Quiz do CIA

Baza wiedzy

PRAWO / ZARZĄDZANIE BEZPIECZEŃSTWEM

Bezpieczeństwo informacji: ochrona informacji w każdej postaci (cyfrowej, papierowej, rozmowy)
Cyberbezpieczeństwo: ochrona w cyberprzestrzeni (systemy, sieci, dane cyfrowe)

Cykl PDCA:
- Plan – zaplanuj SZBI
- Do – wdróż i prowadź
- Check – monitoruj i przeglądaj
- Act – utrzymuj i doskonał

Etapy:
- Kontekst organizacji
- Przywództwo i polityka bezpieczeństwa
- Planowanie (analiza ryzyka, cele)
- Wsparcie (zasoby, kompetencje, świadomość)
- Działania operacyjne
- Ocena funkcjonowania
- Doskonalenie

Wzór: R = P × S
- R – ryzyko
- P – prawdopodobieństwo
- S – skutki
Kategorie ryzyka:
- 0–4: znikome
- 5–9: niskie
- 10–14: średnie
- 15–19: wysokie
- 20–25: krytyczne

Pełna nazwa: Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r.
Tytuł: Ochrona osób fizycznych w związku z przetwarzaniem danych osobowych i swobodnym przepływem takich danych
Podstawowe zasady:
- Zgoda na przetwarzanie danych
- Minimalizacja danych
- Prawo do bycia zapomnianym
- Obowiązek zgłaszania naruszeń (72h)

Podstawa: implementacja dyrektywy NIS
Zakres: ochrona systemów kluczowych dla bezpieczeństwa państwa i gospodarki
Obowiązki operatorów usług kluczowych:
- Wdrożenie środków technicznych i organizacyjnych
- Zgłaszanie incydentów do CSIRT
- Prowadzenie audytów

TECHNOLOGIA / ATAKI / NARZĘDZIA

Podstawowa składnia: nmap [opcje] [cel]
Przykłady:
- nmap 192.168.1.1 – skanowanie podstawowe
- nmap -sS 192.168.1.0/24 – skanowanie SYN całej sieci
- nmap -p 22,80,443 192.168.1.1 – skanowanie wybranych portów
- nmap -O 192.168.1.1 – wykrywanie systemu operacyjnego
- nmap -A 192.168.1.1 – skanowanie agresywne (OS, wersje, skrypty)

Uruchomienie skryptu: nmap --script=nazwa_skryptu cel
Kategorie skryptów:
- auth – testy uwierzytelniania
- broadcast – odkrywanie hostów w sieci lokalnej
- brute – ataki brute-force
- default – podstawowe skrypty (uruchamiane z -sC)
- discovery – odkrywanie usług
- dos – testy DoS
- exploit – wykorzystywanie luk
- fuzzer – fuzzing
- intrusive – skrypty inwazyjne
- malware – wykrywanie malware
- safe – bezpieczne skrypty
- version – wykrywanie wersji usług
- vuln – skanowanie podatności
Przykład: nmap --script=vuln 192.168.1.1

Porty:
- Port 21 – połączenie kontrolne
- Port 20 – transfer danych
Problem: dane przesyłane w postaci jawnej (plain text), w tym hasła
Bezpieczniejsze alternatywy: SFTP (SSH File Transfer Protocol), FTPS (FTP over SSL/TLS)