Xavfsizlik siyosati nima?

Javoblar: 11
1 c, 2 b, 3 d, 4 b, 5 d, 6 c, 7 c, 8 d, 9 c, 10 c, 11 c, 12 d, 13 d, 14 a, 15 d, 16 c, 17 a, 18 a, 19 b, 20 b

12. ______________________________________________

1. Kiberxavfsizlikda risklarni boshqarish nima?
a) Xodimlarni kiberxavfsizlik risklarini boshqarish va yumshatish uchun o'qitish va o'qitish jarayoni.
b) Tashkilotning raqamli aktivlari va infrastrukturasi uchun kiberxavfsizlik xavfini aniqlash, baholash va kamaytirish jarayoni.
c) Kiberxavfsizlik xatarlarini boshqarish va kamaytirish uchun dasturiy ilovalar va tizimlarni ishlab chiqish va joriy etish jarayoni.
d) Kiberxavfsizlik risklarini boshqarish va kamaytirish uchun tizimlar va tarmoqlarni tekshirish va monitoring qilish jarayoni.
2. Masofaviy boshqaruv nima?
a) Fayllarni uzatish protokoli.
b) Windows qurilmalarini uzoq joydan boshqarish imkoniyati.
c) Bulutli saqlash xizmati.
d) Antivirus dasturi.
3. Zararli dasturning asosiy maqsadi nima?
a) Kompyuter yoki tarmoq tizimining xavfsizligini himoya qilish
b) Kompyuter yoki tarmoq tizimining foydalanuvchi tajribasini yaxshilash
c) Kompyuter yoki tarmoq tizimiga zarar yetkazish
d) Kompyuter yoki tarmoq tizimining ish faoliyatini yaxshilash
4. Kiberxavfsizlik strukturasi va siyosati o'rtasida qanday bog'liqlik bor?
a) Kiberxavfsizlik
b) Kiberxavfsizlik strukturasi va siyosati kiberxavfsizlikka kompleks va integratsiyalashgan yondashuvni ta'minlash orqali tashkilotning raqamli aktivlarini himoya qilish uchun birgalikda ishlaydi.
c) Kiberxavfsizlik strukturasi va siyosati bir-biri bilan bog'liq emas va tashkilotning kiberxavfsizligiga ta'sir qilmaydi.
5. Keylogger nima?
a) Internet ish faoliyatini optimallashtiradigan veb-brauzer turi.
b) Maxfiy ma'lumotlarni himoya qiluvchi shifrlash dasturining bir turi.
c) Foydalanuvchi klaviaturada yozadigan hamma narsani, shu jumladan parollar va boshqa maxfiy ma'lumotlarni yozib oladigan josuslik dasturi.
d) Zararli dasturlarni aniqlaydigan va yo'q qiladigan virusga qarshi dastur turi.
6. Buzg'unchiga tizim ustidan nazoratni qo'lga kiritish va buyruqlarni vakolatli foydalanuvchi sifatida bajarish imkonini beruvchi zararli dastur turi qanday nomlanadi?
a) Josuslik dasturi
b) Reklama dasturi
c) Ransomware
d) Backdoor zararli dasturi
7. Fayl butunligi monitoringi (FIM) nima?
a) Tizim fayllarini siqish xususiyati.
b) Bitlocker-ni faollashtiradigan xususiyat.
c) Microsoft defender for cloud dasturining muhim qismi boʻlib, tizim fayllari, ilovalari va registrlariga kiritilgan har qanday oʻzgarishlarni kuzatadi va aniqlaydi.
d) Masofaviy ish stoliga ulanish imkonini beruvchi xususiyat.
8. CSRF hujumlarining oldini olish va yumshatish usullari qanday?
a) Xuddi shu sayt cookie-fayllaridan, sinxronizator tokenlaridan va ikki marta yuborish cookielaridan foydalanish.
b) Veb-saytdagi barcha shakllarni yuborishni o'chirish.
c) Veb-saytga faqat https ulanishlariga ruxsat berish, internet orqali uzatiladigan mahfiy ma'lumotlarni shifrlash uchun.
d) Har qanday usulda foydalanishdan oldin barcha foydalanuvchi ma'lumotlari sanitarlanganligiga ishonch hosil qilish.
9. Azure Defenderning maqsadi nima?
a) Bulutdagi windows qurilmalarini kiber tahdidlardan kuzatish va himoya qilish.
b) Yo'qolgan windows qurilmalarini topish uchun.
c) Windows qurilmalarida ilovalarning ishlashini cheklash.
d) Windows qurilmalarida to'liq hajmli shifrlashni yaratish.
