stud
bud
Sign up
Log in
Home
Library
Explore
SAT
More
ניהול והתמודדות עם מתקפות סייבר Flashcards | StudBud
Explore
/
ניהול והתמודדות עם מתקפות סייבר
ניהול והתמודדות עם מתקפות סייבר
48 terms
·
StudBud Administration
·
5 plays
בהצלחה לכולםםם
Flashcards
48 cards
F
Practice quiz
P
Host live
L
Questions
48
Answers
1
מהו השלב האחרון בניהול משברי כופרה ואיומים על פי המצגות?
א. דיווח לרשויות לאחר תשלום הכופר.
ד. הפסקת תקשורת עם התוקפים לאחר קבלת המידע.
ב. הערכת נזקים ולמידה להבא.
ג. המשך משא ומתן ללא הגבלת זמן.
2
מהו אחד האתגרים העיקריים באסטרטגיית ה-4C בניהול משבר?
ב. לזהות את המשבר רק לאחר סיום האירוע.
ד. לטפל במשבר ללא תיאום עם גורמים אחרים בארגון.
א. לשמור על שליטה מלאה במצב.
ג. להימנע לחלוטין מתקשורת עם גורמי חוץ.
3
במתקפת הכופרה WannaCry (2017), מה הייתה הסיבה המרכזית לפגיעות הרבה של מערכות ה-NHS בבריטניה?
ד. כשל בתקשורת עם ספקי שירותי הסייבר.
ג. תקלת חומרה כללית במרכזי הנתונים.
ב. מתקפת פישינג ממוקדת לעובדי המערכת.
א. שימוש במערכות הפעלה לא מעודכנות ללא טלאי אבטחה.
4
במתקפת Stuxnet (2010) על תכנית הגרעין האיראנית, מה הייתה שיטת התקיפה המרכזית?
ג. כופרה שדרשה ביטקוין כתשלום.
ב. שימוש בתולעת סייבר לנזק פיזי בצנטריפוגות.
א. חדירה דרך תקשורת אלחוטית.
ד. הדלפת נתונים דרך רשתות חברתיות.
5
באתגרי ה-4C בניהול משברים, מה משמעות שלב ה-Cognition (הכרה)?
ד. תיאום עם הרשויות בלבד.
ג. שליטה מלאה במערכות המידע הארגוניות.
א. יצירת קשר עם התוקפים לניהול מו"מ.
ב. זיהוי המשבר ומאפייניו.
6
באיזו גישה לניהול משברים מתמקדים בניתוח הסיבות למשבר והסקת מסקנות לשיפור עתידי?
א. גישה אקטיבית-תגובה מהירה.
ב. גישה פרואקטיבית-מניעתית.
ג. גישה ריאקטיבית-לאחר האירוע.
ד. גישה לא מתוכננת - טיפול ספונטני.
7
איזה מהמשפטים הבאים אינו משקף עיקרון נכון בניהול משברים בארגון?
א. ניהול משברים חייב להיות חלק אינטגרלי מהאסטרטגיה העסקית של הארגון
ד. הכשרת עובדים בשוטף קריטית לזיהוי מוקדם של איומים וניהול משבר אפקטיבי
ב. הארגון צריך לחכות עד להתפרצות משבר לפני קביעת תוכנית תגובה,כדי לחסוךעלות
ג. שימוש ב- SIEM ו-SOAR יכול לשפר את יכולת הזיהוי והתגובה לאיומי סייבר
8
מהי המטרה העיקרית של פיתוח תכניות Business Continuity (BC) בארגון?
א. להאיץ את מהירות הרשת.
ד. לשפר את הביצועים של תוכנות אבטחה קיימות.
ב. לשמור על המשכיות הפעילות העסקית בזמן משבר.
ג. להגדיל את רווחי החברה בזמן רגוע.
9
מהי אחת הגישות המרכזיות לניהול משברים?
ב. טיפול רק בהשלכות של המשבר, ללא התייחסות לשורש הבעיה
א. התעלמות מהמשבר מתוך הנחה שהוא ייפתר מעצמו
ד. הסתמכות על מחלקת אבטחת המידע בלבד, ללא צורך בשיתוף מחלקות אחרות
ג. שילוב בין ניתוח ליבת המשבר, ניתוח סיכונים ועדכון נהלים
10
מהו התפקיד העיקרי של רגולציה בתחום אבטחת הסייבר ברמת המדינה?
