1- در كدام اليه امكان ساخت اكانت اپليكيشن وجود دارد؟
الف -اليه خدمات
ب -اليه كاربردي✔️
ج -اليه دسترسي
د -اليه انتقال
2- اليه ……….. به برنامه نويس اين امكان را مي دهد كه ريسك نفوذ به ديتاهاي اصلي و حساس اپليكيشن را كاهش دهد.
الف -اليه خدمات
ب -اليه كاربردي
ج -اليه دسترسي✔️
د -اليه انتقال
3- جمله زير به كدام نوع از حمالت سايبري اشاره دارد؟
“بدون انجام هرگونه فعل ظاهري يا ايجاد تغييرات در سيستم هاي قرباني ، به منظور نفوذ و سوء استفاده از منابع سيستم انجام
مي شود.
الف- غير فعال✔️
ب -فعال
ج -سايبري
د -پويا
4- جمله زير به كدام نوع از حمالت سايبري اشاره دارد؟
“به زير ساخت هاي سايبري حياتي نفوذ مي كند ، اطالعات حساس را دستكاري كرده و باعث بروز حوادث و فجايع ملي و جبران
ناپذير مي گردد”
الف -غير فعال
ب -فعال✔️
ج -سايبري
د -پويا
5- ICA مخفف چه كلماتي است؟
الف -يكپارچگي وامن بودن و دردسترس بودن
ب -محرمانگي و در دسترس بودن و محرمانه بودن
ج -يكپارچگي و محرمانه بودن و امن بودن
د -يكپارچگي ،محرمانه بودن و در دسترس بودن✔️
6- منظور از Security Network چيست؟
الف- امنيت شبكه✔️
ب -مانيتورينگ شبكه
ج -پشتيباني شبكه
د -گزارشگيري شبكه
7- كدام يك از موارد زير از خطرناك ترين تهديد هاي شبكه محسوب مي شود؟
الف -حملات DOS✔️
ب -تخريب اطلاعات
ج -دسترسي غير مجاز
د -اجراي فرامين غير قانوني
8-حمالت DOS به دليل …………….. خطر ناك مي باشند.
الف -به آساني مي توانند اجرا شوند- به سختي رهگيري مي شود.
ب -به سختي رهگيري مي شوند
ج -سرپيچي از درخواست حمله كننده آسان است
د -سرپيچي از درخواست حمله كننده آسان نيست -به آساني مي توانند اجرا شوند -به سختي رهگيري مي شوند✔️
9-حملات سايبري به چند دسته تقسيم مي شود؟
الف -حملات فعال و غيرفعال✔️
ب -حملات پدافندي و غير پدافندي
ج -حملات سايبري و غير سايبري
د -حملات شبكه اي و سيستمي
10-كدام يك از موارد زير جزو اهداف حملات سايبري نمي باشد؟
الف -ايجاد اختلال در يك سرور
ب -دسترسي به اطلاعات يك سيستم
ج -مطالعه و زير نظر گرفتن يك سازمان به صورت غير مجاز
د -ورود به اتصالات اينترنتي كه پهناي باند كمي دارند✔️
11-مورد ………. شامل يك سري پروتكل است كه يك شركت يا فرد براي اطمينان از اطلاعات از ICA خود پيروي مي كند.
الف -امنيت شبكه
ب -امنيت سيستم
ج -امنيت سايبري
د -امنيت اطلاعات✔️
12-كدام يك از موارد زير از مفاهيم اساسي امنيت سايبري مي باشد؟
الف -تداوم تجارت و بازيابي فاجعه✔️
ب -تداوم تجارت و حفظ استراتژِي آن
ج -جلوگيري از فاجعه و عدم تداوم آن
د -حفظ سياستهاي تجاري و امنيت
13-كدام يك از موارد زير از چالشهاي امنيت سايبري نمي باشد؟
الف -گسترش فرصت هاي حمله براي هكرها
ب -مقررات پيچيده
ج -عدم تخصص IT
د -به روز بودن اطلاعات✔️
14-مشكلات امنيتي كدام يك از موارد زير به صورت باگ مشخص مي گردد؟
الف -ايميل
ب -وب
ج -نرم افزار✔️
د -بي سيم
15-تقسيم بندي شبكه در بحث امنيت شبكه از كدام يك از آسيب هاي احتمالي را كنترل مي كند؟
الف -كنترل ترافيك و درخواست ها در بستر شبكه
ب -چنانچه يك بخش از شبكه مشكل امنيتي پيدا كرد كل شبكه تحت تاثير آن قرار نمي گيرد✔️
ج -تشخيص باگ ها
د -كنترل دسترسي ها
16-كداميك از حملات سايبري زير به عنوان حمالت استراق سمع شناخته مي شود؟
الفPhishing –
– Man-in- the- middleب✔️
– Mal wareج
Zero-day -د
-17كدام يك از گزينه هاي زير شامل شرايط احرازهويت از طريق روش هاي بيومتريكي نيست ؟
الف- سوال از آنچه كاربر مي داند.
