/
Information Security Fundamentals
Save to my account
Sign up
Information Security Fundamentals
Information Security Fundamentals
Study
1
Question
Čo znamená pojem integrita v oblasti bezpečnosti informácií?
Answer
Integrita znamená, že dáta nie sú počas prenášania alebo ukladaní zmenené bez povolenia.
2
Question
Aké metódy sa používajú na zabezpečenie integrity dát?
Answer
Na zabezpečenie integrity sa používajú digitálne podpisy, kontrolné súčty (hashovanie) a zálohovanie dát.
3
Question
Čo znamená dostupnosť (Availability) v bezpečnosti?
Answer
Dostupnosť znamená, že systém, služba alebo dáta sú k dispozícii vždy, keď ich používateľ potrebuje.
4
Question
Ako sa zabezpečuje dostupnosť systémov a služieb?
Answer
Dostupnosť sa zabezpečuje pomocou redundantných systémov (záložných serverov), ochrany pred DoS/DDoS útokmi a pravidelnou údržbou a monitorovaním.
5
Question
Čo je princíp nepopierateľnosti (Non-repudiation) v informačnej bezpečnosti?
Answer
Nepopierateľnosť zabezpečuje, že žiadny používateľ nemôže poprieť, že vykonal určitú akciu, napríklad digitálnym podpisom dokázať autorstvo.
6
Question
Ako sa zabezpečuje nepopierateľnosť?
Answer
Nepopierateľnosť sa zabezpečuje digitálnymi podpismi, ktoré preukazujú identitu odosielateľa, a nezmazateľnými záznamami v systéme, ako je napríklad blockchain.
7
Question
Čo znamená účtovateľnosť (Accountability)?
Answer
Účtovateľnosť znamená možnosť spätne zistiť, kto a kedy vykonal konkrétne akcie v systéme.
8
Question
Aké nástroje sa používajú na zabezpečenie účtovateľnosti?
Answer
Účtovateľnosť sa zabezpečuje pomocou logovania, auditných stôp a bezpečnostných nástrojov ako SIEM systémy na automatickú analýzu udalostí.
9
Question
Aké sú základné kroky bezpečnostného manažmentu?
Answer
Základné kroky bezpečnostného manažmentu sú identifikácia aktív, hodnotenie rizík, zavedenie bezpečnostnej politiky a monitoring s revíziou.
10
Question
Čo predstavujú aktíva v kontexte bezpečnosti?
Answer
Aktíva sú všetko, čo má pre organizáciu hodnotu a treba to chrániť, napríklad dáta, hardvér, sieťová kapacita či výpočtový výkon.
11
Question
Ako sa v bezpečnostnom kontexte definujú hrozby?
Answer
Hrozby sú všetko, čo by mohlo poškodiť alebo ohroziť aktíva, napríklad hacker, prírodná katastrofa alebo neopatrný zamestnanec.
12
Question
Čo sú zraniteľnosti v informačnej bezpečnosti?
Answer
Zraniteľnosti sú slabé miesta v systéme, ktoré môžu byť zneužité hrozbami, rozdeľujú sa na stratu integrity, utajenia alebo dostupnosti.
13
Question
Aké sú základné typy útokov podľa charakteru?
Answer
Základné typy útokov sú pasívne útoky (sledovanie dát bez zmeny) a aktívne útoky (aktívna manipulácia alebo ničenie dát a systémov).
14
Question
Čo sú hlavné kategórie protiopatrení v bezpečnosti?
Answer
Protiopatrenia zahŕňajú prevenciu (zabránia útokom), detekciu (zistia útok) a zotavenie (obnova po útoku).
15
Question
Čo je bezpečnostná politika a aké otázky rieši?
Answer
Bezpečnostná politika je dokument stanovujúci pravidlá a smernice na ochranu IKT aktív, odpovedá na otázky o ochranene citlivých dát, prístupe, riešení incidentov, aktualizáciách softvéru a povinnostiach zamestnancov.
16
Question
Čo je kryptografia a aké sú jej základné ciele?
Answer
Kryptografia je veda a technika na zabezpečenie dát s cieľom utajenia, integrity, autentifikácie a nepopierateľnosti správ.
17
Question
Aký je rozdiel medzi symetrickým a asymetrickým šifrovaním?
Answer
Symetrické šifrovanie používa jeden tajný kľúč na šifrovanie aj dešifrovanie, zatiaľ čo asymetrické používa pár kľúčov: verejný na šifrovanie a súkromný na dešifrovanie.