א. לספק המלצות בלבד, ללא מנגנוני אכיפה מחייבים
ד. להפעיל מעקב תמידי אחר כל פעילות סייבר פרטית ועסקית לצורך הגנה
ב. לוודא שכל החברות משתמשות באותו סוג של מערכות אבטחה לצורך אחידות
ג .לקבוע סטנדרטים מחייבים לתשתיות קריטיות,לעודד שת"פ ולשפר את ההגנה על מידע
11
מהו עקרון ה-CIA באבטחת מידע?
ג. Compliance, Investigation, Accessibility
ב. Confidentiality, Integrity, Availability
א. Cybersecurity, Integrity, Authentication
ד. Confidentiality, Identification, Authorization
12
כיצד ניהלה חברת Target את המשבר לאחר פריצת הנתונים?
ב. התחמקות מפרסום האירוע לציבור הרחב.
ד. החלפת כלל הנהלת החברה.
ג. סגירת כל סניפי החברה לתקופה ממושכת.
א. שיפור מערכות אבטחת המידע ושיתוף פעולה עם ה-FBI.
13
מהו ההבדל העיקרי בין אמצעי ההגנה ברמת המדינה לעומת ברמת הארגון, כפי שמוצג במצגת?
ד. ארגונים חייבים לשתף פעולה בינלאומית, בניגוד למדינות
א. מדינות אינן מחויבות לציות לתקנות, בניגוד לארגונים
ב. למדינות יש משאבים רבים יותר והן מתמקדות בהגנה על תשתיות קריטיות
ג. ארגונים משקיעים יותר בהגנה מאשר מדינות
14
במקרה של מתקפת הכופרה על חברת Colonial Pipelines (2021), מה היה המניע המרכזי של התוקפים?
ב. דרישת כופר של 75 ביטקוין.
ג. ניסיון לפגוע באמון הציבור בממשלה.
ד. מתקפת שירות (DDoS) במטרה לעצור את אספקת הדלק.
א. ריגול מדיני.
15
באיזה אמצעי נגד משתמשים במדינה כדי להגן על תשתיות קריטיות מפני מתקפות סייבר?
ב. קידום אסטרטגיה לאומית להגנת סייבר, רגולציה, חינוך ואיסוף מודיעין מתמשך
ד. התבססות על פרוטוקולים ישנים אך מוכחים ללא צורך בעדכונים תכופים
ג. הגבלת השימוש באינטרנט לארגונים ממשלתיים בלבד כדי למנוע זליגת מידע
א. שימוש נרחב במערכות בינה מלאכותית לניטור בלבד, ללא צורך במעורבות אנושית
16
לפי גישות לניהול המשכיות עסקית (BCP), מהו RTO?
ב. מספר הפעמים בשנה שמתקפת סייבר עלולה לגרום לקריסה מערכתית
א. משך הזמן המרבי שבו מערכת יכולה להיות מושבתת לפני שתיגרם השפעה חמורה
ג. הזמן המינימלי שבו מערכת חייבת לחזור לפעילות כדי למנוע פגיעה תדמיתית
ד. שלב ההתאוששות של מערכת שנפגעה, ללא קשר למשך ההשבתה
17
לפי החומר במצגת, מהו אחד האתגרים המרכזיים של שיתוף פעולה בינלאומי בתחום הסייבר?
ב. רגולציה שונה ומוגבלת בכל מדינה
ד. יש חוקים בינלאומיים אחידים שמתמודדים היטב עם האיומים
ג. התקפות סייבר אינן מהוות סכנה ממשית
א. מדינות אינן מעוניינות לשתף פעולה זו עם זו
18
מהי אחת מגישות ניהול המשברים המוצגות בקורס?
א. התעלמות מהמשבר והמתנה לתגובה
ג. ניתוח ליבת המשבר והסקת מסקנות
ד. חיפוש גורמים חיצוניים להאשמה
ב. תגובה לאחר שהמשבר נגמר
19
מהו עיקרון חשוב במסגרת גישה צפויה ובעלת מניעה (Predictable & Preventable)?