ب -سوال از آنچه كه كاربر دارد.
ج -سوال از آنچه كه كاربر كشف كرده است.✔️
د -استفاده از مشخصات فيزيكي كاربر
-18 كدام يك از موارد زير را مي توان از كاربردهاي اسكن شبكه اي دانست؟
الف -حسابرسي✔️
ب -تاييد هويت
ج -كنترل دسترسي
د -اطلاعات محرمانه
-19 كدام تكنولوژي متكي به يك ويژگي فيزيكي كاربر براي احراز هويت مي باشد؟
الف -كارت هوشمند
ب -زيست سنجي✔️
ج -تاييد متقابل
د -علائم
-20 دركدام يك از حمالت زير،با آموزش كاربران در مورد اينكه به افراد مختلف اطمينان نكنند مي توان تا حد زيادي از بروز
حمله جلوگيري كرد؟
الف- حمله replay
– Social engineeringب✔️
جSpoofing –
Computer Forensics -د
-21كدام يك از حمالت زير حمله Smurf را شامل مي شود؟
الف- Spoof
بReplay –
جDOS -✔️
د- Sniff
-22كدام روش به نفوذ هايي اشاره مي كند كه به جاي استفاده از ضعف هاي تكنيكي بر استفاده از ارتباط انساني و اغلب فريب
دادن افراد متكي است.
Social engineering -الف✔️
بSpoofing –
– Computer forensicsج
د- حمله replay
-23كدام نوع حمله دسترسي تكذيب شده كاربران را به منابع شبكه مجاز مي كند؟
الفDOS -✔️
بWorm –
– logical bombج
د- مهندسي اجتماعي
-24يك كاربر گزارش مي دهد كه خطايي را دريافت كرده كه نشان مي دهد آدرس IP/TCPدر حال حاضر استفاده است زماني
كه به كامپيوترش مراجعـه كنـد يـك آدرس IP ثابت براي كاربران كامپيوتر اختصاص داده شمرده و شما مطمئن هستيد كه
اين آدرس به طور عمدي به كامپيوتر ديگري واگذار نشده است. كدام حمله احتمال مي رود ؟
– Back door attackالف
– man in the middleب
جworm –
TCP/IP hijacking -د✔️
-25حمله Phishing چيست؟
الف- نوعي از كوكيها هستند
ب -ارسال وبسايتهاي مخرب و Email ها براي جلب نظر كاربران جهت دريافت اطلاعات شخصي آنان نظير اطلاعات مالي✔️
ج -يك نوع حمله DOS است
د -يك نوع حمله به Authentication است.
26-به حمالتي كه از طريق واردآوردن ترافيك باال براي يك پروتكل يا سرويس اقدام به ايجاد اختالل در آن مي نمايند، چه مي
گويند؟
الفspoofing –
– man-in-the-middle attackب
جbackdoor –
د- Flood✔️
-27در كداميك از انواع حمالت زير نفوذ گر به ناگاه خود را به جاي كاربر وانمود كرده و ضمن آنكه نشست قبلي را ادامه مي دهد
،كاربر اصلي را با قطع ارتباط مواجه مي كند.
الفDOS –
بReplay –
جSniff –
Session Hijacking -د✔️
-28كدام گزينه نشان دهنده ويژگي هاي حمله middle-the-in-man مي باشد.
