ECDL/ICDL - Patente Europea del Computer Sicurezza IT: Minacce Digitali Questions and Answers

Question 1

Un tuo collega riceve un'email che sembra provenire dalla sua banca, con il logo ufficiale e un tono urgente, che chiede di cliccare su un link per verificare le sue credenziali di accesso a causa di un "problema di sicurezza". Di quale tipo di minaccia digitale si tratta più probabilmente?

Accepted Answer

Phishing

Answer

Il phishing è una truffa informatica che utilizza tecniche di ingegneria sociale per indurre le vittime a rivelare informazioni personali e riservate, come password o dati della carta di credito, fingendosi un'entità affidabile (es. una banca) tramite comunicazioni digitali. La descrizione corrisponde perfettamente a un tentativo di phishing.

Question 2

Secondo il Regolamento Generale sulla Protezione dei Dati (GDPR), in caso di "data breach" (violazione dei dati personali) che presenta un rischio per i diritti e le libertà delle persone fisiche, entro quale termine il titolare del trattamento deve notificare l'incidente all'autorità di controllo competente, ovvero il Garante per la protezione dei dati personali?

Accepted Answer

Senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla scoperta

Answer

L'articolo 33 del GDPR stabilisce che il titolare del trattamento deve notificare la violazione dei dati personali al Garante Privacy senza ingiustificato ritardo e, se possibile, entro 72 ore dal momento in cui ne è venuto a conoscenza, a meno che sia improbabile che la violazione presenti un rischio.

Question 3

Quale tra le seguenti è una buona pratica per la gestione delle password al fine di aumentare la sicurezza di un account?

Accepted Answer

Creare una password complessa utilizzando una combinazione di lettere maiuscole e minuscole, numeri e simboli.

Answer

Una password robusta e difficile da indovinare è una delle prime linee di difesa. La sua complessità, data dalla varietà di caratteri utilizzati (maiuscole, minuscole, numeri, simboli), la rende molto più resistente agli attacchi di tipo "brute force" o a dizionario. Le altre opzioni rappresentano pratiche di sicurezza molto rischiose.

Question 4

Un software malevolo che, una volta installato su un computer, cifra i file dell'utente e richiede il pagamento di un riscatto per ripristinarne l'accesso è conosciuto come:

Accepted Answer

Ransomware

Answer

Il ransomware è una tipologia di malware che limita l'accesso ai dispositivi o ai file che infetta, richiedendo un riscatto (ransom) alla vittima per rimuovere tale limitazione. Il suo scopo è estorcere denaro bloccando l'operatività dell'utente.

Question 5

In Italia, l'autorità nazionale per la cybersicurezza, istituita per proteggere gli interessi nazionali nel cyberspazio e che gestisce il CSIRT (Computer Security Incident Response Team) Italia, è:

Accepted Answer

L'Agenzia per la Cybersicurezza Nazionale (ACN)

Answer

L'Agenzia per la Cybersicurezza Nazionale (ACN) è stata istituita con il decreto-legge n. 82 del 2021 come autorità nazionale per la cybersicurezza, con il compito di tutelare gli interessi nazionali, garantire la resilienza dei servizi essenziali e gestire gli incidenti informatici tramite il CSIRT Italia.

ECDL/ICDL - Test di Pratica

ECDL/ICDL - Test di Pratica

ECDL/ICDL - Patente Europea del Computer Sicurezza IT: Minacce Digitali Questions and Answers