Ασφάλεια Υπολογιστών και Δικτύων — Ιανουάριος 2025¶

Μεταγραφή από τα IMG_20250122_155623.jpg, IMG_20250122_155628.jpg και IMG_20250122_155632.jpg.

IMG_20250122_155623.jpg¶

[Λείπει από τη φωτογραφία: εκφώνηση της ερώτησης στην κορυφή της σελίδας (δεν φαίνεται)]

[ ] Αποθήκευση όλων των δεδομένων τοπικά
[ ] Υιοθέτηση πολιτικών αυστηρής πρόσβασης.
[ ] Αποφυγή χρήσης κρυπτογράφησης
[ ] Χρήση υπηρεσιών αποτροπής DDoS του παρόχου

Ερωτ.20 Ένα μήνυμα M μήκους m bits κρυπτογραφείται με OTP (One-Time-Pad) με κλειδί K μήκους k bits. Ποιά η σχέση m και k;

[ ] $m = \frac{k}{2}$
[ ] $m >= k$
[ ] $m <= k$
[ ] $m = k$

Ερωτ.21 Ποια από τις παρακάτω υπηρεσίες ασφάλειας δεν παρέχεται από τις συναρτήσεις κατακερματισμού;

[ ] Έλεγχος ακεραιότητας δεδομένων
[ ] Έλεγχος κωδικών password
[ ] Ψηφιακές υπογραφές
[ ] Ανάκτηση αρχικών δεδομένων

Ερωτ.22 Ο επιτυχής έλεγχος αυθεντικότητας βεβαιώνει

[ ] Την ταυτότητα του αποστολέα και την ορθότητα του μηνύματος
[ ] Τις ταυτότητες του αποστολέα και του παραλήπτη
[ ] Την ταυτότητα του παραλήπτη
[ ] Την ταυτότητα του αποστολέα

Ερωτ.23 Ποια από τις παρακάτω επιθέσεις δικτύου είναι γνωστή ως "Man-in-the-Middle";

[ ] Εισβολή στο δίκτυο μέσω τείχους προστασίας
[ ] Εγκατάσταση κακόβουλου λογισμικού μέσω email
[ ] Αποστολή μαζικών ανεπιθύμητων μηνυμάτων
[ ] Ο επιτιθέμενος παρακολουθεί και τροποποιεί δεδομένα που μεταδίδονται μεταξύ δύο συσκευών

Ερωτ.24 Τι είναι η ταυτοποίηση δύο παραγόντων (2FA);

[ ] Αυτόματη σύνδεση χωρίς επαλήθευση
[ ] Ταυτοποίηση μόνο μέσω email
[ ] Ταυτοποίηση με χρήση δύο διαφορετικών λογαριασμών
[ ] Επαλήθευση ταυτότητας με δύο διαφορετικούς τρόπους, όπως με κωδικό πρόσβασης και SMS

Ερωτ.25 Ποια είναι η λειτουργία ενός συστήματος ανίχνευσης εισβολών (IDS) στο δίκτυο;

[ ] Εντοπισμός ύποπτης δραστηριότητας ή επιθέσεων στο δίκτυο
[ ] Αυτόματη αλλαγή κωδικών πρόσβασης
[ ] Σάρωση για ιούς στις συσκευές
[ ] Βελτιστοποίηση της ταχύτητας δικτύου

Ερωτ.26 Ένα κρυπτοσύστημα που υλοποιεί τον αλγόριθμο El Gamal είναι

[ ] Μη συμμετρικό κρυπτοσύστημα
[ ] Κρυπτοσύστημα ευάλωτο σε επιθέσεις επιλεγόμενου μηνύματος (chosen plaintext)
[ ] Συμμετρικό κρυπτοσύστημα
[ ] Κρυπτοσύστημα κατηγορίας Καίσαρα

IMG_20250122_155628.jpg¶

Ερωτ.27 Η διπλή ψηφιακή υπογραφή του SET επιτυγχάνει:

[ ] Εγγύηση παραλαβής
[ ] Ακεραιότητα
[ ] Προστασία προσωπικών δεδομένων
[ ] Εμπιστευτικότητα

Ερωτ.28 Τι αφορά η UDP Flood attack;

[ ] Ένας εισβολέας δημιουργεί άρνηση υπηρεσίας, εκμεταλλευόμενος το γεγονός ότι μετά τη λήψη ενός αρχικού πακέτου UDP, ο διακομιστής θα ανταποκριθεί με ένα ή περισσότερα πακέτα SYN / ACK και θα περιμένει το τελικό βήμα στη χειραψία, το οποίο δεν έλθει ποτέ.
[ ] Είναι μια επίθεση άρνησης εξυπηρέτησης στην οποία ο εισβολέας προσπαθεί να κατακλύσει μια στοχευμένη συσκευή με πακέτα echo-request UDP, με αποτέλεσμα ο στόχος να γίνει απρόσιτος στην κανονική κίνηση
[ ] Είναι ένας τύπος επίθεσης άρνησης υπηρεσίας στην οποία ένας μεγάλος αριθμός πακέτων UDP, αποστέλλεται σε έναν στοχευμένο διακομιστή με σκοπό να μειώσει την ικανότητα της να επεξεργάζεται και να αποκρίνεται την κανονική εισερχόμενη κίνηση του.
[ ] Είναι μια επίθεση άρνησης εξυπηρέτησης (DoS), στην οποία ο εισβολέας στοχεύει να διαταράξει μια δικτυακή συσκευή στέλνοντας ένα πακέτο μεγαλύτερο από το μέγιστο επιτρεπόμενο μέγεθος, προκαλώντας την αδυναμία εκτέλεσης διεργασιών (crash)

