Ασφάλεια Υπολογιστών και Δικτύων — Φεβρουάριος 2023¶
Μεταγραφή από τα IMG_4152.jpg, IMG_4153.jpg και IMG_4154.jpg, με τη σειρά της λήψης.
IMG_4152.jpg¶
Εξέταση ΑΣΦΑΛΕΙΑ ΥΠΟΛΟΓΙΣΤΩΝ ΚΑΙ ΔΙΚΤΥΩΝ - Φεβρουάριος 2023
Διάρκεια: 60 λεπτά. Στις ερωτήσεις που σημειώνονται με το σύμβολο ♣ η σωστή απάντηση περιλαμβάνει περισσότερες από μία επιλογές. Οι υπόλοιπες έχουν μόνο μία σωστή. Υπάρχει αρνητική βαθμολόγηση. Επιλέξτε ΜΟΝΟ την/τις σωστές απαντήσεις.
[Σχήμα: πλέγμα ψηφίων 0–9 για συμπλήρωση του Α.Μ. (8 στήλες, ξεκινώντας από αριστερά) και κενά πεδία Όνομα, Επώνυμο, Αρ. Μητρώου, Υπογραφή]
Συμπληρώστε τα ψηφία του Α.Μ. ξεκινώντας από ΑΡΙΣΤΕΡΑ και συμπληρώνετε ένα ψηφίο σε κάθε στήλη. Δείγμα σωστής συμπλήρωσης: [γεμάτο κουτί]. Συμπληρώστε από κάτω πάλι το Όνομα - Επώνυμο - ΑΜ σας.
Ερωτ.1♣ Οι μη συμμετρικοί αλγόριθμοι κρυπτογραφίας χρησιμοποιούνται για : - [ ] εμπιστευτικότητα - [ ] εγγύηση παραλαβής - [ ] ψηφιακή υπογραφή - [ ] ακεραιότητα
Ερωτ.2 Πως υλοποιείται μια TCP reset επίθεση ? - [ ] Στέλνει ψεύτικα TCP reset πακετά και τερματίζει μια TCP σύνδεση - [ ] Στέλνει πολλαπλά πακέτα TCP reset, προκαλώντας αδυναμία εκτέλεσης διεργασιών (crash) - [ ] Προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request ICMP - [ ] Στέλνει ένα TCP reset μήνυμα στον χρήστη να τερματίσει την συνεδρία του
Ερωτ.3 Το πρωτόκολλο SET δεν προσφέρει μηχανισμούς για: - [ ] ψηφιακή υπογραφή - [ ] άρνηση παραλαβής - [ ] ακεραιότητα - [ ] εμπιστευτικότητα
Ερωτ.4♣ Η ταυτοποίηση ενός υπολογιστή σε ένα δίκτυο μπορεί να γίνεται με : - [ ] συνδυασμός 2 ή 3 από τις υπόλοιπες επιλογές - [ ] Βιομετρικό στοιχείο - [ ] Κωδικό (password) - [ ] Ειδική συσκευή (token)
Σημείωση: η φωτογραφία περιέχει χειρόγραφες απαντήσεις φοιτητή.