ב. חיזוק מנגנוני אבטחה באמצעות הכשרת עובדים וניהול סיכונים מתמשך
א. התמקדות בטיפול במשבר לאחר התרחשותו, כדי לחסוך משאבים מראש
ג. בדיקות חולשות רק לאחר אירוע אבטחה משמעותי
ד. שימוש בגיבויים בלבד, מתוך הנחה שהם פותרים את רוב הבעיות
20
מהו שלב ההתמודדות הראשון שיש לבצע במקרה של מתקפת כופרה?
ג. להגיש תלונה לגורמי אכיפת החוק.
ב. להתחיל משא ומתן עם התוקפים.
ד. לבצע ניתוח פורנזי לזיהוי התוקפים והשיטות.
א. לנתק מערכות ולהכיל את הכופרה בהיקף מצומצם ככל שניתן.
21
מהו העיקרון המרכזי בניהול משבר סייבר על פי Mitroff?
ד. צמצום פרסום המקרה כדי להימנע מחשיפה
א. ניתוח ליבת המשבר והסקת מסקנות
ג. חיפוש גורמים חיצוניים להאשמה
ב. התמקדות בשיקום הנזק בלבד
22
מהי אחת השיטות להפחתת סיכון פישינג בארגונים?
א. חיזוק הגנות פיזיות בלבד
ב. הכשרת עובדים נגד מתקפות הנדסה חברתית (SE)
ד. שימוש בתקשורת לא מוצפנת כדי לזהות תוקפים
ג. שימוש בסיסמאות פשוטות אך ארוכות
23
בעת מתקפת DDoS, מהו הצעד הנכון ביותר לארגון לבצע?
ג. לשנות ניתוב לגיבויים ולהקל על השירותים.
א. לזהות את התוקפים.
ב. לכבות את כל המערכות ולפתח מערכות חדשות.
ד. ליצור קשר עם התוקפים ולנהל מו״מ.
24
במקרה של מתקפת HSE באירלנד (2021), מה היה המניע העיקרי של ההאקרים?
ד. השבתת שירותי החשמל במדינה.
ב. ביצוע ריגול מדיני לטובת ממשלת סין.
א. דרישת כופר של 20 מיליון דולר.
ג. פגיעה פיזית במתקני בריאות באירלנד.
25
מהו אחד האמצעים המרכזיים ברמת המדינה להתמודדות עם מתקפות סייבר, לפי המצגת?
א. פיתוח מודעות אצל צוותי עובדים
ג. יצירת מדיניות אבטחה ארגונית אחידה לכל החברות הפרטיות
ב. הסתמכות על גופים פרטיים בלבד
ד. השארת האחריות לאבטחת מידע למשתמשים בלבד
26
מה המטרה המרכזית של תכנית ניהול והתמודדות עם משברי סייבר בארגון?
ב. אופטימיזציה למהירות הרשת.
א. הצפנת מידע.
ג. פיתוח תוכנה.
ד. המשכיות עסקית (BC).
27
מהו אחד מאתגרי ה-4C בניהול משברים כפי שמתואר במקרה של Colonial Pipeline?
א. קושי בתקשורת (Communication) עם הרשויות במהלך המשבר.
ד. תיאום (Coordination) מוצלח ללא צורך בעזרה חיצונית.
ב. זיהוי מאוחר של המשבר (Cognition).
ג. שליטה (Control) מלאה במצב כבר בשלב ההתחלתי.
28
מהו היתרון המרכזי של מסגרת ניהול הסיכונים של NIST (NIST RMF) כפי שמוזכר במצגת?
ב. היא מיועדת רק לארגונים פרטיים
ד. היא מתמקדת רק בזיהוי איומים ולא בהפחתת סיכונים
א. היא מספקת מתודולוגיה אחידה לניהול סיכונים בארגונים וממשלות
ג. היא אינה דורשת עמידה בתקנות מחייבות
29
מהו צעד ההיערכות המומלץ לארגונים על פי מקרי הבוחן השונים כדי להימנע ממתקפות כופרה?
ב. הימנעות משימוש במערכות גיבוי.
ד. השארת כל המערכות פתוחות לגישה חיצונית במקרי חירום.
ג. ניהול מו"מ מיידי עם תוקפים בכל מקרה של מתקפת סייבר.
