ping
3
1289 Quanti tipi di ACL esistono nel contesto del packet filtering?
  • 1)
    2
  • 2)
    5
  • 3)
    6
  • 4)
    4
1
1290 Qual è il problema del packet filtering in presenza di frammentazione?
  • 1)
    dopo la frammentazione solo il primo pacchetto contiene il source address
  • 2)
    nella fase di deframmentazione non è possibile risalire alla destination port
  • 3)
    dopo la frammentazione non è possibile risalire alla source port
  • 4)
    nessuna delle altre
3
1291 Quale di questi attacchi non può essere prevenuto col packet filtering?
  • 1)
    source routing attack
  • 2)
    IP address spoofing
  • 3)
    tiny fragment attack
  • 4)
    man in the middle attack
4
1292 Quale di questi non è un campo a livello di trasporto su cui opera il packet filtering?
  • 1)
    porta sorgente
  • 2)
    flag TCP
  • 3)
    frammentazione
  • 4)
    porta di destinazione
3
1293 Quale di questi non è un campo a livello IP su cui opera il packet filtering?
  • 1)
    indirizzo sorgente
  • 2)
    indirizzo destinazione
  • 3)
    interfaccia
  • 4)
    tipo di protocollo
3
1294 Quante configurazioni può avere un application level gateway?
  • 1)
    7
  • 2)
    6
  • 3)
    4
  • 4)
    2
3
1295 Un ALG si basa su una logica
  • 1)
    publish/subscribe
  • 2)
    store/forward
  • 3)
    nessuna delle altre
  • 4)
    request/response
4
1296 Quale di questi non è un vantaggio di un dual-homed host firewall'
  • 1)
    possibilità di usare indirizzi pubblici
  • 2)
    sicurezza a livello di rete
  • 3)
    possibilità di implementare ALG
  • 4)
    possibilità di usare indirizzi privati
1
1297 Cosa significa DMZ?
  • 1)
    DeMilitiarized Zone
  • 2)
    Dense Mining Zone
  • 3)
    Data Mining Zone
  • 4)
    Denial-of-Service Message Zone
1
1298 Nell'ambito della sicurezza dei firewall cos'è una trust?
  • 1)
    una rete interna
  • 2)
    una DMZ
  • 3)
    una rete esterna
  • 4)
    un ALG
1
1299 Dove si trova di solito un server web?
  • 1)
    in una rete interna
  • 2)
    in una DMZ
  • 3)
    nessuna delle altre
  • 4)
    in una rete esterna
2
1300 Una DMZ può essere creata
  • 1)
    solo con due bastion host
  • 2)
    solo con due router/firewall
  • 3)
    nessuna delle altre
  • 4)
