جدیدترین نمونه سوالات پایتون سیاه آزمون فنی حرفه ای 1404

1- در كدام اليه امكان ساخت اكانت اپليكيشن وجود دارد؟

الف -اليه خدمات

ب -اليه كاربردي✔️

ج -اليه دسترسي

د -اليه انتقال

2- اليه ……….. به برنامه نويس اين امكان را مي دهد كه ريسك نفوذ به ديتاهاي اصلي و حساس اپليكيشن را كاهش دهد.

الف -اليه خدمات

ب -اليه كاربردي

ج -اليه دسترسي✔️

د -اليه انتقال

3- جمله زير به كدام نوع از حمالت سايبري اشاره دارد؟

“بدون انجام هرگونه فعل ظاهري يا ايجاد تغييرات در سيستم هاي قرباني ، به منظور نفوذ و سوء استفاده از منابع سيستم انجام

مي شود.

الف- غير فعال✔️

ب -فعال

ج -سايبري

د -پويا

4- جمله زير به كدام نوع از حملات سايبري اشاره دارد؟

“به زير ساخت هاي سايبري حياتي نفوذ مي كند ، اطالعات حساس را دستكاري كرده و باعث بروز حوادث و فجايع ملي و جبران

ناپذير مي گردد”

الف -غير فعال

ب -فعال✔️

ج -سايبري

د -پويا

5- ICA مخفف چه كلماتي است؟

الف -يكپارچگي وامن بودن و دردسترس بودن

ب -محرمانگي و در دسترس بودن و محرمانه بودن

ج -يكپارچگي و محرمانه بودن و امن بودن

د -يكپارچگي ،محرمانه بودن و در دسترس بودن✔️

6- منظور از Security Network چيست؟

الف- امنيت شبكه✔️

ب -مانيتورينگ شبكه

ج -پشتيباني شبكه

د -گزارشگيري شبكه

7- كدام يك از موارد زير از خطرناك ترين تهديد هاي شبكه محسوب مي شود؟

الف -حملات DOS✔️

ب -تخريب اطلاعات

ج -دسترسي غير مجاز

د -اجراي فرامين غير قانوني

8-حمالت DOS به دليل …………….. خطر ناك مي باشند.

الف -به آساني مي توانند اجرا شوند- به سختي رهگيري مي شود.

ب -به سختي رهگيري مي شوند

ج -سرپيچي از درخواست حمله كننده آسان است

د -سرپيچي از درخواست حمله كننده آسان نيست -به آساني مي توانند اجرا شوند -به سختي رهگيري مي شوند✔️

9-حملات سايبري به چند دسته تقسيم مي شود؟

الف -حملات فعال و غيرفعال✔️

ب -حملات پدافندي و غير پدافندي

ج -حملات سايبري و غير سايبري

د -حملات شبكه اي و سيستمي

10-كدام يك از موارد زير جزو اهداف حملات سايبري نمي باشد؟

الف -ايجاد اختلال در يك سرور

ب -دسترسي به اطلاعات يك سيستم

ج -مطالعه و زير نظر گرفتن يك سازمان به صورت غير مجاز

د -ورود به اتصالات اينترنتي كه پهناي باند كمي دارند✔️

11-مورد ………. شامل يك سري پروتكل است كه يك شركت يا فرد براي اطمينان از اطلاعات از ICA خود پيروي مي كند.

الف -امنيت شبكه

ب -امنيت سيستم

ج -امنيت سايبري

د -امنيت اطلاعات✔️

12-كدام يك از موارد زير از مفاهيم اساسي امنيت سايبري مي باشد؟

الف -تداوم تجارت و بازيابي فاجعه✔️

ب -تداوم تجارت و حفظ استراتژِي آن

ج -جلوگيري از فاجعه و عدم تداوم آن

د -حفظ سياستهاي تجاري و امنيت

13-كدام يك از موارد زير از چالشهاي امنيت سايبري نمي باشد؟

الف -گسترش فرصت هاي حمله براي هكرها

ب -مقررات پيچيده

ج -عدم تخصص IT

د -به روز بودن اطلاعات✔️

14-مشكلات امنيتي كدام يك از موارد زير به صورت باگ مشخص مي گردد؟

الف -ايميل

ب -وب

ج -نرم افزار✔️

د -بي سيم

15-تقسيم بندي شبكه در بحث امنيت شبكه از كدام يك از آسيب هاي احتمالي را كنترل مي كند؟