א. ביצוע סריקות נוזקות תכופות ועדכון קבוע של מערכות ההגנה.
30
איזה ארגון מפתח את Cybersecurity Framework?
א. הסוכנות לביטחון לאומי של ארה"ב (NSA)
ב. המכון הלאומי לתקנים וטכנולוגיה של ארה"ב (NIST)
ג. ארגון הברית הצפון-אטלנטית (NATO)
ד. סוכנות האבטחה של האיחוד האירופי (ENISA)
31
מהו ההבדל המרכזי בין Chronic Crisis ל-Large/Deep Crisis בניהול משברים?
ד. אין הבדל משמעותי בין שני סוגי המשברים.
ב. Deep Crisis דורש תגובה מהירה, Chronic Crisis ניתן לנהל בקצב איטי יותר.
א. Chronic Crisis נולד מאירוע פתאומי, בעוד Large/Deep Crisis מתפתח בהדרגה.
ג. Chronic Crisis דורש טיפול בכירים בלבד Deep Crisis מטופל עי עובדים רגילים
32
מהו אחד ההבדלים העיקריים בין התמודדות עם מתקפות סייבר ברמת המדינה לעומת ברמת הארגון?
ב. ארגונים תמיד משתפים פעולה בינלאומית
ג. למדינות אין יכולת חקיקה ואכיפה
ד. ארגונים אינם מחויבים לביטחון מידע
א. למדינות יש יותר משאבים והן מחויבות לחוקי ציות
33
מה הייתה תוצאת מתקפת הכופרה WannaCry על מערכת ה-NHS בבריטניה ב-2017?
ד. פגיעה במערכת התחבורה הציבורית.
ג. גניבת נתונים פיננסיים של משתמשים.
ב. פגיעה במערכות רפואיות וגרימת עיכובים בטיפול בחולים.
א. השבתה של תחנות כוח במדינה.
34
לפי גישות לניהול משברים, מה השלב האחרון בהתמודדות עם משבר סייבר?
ג. ניתוח ליבת המשבר והסקת מסקנות
א. זיהוי האירוע והכלתו
ד. פנייה לרשויות
ב. תיקון חולשות קיימות ושיפור מתמיד
35
איזה משלושת עקרונות ה-CIA נפגע במקרה של מתקפת "כופרה" (Ransomware)?
ד. כל התשובות נכונות
א. Confidentiality (סודיות)
ב. Integrity (שלמות)
ג. Availability (זמינות)
36
במצגת מופיע המודל DAD (Disclosure, Alteration, Denial). למה הוא מתייחס?
ד. לשיטות אימות זהות
א. לסוגי תקיפות סייבר נפוצות
ג. לעקרונות מניעה במרחב הסייבר
ב. למודל תגובה למשברים
37
במקרה של מתקפת Colonial Pipeline (2021), מה הייתה השגיאה העיקרית שאפשרה את הפריצה?
ג. גניבת כרטיסי גישה פיזיים למתקנים קריטיים.
ב. כשל בשרתי הדואר האלקטרוני של החברה.
ד. שימוש בטכנולוגיית Wi-Fi לא מאובטחת במתקני החברה.
א. שימוש בסיסמת VPN שהודלפה ללא אימות רב-שלבי (MFA).
38
במקרה של מתקפת HSE, מה הייתה אחת השגיאות המרכזיות של הארגון בהתמודדות עם המשבר?
ב. שימוש במערכות הפעלה עדכניות ומאובטחות.
ד. תיאום מלא ומיידי עם רשויות הסייבר במדינה.
ג. הפעלת מנגנוני חסימת רשת (Firewall) מתקדמים מדי.
א. חוסר אימות דו-שלבי (MFA) בחשבונות VPN קריטיים.
39
במקרה של מתקפת Volt Typhoon, מה הייתה השיטה המרכזית בה השתמשו ההאקרים?
א. שימוש בכלי ניהול מרחוק כמו Powershell ו-WMI.
ב. ביצוע מתקפת Brute Force על כל סיסמאות החברה.
ד. תקיפת רשתות אלחוטיות באמצעות Wi-Fi Pineapple.
ג. ניצול פגיעויות במערכות Linux בלבד.
40
מדוע הייתה למתקפת Stuxnet משמעות היסטורית יוצאת דופן?