الف -بااستفاده از پروتكل ip/tcp انجام مي شود.
ب -ارتباط بين ابزار ها را سرقت كرده وپاسخ هاي جعلي به ارسال كننده داده مي شود.✔️
ج -تنها در شبكه هاي بي سيم انجام مي شود.
د -همواره به شكل غير فعال انجام مي شود.
29-يك مدير در شركت SISTERگزارش يك تهديد جديد را مي دهد كه آن را تكميل كرده است. بنابراين براي او آخرين
خطر، خطري است كه تالش مي كنـد در يك جلسه ارتباطي بوسيله قرار دادن يك كامپيوتر در سيستمي دخالت كند كه در حال
ارتباط ميباشد. كدام نوع زير حمله تشكيل مي شود؟
– Man In The Middle Attack الف✔️
– Tcp/Ip hijackingب
جworm –
back door -د
-30شما متوجه شده ايد كه يك گواهي مقتضي به طور تكراري براي دستيابي ورودي سيستم استفاده شده است. كدام نوع حمله
بيشتر محتمل است.
TCP/IP hijacking -الف
– Back door Attackب
– replay Attackج✔️
Man In The Middle Attack -د
-31كدام يك از الگوريتم هاي نامتقارن زير داراي امنيت بيشتري نسبت به بقيه است؟
الفRSA -✔️
ب-17MD –
ج-2SHA –
د- ERFGA
-32كداميك از گزينه هاي زير براي سيستم رمزنگاري نادرست است ؟
الف- در سيستم رمزنگاري دو نوع رمزنگاري ، -1 رمزنگاري كليد عمومي -2 رمزنگاري نامتقارن✔️
ب -رمزنگاري عمومي ، كليد مورد استفاده براي رمزكردن با كليد مربوط براي رمزگشايي با هم متفاوت است .
ج -رمزنگاري متقارن ، كليد مورد استفاده براي رمز كردن با كليد مربوط براي رمزگشايي يكي هستند .
د -در رمزنگاري نامتقارن ، كاربر يك كليد عمومي و يك كليد خصوصي در اختيار دارد ، كليد خصوصي مخفي ولي كليد عمومي
ممكن است به طور وسيع منتشر شود .
33-نام سازماني كه عمل صدور گواهي نامه هاي ديجيتال را به ديگران انجام مي دهد چه نام دارد؟
– (server Authority)SAالف
– DS(Directory Server)ب
– CA(Certificate Authority)ج✔️
CS(certificate Server) -د
-34براي بهره گيري از امنيت باالتر كدام يك از الگوريتم هاي نامتقارن زير پيشنهاد مي شود؟
الف- -17MD
ب-2ShA –
جRSA -✔️
د- ERFGA
-35داده قبل از قرار گيري در الگوريتم رمزنگاري،جه نام دارد؟
الف- متن واضح
ب -متن باز
ج -متن رمز شده
د -متن ساده✔️
36-يك CRL شامل فهرستي از كدام نوع كليد مي باشد؟
الف- هم كليد عمومي و هم اختصاصي
ب -كليدهاي عمومي✔️
ج -كليدهاي اختصاصي
– Stegano graphicد
37-سه محور اصلي در كنترل دسترسي به شبكه كداميك از گزينههاي زير ميباشند؟
– Authentication, confidentiality, integrityالف
– Authorization , Authorization ,Accountingب
– Authentication, Accounting, Authorizationج✔️
Authentication, confidentiality, Authorization -د
-38تمام گزينه هاي زير مي توانند در سياست نگهداري اسناد يافت شوند بجز گزينه؟
الف -كنترل دسترسي فيزيكي
ب -قوانين پيچيده رمز عبور✔️
ج -نوع ذخيره سازي رسانه
د -دوره هاي نگهداري اسناد
39-كدام جزء امنيت فيزيكي كنترل دسترسي به سطح بيروني آدرسها مي باشد؟
الف -امنيت پيرامون✔️
ب -درهاي قفل شده
ج -امنيت مناطق
د -حبس كردن
-40 كداميك از گزينههاي زير نادرست است؟
الف -يكي از راههاي متوقف كردن سرويسها ، بستن درگاهها بوسيله فيلتر كردن ميباشد
ب -در سيستم عامل ويندوز تنها ميتوان درگاههاي TCP را فيلتر نمود✔️
ج -موثرترين راه بستن درگاههاي باز، متوقف كردن سرويس مربوط به آن است
د -در ويندوز ميتوان فيلترهاي محلي )براي درگاهها(تعريف نمود
-41 به تازگي مدير جديدتر استخدام شده، سمت شما را به طور موقت بر عهده خواهد گرفت در حاليكه شما در يك كنفرانس
حضور داشنيد شما سعي مي كنيد كـه اصـول امنيـت را براي او در مدت زمان كوتاهي كه ممكن است شرح دهيد. كدام گزينه
زير بهترين توصيف يك ليست كنترل دستيابي ) ACL)
مي باشد؟
الف -ليست كنترل دستيابي كه كنترل دسترسي افراد را به منابع فراهم ميكند.✔️
ب -ليست كنترل دستيابي كه در سيستمهاي پيشرفته استفاده نشده است.