Ερωτ.5 Το κακόβουλο λογισμικό το αναλύουμε με μεθόδους: - [ ] στατική και δυναμική ανάλυση - [ ] στατικής ανάλυσης - [ ] άλλες - [ ] δυναμικής ανάλυσης
Ερωτ.6♣ Οι επιθέσεις που προκαλούν υπερχείλιση στοίβας (stack overflow) χρησιμοποιούνται για να επιτύχουν: - [ ] Εισαγωγή κακόβουλου κώδικα - [ ] Μείωση διαθεσιμότητας - [ ] Διαρροή δεδομένων - [ ] Τροποποίηση συστήματος αρχείων
Ερωτ.7♣ Υπάρχουν αλγόριθμοι κρυπτογράφησης που αντικαθιστούν ως ελάχιστη ποσότητα: - [ ] Ένα block μεγαλύτερο από 4 bytes - [ ] Ένα bit - [ ] 4 bytes
IMG_4153.jpg¶
+399/2/27+
- [ ] Ένα byte
Ερωτ.8 Ένας οργανισμός που παρέχει διαδικτυακές υπηρεσίες ζητά από τους νέους πελάτες να δημιουργήσουν έναν 6-ψήφιο κωδικό, όπου το κάθε ψηφίο είναι αριθμός ή ένας από τους 2 χαρακτήρες ! και *. Πόσοι διαφορετικοί κωδικοί είναι δυνατόν να οριστούν; - [ ] \(3 * 10^6\) - [ ] \(30 * 10^6\) - [ ] \(2 * 10^6\) - [ ] \(10^6\)
Ερωτ.9 Η ψηφιακή υπογραφή επιτυγχάνει: - [ ] ακεραιότητα - [ ] αυθεντικότητα - [ ] εγγύηση παραλαβής - [ ] εμπιστευτικότητα
Ερωτ.10 Ο έλεγχος αυθεντικότητας επιτυγχάνεται με ειδικούς αλγορίθμους ασφάλειας - [ ] χωρίς κλειδί - [ ] με συναρτήσεις CRC - [ ] και με κλειδή και χωρίς κλειδί - [ ] με κλειδί
Ερωτ.11 Πως υλοποιείται μια Ping Flood επίθεση από έναν επιτιθέμενο? - [ ] Είναι ένας τύπος επίθεσης άρνησης υπηρεσίας στην οποία ένας μεγάλος αριθμός πακέτων User Datagram Protocol (UDP) αποστέλλεται σε έναν στοχευμένο διακομιστή με σκοπό να μειώσει την ικανότητα της να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του. Το τείχος προστασίας που προστατεύει τον στοχευμένο διακομιστή μπορεί επίσης να εξαντληθεί. - [ ] Είναι μια επίθεση άρνησης εξυπηρέτησης (DoS), στην οποία ο εισβολέας στοχεύει να διαταράξει μια δικτυακή συσκευή στέλνοντας ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας την αδυναμία εκτέλεσης διεργασιών (crash). - [ ] Είναι μια επίθεση άρνησης εξυπηρέτησης στην οποία ο εισβολέας προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request ICMP, με αποτέλεσμα ο στόχος να γίνει απρόσιτος στην κανονική κίνηση. - [ ] Ένας εισβολέας δημιουργεί άρνηση υπηρεσίας, εκμεταλλευόμενος το γεγονός ότι μετά τη λήψη ενός αρχικού πακέτου SYN, ο διακομιστής θα ανταποκριθεί με ένα ή περισσότερα πακέτα SYN / ACK και θα περιμένει το τελικό βήμα στη χειραψία, το οποίο δεν έλθει ποτέ.
Ερωτ.12 Για την ασφαλή αποθήκευση ενός αρχείου, μια εφαρμογή backup εκτελεί δύο (2) λειτουργίες στο αρχείο: (α) συμπίεση και (β) κρυπτογράφηση. Με ποια σειρά είναι προτιμότερη η εκτέλεση των δύο λειτουργιών και για ποιο λόγο; - [ ] Συμπίεση - κρυπτογράφηση για υψηλότερη ταχύτητα - [ ] Συμπίεση - κρυπτογράφηση για υψηλότερη ταχύτητα και μικρότερο αρχείο - αποτέλεσμα - [ ] Κρυπτογράφηση - συμπίεση για μικρότερο αρχείο - αποτέλεσμα - [ ] Δεν κάνει διαφορά
Ερωτ.13 Πως υλοποιείται μια Ping of Death επίθεση από έναν επιτιθέμενο? - [ ] Επιτίθεται σε σύστημα προσωρινής αποθήκευσης δεδομένων. - [ ] Στέλνει ένα μεγάλο αριθμό UDP πακέτων σε έναν στοχευμένο διακομιστή για να μειώσει την ικανότητά του να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του. - [ ] Προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request ICMP - [ ] Στέλνει ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας την αδυναμία εκτέλεσης διεργασιών (crash)
Ερωτ.14 Τι αφορά η SYN flood attack? - [ ] Είναι μια επίθεση άρνησης εξυπηρέτησης (DoS), στην οποία ο εισβολέας στοχεύει να διαταράζει μια δικτυακή συσκευή στέλνοντας ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας την αδυναμία εκτέλεσης διεργασιών (crash). - [ ] Ένας εισβολέας δημιουργεί άρνηση υπηρεσίας, εκμεταλλευόμενος το γεγονός ότι μετά τη λήψη ενός αρχικού πακέτου SYN, ο διακομιστής θα ανταποκριθεί με ένα ή περισσότερα πακέτα SYN / ACK και θα περιμένει το τελικό βήμα στη χειραψία, το οποίο δεν έλθει ποτέ.
