آزمون تجارت الکترونیک و امنیت شبکه به صورت دیجی فرم

لطفا سوالات را بادقت بخوانید و سپس گزینه ی صحیح را انتخاب کنید.

استفاده از اپلیکیشن ها و پیامرسان ها، پاسخ به تماس ها و استفاده از کلید های پایین موبایل مجاز نیست

زمان تکمیل این آزمون 13 دقیقه میباشد

تایید و ادامه

نام و نام خانوادگی خود را وارد نمایید *

تایید

کدامیک از عوامل زیر از اهمیت بالای امنیت در یک سازمان است؟

فقط سرقت و افشای اطلاعات

فقط دسترسی به اطلاعات در زمان مورد نیاز

عدم تغییر اطلاعات در مسیر ارسال و دریافت

همه موارد

تایید

در کدامیک از موارد زیر جنبه اهمیت امنیت با اقدام امنیتی همخوانی ندارد؟

سرقت و افشای اطلاعات- تهیه نسخه پشتیبان از اطلاعات

دسترسی به اطلاعات در زمان مورد نیاز-کد کردن اطلاعات و استفاده از گذرواژه قوی

عدم تغییر اطلاعات در مسیر ارسال- کد کردن اطلاعات

سرقت و افشای اطلاعات- کدکردن اطلاعات و استفاده از گذرواژه قوی

تایید

کدام دسته از اصطلاحات زیر همه مربوط به نفوذ امنیتی است؟

آسیب پذیری- حمله- تهدیدات امنیتی

سرویس امنیتی- احراز هویت- حفظ حریم خصوصی

سازوکار امنیتی- حمله- آسیب پذیری

احراز هویت- سرویس امنیتی- آسیب پذیری

تایید

با توجه با تعاریف زیر کدامیک از گزینه یا گزینه ها صحیح است؟

1)احراز هویت: اطمینان از اینکه کاربر مقابل ما دقیقا همان شخصی است که ادعا می کند، احراز هویت نامیده می شود.

2)آسیب پذیری:هر گونه نقطه ضعف که موجب به خطر افتادن منابع یک سیستم می شود.

3)سازوکار امنیتی:روشهایی که در صورت مهیا بودن شرایط، توانایی نقص امنیت را خواهد داشت و موجب آسیب می شود.

4)حمله:یک عمل هوشمندانه برای فرار از سرویس های امنیتی و نقص امنیت سیستم است.

موارد 1و2و3

موارد 1و2و4

موارد 2و3و4

موارد 1و3و4

تایید

برای رسیدن به اهداف حملات از چه عاملی استفاده می شود و روش پیاده سازی قوانین حفظ امنیت چیست؟(از راست به چپ)

تهدید- سازوکار امنیتی

آسیب پذیر-سرویس امنیت

تهدید- سرویس امنیتی

آسیب پذیر- سازوکار امنیتی

تایید

مجموعه ویژگی های زیر به ترتیب از راست به چپ مربوط به کدام هکر است؟

• بالا بردن امنیت سیستم- پیدا کردن نقاط آسیب پذیر

• تخریب و سرقت اطلاعات- ورود غیر قانونی به شبکه

کراکر- کلاه سفید

کلاه سفید- کلاه خاکستری

هکر مجرم- کلاه صورتی

کلاه سفید- کراکر

تایید

با توجه به عبارت زیر کدام گزینه صحیح است؟

ا) هکر مجرم فردی که تمامی مراحل کاری یک کراکر را انجام می دهد و نتایج را برای بالا بردن امنیت شبکه به مدیران گزارش می کنند.

2) هکر قانونمند فردی که تمامی مراحل کاری یک کراکر را انجام می دهد و نتایج را برای بالا بردن امنیت شبکه به مدیران گزارش می کنند.

3) کارشناس تست نفوذ همان هکرهای کلاه خاکستری هستند.

4) هکرهای کلاه سفید همراه با کراکرها در بالا بردن امنیت اطلاعات در سازمان همکاری می کنند

2و3 درست اما 1و4 نادرست است.

2 درست اما 1و3و4 نادرست است.

1و2 درست اما 3و4 نادرست است.

1و3 درست اما 2و4 نادرست است.

تایید

در تست آسیب پذیری کدام ترتیب مراحل از راست به چپ صحیح است؟

پویش- حمله- جمع آوری اطلاعات- پاک کردن ردپاها

جمع آوری اطلاعات- حمله- پویش- پاک کردن ردپاها

جمع آوری اطلاعات- پویش- حمله- پاک کردن ردپاها

جمع آوری اطلاعات- حمله- پویش- پاک کردن ردپاها

تایید

در فاز جمع آوری اطلاعات کدام مورد صحیح نیست؟

جمع آوری اطلاعات همان Footprinting است و روشهای شناسایی غیرفعال و فعال است.

در روش شناسایی غیرفعال کنترل به صورت نامحسوس و در شناسایی فعال ردپاهای هکر در شبکه باقی می ماند.

در روش شناسایی فعال محدوده ی آدرس IP، نام دامنه و شماره تلفن ها بدست می آید و ردپای هکر در شبکه باق

در روش شناسایی غیرفعال محدوده ی آدرس IP، نام دامنه و شماره تلفن ها بدست می آید و ردپای هکر در شبکه

تایید

کدام ابزار یا دستور جمع آوری اطلاعات نیست؟

ابزار (http://WWW.Whois.com)Whois

ابزار Google Hacking

دستور nslookup

دستور netstat

تایید

در دستور nslookup کاربرد کدام پارامتر درست است؟

a نمایش فهرست وار اطلاعات مربوط به میزبان مورد نظر

ls نمایش فهرست نام و نام مستعار برای میزبان مورد نظر

d فهرست کردن تمام رکوردها

t فهرست کردن رکوردهای نوع مشخص

تایید

دستور درست مسیر رسیدن به آدرس IP هدف (chap.sch.ir) کدام است؟

nslookup www.chap.sch.ir

tracert www.chap.sch.ir

) nslookup ls www.chap.sch.ir

tracert-k www.chap.sch.ir

تایید

کدام جمله صحیح نیست؟

یکی از نقاط آسیب پذیر در رایانه درگاههای باز و نداشتن نظارت روی آنها است.

ابزار Net Tools5 یک ابزار جامع پویش درگاه ها است.

ابزار ping Tracer ابزاری برای پویش آدرس های IP است.

ابزار Angry IP Scanner یکی از ابزارهای پویش آدرس های IP است.

تایید