מבוא לסייבר

בדיקה מחזורית של עמידה בתקנים לאבטחת מידע הינה חלק מפעילויות של

"על פי Cybersecurity Framework , מטרת Protect היא"

"לפי הגדרות של NIST , כל נסיבות או אירועים שיש בהם פוטנציאל לפגוע בפעילות ארגונית, נכסים או מערכת מידע מוגדרים כ"

"אילו מהבאים הינם דוגמה לפגיעות?"

"אילו מהרשימות הבאות מכילות רק סוגים של Cybercriminals ?"

"3Ps של תורת ההגנה הם"

איזו מהרשימות הבאות מכילות רק דוגמאות לשלבים בשרשרת תקיפה

מטרת תורת ההגנה היא

תורת ההגנה מכסה את

השלב של הבנת ההשפעה של פגיעת סייבר בארגון כולל

" עבור נכס עם ציון הערכיות 3 , צריך לממש הבקרות שערכן הוא:"

"מה רמת הסיכון של הנכס, אם הפוטנציאל הנזק הוא 3 וציון החשיפה 1.9?"

"הערכה של היעילות הבקרות הקיימות היא חלק מפעילויות של"

"מטרת בקרה היא (בקרה = CONTROL)

Critical Protection Controls

טכנולוגיות תפעוליות משמשות עבור

שבב בכרטיס אשראי הוא דוגמה ל

". מה מהבאים להלן דוגמה לתקיפה נגד CPS"

איזה מערכת מאפשרת מתאם נתונים ממקורות רבים

השלב של הגבלת הנזק שנגרם באירוע סייבר נקרא

"איזה מהבאים אינו דוגמה לטכנולוגיות תפעוליות?"

"על פי OWASP , חשבונות ברירת מחדל, דפים שאינם בשימוש, קבצים וספריות לא מוגנים מוגדרים כ"

המקרה של התקפת . ShadowHammer על מחשבים ASUS הוא דוגמה ל:

איזו מהרשימות הבאות מכילות רק דוגמאות לשלבים של התגוננות בפני ההתקפה

"הליבה של Cybersecurity Framework מגדירה את"

עמידה בתקן ISO2700

על פי Cybersecurity Framework , מטרת Identify היא

האפקטיביות של הבקרה מאופיינת ע"י

קביעת האירועים שיירשמו בקבצי "לוג" הינה חלק מפעילויות של

פיתוח, תיעוד ויישום של מדיניות בקרת גישה הינם חלק מפעילויות של

הטמעת מנגנונים וסביבות אימונים לניהול אירועי סייבר הינם חלק מפעילויות של

הגדרת התהליכים הרגישים לסביבות בקרה תעשייתיות הינם חלק מפעילויות של

"לפי הגדרות של NIST , חולשות או פגמים באבטחת מערכות מידע ארגוניות מוגדרים כ"

איזו מהרשימות הבאות מכילות רק דוגמאות לשלבים בשרשרת תקיפה

איזו מהרשימות הבאות מכילות רק דוגמאות לשלבים של התגוננות בפני ההתקפה

השלב של איתור פערי הגנה כולל

באיזו אות מסומנת רמת הסיכון של הנכס?

מה נלקח בחשבון בתוכנית עבודה לצמצום פערי הבקרות

שלב של הגדרת הבקרות הנדרשות כולל

איזו מהרשימות הבאות מכילות רק דוגמאות של נכסים קריטיים לתפקוד העסק

"על פי OWASP , אישור זהות המשתמש וניהול הסשנים הם קריטיים למניעת"

"על פי לוקהיד מרטין, שלב Deceive מיועד ל"

איזה מערכת יכולה לזהות התקפה ע"פ חתימה

מערכות בקרה תעשייתיות ורשתות חשמל הינם דוגמאות ל

פריסה של האמצעים ע"מ להכיל את האירוע ולהגביל את השפעתו נקראת

איזו מהרשימות הבאות מכילה רק אלמנטים של מערכות בקרה תעשייתיות

בקרות הגנה קריטיות

אילו מהרשימות הבאות מכילות רק דוגמאות לכלי תוכנה לבדיקת חדירה

"על פי לוקהיד מרטין, שלב Degrade מיועד ל"

איזה הגדרה מתארת את המטרות הייחודיות של הגנת סייבר?