Σημείωση: η δεξιά άκρη της φωτογραφίας κόβει τμήματα ορισμένων γραμμών της τελευταίας επιλογής· η κεφαλίδα στο επάνω μέρος είναι αχνή και δυσανάγνωστη. Σημείωση: ορισμένες λέξεις με «κ» ή «χ» (π.χ. «κλειδί», «αποκρίνεται») δυσκρίνονται στη φωτογραφία· ελέγξτε με το πρωτότυπο.
IMG_4154.jpg¶
+399/3/26+
[Λείπει από τη φωτογραφία: η αρχή της σελίδας· η διατύπωση της Ερωτ.14 και οι δύο πρώτες επιλογές της φαίνονται στο IMG_4153.jpg]
- [ ] Είναι μια επίθεση άρνησης εξυπηρέτησης στην οποία ο εισβολέας προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request ICMP, με αποτέλεσμα ο στόχος να γίνει απρόσιτος στην κανονική κίνηση
- [ ] Είναι ένας τύπος επίθεσης άρνησης υπηρεσίας στην οποία ένας μεγάλος αριθμός πακέτων User Datagram Protocol (UDP) αποστέλλεται σε έναν στοχευμένο διακομιστή με σκοπό να μειώσει την ικανότητά της να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του. Το τείχος προστασίας που προστατεύει τον στοχευμένο διακομιστή μπορεί επίσης να εξαντληθεί.
Ερωτ.15 Οι συναρτήσεις κατακερματισμού χρησιμοποιούνται για: - [ ] ακεραιότητα - [ ] εμπιστευτικότητα - [ ] εμπιστευτικότητα και έλεγχο αυθεντικότητας και ακεραιότητα - [ ] έλεγχο αυθεντικότητας
Ερωτ.16♣ Τι πρόβλημα ασφάλειας δημιουργούν τα botnets; - [ ] Χρήση του υπολογιστή μας χωρίς τη γνώση μας - [ ] Κλοπή των κωδικών των χρηστών του υπολογιστή μας - [ ] Αδυναμία χρήσης του υπολογιστή μας - [ ] Χρήση του υπολογιστή μας για παράνομες ενέργειες
Ερωτ.17♣ Οι κρυπτογραφικοί αλγόριθμοι χρησιμοποιούνται για προστασία μηνυμάτων από: - [ ] μη παραλαβή - [ ] υποκλοπή - [ ] αντικατάσταση - [ ] τροποποίηση
Ερωτ.18♣ Τα cookies στους browsers χρησιμοποιούνται για να αποθηκεύουν πληροφορία χρηστών και να προσωποποιούν την εμπειρία των χρηστών. Όμως, δημιουργούν κινδύνους ασφάλειας και ιδιωτικότητας. Ποιο από τους παρακάτω κινδύνους υπάρχει? - [ ] Συλλογή προσωπικών στοιχείων και δυνατότητα υπόδυσης χρήστη (impersonation) - [ ] Κλοπή ταυτότητας (Identity theft) - [ ] Λύξη διαδικτυακών διαφημίσεων - [ ] Χρήση κωδικών μιας εφαρμογής από άλλη εφαρμογή
Ερωτ.19 Πως υλοποιείται μια memcached DDoS επίθεση από έναν επιτιθέμενο; - [ ] Στέλνει ένα μεγάλο αριθμό UDP πακέτων σε έναν στοχευμένο διακομιστή για να μειώσει την ικανότητά του να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του - [ ] Επιτίθεται σε σύστημα προσωρινής αποθήκευσης δεδομένων. - [ ] Προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request ICMP - [ ] Στέλνει ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας αδυναμία εκτέλεσης διεργασιών (crash)
Ερωτ.20 Τι αφορά η UDP Flood attack? - [ ] Ένας εισβολέας δημιουργεί άρνηση υπηρεσίας, εκμεταλλευόμενος το γεγονός ότι μετά τη λήψη ενός αρχικού πακέτου UDP, ο διακομιστής θα ανταποκριθεί με ένα ή περισσότερα πακέτα SYN / ACK και θα περιμένει το τελικό βήμα στη χειραψία, το οποίο δεν έλθει ποτέ. - [ ] Είναι μια επίθεση άρνησης υπηρεσίας στην οποία ο εισβολέας προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request UDP, με αποτέλεσμα ο στόχος να γίνει απρόσιτος στην κανονική κίνηση - [ ] Είναι ένας τύπος επίθεσης άρνησης υπηρεσίας στην οποία ένας μεγάλος αριθμός πακέτων UDP, αποστέλλεται σε έναν στοχευμένο διακομιστή με σκοπό να μειώσει την ικανότητα της να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του. - [ ] Είναι μια επίθεση άρνησης υπηρεσίας (DoS), στην οποία ο εισβολέας στοχεύει να διαταράξει μια δικτυακή συσκευή στέλνοντας ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας αδυναμία εκτέλεσης διεργασιών (crash).