    anche con un solo router/firewall
4
1301 Quanti NAPT ci sono?
  • 1)
    6
  • 2)
    2
  • 3)
    3
  • 4)
    4
3
1302 Un restricted cone NAT prevede che
  • 1)
    un host esterno possa inviare un pacchetto a un host interno solo se questo prima ha contattato l'host esterno
  • 2)
    un host esterno possa inviare un pacchetto a un host interno solo se questo prima ha contattato l'host esterno con la porta che l'host esterno usa come destinazione e verso la porta che l'host esterno usa come sorgente
  • 3)
    un host esterno possa inviare un pacchetto a qualunque host interno
  • 4)
    le richieste provenienti da un certo indirizzo/porta interni e indirizzate verso differenti coppie indirizzo/porta esterne sono mappate in differenti coppie indirizzo/porta sorgenti
1
1303 Un full cone NAT prevede che
  • 1)
    le richieste provenienti da un certo indirizzo/porta interni e indirizzate verso differenti coppie indirizzo/porta esterne sono mappate in differenti coppie indirizzo/porta sorgenti
  • 2)
    un host esterno possa inviare un pacchetto a qualunque host interno
  • 3)
    un host esterno possa inviare un pacchetto a un host interno solo se questo prima ha contattato l'host esterno con la porta che l'host esterno usa come destinazione e verso la porta che l'host esterno usa come sorgente
  • 4)
    un host esterno possa inviare un pacchetto a un host interno solo se questo prima ha contattato l'host esterno
2
1304 Un port restricted cone NAT prevede che
  • 1)
    un host esterno possa inviare un pacchetto a un host interno solo se questo prima ha contattato l'host esterno
  • 2)
    un host esterno possa inviare un pacchetto a un host interno solo se questo prima ha contattato l'host esterno con la porta che l'host esterno usa come destinazione e verso la porta che l'host esterno usa come sorgente
  • 3)
    le richieste provenienti da un certo indirizzo/porta interni e indirizzate verso differenti coppie indirizzo/porta esterne sono mappate in differenti coppie indirizzo/porta sorgenti
  • 4)
    un host esterno possa inviare un pacchetto a qualunque host interno
2
1305 NAPT significa
  • 1)
    Network Authentication Port Translator
  • 2)
    Network Address Protocol Translator
  • 3)
    Network Authentication Protocol Transmission
  • 4)
    Network Address Port Translator
4
1306 Quando non si usa un NAT?
  • 1)
    semplificare lo spostamento di una rete interna
  • 2)
    proteggere i nodi interni di una rete
  • 3)
    indirizzare verso Internet traffico proveniente da una rete interna privata
  • 4)
    cambiare la qualità del servizio dei flussi provenienti da una rete privata
4
1307 Cosa significa NAT?
  • 1)
    Network Authentication Transmission
  • 2)
    Network Authentication Translator
  • 3)
    Network Address Translator
  • 4)
    Network Address Transmission
3
1308 RTP è un protocollo
  • 1)
    binario
  • 2)
    testuale
  • 3)
    nessuna delle altre
  • 4)
    numerico
1
1309 Quanti flussi dati distinti usa RTP per una comunicazione tra due user agent?
  • 1)
    6
  • 2)
    1
  • 3)
    2
  • 4)
    4
3
1310 RTP sta sopra
  • 1)
    IP
  • 2)
    TCP
  • 3)
    UDP
  • 4)
    HTTP
3
1311 Il messaggio di INVITE di SIP viene inviato
  • 1)
    all'inbound proxy
  • 2)
    direttamente all'host di destinazione
  • 3)
    all'outbound proxy
  • 4)
    direttamente al regitrar proxy dello user di destinazione
3
1312 VoIP significa
  • 1)
    Version of Internet Protocol
  • 2)
    Voice of the Internet Packet
  • 3)
    Voice over Internet Protocol
  • 4)
    Version of the Internet Packet
3
1313 Le comunicazioni VoIP possono avvenire
  • 1)
    solo tra due telefoni tradizionali
  • 2)
    sia tra due host IP sia tra telefono tradizionale e host IP sia tra due telefoni tradizionali con tunneling IP
  • 3)
    solo tra terminale IP e telefono tradizionale
  • 4)
    solo tra terminale IP e terminale IP
2
1314 Quali di questi protocolli si usano per la segnalazione VoIP?
  • 1)
    G.711, SIP e PSTN
  • 2)
    H323 e G.711
  • 3)
    G.711 e SIP
  • 4)
    SIP e H323
4
1315 Quale di queste non è una vulnerabilità della segnalazione SIP?
  • 1)
    DoS
  • 2)
    MITM
  • 3)
    Hijacking
  • 4)
    Spoofing
3
1316 Cosa rende il VoIP vulnerabile ad attacchi DoS?
  • 1)
    i requisiti di autorizzazione
  • 2)
    i requisiti di autenticazione
  • 3)
    i requisiti di realtimeliness
  • 4)