Triage מה כולל תהליך

עוסקת בהתנהגויות ובפעילויות מקובלות ומגדירה השלכות של הפרות? Policy איזה

היא Detect מטרת ,Cybersecurity Framework על פי

על פי תורת ההגנה, דרישות ההגנה מארגון מכונות

בקרות הגנה קריטיות עוזרות ב

בקרות של ניהול שינויים שייכות לקטגוריית

הציון 1 ברמת ערכיות של הנכס מסמן

רמת החשיפה של הנכס נקבעת לפי

רמת ההגנה הנדרשת לכל נכס נגזרת מ

חבילת שירותי אבטחה המוצעת על ידי ספק שירות נקראת

עמידה בתקני אבטחת מידע

הגדרת שימושים ומנגנוני ניהול הצפנה הינם חלק מפעילויות של

פיתוח תוכנית לזיהוי והתמודדות עם אירועי סייבר הינה חלק מפעילויות של

OWASP על פ, הפגיעות שמאפשרת לתוקף לשנות את לוגיקת היישום או את תוכן מבני הנתונים הקיימים

דרישות חובה לשימוש בחומרה, תוכנה, טכנולוגיה ובקרות אבטחה הם חלק מהמסמך של

איזה שלב של ניהול אירוע סייבר נקרא שלב חזרה לשגרה?

איזו רמה ארגונית אחראית על הגדרת שכבות יישום ,Cybersecurity Framework על פי

מנגנוני חומרה או תוכנה המשמשים לניהול הגישה למשאבים ומערכות ארגוניות הם חלק מה

Command and Control איזה צעדים היו יכולים למזער את הנזק בשלב של ,Target ע"פ ניתוח מקרה

בדיקה מחזורית של עמידה בתקנים לאבטחת מידע הינה חלק מפעילויות של

3 של תורת ההגנה הם Ps

איזה צוות אמור לתת 24/7 מענה לאירועי סייבר?

איזו מהרשימות הבאות מכילות רק דוגמאות לשלבים של התגוננות בפני ההתקפה

כל נסיבות או אירועים שיש בהם פוטנציאל לפגוע בפעילות ארגונית, נכסים או מערכת ,NIST לפי הגדרות של

איזה מערכת מאפשרת מתאם נתונים ממקורות רבים

חולשה בנכס או באמצעי הגנה של הנכס נקראת

תיעוד מפורט של הפעולות המדויקות הדרושות ליישום מנגנון אבטחה או בקרה ספציפיים הם חלק מהמסמך של

המטרה העיקרית של ניהול סיכונים היא

איזה מהבאים אינו דוגמה לטכנולוגיות תפעוליות?

יישומי צד שלישי ועדכונים חסרים הינם דוגמאות של

איזה שלב של ניהול אירוע סייבר נקרא שלב חזרה לשגרה?

טכנולוגיות תפעוליות משמשות עבור

איזו רגולציה מגדירה פרטיות של מידע רפואי?

Syslog איזה מידע נרשם בקובץ

מה הם הנכסים הארגוניים עליהם חל איום הסייבר

משמשת עבור Firewall

מיועד ל Degrade על פי לוקהיד מרטין, שלב

אישור זהות המשתמש וניהול ה"סשנים" הם קריטיים למניעת ,OWASP על פי

השלב של הגבלת הנזק שנגרם באירוע סייבר נקרא

עבור נכס עם ציון הערכיות 2, צריך לממש הבקרות שערכן:

תשתית הענן המופעלת עבור אך ורק ארגון מסוים נקראת:

הגנה פרואקטיבית הינה חלק של

רמת הערכיות של נכס ארגוני נקבעת לפי

תורת ההגנה מהווה