18
Question
Prečo je distribúcia kľúča problémom pri symetrickom šifrovaní?
Answer
Pretože tajný kľúč musí byť bezpečne doručený druhej strane a ak sa odhalí, bezpečnosť komunikácie je ohrozená.
19
Question
Čo je hešovacia funkcia a aké sú jej hlavné vlastnosti?
Answer
Hešovacia funkcia je matematická funkcia, ktorá prevádza ľubovoľný vstup na krátky fixný výstup (hash), pričom je jednosmerná, odolná voči kolíziám, má pevnú dĺžku a umožňuje rýchly výpočet.
20
Question
Ako sa využívajú hešovacie funkcie v praxi?
Answer
Používajú sa pri ukladaní hesiel, overení integrity súborov a ako súčasť digitálnych podpisov.
21
Question
Ako funguje digitálny podpis v kryptografii?
Answer
Najprv sa vypočíta hash správy, potom sa hash zašifruje súkromným kľúčom odosielateľa a vzniknutý podpis sa pripojí k správe. Príjemca overí podpis dešifrovaním verejným kľúčom a porovná hash.
22
Question
Čo obsahuje certifikát verejného kľúča?
Answer
Certifikát obsahuje identitu (napr. meno, doménu), platnosť, verejný kľúč a digitálny podpis certifikačnej autority.
23
Question
Akú úlohu majú certifikačné autority (CA)?
Answer
CA overujú identitu žiadateľa certifikátu a vydávajú ho, pričom ho vlastným podpisom overujú a tým zabezpečujú dôveryhodnosť verejného kľúča.
24
Question
Prečo sú dôležité náhodné a pseudonáhodné čísla v kryptografii?
Answer
Používajú sa na generovanie kryptografických kľúčov, nonce, salt pri hashovaní hesiel či session ID, kde je potrebná náhodnosť a nepredvídateľnosť.
25
Question
Čo je cieľ šifrovania diskov a aké sú príklady nástrojov na jeho realizáciu?
Answer
Cieľom šifrovania diskov je ochrana dát uložených na diskoch pred neoprávneným prístupom, napríklad pri krádeži notebooku. Funguje na úrovni celého disku alebo vybraných súborov. Príklady nástrojov sú BitLocker (Windows), ktorý používa AES a je integrovaný s TPM, a LUKS (Linux Unified Key Setup) so silným heslom alebo kľúčom.
26
Question
Ako HTTPS zabezpečuje bezpečný prenos dát?
Answer
HTTPS je kombinácia HTTP a SSL/TLS. TLS zabezpečuje šifrovanie dát počas prenosu, overenie servera (a niekedy klienta) pomocou certifikátu a ochranu pred odpočúvaním a Man-in-the-Middle (MITM) útokmi. Používa hybridnú kryptografiu, kde asymetrická kryptografia slúži na výmenu kľúča a symetrická na samotné šifrovanie dát.
27
Question
Aká je funkcia VPN v súvislosti s kryptografiou?
Answer
VPN šifruje celé spojenie medzi zariadením a vzdialenou sieťou, skryje IP adresu a chráni prenášané dáta. Používa protokoly ako TLS alebo IPsec, ktoré aplikujú kryptografiu na ochranu tohto spojenia.
28
Question
Čím sa líši symetrické a asymetrické šifrovanie a prečo sa používa hybridná kryptografia?
Answer
Symetrické šifrovanie je rýchle a efektívne, ale vyžaduje zdieľaný kľúč. Asymetrické je bezpečné na výmenu kľúčov, no pomalé. Hybridná kryptografia kombinuje obidve – asymetricky sa najprv bezpečne vymení session kľúč a potom sa tento kľúč použije na rýchle symetrické šifrovanie dát, čo zvyšuje bezpečnosť aj výkon.
29
Question
Popíš základné rozdiely medzi identifikáciou a autentifikáciou.
Answer
Identifikácia je proces, v ktorom subjekt tvrdí, kto je (napr. zadaním používateľského mena), ale nie je overená. Autentifikácia je proces overenia pravdivosti tejto identifikácie, teda dôkaz, že subjekt je tým, za koho sa vydáva (napr. zadanie správneho hesla alebo použitie odtlačku prsta).
30
Question
Aké sú tri základné faktory autentifikácie a príklady pre každý?
Answer
1) Niečo, čo vieš – tajná informácia (heslo, PIN), 2) Niečo, čo máš – fyzický objekt (OTP token, čipová karta), 3) Niečo, čím si – biometrické údaje (odtlačok prsta, rozpoznanie tváre).