    i requisiti di feedback
3
1317 Quale di questi non è un metodo per rendere sicuro SIP?
  • 1)
    Security Mechanism Agreement per SIP
  • 2)
    IPSec
  • 3)
    Authenticated SIP
  • 4)
    TLS
3
1318 Quale di questi meccanismi rende SIP sicuro end-to-end?
  • 1)
    IPSec
  • 2)
    HTTP Proxy Authentication
  • 3)
    TLS
  • 4)
    S/MIME
4
1319 Quale di questi meccanismi garantisce la confidenzialità in SIP?
  • 1)
    S/MIME
  • 2)
    nessuna delle altre
  • 3)
    Security Mechanism Agreement per SIP
  • 4)
    HTTP Proxy Authentication
1
1320 Qual è il cifrario di default di SRTP?
  • 1)
    DES
  • 2)
    AES
  • 3)
    Blowfish
  • 4)
    3DES
2
1321 MKI è
  • 1)
    opzionale e di lunghezza configurabile
  • 2)
    obbligatorio e di lunghezza configurabile
  • 3)
    obbligatorio e di lunghezza fissa
  • 4)
    opzionale e di lunghezza fissa
1
1322 SDES significa
  • 1)
    SDP Security Descriptions for mEdia Streams
  • 2)
    SDP Security Denial of mEdia Streams
  • 3)
    SIP Descriptions for mEdia Streams
  • 4)
    nessuna delle altre
1
1323 MKI significa
  • 1)
    Message eXchange Identifier
  • 2)
    Master Key Identifier
  • 3)
    Mater eXchange Identifier
  • 4)
    Main Key Identifier
2
1324 SRTP significa
  • 1)
    Secure Real-time Transport Protocol
  • 2)
    Safe Real Time Protocol
  • 3)
    nessuna delle altre
  • 4)
    Secure Real Time Protocol
1
1325 Il DoS contro RTP non avviene tramite
  • 1)
    nessuna delle altre
  • 2)
    SSRC falsi
  • 3)
    cambiamento dei report di recezione
  • 4)
    BYE non sincronizzati
1
1326 Le porte dei flussi multimediali
  • 1)
    sono fisse
  • 2)
    permangono per chiamate adiacenti
  • 3)
    sono definite da uno standard
  • 4)
    sono negoziate ad ogni chiamata
4
1327 B2BUA significa
  • 1)
    Bed-to-bed User Agent
  • 2)
    nessuna delle altre
  • 3)
    Back-to-back Universal Agent
  • 4)
    Back-to-back User Agent
4
1328 Chord è
  • 1)
    una rete strutturata
  • 2)
    una rete P2P pura
  • 3)
    nessuna delle altre
  • 4)
    una rete centralizzata
1
1329 Il lookup di Chord è
  • 1)
    iterativo
  • 2)
    ricorsivo
  • 3)
    iterativo o ricorsivo
  • 4)
    nessuna delle altre
3
1330 L'overlay
  • 1)
    è una rete di Petri
  • 2)
    nessuna delle altre
  • 3)
    è una rete fisica
  • 4)
    è una rete logica
4
1331 Nelle reti P2P un nodo
  • 1)
    può essere solo server
  • 2)
    può essere solo client
  • 3)
    nessuna delle altre
  • 4)
    può essere sia client che server
4
1332 P2P significa
  • 1)
    packet-to-packet
  • 2)
    peer-to-peer
  • 3)
    peer-to-packet
  • 4)
    plain-to-packet
2
1333 Le DHT sono tipiche
  • 1)
    delle reti P2P pure
  • 2)
    delle reti P2P strutturate
  • 3)
    delle reti P2P ibride
  • 4)
    delle reti P2P centralizzate
2
1334 DHT significa
  • 1)
    Distributed Hash Table
  • 2)
    Denied Hash Table
  • 3)
    Discrete Hash Table
  • 4)
    Discrete Hash Transmission
1
1335 Il mixed routing prevede che
  • 1)
    la strategia di routing sia bilanciata
  • 2)