10. Quyidagilardan qaysi biri xavfsiz tarmoq aloqa protokoli emas?
a) Dhcp
b) Dns
c) Tcp/ip
d) Ftp
11. Xavfsiz tarmoqlar nima?
a) Ruxsatsiz kirish va kiber tahdidlardan himoyalangan tarmoqlar
b) Parol talab qiladigan tarmoqlar
c) Omma uchun ochiq bo'lgan tarmoqlar
d) Kiberxavfsizlikning buzilishiga moyil bo'lgan tarmoqlar
12. Ko'rsatilgan XSS hujumi nima?
a) Tajovuzkorga foydalanuvchi seansini o'g'irlash imkonini beruvchi hujum turi
b) Veb-saytning dom-dagi zaifliklardan foydalanadigan hujum turi
c) Veb-saytga zararli skriptlarni kiritishni o'z ichiga olgan hujum turi, keyin esa foydalanuvchi brauzerida aks etadi.
d) Veb-sayt ma'lumotlar bazasiga zararli skriptlarni kiritishni o'z ichiga olgan hujum turi
13. Quyidagilardan qaysi biri Windows xavfsizligini ta'minlash uchun tavsiya etilmaydi?
a) Shubhali elektron pochta va veb-saytlardan qochish
b) Windows defenderni o'chirish
c) Kuchli parollardan foydalanish
d) Windows va boshqa dasturlarni yangilab turish
14. XSS hujumlarida qanday umumiy foydali yuklar ishlatiladi?
a) Foydalanuvchi nomlari, parollar va elektron pochta manzillari.
b) Skript teglari, iframe teglari va Hodisa ishlov beruvchilari.
c) Matnli xabarlar, rasmlar va videolar.
d) Http sarlavhalari, holat kodlari va cookie fayllari.
15. "Mening qurilmamni top" funksiyasidan foydalanish uchun qanday ruxsat kerak?
a) Foydalanuvchilar windows insider hisobiga ega bo'lishi kerak.
b) Foydalanuvchilar microsoft obunasiga ega bo'lishlari kerak.
c) Foydalanuvchilar o‘z akkauntlariga kirishlari va administrator huquqlariga ega bo‘lishlari kerak.
d) Ruxsat kerak emas.
16. Kiberxavfsizlikda muvofiqlikni monitoring qilishdan maqsad nima?
a) Tashkilotning raqamli infrastrukturasini kuzatish va xavfsizlik hodisalariga javob berish.
b) Tashkilotning kiberxavfsizlik amaliyoti qonuniy va me'yoriy talablarga muvofiqligini ta'minlash.
c) Tashkilot uchun kiberxavfsizlik siyosatini ishlab chiqish.
d) Xodimlarni kibertahdidlarni aniqlash va ularga javob berish usullarini o'rgatish.
17. Xizmatni rad etish ( DoS ) hujumining maqsadi nima?
a) Kompyuter tizimi yoki tarmoqning normal ishlashini buzish uchun.
b) Kompyuter tizimi yoki tarmog'ining o'tkazish qobiliyatini oshirish uchun.
c) Tajovuzkorlar tizimdagi zaifliklardan foydalanishga harakat qiladigan kiberhujum turi.
d) Kompyuter tizimini yoki tarmoqni tashqi tahdidlardan himoya qilish.
18. Veb ilovada ishonch munosabatlari qanday?
a) Veb-ilova va server o'rtasidagi munosabat.
b) Foydalanuvchi va veb-brauzer o'rtasidagi munosabat.
c) Foydalanuvchi va veb-ilova o'rtasidagi munosabat.
d) Veb-ilova va operatsion tizim o'rtasidagi munosabat.
19. Windows xavfsizlik devorining maqsadi nima?
a) Fayllarni saqlash tizimi
b) Kiruvchi trafikni bloklaydigan xavfsizlik funksiyasi
c) Antivirus dasturi
d) Veb-brauzer fishing hujumlari va zararli veb-saytlardan himoya qilishga va yangilashga yordam beradigan xususiyat
20. Ransomware nima?
a) O'z-o'zidan takrorlanadigan va elektron pochta qo'shimchalari orqali tarqaladigan zararli dastur turi.
b) Jabrlanuvchining fayllarini shifrlaydigan va shifrni ochish kaliti evaziga to‘lov talab qiladigan zararli dastur turi.
c) Kredit karta raqamlari yoki login ma'lumotlari kabi mahfiy ma'lumotlarni o'g'irlaydigan zararli dastur turi.
d) Keraksiz reklamalarni ko'rsatadigan yoki foydalanuvchilarni zararli veb-saytlarga yo'naltiradigan zararli dastur turi.