Ερωτ.29 Ποιο από τα παρακάτω βοηθά στην αποτροπή επιθέσεων DDoS (Distributed Denial of Service);

[ ] Χρήση συστημάτων ανίχνευσης και αποτροπής εισβολών (IDS/IPS)
[ ] Μείωση της ταχύτητας σύνδεσης
[ ] Αποφυγή χρήσης κρυπτογράφησης
[ ] Άνοιγμα όλων των θυρών του δρομολογητή (router)

Ερωτ.30 Ένας οργανισμός που παρέχει διαδικτυακές υπηρεσίες ζητά από τους νέους πελάτες να δημιουργήσουν έναν 4-ψήφιο κωδικό, όπου το κάθε ψηφίο είναι αριθμός ή ένας από τους 2 χαρακτήρες ! και *. Μετά από λίγο καιρό, ζητά από τους πελάτες να αλλάξουν τους 4-ψήφιους κωδικούς και να χρησιμοποιήσουν υποχρεωτικά ως πρώτο ψηφίο έναν από τους 4 χαρακτήρες !, $, & και *, ενώ τα υπόλοιπα 3 ψηφία να είναι αριθμοί ή οι χαρακτήρες ! και *. Πως αλλάζει ο αριθμός των πιθανών συνδυασμών;

[ ] Υποτετραπλασιάζεται
[ ] Τετραπλασιάζεται
[ ] Υποτριπλασιάζεται
[ ] Τριπλασιάζεται

Ερωτ.31 Ποια είναι η κωδικοποίηση της λέξης ΚΑΙΡΟΣ με τη χρήση του αλγορίθμου του Καίσαρα με κλειδί 3 (στην Ελληνική γλώσσα);

[ ] ΝΔΜΥΣΦ
[ ] ΘΨΗΟΝΠ
[ ] ΜΓΛΤΡΥ
[ ] ΛΒΚΣΠΤ

IMG_20250122_155632.jpg¶

Ερωτ.32♣ Ποιες από τις παρακάτω επιλογές χρησιμοποιούνται για τον υπολογισμό «περίληψης» από πρωτόκολλα ασφάλειας δικτύων;

[ ] MD5
[ ] SHA-1
[ ] OTP
[ ] AES

Ερωτ.33 Για την ασφαλή αποθήκευση ενός αρχείου, μια εφαρμογή backup εκτελεί δύο (2) λειτουργίες στο αρχείο: (α) συμπίεση και (β) κρυπτογράφηση. Με ποια σειρά είναι προτιμότερη η εκτέλεση των δύο λειτουργιών και για ποιο λόγο;

[ ] Κρυπτογράφηση - συμπίεση για μικρότερο αρχείο - αποτέλεσμα
[ ] Δεν κάνει διαφορά
[ ] Συμπίεση - κρυπτογράφηση για υψηλότερη ταχύτητα
[ ] Συμπίεση - κρυπτογράφηση για υψηλότερη ταχύτητα και μικρότερο αρχείο - αποτέλεσμα

Ερωτ.34 Ποια από τις παρακάτω μεθόδους προστατεύει από SQL Injection;

[ ] Αποθήκευση δεδομένων σε μηχανή αναζήτησης
[ ] Χρήση παραμετροποιημένων ερωτημάτων (prepared statements)
[ ] Απενεργοποίηση ελέγχου πρόσβασης
[ ] Χρήση απλού κωδικού πρόσβασης για όλους τους χρήστες

Επιπλέον πηγές χωρίς μεταγραφή εδώ (λύσεις → 2025-01.solutions.md, ή διπλότυπες φωτογραφίες της ίδιας σελίδας): 2025-01-21_23.19.30.png

Λύσεις (⚪ AI, μη επαληθευμένο)

Κατάσταση: ⚪ AI, μη επαληθευμένο Πηγή: λύσεις AI (antigravity-gemini, deepseek-flash, gemini-3.7-flash), ανεξάρτητη επανάληψη και αντιπαραβολή· καμία δεν έχει ελεγχθεί από άνθρωπο

Προσοχή

Λύση από AI — ελέγξτε την· δεν έχει επαληθευτεί από άνθρωπο. Η ένδειξη «δύο λύσεις συμφωνούν» δεν σημαίνει ότι η απάντηση είναι σωστή.

AI λύσεις — 2025-01¶

Οι λύσεις γράφτηκαν από μοντέλα AI και δεν έχουν ελεγχθεί από άνθρωπο. Η αρίθμηση ακολουθεί το αρχείο θεμάτων.

Θέμα Ερώτηση κορυφής IMG_20250122_155623¶

Αξιοπιστία: δεν λύθηκε

Δεν λύθηκε: λείπει η εκφώνηση της ερώτησης στην κορυφή της σελίδας· οι τέσσερις επιλογές δεν αρκούν για ασφαλή επιλογή.

Θέμα Ερωτ.20¶

Αξιοπιστία: 2 από 3 ανεξάρτητες λύσεις συμφωνούν (η άλλη διαφωνούσε) · εμπιστοσύνη λύτη: μέτρια

Σωστή επιλογή: $m=k$. Στην κλασική One-Time-Pad το κλειδί έχει ίσο μήκος με το μήνυμα, ώστε κάθε bit μηνύματος να συνδυάζεται με ένα μοναδικό τυχαίο bit κλειδιού. Αν επιτρεπόταν πλεονάζον κλειδί, θα αρκούσε η συνθήκη $k\ge m$ (δηλ. $m\le k$), αλλά η τυπική διατύπωση OTP απαιτεί ισότητα.