    si alternino diverse strategie di routing
  • 3)
    la strategia di routing sia basata solo sulla diversity
  • 4)
    nessuna delle altre
2
1336 Un attacco di tipo Sybil prevede che
  • 1)
    la rete venga suddivisa in sottoreti
  • 2)
    nessuna delle altre
  • 3)
    l'attaccante controlli più entità logiche
  • 4)
    l'attaccante si interponga tra overlay e underlay
3
1337 Un attacco eclipse prevede che
  • 1)
    l'attaccante si interponga tra overlay e underlay
  • 2)
    l'attaccante controlli più entità logiche
  • 3)
    nessuna delle altre
  • 4)
    la rete venga suddivisa in sottoreti
4
1338 La reputation è
  • 1)
    la fiducia diretta sul comportamento di un peer
  • 2)
    la fiducia indiretta sul comportamento di un peer
  • 3)
    la fiducia transitiva sul comportamento di un peer mediata dall'opinione di un altro peer di cui ci si fida
  • 4)
    la fiducia trasversale sul comportamento di un peer
3
1339 La trust è
  • 1)
    la fiducia indiretta sul comportamento di un peer
  • 2)
    la fiducia trasversale sul comportamento di un peer
  • 3)
    la fiducia diretta sul comportamento di un peer
  • 4)
    la fiducia transitiva sul comportamento di un peer mediata dall'opinione di un altro peer di cui ci si fida
3
1340 GSM significa
  • 1)
    Global System for Mobile communications
  • 2)
    Global System of Mobility
  • 3)
    Group of Special Mobility
  • 4)
    General System of Mobility
1
1341 UMTS significa
  • 1)
    User Mobility Transmission System
  • 2)
    Universal Mobile Telecommunication System
  • 3)
    Universal Mobility Transmission System
  • 4)
    User Mobile Telecommunication System
2
1342 Qual è lo standard delle wireless LAN?
  • 1)
    802.11
  • 2)
    802.15
  • 3)
    803.11
  • 4)
    803.15
1
1343 Cosa decretò l'incremento delle problematiche di sicurezza delle reti wireless?
  • 1)
    nessuna delle altre
  • 2)
    l'introduzione di UMTS
  • 3)
    l'introduzione dell'internet wireless e del WAP
  • 4)
    l'introduzione del GSM
3
1344 Cos'è il roaming?
  • 1)
    nessuna delle altre
  • 2)
    lo spostamento all'interno della stessa rete wireless del terminale mobile
  • 3)
    il cambio di reti wireless
  • 4)
    il cambiare continuamente sorgente del segnale wireless
3
1345 PCF significa
  • 1)
    Probability Combination Function
  • 2)
    nessuna delle altre
  • 3)
    Point Coordination Function
  • 4)
    Personal Coordination Function
3
1346 BSS significa
  • 1)
    Base Secure Set
  • 2)
    Basic Service Set
  • 3)
    Base Service Set
  • 4)
    Basic Secure Set
2
1347 802.11b prevede
  • 1)
    trasmissione a 11Mb/s alla frequenza di 2.4 GHz
  • 2)
    trasmissione a 11Mb/s alla frequenza di 5 GHz
  • 3)
    velocità di trasmissione di 54 Mb/s alla frequenza di 2.4 GHz
  • 4)
    velocità di trasmissione di 54 Mb/s alla frequenza di 5 GHz
1
1348 802.11a prevede
  • 1)
    velocità di trasmissione di 54 Mb/s alla frequenza di 2.4 GHz
  • 2)
    trasmissione a 11Mb/s alla frequenza di 2.4 GHz
  • 3)
    trasmissione a 11Mb/s alla frequenza di 5 GHz
