General

Question 1

Sniffing

Answer 1

Intercettazione di informazioni riservate all’interno del traffico di una rete.

Question 2

Spoofing

Answer 2

Falsificare l’identità di una fonte di comunicazione in un network.

Question 3

Che cos’è CVE?

Answer 3

Si tratta di un database pubblico nel quale vengono aggiunte e aggiornate continuamente vulnerabilità in modo che chiunque possa accedervi e utilizzarle.

Question 4

Che cos’è CVSS?

Answer 4

Ogni vulnerabilità inserita nel CVE ha dei parametri di classificazione.
Uno dei più importanti è il CVSS - Common Vulnerability Scoring System, cioè un punteggio che indica la gravità di una vulerabilità informatica da 0 a 10.
A formare il CVSS concorrono 3 punteggi:
- Base: punteggio fornito dal produttore del prodotto vulnerabile. Inizialmente il CVSS è determinato unicamente da questo valore.
- Temporale: considera le caratteristiche della vulnerabilità che sono variabili nel tempo. Ad esempio: considera il livello dei rimedi disponibili per la vulnerabilità al momento attuale.
- Ambientale: consente agli analyst di customizzare il punteggio CVSS in base all’importanza degli asset IT interessati in un’organizzazione.

Question 5

Come vengono identificate le varie vulnerabilità nel CVE?

Answer 5

Ogni CVE è provvista di un ID che identifica in modo univoco ogni vulnerabilità.

Question 6

Quali sono alcuni attacchi Network Layer (3 - OSI Model)?

Answer 6

• IP Spoofing
• ICMP Flood Attack
• Ping of Death

Question 7

Che cos’è un Sistema Autonomo

Answer 7

Un Sistema Autonomo è un gruppo di router sotto il controllo di una singola autorità amministrativa.

Question 8

Quando si utilizza il protocollo IGP?

Answer 8

All’interno di un sistema autonomo, i router comunicano tra di loro, per scambiarsi informazioni ad esempio le tabelle di routing, attraverso il protocollo IGP.
Interior Gateway Protocol

Question 9

Esempi di protocolli IGP?

Answer 9

• EIGRP
• RIP
• OSPF
• IS IS

Question 10

Come comunicano i router di Sistemi Autonomi differenti?

Answer 10

L’interscambio di informazioni tra router appartenenti a sistemi autonomi differenti avviene attraverso il protocollo BGP e punti di interscambio fisici detti NAP.
BGP - Border Gateway Protocol
NAP - Network Access Point

Question 11

Che cos’è un NAP

Answer 11

Network Access Point è un’infrastruttura fisica che permette a diversi Internet Service Provider di scambiare traffico internet tra di loro.

Question 12

Cifratura

Answer 12

La cifratura è un meccanismo che prende un messaggio plain text e crea un cifrato, il cui contenuto è accessibile solo ai destinatari autorizzati.

Question 13

Cosa differenzia Cifratura e Hashing?

Answer 13

• Cifratura è reversibile
• Hashing non è reversibile

Question 14

Cosa si usa per Cifrare e Decifrare un messaggio?
Che tipologie esistono?

Answer 14

Per Cifrare e Decifrare si usa una chiave.
Gli algoritmi di cifratura si distinguono per:
- chiave simmetrica (AES)
- chiave asimmetrica (RSA)

Question 15

La Cifratura aiuta a far rispettare quale parte della CIA?

Answer 15

C - Confidentiality
Ovvero, Riservatezza - garantire l’accesso ai dati esclusivamente alle persone autorizzate.

Question 16

Per cosa sta CIA?

Answer 16

Confidentiality - Riservatezza
Integrity - Integrità
Availablility - Disponibilità

Question 17

In CIA, cosa indica la “I” ?

Answer 17

I - Integrity
Assicurare che i dati non siano stati manipolati o alterati da soggetti terzi non autorizzati

Il controllo dell’integrità può essere implementato attraverso le funzioni di hashing.

Question 18

In CIA, per cosa sta la “A”?

Answer 18

Availability
I dati devono essere accessibili in qualsiasi momento, indipendentemente dalla presenza o meno di eventi straordinari.

La disponibilità può essere garantita tramite:
- backup dei dati
- ridondanza dei dispositivi

Question 19

Quale componente possiamo aggiungere alla CIA per garantire l’Autenticità dei dati?

Answer 19

l’Autenticità dei dati può essere verificata attraverso i:
- Certificati Digitali
- Firma Elettronica

Question 20

Descrivi l’attacco MITM

Answer 20

MITM - Man In The Middle
E’ un tipo di cyber attacco dove l’attaccante intercetta una comunicazione esistente o un trasferimento di dati. Alle vittime spesso sembra che non ci sia nulla di strano, una conversazione di rete normale, ma in realtà c’è un terzo soggetto in mezzo che sta, ad esempio, intercettando i pacchetti e leggendo il contenuto.

