ICDL Internet e Sicurezza Informatica 2 — Questions and Answers
Question 1: Cosa si intende per posta elettronica certificata (PEC) in Italia?
- Una normale email inviata tramite un provider certificato
- Un sistema di posta elettronica che ha valore legale equivalente alla raccomandata con ricevuta di ritorno (Correct answer)
- Una email crittografata con firma digitale
- Una email inviata tramite il portale dell'Agenzia delle Entrate
Correct answer: Un sistema di posta elettronica che ha valore legale equivalente alla raccomandata con ricevuta di ritorno
La PEC (Posta Elettronica Certificata) è un sistema italiano che garantisce l'avvenuta consegna e l'integrità del messaggio con valore legale pari alla raccomandata A/R; è obbligatoria per professionisti, imprese e PA.
Question 2: Cosa si intende per backup 3-2-1?
- Effettuare il backup 3 volte al giorno, 2 giorni a settimana, 1 volta al mese
- Avere 3 copie dei dati, su 2 supporti diversi, con 1 copia offsite (fuori sede) (Correct answer)
- Usare 3 diversi programmi di backup, 2 cloud provider e 1 disco locale
- Effettuare 3 backup completi, 2 incrementali e 1 differenziale
Correct answer: Avere 3 copie dei dati, su 2 supporti diversi, con 1 copia offsite (fuori sede)
La regola 3-2-1 è la best practice per il backup: 3 copie totali dei dati, su almeno 2 tipi di supporto diversi (es. disco interno + disco esterno), con almeno 1 copia conservata fuori sede (cloud o sede remota).
Question 3: Cosa si intende per autenticazione a due fattori (2FA)?
- L'uso di due password diverse per accedere a un account
- Un metodo di sicurezza che richiede due prove di identitĂ : qualcosa che conosci e qualcosa che possiedi (Correct answer)
- Il riconoscimento biometrico tramite due sensori diversi
- Un sistema che blocca l'account dopo due tentativi falliti
Correct answer: Un metodo di sicurezza che richiede due prove di identitĂ : qualcosa che conosci e qualcosa che possiedi
L'autenticazione a due fattori (2FA) aggiunge un secondo livello di sicurezza: oltre alla password (qualcosa che conosci) richiede un codice OTP via SMS/app (qualcosa che possiedi); protegge anche se la password viene rubata.
Question 4: Cosa si intende per VPN (Virtual Private Network)?
- Una rete locale wireless protetta da password WPA2
- Una tecnologia che crea un tunnel cifrato tra il dispositivo e un server VPN, mascherando il traffico e l'IP dell'utente (Correct answer)
- Un sistema di sicurezza per le reti aziendali con firewall avanzato
- Una rete privata di computer non connessa a Internet
Correct answer: Una tecnologia che crea un tunnel cifrato tra il dispositivo e un server VPN, mascherando il traffico e l'IP dell'utente
Una VPN crea un tunnel cifrato che protegge il traffico Internet dell'utente, ne nasconde l'IP e consente di accedere a risorse come se ci si trovasse in un'altra rete (es. rete aziendale da remoto o altro paese).
Question 5: Cosa si intende per aggiornamento di sicurezza (patch) del sistema operativo?
- Un aggiornamento che aggiunge nuove funzionalitĂ al sistema operativo
- Un aggiornamento che corregge vulnerabilitĂ di sicurezza note nel sistema operativo o nelle applicazioni (Correct answer)
- Un aggiornamento che migliora le prestazioni del sistema operativo
- Un aggiornamento opzionale che modifica l'interfaccia grafica
Correct answer: Un aggiornamento che corregge vulnerabilitĂ di sicurezza note nel sistema operativo o nelle applicazioni
Le patch di sicurezza correggono vulnerabilità scoperte nel software; è fondamentale installarle tempestivamente perché i criminali informatici sfruttano le vulnerabilità note per attaccare i sistemi non aggiornati.
Question 6: Cosa si intende per spam nella posta elettronica?
- Un errore di consegna del messaggio email
- Messaggi di posta elettronica non richiesti, inviati in massa a scopo pubblicitario o fraudolento (Correct answer)
- Una email inviata accidentalmente a destinatari sbagliati
- Una email con allegati di grandi dimensioni che intasa la casella
Correct answer: Messaggi di posta elettronica non richiesti, inviati in massa a scopo pubblicitario o fraudolento
Lo spam è la posta indesiderata inviata in massa: può essere pubblicitaria, fraudolenta (phishing) o contenere malware negli allegati; i filtri antispam usano tecniche euristiche e liste nere per bloccarli automaticamente.
ICDL Internet e Sicurezza Informatica 2
Cosa si intende per posta elettronica certificata (PEC) in Italia?