  • 4)
    velocità di trasmissione di 54 Mb/s alla frequenza di 5 GHz
4
1349 802.11g prevede
  • 1)
    velocità di trasmissione di 54 Mb/s alla frequenza di 2.4 GHz
  • 2)
    trasmissione a 11Mb/s alla frequenza di 5 GHz
  • 3)
    trasmissione a 11Mb/s alla frequenza di 2.4 GHz
  • 4)
    velocità di trasmissione di 54 Mb/s alla frequenza di 5 GHz
1
1350 802.11i si dedica
  • 1)
    nessuna delle altre
  • 2)
    alla sicurezza
  • 3)
    all'incremento delle banda
  • 4)
    al cambiamento della portante
2
1351 WEP significa
  • 1)
    Wired Equivalent Privacy
  • 2)
    Wireless Equivalent Privacy
  • 3)
    Wireless Enhanced Privacy
  • 4)
    Wired Enhanced Privacy
1
1352 FiOS router permette di
  • 1)
    nessuna delle altre
  • 2)
    effettuare un Replay attack alle reti WEP
  • 3)
    crackare la chiave del WEP
  • 4)
    scoprire l'algoritmo alla base del WEP
3
1353 Gli attacchi al key stream del WEP
  • 1)
    necessitano di poche risorse computazionali
  • 2)
    non sono applicabili in pratica
  • 3)
    non rivelano la chiave del WEP
  • 4)
    rivelano la chiave del WEP
4
1354 TKIP è usato in
  • 1)
    Diameter
  • 2)
    WEP
  • 3)
    WPA
  • 4)
    Radius
3
1355 802.1X
  • 1)
    è uno standard di 802.11 per incrementare la banda oltre 1Gb/s
  • 2)
    si basa su CHAP
  • 3)
    fornisce autenticazione tramite un meccanismo basato su tre entità
  • 4)
    si basa su Diameter
3
1356 Quale protocollo è più sicuro per le trasmissioni wireless?
  • 1)
    nessuna delle altre
  • 2)
    WEP
  • 3)
    WPA2
  • 4)
    WPA
3
1357 WPA2 usa
  • 1)
    un 2-way handshake
  • 2)
    un 4-way handshake
  • 3)
    meccanismi che esulano da qualunque handshake
  • 4)
    un 3-way handshake
2
1358 TKIP è vulnerabile
  • 1)
    al chopchop attack
  • 2)
    al mirroring attack
  • 3)
    al replay attack
  • 4)
    al Sybil attack
1
1359 Il Bluetooth
  • 1)
    è uno standard del 1999
  • 2)
    è uno standard 802.13
  • 3)
    ha un raggio massimo di 1000m
  • 4)
    usa un segnale nella banda dei 5GHz
1
1360 SSP significa
  • 1)
    Secure Simple Pairing
  • 2)
    Single Simple Pairing
  • 3)
    Single Sample Pairing
  • 4)
    Single Simple Packet
1
1361 Quante sono le classi in cui si possono dividere i protocolli del Bluetooth?
  • 1)
    6
  • 2)
    4
  • 3)
    2
  • 4)
    3
4
1362 Cos'è una piconet?
  • 1)
    una rete che trasmette con periodo di picosecondi
  • 2)
    una rete di dimensioni inferiori a 10m
  • 3)
    nessuna delle altre
  • 4)
    l'insieme dei dispositivi che lavorano sullo stesso canale
4
1363 L'access code di un pacchetto Bluetooth è composto da
  • 1)
    header, preambolo e sync word
  • 2)
    preambolo, trailer e header
  • 3)
    nessuna delle altre
  • 4)
    preambolo, trailer e checksum
1
1364 LAP significa
  • 1)
    Leaning Authentication Part
  • 2)
    Lower Authentication Part
  • 3)
    Lower Address Part
  • 4)
    Loud Address Part
3
1365 L'SSP è stato introdotto nel Bluetooth con la specifica
  • 1)
    1.2
  • 2)
    2.1
  • 3)
    1
  • 4)
