ITB

A Miau Wiki wikiből

Információbiztonsági előadássorozathoz kapcsolódó, potenciális Hallgatói számonkérési javaslatok és ezek vitája/minőségbiztosítás

Kérdések és válaszok ("helyes" válasszal együtt) - kommentárokkal:

A terület és objektum, dokumentumok és iratok védelme, személyvédelem és humán biztonság inkább a kisvállalatok számára , 
mintsem a nagyméretű, nagy terjedelmű szervezetek számára fontos? 
(Igaz/"hamis")
  • ÉS/VAGY jellegű szövegek kapcsán szinte reménytelen a dolga az emberi agynak - ezért is tilos egyszerre több mindenre rákérdezni pl. a Hallgatói elégedettségi kérdőívekben, mert vagylagosság esetén nem lehet tudni, minek szól a válasz a vagylagos opciók közül, az éseket pedig ha szigorúan vesszük kombinatorikailag, akkor reménytelen a pontos helyzet elképzelése...
  • Olyan szót, aminek már a létét is bizonyítani kell (vö. "fontos"), nem illik kérdésben használni - hiszen: kinek mi a fontos? Honnantól fontos valami? Ezekre a keresztkérdésekre csak pl. a fogalomalkotó mesterséges intelligenciák adat-vezérelt felhasználásával van esély racionális válaszokat találni...
  • Vagyis olyan kérdést feltenni nem illik, amire nincs bizonyítottan/bizonyíthatóan helyes válasz...
Védelmi technikák sorrendje
"1." megelőzés < mechanikai < elektronikai < élőerős < biztosítás < saját
2-3-4-n. ezek hibás permutációja
  • Ha van egy tananyagszerűen deklarált sorrend, az elvileg triviálisan számon kérhető kérdés...
  • Ha van jegyzet és abban a trivialitások mindegyike benne van és minden segédeszköz használható, akkor ez a fajta kérdés a jellegzetes kulcsszavak egyikére keresve azonnal megválaszolható, megértettségi kényszerek nélkül...
Melyik az információs elemek védelmének első vonala?
"1." terület és objektum védelem
2-3-4) bármi egyéb
  • Az ÉS szerepe itt is kritikus, a területvédelem > objektumvédelem, vagy terület=objektum, vagy terület<objektum potenciális viszonyok miatt...
  • A >=< relációk biztosan állandók az ÉS-en belül?
Publikus/nyílt zóna esetén is a beléptetésnek/ott-tartózkodásnak/munkavégzésnek is ellenőrzöttnek kell lennie?
"Igaz"/hamis
  • A perjel is ÉS-nek vagy VAGY-nak számíthat (vö. fentebb)...
  • A publikus/nyílt jelentése: publikus=nyílt, de a beléptetés/munkavégzés esetén a perjel nem egyenlőségjel...
  • Ez mind asszociációként felmerülhet egy/több tesztet kitöltőben és máris meg lettek zavarva a Hallgatók?!
Az információ érzékenysége szerint lehet:
"1." publikus < belső használatra < bizalmas < szigorúan bizalmas
2. publikus < külső használatra < titkosított < szigorúan titkosított
3. ügyfél számára elérhető < munkatárs számára elérhető < igazgatóság számára elérhető < tulajdonos számára elérhető
  • vö. védelmi technikák sorrendjét érintő kérdés
  • vigyázni kell arra, hogy attól egy-egy opció még nem biztos, hogy rossz, hogy nem azt várjuk el helyes válasznak...
Az ... cég nyílt napot tart a ... egyetem üzemmérnökinformatikus Hallgatói számára. 
Mivel közös képzésben vesznek részt az egyetemmel, a látogató diákok esetén belépésüket és távozásukat nem kell naplózni.
(igaz/"hamis")
  • Ha a tesztet kitöltő Hallgatók egy fajta diplomáciai/etikett képzést is kapnak, akkor előállhat az az antagonista helyzet, hogy ITB szempontból valaki szükségszerű, de stratégiailag (diplomáciailag) tilos...
  • Ha az a tananyag üzenete, hogy mindent naplózni kell, akkor egy olyan kérdés, mely a mindenre hoz példát és a példa nincs a tananyagban tételesen, lehet jó kérdés, mert kereséssel sem lehet megoldani - nem lehet puskázni...