الف -كنترل ترافيك و درخواست ها در بستر شبكه

ب -چنانچه يك بخش از شبكه مشكل امنيتي پيدا كرد كل شبكه تحت تاثير آن قرار نمي گيرد✔️

ج -تشخيص باگ ها

د -كنترل دسترسي ها

16-كداميك از حملات سايبري زير به عنوان حمالت استراق سمع شناخته مي شود؟

الف- Phishing 

ب- Man-in- the- middle✔️

ج- Mal ware

د- Zero-day 

17- كدام يك از گزينه هاي زير شامل شرايط احرازهويت از طريق روش هاي بيومتريكي نيست ؟

الف- سوال از آنچه كاربر مي داند.

ب -سوال از آنچه كه كاربر دارد.

ج -سوال از آنچه كه كاربر كشف كرده است.✔️

د -استفاده از مشخصات فيزيكي كاربر

18- كدام يك از موارد زير را مي توان از كاربردهاي اسكن شبكه اي دانست؟

الف -حسابرسي✔️

ب -تاييد هويت

ج -كنترل دسترسي

د -اطلاعات محرمانه

19- كدام تكنولوژي متكي به يك ويژگي فيزيكي كاربر براي احراز هويت مي باشد؟

الف -كارت هوشمند

ب -زيست سنجي✔️

ج -تاييد متقابل

د -علائم

20- دركدام يك از حمالت زير،با آموزش كاربران در مورد اينكه به افراد مختلف اطمينان نكنند مي توان تا حد زيادي از بروز

حمله جلوگيري كرد؟

الف- حمله replay

ب- Social engineering✔️

ج- Spoofing 

د- Computer Forensics 

21- كدام يك از حمالت زير حمله Smurf را شامل مي شود؟

الف- Spoof

ب- Replay 

ج- DOS ✔️

د- Sniff

22- كدام روش به نفوذ هايي اشاره مي كند كه به جاي استفاده از ضعف هاي تكنيكي بر استفاده از ارتباط انساني و اغلب فريب

دادن افراد متكي است.

الف- Social engineering ✔️

ب- Spoofing 

ج- Computer forensics

د- حمله replay

23- كدام نوع حمله دسترسي تكذيب شده كاربران را به منابع شبكه مجاز مي كند؟

الف- DOS✔️

ب- Worm 

ج- logical bomb

د- مهندسي اجتماعي

24-يك كاربر گزارش مي دهد كه خطايي را دريافت كرده كه نشان مي دهد آدرس IP/TCPدر حال حاضر استفاده است زماني

كه به كامپيوترش مراجعـه كنـد يـك آدرس IP ثابت براي كاربران كامپيوتر اختصاص داده شمرده و شما مطمئن هستيد كه

اين آدرس به طور عمدي به كامپيوتر ديگري واگذار نشده است. كدام حمله احتمال مي رود ؟

الف- Back door attack

ب- man in the middle

ج- worm

د- TCP/IP hijacking ✔️

25- حمله Phishing چيست؟

الف- نوعي از كوكيها هستند

ب -ارسال وبسايتهاي مخرب و Email ها براي جلب نظر كاربران جهت دريافت اطلاعات شخصي آنان نظير اطلاعات مالي✔️

ج -يك نوع حمله DOS است

د -يك نوع حمله به Authentication است.

26-به حمالتي كه از طريق واردآوردن ترافيك باال براي يك پروتكل يا سرويس اقدام به ايجاد اختالل در آن مي نمايند، چه مي

گويند؟

الف-spoofing 

ب- man-in-the-middle attack

ج- backdoor

د- Flood✔️

27- در كداميك از انواع حمالت زير نفوذ گر به ناگاه خود را به جاي كاربر وانمود كرده و ضمن آنكه نشست قبلي را ادامه مي دهد

،كاربر اصلي را با قطع ارتباط مواجه مي كند.

الف- DOS 

ب- Replay 

ج- Sniff

د- Session Hijacking ✔️

28- كدام گزينه نشان دهنده ويژگي هاي حمله middle-the-in-man مي باشد.

الف- بااستفاده از پروتكل ip/tcp انجام مي شود.

ب- ارتباط بين ابزار ها را سرقت كرده وپاسخ هاي جعلي به ارسال كننده داده مي شود.✔️

ج- تنها در شبكه هاي بي سيم انجام مي شود.