א. הפעם הראשונה שבה נעשה שימוש בתוכנת כופר כדי לשבש מערכות תעשייתיות
ג. זו הייתה מתקפה שבוצעה על ידי גורמים פרטיים ללא מעורבות של מדינות
ב. זו הייתה מתקפת הסייבר הראשונה ששימשה למניפולציה פיזית של מערכות גרעיניות
ד. זו הייתה מתקפה מוצלחת על מערכת פיננסית מרכזית ששיתקה את הבנקים למשך ימים
41
מהו אחד האתגרים המרכזיים בניהול משא ומתן מול תוקפי כופרה, כפי שנדון במצגת?
א. תוקפים תמיד עומדים בהסכם לאחר קבלת הכופר
ב. מדינות מציעות פתרונות קלים לכל ארגון שנפגע
ג. אין דרך להבטיח שהתוקפים ישחררו את הקבצים לאחר התשלום
ד. ניהול משא ומתן מוביל תמיד להפסקת ההתקפה
42
בפרשת דליפת המידע מפייסבוק (2019), כיצד ההאקרים השיגו את המידע?
ד. דרך מתקפת כופרה על שרתי החברה.
א. באמצעות ניצול פגיעות באימות דו-שלבי.
ג. דרך פריצה ישירה למסדי הנתונים של פייסבוק.
ב. על ידי שימוש בפונקציית "ייבוא אנשי קשר" בפייסבוק.
43
מהו ההבדל המרכזי בין RTO ל-RPO במסגרת ניהול המשכיות עסקית (BCP)?
הצהוב והאדום נכון
RPO קובע כמה נתונים ניתן לאבד ולשמור על המשכיות עסקית
א. RTO מתמקד במניעת מתקפות סייבר, בעוד ש-RPO מתייחס לזמן ההשבתה המרבי המותר
RTO מתאר את משך הזמן שבו מערכת יכולה להיות מושבתת לפני שייגרם נזק משמעותי
44
איזה איום סייבר אינו נחשב ללוחמת סייבר?
ד. ניהול משא ומתן (Negotiation)
ב. תעמולה (Propaganda)
א. ריגול (Espionage)
ג. חבלה בתשתיות (Infrastructure Sabotage)
45
באיזה מקרה של מתקפת סייבר בשנת 2017 הותקף ארגון בריאות בבריטניה באמצעות תוכנת כופרה?
ב. WannaCry – תקיפה שפגעה בארגוני בריאות ברחבי העולם
ג. SolarWinds – מתקפה שהתמקדה בחברות טכנולוגיה וממשל בארה"ב
א. Stuxnet – תקיפה שהתמקדה בתעשייה הגרעינית האיראנית
ד. Equifax – פריצה שגרמה לחשיפת נתוני אשראי של מיליוני אנשים
46
מהו ההבדל העיקרי בין גישת Due Diligence ל-Due Care בניהול משברים?
ב. Due Diligence כוללת רק עובדים בדרג נמוך,Due Care כוללת את ההנהלה הבכירה.
ג. Due Diligence-ניהול ההנהלה הבכירה, Due Care עוסקת בניהול כל עובדי הארגון
ד. Due Diligence היא הכנה מראש, בעוד Due Care מתבצעת רק לאחר משבר.
א. Due Diligence מתמקדת בטיפול ריאקטיבי בעוד Due Care בטיפול פרואקטיבי.
47
במקרה של מתקפת Target (2013), כיצד הצליחו ההאקרים לגשת לנתוני כרטיסי האשראי?
ד. על ידי שימוש בפגיעות בתוכנת הנהלת חשבונות חיצונית.
ג. על ידי השתלטות על שרתי האימייל של Target.
ב. באמצעות גניבת כרטיסי גישה פיזיים לחנויות.
א. דרך ספק HVAC (מערכות מיזוג אוויר) שניהל חיבור VPN לחברה.
48
מהי אחת הדרכים למניעת מתקפות סייבר בארגון?
ג. השארת עדכוני תוכנה ללא שינוי
ב. ביצוע גיבויים תכופים של מאגרי מידע
ד. הסתמכות מלאה על פתרונות חיצוניים
א. שימוש בסיסמאות פשוטות לזיכרון קל