Fizikai belépés felügyelete szempontjából mit kell adni a látogatók számára:
1. Pogácsát és szénsavmentes vizet
2. 45 percenként szünetet
"3." Látható azonosítót, kitűzőt, "visitor" kártyát
4. A cég logójával ellátott tollat/jegyzettömböt, hogy ha nem hozott magával tudjon jegyzetelni
  • Ha az a tananyag üzenete, hogy minden esetben távolról azonosíthatóvá kell tenni látogatótípusokat, akkor egy olyan kérdés, mely a mindenre hoz példát és a példa nincs a tananyagban tételesen, lehet jó kérdés, mert kereséssel sem lehet megoldani - nem lehet puskázni...
Újépítésű üvegfalú irodák esetén miért célszerű fóliával takarni az üveget?
nyílt kérdés (válasz pl. adatfeldolgozás ne legyen észlelhető, berendezéseket (pl. monitor) ne lehessen látni kívülről)
  • Nyílt kérdések knuth-i javításához előbb fel kell nőni pl. a szövegbányászati kihívásokhoz...
  • A miért típusú kérdésekre nagyon sok is lehet a racionális válaszok száma, ami
    • egyrészt a bölcs-rabbi-szocializációt erősíti (vö. mennyi jó ötletem lett volna még)
    • másrészt azonban kreativitásra sarkall, DE
      • a tanárnak is kreatívnak kell lennie
      • és tilos azért elvetni valamit, mert pl. ő nem gondolt eddig rá...
A beléptető rendszerek ... lehetnek:
1. csak technikai ellenőrzésűek
2. csak személyi ellenőrzésűek
"3." technikai és személyi ellenőrzésűek is
  • A lehetnek szó sugallja a választ, bár "lehet" csapdaállítási célú is, ahol az egyik felsorolt elem butaság...
  • A csak/mindig/soha típusú kérdéseknél általában a helytelen válasz triviális...
Technikai ellenőrzésű beléptető rendszer a személyi ellenőrzésű rendszerhez képest rugalmasabb:
Igaz/"hamis"
  • A fontosság és rugalmasság hasonló absztrakciós csapdák, bár a rugalmasság fokozatai talán triviálisabbak...
  • Itt kerül elő a minden technikai ellenőrzésű beléptető rendszer és a van olyan személyi ellenőrzésű rendszer dilemma: vagyis nem mindegy, milyen halmazelméleti kihívást is akarunk kezelni, kezeltetni...
A pinkód egy ..... alapú módszeren működő technikai beléptető rendszer része
"1." tudás
2. birtok
3. biometrikus
  • A része szócska veszélyes, mert a teljesség bármi lehet, így bármely válasz lehet akár igaz is...
Sorolj fel 3 behatolás elleni  és mozgás érzékelő eszközt!
(szabadszöveges kérdés)
  • vö. korábbi szabadszöveges kérdés értelmezéseivel
A papír alapú iktatás az irattárba helyezést jelent.
Igaz/"hamis"
  • Itt is felmerül a néha/esetleg/talán dilemmája: biztos, hogy egyedi esetben nem jelentheti éppen az irattárba helyezést (is?) az iktatás?
Sorolj fel 2-2 személyes és különleges személyes adatot
(szabadszöveges kérdés)
  • vö. korábbi szabadszöveges kérdés értelmezéseivel
Mit rövidít a TÜK?
Titkosított ügyiratkezelés 
(vagy szabad válaszos kérdés, vagy 3 random válasz)
  • Egyetemen szabad vajon még ilyen alacsonyszintű tudásra rákérdezni?
  • S ha szabad, és valaki nem tudja: mi legyen annak a következménye éles vizsgahelyzetben? (azonnali eltanácsolás?)
Einstein szerint két dolog végtelen,  a világegyetem és a(z) ...
1. információ
"2." emberi hülyeség
3. háború
  • A nagy mondások önjárók, nem kell ZH-kérdésként feltenni, mert akár milyen jól is hangzanak, nem biztos, hogy pl. igazak...
Milyen szerepe van a HR-nek at információbiztonságban? Sorolj fel párat!
pl. IB képzés, kiemelt pozíció esetében jelölt ellenőrzése...stb.
(szabadszöveges kérdés)
  • vö. korábbi szabadszöveges kérdés értelmezéseivel