د- همواره به شكل غير فعال انجام مي شود.

29- يك مدير در شركت SISTER گزارش يك تهديد جديد را مي دهد كه آن را تكميل كرده است. بنابراين براي او آخرين

خطر، خطري است كه تالش مي كنـد در يك جلسه ارتباطي بوسيله قرار دادن يك كامپيوتر در سيستمي دخالت كند كه در حال

ارتباط ميباشد. كدام نوع زير حمله تشكيل مي شود؟

الف- Man In The Middle Attack ✔️

ب- Tcp/Ip hijacking

ج- worm 

د- back door

30- شما متوجه شده ايد كه يك گواهي مقتضي به طور تكراري براي دستيابي ورودي سيستم استفاده شده است. كدام نوع حمله

بيشتر محتمل است.

الف- TCP/IP hijacking 

ب- Back door Attack

ج- replay Attack✔️

د- Man In The Middle Attack 

31- كدام يك از الگوريتم هاي نامتقارن زير داراي امنيت بيشتري نسبت به بقيه است؟

الف- RSA ✔️

ب- 17MD 

ج- 2SHA 

د- ERFGA

32- كداميك از گزينه هاي زير براي سيستم رمزنگاري نادرست است ؟

الف- در سيستم رمزنگاري دو نوع رمزنگاري ، -1 رمزنگاري كليد عمومي -2 رمزنگاري نامتقارن✔️

ب -رمزنگاري عمومي ، كليد مورد استفاده براي رمزكردن با كليد مربوط براي رمزگشايي با هم متفاوت است .

ج -رمزنگاري متقارن ، كليد مورد استفاده براي رمز كردن با كليد مربوط براي رمزگشايي يكي هستند .

د -در رمزنگاري نامتقارن ، كاربر يك كليد عمومي و يك كليد خصوصي در اختيار دارد ، كليد خصوصي مخفي ولي كليد عمومي

ممكن است به طور وسيع منتشر شود.

33-نام سازماني كه عمل صدور گواهي نامه هاي ديجيتال را به ديگران انجام مي دهد چه نام دارد؟

الف- (server Authority)SA

ب- DS(Directory Server)

ج- CA(Certificate Authority)✔️

د- CS(certificate Server) 

34- براي بهره گيري از امنيت باالتر كدام يك از الگوريتم هاي نامتقارن زير پيشنهاد مي شود؟

الف- 17MD

ب- 2ShA 

ج- RSA ✔️

د- ERFGA

35- داده قبل از قرار گيري در الگوريتم رمزنگاري،جه نام دارد؟

الف- متن واضح

ب -متن باز

ج -متن رمز شده

د -متن ساده✔️

36-يك CRL شامل فهرستي از كدام نوع كليد مي باشد؟

الف- هم كليد عمومي و هم اختصاصي

ب -كليدهاي عمومي✔️

ج -كليدهاي اختصاصي

د- Stegano graphic

37-سه محور اصلي در كنترل دسترسي به شبكه كداميك از گزينههاي زير ميباشند؟

الف- Authentication, confidentiality, integrity

ب- Authorization , Authorization ,Accounting

ج Authentication, Accounting, Authorization✔️

د- Authentication, confidentiality, Authorization 

38- تمام گزينه هاي زير مي توانند در سياست نگهداري اسناد يافت شوند بجز گزينه؟

الف -كنترل دسترسي فيزيكي

ب -قوانين پيچيده رمز عبور✔️

ج -نوع ذخيره سازي رسانه

د -دوره هاي نگهداري اسناد

39-كدام جزء امنيت فيزيكي كنترل دسترسي به سطح بيروني آدرسها مي باشد؟

الف -امنيت پيرامون✔️

ب -درهاي قفل شده

ج -امنيت مناطق

د -حبس كردن

40- كداميك از گزينه هاي زير نادرست است؟

الف -يكي از راههاي متوقف كردن سرويسها ، بستن درگاهها بوسيله فيلتر كردن ميباشد

ب -در سيستم عامل ويندوز تنها ميتوان درگاههاي TCP را فيلتر نمود✔️

ج -موثرترين راه بستن درگاههاي باز، متوقف كردن سرويس مربوط به آن است

د -در ويندوز ميتوان فيلترهاي محلي براي درگاهها(تعريف نمود)