Επιπλέον πηγές χωρίς μεταγραφή εδώ (λύσεις →
2023-02.solutions.md, ή διπλότυπες φωτογραφίες της ίδιας σελίδας):1.PNG
Λύσεις (⚪ AI, μη επαληθευμένο)
Κατάσταση: ⚪ AI, μη επαληθευμένο Πηγή: λύσεις AI (antigravity-gemini, deepseek-flash), ανεξάρτητη επανάληψη και αντιπαραβολή· καμία δεν έχει ελεγχθεί από άνθρωπο
Προσοχή
Λύση από AI — ελέγξτε την· δεν έχει επαληθευτεί από άνθρωπο. Η ένδειξη «δύο λύσεις συμφωνούν» δεν σημαίνει ότι η απάντηση είναι σωστή.
AI λύσεις — 2023-02¶
Οι λύσεις γράφτηκαν από μοντέλα AI και δεν έχουν ελεγχθεί από άνθρωπο. Η αρίθμηση ακολουθεί το αρχείο θεμάτων.
Ερωτ.1♣¶
Αξιοπιστία: δύο ανεξάρτητες λύσεις συμφωνούν · εμπιστοσύνη λύτη: υψηλή
Σωστές: εμπιστευτικότητα, ψηφιακή υπογραφή. Η ασύμμετρη κρυπτογράφηση χρησιμοποιείται για εμπιστευτικότητα (κρυπτογράφηση με δημόσιο κλειδί) και για ψηφιακές υπογραφές. Η «εγγύηση παραλαβής» απαιτεί ειδικό πρωτόκολλο/απόδειξη παραλαβής και δεν είναι απλή ιδιότητα ασύμμετρου αλγορίθμου.
Ερωτ.2¶
Αξιοπιστία: δύο ανεξάρτητες λύσεις συμφωνούν · εμπιστοσύνη λύτη: υψηλή
Σωστό: 1) Στέλνει ψεύτικα TCP reset πακέτα και τερματίζει μια TCP σύνδεση. Η επίθεση TCP reset χρησιμοποιεί πλαστά πακέτα RST ώστε να διακοπεί βίαια ενεργή σύνδεση.
Ερωτ.3¶
Αξιοπιστία: δύο ανεξάρτητες λύσεις συμφωνούν · εμπιστοσύνη λύτη: μέτρια
Σωστό: 2) άρνηση παραλαβής (κατά πάσα πιθανότητα εννοείται «μη άρνηση παραλαβής»). Το SET παρέχει ψηφιακές υπογραφές, ακεραιότητα και εμπιστευτικότητα, αλλά δεν παρέχει μηχανισμό μη αποποίησης παραλαβής ως αυτοτελή υπηρεσία.
Ερωτ.4♣¶
Αξιοπιστία: δύο ανεξάρτητες λύσεις συμφωνούν · εμπιστοσύνη λύτη: υψηλή
Σωστές: όλες. Η ταυτοποίηση μπορεί να βασίζεται σε κωδικό (κάτι που ξέρουμε), ειδική συσκευή/token (κάτι που έχουμε), βιομετρικό στοιχείο (κάτι που είμαστε), καθώς και σε συνδυασμό 2 ή 3 από αυτά (multi-factor authentication).
Ερωτ.5¶
Αξιοπιστία: δύο ανεξάρτητες λύσεις συμφωνούν · εμπιστοσύνη λύτη: υψηλή
Σωστό: 1) στατική και δυναμική ανάλυση. Η πλήρης ανάλυση κακόβουλου λογισμικού συνδυάζει στατική εξέταση του κώδικα και δυναμική εκτέλεση σε ελεγχόμενο περιβάλλον.