Come può succedere?
Ad esempio un attaccante può creare un “falso network”, ovvero un falso Wi-Fi hotspot in un luogo pubblico che non richiede la password.

Question 21

Esempi di attacco MITM

Answer 21

• IP Spoofing: L’attaccante va a impersonare il device della vittima rubando il suo indirizzo IP.
• ARP Poisoning
• DNS Poisoning, noto anche come DNS cache poisoning. In pratica l’attaccante altera un DNS server in modo da reindirizzare il traffico web (della vittima) verso sito web contraffatti, che però sono una copia speculare, al sito web reale che la vittima voleva visitare. Quindi possiamo ad esempio rubare le credenziali della vittima, richiedendo di fare il login.

Question 22

Descrivi l’attacco DDoS

Answer 22

E’ un cyber attacco che cerca di inondare un server di richieste fasulle e metterlo fuori gioco, quindi non sarà in grado di rispondere alle richieste legittime dei client.

Gli attacchi DDoS utilizzano molti device compromessi (non parliamo solo di computer ma dell’intera industria IoT), detti bot, o zombie, che formano una botnet, e sono controllati da una C&C, command&control, che da gli ordini. Anche qui, di solito ci sono più C&C, per creare ridondanza.

Gli attacchi DDoS vengono divisi in 3 categorie, dalla più semplice da mitigare alla più complessa, abbiamo:
- Volumetric attack
- Protocol attack (OSI Layer 3, 4)
- Application attack

Question 23

Che cos’è ISO 27001

Answer 23

È lo standard internazionale che descrive le best practice per un ISMS, o SGSI in italiano, ovvero:
Sistema di Gestione della Sicurezza delle Informazioni.

Ottenere una certificazione accreditata ISO 27001 permette di dimostrare che la tua azienda sta seguendo le best practice sulla sicurezza delle informazioni e fornisce un controllo indipendente e qualificato.
Ottenere questa certificazioni fa bella figura con i clienti e i partner, in quanto dimostri di dare importanza alla tutela dei dati.

L’obiettivo della ISO 27001 è proteggere 3 aspetti delle informazioni:
- Riservatezza
- Integrità
- Accessibilità

Question 24

Descrivi il Data Masking

Answer 24

Il Data Masking è un processo di offuscamento dei dati.

Attraverso il masking i dati sensibili vengono sostituiti con altri dati o con stringhe di caratteri, in modo da impedire l’identificazione della persona fisica.
Questa procedura previene l’appropriazione indebita dei dati ad esempio per fini commerciali, ma ne permette l’utilizzo per lo sviluppo di applicativi, siti web e collaudo software.

• Il Data Masking deve essere irreversibile

Question 25

Descrivi DLP

Answer 25

Data Loss Prevention è un termine di sicurezza informatica che fa riferimento a tecniche e sistemi in grado di identificare, monitore e proteggere i dati in USO, i dati in TRANSITO, e i dati a RIPOSO, con l’obiettivo di individuare e prevenire l’uso non autorizzato e la trasmissione di informazioni riservate.

Data in Transit (o Data Motion): si focalizza sulla protezione del dato in transito, quindi è importante il percorso che esso compie per raggiugnere la destinazione.
Data in Use: si focalizza sulla protezione del dato in uso, in continua modifica o aggiornamento da parte dell’utente o delle applicazioni.
Data at Rest: si focalizza sulla protezione del dato memorizzato all’interno di uno storage, fisico o virtuale.

Question 26

Descrivi IAM - Identity and Access Management

Answer 26

La gestione delle identità e degli accessi è un modo di capire chi è un utente e cosa gli è consentito fare.
Abbiamo quindi un Identità Digitale, che sono quelle informazioni che delineano i tratti distintivi degli utenti.
Per verifica l’identità, un sistema informatica utilizza dei fattori di autenticazione, che sono:
- qualcosa che l’utente conosce (password)
- qualcosa che l’utente possiede (token)
- qualcosa che l’utente è (riconoscimento biometrico)

Il termine accesso fa riferimento a quali dati un utente può vedere, e quali azioni può compiere una volta entrato nel sistema.

Question 27

Perchè l’IAM è così importante per il cloud computing?

Answer 27

Nel cloud computing, i dati sono archiviati in remoto e vi si accede tramite Internet, da qualsiasi luogo, e da qualsiasi dispositivo.

Quindi è l’identità a diventare il punto fondamentale da cui controllare l’accesso, e non più il perimetro di rete.
È l’identità dell’utente, non il suo dispositivo o la sua ubicazione, a determinare a quali dati del cloud avrà accesso.