41- به تازگي مدير جديدتر استخدام شده، سمت شما را به طور موقت بر عهده خواهد گرفت در حاليكه شما در يك كنفرانس

حضور داشنيد شما سعي مي كنيد كـه اصـول امنيـت را براي او در مدت زمان كوتاهي كه ممكن است شرح دهيد. كدام گزينه

زير بهترين توصيف يك ليست كنترل دستيابي ( ACL)

مي باشد؟

الف -ليست كنترل دستيابي كه كنترل دسترسي افراد را به منابع فراهم ميكند.✔️

ب -ليست كنترل دستيابي كه در سيستمهاي پيشرفته استفاده نشده است.

ج -فرآيند ACLماهيت پويايي دارد

د- ACLS  براي كاربران مجاز استفاده شده است.

42- راهكاري سيستماتيك و ساخت يافته براي مديريت احتمال مرتبط با بروز يك تهديد، كدام مورد زير است؟

الف -مديريت دارايي

ب -ارزيابي ريسك

ج -مديريت ريسك✔️

د -كاهش تهديد

43- مورد ………يك روش طراحي تست نرم افزار است كه در آن مقادير ورودي به پارتيشن هاي معتبر و نامعتبر تقسيم مي شود؟

الف -تجزيه و تحليل آستانه

ب -نمودار علت و معلولي

ج -تست تصميم گيري

د- Equivalence partitioning✔️

44- كدام نرم افزار به عنوان آنتي ويروس قدرتمند ،تقويت كننده و پاك كننده گوشي اندرويد استفاده مي شود؟

الف- نرم افزار Scanner Application Web

ب -نرم افزار Scanner Security✔️

ج -نرم افزار Framework Exploit

د -نرم افزار Dynamic APP

45- در كدام اليه حفاظتي نرم افزار exploit-Anti در صورت حمله هر گونه ارتباط شما قطع و برنامه مخرب حذف مي شود؟

الف -اليه اول✔️

ب -اليه دوم

ج -اليه سوم

د -اليه چهارم

46- در كدام يك از موارد زير تست جعبه سياه اعمال نمي شود؟

الف -يكپارچه سازي آزمون

ب -تست سيستم

ج -تست پذيرش

د -تست آزمون✔️

47- كداميك از موارد زير از انواع حوزه هاي تست نفوذ نمي باشد؟

الف -برنامه هاي كاربردي وب

ب -امنيت شبكه

ج -تست هاي امنيت cloud

د -تست امنيت✔️

48- مورد …………يك چرخه حمله سايبري شبيه سازي شده است كه هكر هاي اخالقي حرفه اي براي پيدا كردن و نشان دادن

آسيب پذيري شبكه آن را انجام مي دهند.

الف- Pen testing✔️

ب- spoofing 

ج- man-in-the-middle attack

د- Backdoor

49- كدام يك از مهارت هاي زير از مهارت هاي فني كارشناس تحليل و تست نرم افزار مي باشد؟

الف- دانش پايه اي پايگاه داده SQL

ب- دانش پايه اي روي فرمان هاي لينوكس

ج- دانش و مهارت عملي روي يك ابزار مديريت تست

د- دانش پايه اي پايگاه داده SQL ، دانش پايه اي روي فرمان هاي لينوكس، دانش و مهارت عملي روي يك ابزار مديريت تست✔️

50- كدام يك از موارد زير از وظايف اصلي كارشناس تست نرم افزار نمي باشد؟

الف- جهت ارائه يك محصول نرم افزاري با كيفيت باگ هاي نرم افزار را بگيرد.

ب- ايجاد نگهداري و به روزنامه رساني بانك اطالعاتي براي ايرادهاي شناسايي شده

ج- چگونگي رفع ايرادها از مشكالت شاسايي شده

د- اهداف يك پروژه نرم افزاري را مشخص نمايد✔️

3. افزایش سرعت در برنامه‌نویسی

با مطالعه و تمرین نمونه سوالات، سرعت نوشتن کدها و انجام پروژه‌ها در شما به طور چشمگیری افزایش می‌یابد. این سوالات شما را با فرآیندهای مختلف پایتون سیاه آشنا می‌کنند و در نهایت باعث می‌شوند تا در زمان نوشتن کدها خود را سریع‌تر و دقیق‌تر بیان کنید.