ج -فرآيند ACLماهيت پويايي دارد
دACLS – براي كاربران مجاز استفاده شده است.
-42 راهكاري سيستماتيك و ساخت يافته براي مديريت احتمال مرتبط با بروز يك تهديد، كدام مورد زير است؟
الف -مديريت دارايي
ب -ارزيابي ريسك
ج -مديريت ريسك✔️
د -كاهش تهديد
-43مورد ………يك روش طراحي تست نرم افزار است كه در آن مقادير ورودي به پارتيشن هاي معتبر و نامعتبر تقسيم مي شود؟
الف -تجزيه و تحليل آستانه
ب -نمودار علت و معلولي
ج -تست تصميم گيري
– Equivalence partitioningد✔️
-44 كدام نرم افزار به عنوان آنتي ويروس قدرتمند ،تقويت كننده و پاك كننده گوشي اندرويد استفاده مي شود؟
الف- نرم افزار Scanner Application Web
ب -نرم افزار Scanner Security✔️
ج -نرم افزار Framework Exploit
د -نرم افزار Dynamic APP
-45 در كدام اليه حفاظتي نرم افزار exploit-Anti در صورت حمله هر گونه ارتباط شما قطع و برنامه مخرب حذف مي شود؟
الف -اليه اول✔️
ب -اليه دوم
ج -اليه سوم
د -اليه چهارم
-46 در كدام يك از موارد زير تست جعبه سياه اعمال نمي شود؟
الف -يكپارچه سازي آزمون
ب -تست سيستم
ج -تست پذيرش
د -تست آزمون✔️
-47 كداميك از موارد زير از انواع حوزه هاي تست نفوذ نمي باشد؟
الف -برنامه هاي كاربردي وب
ب -امنيت شبكه
ج -تست هاي امنيت cloud
د -تست امنيت✔️
-48 مورد …………يك چرخه حمله سايبري شبيه سازي شده است كه هكر هاي اخالقي حرفه اي براي پيدا كردن و نشان دادن
آسيب پذيري شبكه آن را انجام مي دهند.
– Pen testingالف✔️
بspoofing –
– man-in-the-middle attackج
د- Backdoor
-49كدام يك از مهارت هاي زير از مهارت هاي فني كارشناس تحليل و تست نرم افزار مي باشد؟
الف- دانش پايه اي پايگاه داده SQL
ب -دانش پايه اي روي فرمان هاي لينوكس
ج -دانش و مهارت عملي روي يك ابزار مديريت تست
د -دانش پايه اي پايگاه داده SQL ، دانش پايه اي روي فرمان هاي لينوكس، دانش و مهارت عملي روي يك ابزار مديريت تست✔️
-50 كدام يك از موارد زير از وظايف اصلي كارشناس تست نرم افزار نمي باشد؟
الف -جهت ارائه يك محصول نرم افزاري با كيفيت باگ هاي نرم افزار را بگيرد.
ب -ايجاد نگهداري و به روزنامه رساني بانك اطالعاتي براي ايرادهاي شناسايي شده
ج -چگونگي رفع ايرادها از مشكالت شاسايي شده
د -اهداف يك پروژه نرم افزاري را مشخص نمايد✔️