    2
2
1366 Cos'è l'anonimità?
  • 1)
    un servizio che mira a nascondere i messaggi della comunicazione
  • 2)
    un servizio che mira a nascondere solo la destinazione di una comunicazione
  • 3)
    un servizio che mira a nascondere solo la sorgente di una comunicazione
  • 4)
    un servizio che mira a nascondere i partecipanti di una comunicazione
4
1367 Quale di queste frasi riguarda l'unobservability?
  • 1)
    i messaggi inviati e ricevuti sono riferiti ad un particolare identificativo differente dalla vera identità dell'attore
  • 2)
    i messaggi inviati o ricevuti da un soggetto sono indistinguibili da rumore casuale
  • 3)
    nessuna delle altre
  • 4)
    non c'è alcuna connessione tra i messaggi inviati e i loro destinatari
2
1368 Quale di queste frasi riguarda la pseudonymity?
  • 1)
    i messaggi inviati e ricevuti sono riferiti ad un particolare identificativo differente dalla vera identità dell'attore
  • 2)
    non c'è alcuna connessione tra i messaggi inviati e i loro destinatari
  • 3)
    i messaggi inviati o ricevuti da un soggetto sono indistinguibili da rumore casuale
  • 4)
    nessuna delle altre
1
1369 Gli anonimity system a bassa latenza sono anche detti
  • 1)
    session-based
  • 2)
    connection-based
  • 3)
    message-based
  • 4)
    packet-based
2
1370 Quale di queste frasi riguarda l'unlinkability?
  • 1)
    non c'è alcuna connessione tra i messaggi inviati e i loro destinatari
  • 2)
    nessuna delle altre
  • 3)
    i messaggi inviati e ricevuti sono riferiti ad un particolare identificativo differente dalla vera identità dell'attore
  • 4)
    i messaggi inviati o ricevuti da un soggetto sono indistinguibili da rumore casuale
1
1371 Cosa sono i threshold mix?
  • 1)
    mix che mischiano messaggi provenienti da istanti temporali differenti
  • 2)
    mix che raccolgono fino a n messaggi prima di indirizzarli alla loro destinazione finale
  • 3)
    nessuna delle altre
  • 4)
    mix che raccolgono messaggi di un certo intervallo temporale
2
1372 OR significa
  • 1)
    Onion Request
  • 2)
    Onward Response
  • 3)
    Onward Router
  • 4)
    Onion Router
4
1373 Cosa sono i timed mix?
  • 1)
    mix che raccolgono messaggi di un certo intervallo temporale
  • 2)
    nessuna delle altre
  • 3)
    mix che mischiano messaggi provenienti da istanti temporali differenti
  • 4)
    mix che raccolgono fino a n messaggi prima di indirizzarli alla loro destinazione finale
1
1374 Una cella di Tor ha dimensione
  • 1)
    512B
  • 2)
    1024B
  • 3)
    128B
  • 4)
    64B
2
1375 TOR significa
  • 1)
    The Onward Router
  • 2)
    Trusted Onion Router
  • 3)
    Trusted Onward Router
  • 4)
    The Onion Router
4
1376 In quali categorie si possono dividere gli IDS?
  • 1)
    network-based e host-based
  • 2)
    host-based e firewall-based
  • 3)
    network-based e firewall-based
  • 4)
    static e dynamic
1
1377 IDS significa
  • 1)
    Integrated Discovery System
  • 2)
    Intrusion Discovery System
  • 3)
    Integrated Detection System
  • 4)
    Intrusion Detection System
4
1378 Quale dei seguenti non caratterizza un bot?
  • 1)
    meccanismo di controllo remoto
  • 2)
    meccanismo di propagazione
  • 3)
    presenza di comandi eseguibili
  • 4)
    meccanismo di anonimizzazione
4
1379 Thug è
  • 1)
    un esempio di sistemi di anonimizzazione
  • 2)
    un esempio di botnet
  • 3)
    un tipo di rete P2P
  • 4)
    un esempio di honeypot
4