Ερωτ.6♣¶
Αξιοπιστία: 2 από 3 ανεξάρτητες λύσεις συμφωνούν (η άλλη διαφωνούσε) · εμπιστοσύνη λύτη: μέτρια
Σωστές επιλογές: 1. Εισαγωγή κακόβουλου κώδικα και 2. Μείωση διαθεσιμότητας. Με υπερχείλιση στοίβας μπορεί να overwritten ο return address και είτε να εκτελεστεί κώδικας του επιτιθέμενου είτε να προκληθεί crash/DoS. Η διαρροή δεδομένων και η τροποποίηση συστήματος αρχείων είναι δυνατές μόνο έμμεσα, μετά από αυθαίρετη εκτέλεση κώδικα και κατάλληλα δικαιώματα, όχι ως άμεσο αποτέλεσμα της υπερχείλισης.
Ερωτ.7♣¶
Αξιοπιστία: δύο ανεξάρτητες λύσεις συμφωνούν · εμπιστοσύνη λύτη: μέτρια
Σωστές: Ένα block μεγαλύτερο από 4 bytes, Ένα bit, Ένα byte. Υπάρχουν block ciphers που επεξεργάζονται blocks (συνήθως >4 bytes) και stream ciphers που μπορούν να επεξεργάζονται bit ή byte τη φορά. Το «4 bytes» δεν θεωρείται εδώ τυπική ελάχιστη μονάδα.
Ερωτ.8¶
Αξιοπιστία: δύο ανεξάρτητες λύσεις συμφωνούν · εμπιστοσύνη λύτη: μέτρια
Σωστό: 1) \(3\cdot 10^6\) κατά προσέγγιση. Κάθε θέση έχει \(10+2=12\) επιλογές, άρα συνολικά \(12^6=2.985.984\approx 3\cdot 10^6\). Με ακριβείς όρους το σωστό είναι \(12^6\)· από τις δοσμένες επιλογές ταιριάζει η πρώτη.
Ερωτ.9¶
Αξιοπιστία: δύο ανεξάρτητες λύσεις συμφωνούν · εμπιστοσύνη λύτη: μέτρια
Σωστό: 2) αυθεντικότητα. Στην απλοποιημένη αντιστοίχιση υπηρεσιών η ψηφιακή υπογραφή δίνει κυρίως αυθεντικότητα/μη αποποίηση· στην πράξη καλύπτει και ακεραιότητα, αλλά εδώ ζητείται μία επιλογή.
Ερωτ.10¶
Αξιοπιστία: δύο ανεξάρτητες λύσεις συμφωνούν · εμπιστοσύνη λύτη: μέτρια
Σωστό: 4) με κλειδί. Ο έλεγχος αυθεντικότητας γίνεται με κρυπτογραφικούς μηχανισμούς που χρησιμοποιούν κλειδί (π.χ. MAC ή ψηφιακή υπογραφή). Οι CRC δεν είναι κρυπτογραφικά ασφαλείς, ενώ hash χωρίς κλειδί παρέχει κατ’ αρχήν ακεραιότητα, όχι αυθεντικότητα.
Ερωτ.11¶
Αξιοπιστία: δύο ανεξάρτητες λύσεις συμφωνούν · εμπιστοσύνη λύτη: υψηλή
Σωστό: 3) Είναι μια επίθεση άρνησης εξυπηρέτησης όπου ο εισβολέας κατακλύζει τη στοχευμένη συσκευή με πακέτα echo-request ICMP, με αποτέλεσμα ο στόχος να γίνει απρόσιτος.
Ερωτ.12¶
Αξιοπιστία: δύο ανεξάρτητες λύσεις συμφωνούν · εμπιστοσύνη λύτη: υψηλή
Σωστό: 2) Συμπίεση - κρυπτογράφηση για υψηλότερη ταχύτητα και μικρότερο τελικό αρχείο. Πρώτα συμπιέζουμε το plaintext και μετά κρυπτογραφούμε· αν κρυπτογραφήσουμε πρώτα, το ciphertext είναι υψηλής εντροπίας και δεν συμπιέζεται καλά.
Ερωτ.13¶
Αξιοπιστία: δύο ανεξάρτητες λύσεις συμφωνούν · εμπιστοσύνη λύτη: υψηλή
Σωστό: 4) Στέλνει ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας αδυναμία εκτέλεσης διεργασιών (crash). Αυτή είναι η τυπική περιγραφή του Ping of Death.
Ερωτ.14¶
Αξιοπιστία: δύο ανεξάρτητες λύσεις συμφωνούν · εμπιστοσύνη λύτη: υψηλή
Σωστό: 2) Ο εισβολέας εκμεταλλεύεται τη χειραψία SYN/SYN-ACK και αφήνει ημιτελείς συνδέσεις, γεμίζοντας την ουρά του διακομιστή. Αυτή είναι η SYN flood.
Ερωτ.15¶
Αξιοπιστία: δύο ανεξάρτητες λύσεις συμφωνούν · εμπιστοσύνη λύτη: υψηλή
Σωστό: 1) ακεραιότητα. Οι συναρτήσεις κατακερματισμού χρησιμοποιούνται κυρίως για έλεγχο ακεραιότητας· δεν παρέχουν από μόνες τους εμπιστευτικότητα.
Ερωτ.16♣¶
Αξιοπιστία: 2 από 3 ανεξάρτητες λύσεις συμφωνούν (η άλλη διαφωνούσε) · εμπιστοσύνη λύτη: μέτρια
Σωστές επιλογές: 1. Χρήση του υπολογιστή μας χωρίς τη γνώση μας και 4. Χρήση του υπολογιστή μας για παράνομες ενέργειες. Το botnet είναι δίκτυο μολυσμένων υπολογιστών που ελέγχονται απομακρυσμένα από botmaster· συνήθως χρησιμοποιείται για DDoS, spam, απάτες κ.λπ. Η κλοπή κωδικών ή η πλήρης αχρήστευση του υπολογιστή μπορεί να συμβεί δευτερογενώς, αλλά δεν είναι το καθοριστικό χαρακτηριστικό του botnet.
Ερωτ.17♣¶
Αξιοπιστία: δύο ανεξάρτητες λύσεις συμφωνούν · εμπιστοσύνη λύτη: υψηλή
Σωστές: υποκλοπή, αντικατάσταση, τροποποίηση. Η κρυπτογραφία προστατεύει από υποκλοπή (εμπιστευτικότητα), αντικατάσταση/πλαστοπροσωπία (αυθεντικότητα) και τροποποίηση (ακεραιότητα). Η «μη παραλαβή» δεν αντιμετωπίζεται από μόνη τη χρήση κρυπτογραφικών αλγορίθμων.
Ερωτ.18♣¶
Αξιοπιστία: δύο ανεξάρτητες λύσεις συμφωνούν · εμπιστοσύνη λύτη: μέτρια
Σωστές: 1) Συλλογή προσωπικών στοιχείων και δυνατότητα υπόδυσης χρήστη (impersonation), 2) Κλοπή ταυτότητας (Identity theft). Τα cookies μπορούν να οδηγήσουν σε profiling και κλοπή session/ταυτότητας. Η «αύξηση διαφημίσεων» είναι το πολύ πλευρά ιδιωτικότητας, ενώ η χρήση κωδικών άλλης εφαρμογής δεν προκύπτει απλώς από cookies.
Ερωτ.19¶
Αξιοπιστία: δύο ανεξάρτητες λύσεις συμφωνούν · εμπιστοσύνη λύτη: μέτρια
Σωστό: 2) Επιτίθεται σε σύστημα προσωρινής αποθήκευσης δεδομένων. Η memcached DDoS εκμεταλλεύεται διακομιστές memcached (caching) για reflection/amplification, οπότε η επιλογή που αναφέρεται σε σύστημα προσωρινής αποθήκευσης είναι η χαρακτηριστική.
Ερωτ.20¶
Αξιοπιστία: δύο ανεξάρτητες λύσεις συμφωνούν · εμπιστοσύνη λύτη: υψηλή
Σωστό: 3) Είναι επίθεση DoS όπου μεγάλος αριθμός πακέτων UDP αποστέλλεται στον στόχο για να μειωθεί η ικανότητά του να επεξεργάζεται και να αποκρίνεται σε κανονική κίνηση. Αυτή είναι η τυπική περιγραφή UDP flood.