Хакеры и профессии
Как называют хакера, который с разрешения владельца системы ищет уязвимости и помогает их исправлять?
White Hat (белый хакер).
Как называется слабое место программы или системы, которое может быть использовано для нарушения безопасности?
Уязвимость (Vulnerability).
Как называется атака, при которой множество устройств одновременно отправляют большое количество запросов к серверу, пытаясь сделать его недоступным?
DDoS — Distributed Denial of Service.
Как называется вредоносная программа, которая шифрует файлы пользователя и требует деньги за восстановление доступа?
Ransomware — вирус-шифровальщик (программа-вымогатель).
Как называется мошенническая атака, при которой злоумышленник выдаёт себя за известную компанию или человека, чтобы получить пароли и другую конфиденциальную информацию?
Фишинг (Phishing).
Как называют хакера, который незаконно взламывает системы для кражи информации или получения выгоды?
Black Hat (чёрный хакер).
Как называется система уникальных идентификаторов известных уязвимостей, например CVE-2021-44228?
CVE (Common Vulnerabilities and Exposures).
Как называется атака, при которой злоумышленник оказывается между двумя взаимодействующими устройствами и может перехватывать или изменять передаваемые данные?
Man-in-the-Middle (MITM).
Как называется программа, которая тайно записывает нажатия клавиш на компьютере пользователя?
Keylogger (кейлоггер).
Пользователь получил SMS с сообщением о блокировке банковской карты и ссылкой для срочного подтверждения данных. Как правильно поступить?
Не переходить по ссылке из сообщения, а проверить информацию через официальное приложение банка или самостоятельно набранный официальный адрес.
Какая команда специалистов отвечает за мониторинг, обнаружение кибератак и защиту информационных систем?
Blue Team.
Как называется список десяти наиболее критичных категорий рисков безопасности веб-приложений, публикуемый международным сообществом OWASP?
OWASP Top 10.
Злоумышленник подменил DNS-ответ, и пользователь попал на поддельный сайт вместо настоящего. Как называется такой тип атаки?
DNS Spoofing (подмена DNS).
Компьютер начал сильно нагреваться, работать медленнее и постоянно загружать процессор. Выяснилось, что неизвестная программа использует его ресурсы для добычи криптовалюты. Как называется такое вредоносное ПО?
Криптомайнер, или вредоносный майнер (Cryptojacking).
Как называется механизм защиты, при котором для входа, помимо пароля, требуется дополнительный фактор подтверждения личности?
Многофакторная аутентификация (MFA), например двухфакторная аутентификация (2FA).
Как называется подход, при котором Red Team и Blue Team совместно анализируют результаты проверок и улучшают безопасность?
Purple Team.
Пользователь интернет-магазина изменил идентификатор заказа в адресной строке и получил информацию о заказе другого покупателя. Какой тип уязвимости он обнаружил?
IDOR — разновидность Broken Access Control (нарушение контроля доступа).
Как называется программа для захвата и анализа сетевого трафика, позволяющая исследовать пакеты и сетевые протоколы?
Wireshark
Почему подключение неизвестной найденной USB-флешки к компьютеру может быть опасным? Назовите два возможных риска.
Носитель может содержать вредоносные файлы или быть специально модифицированным устройством, имитирующим клавиатуру и выполняющим нежелательные команды.
Почему использование одного и того же сложного пароля на нескольких сайтах считается небезопасным?
Если пароль будет раскрыт при утечке данных одного сайта, злоумышленники могут использовать его для входа в другие аккаунты пользователя.
Компания наняла специалистов для имитации атаки на собственную сеть. Они должны проверить, сможет ли служба безопасности обнаружить их действия. Как называется эта команда и чем она отличается от настоящих злоумышленников?
Red Team. Она моделирует атаки с разрешения организации, в согласованных пределах и с целью улучшения защиты.
Разработчик формирует SQL-запрос, соединяя команду SQL со строкой, введённой пользователем. Злоумышленник вводит специальный текст и изменяет логику запроса. Как называется эта уязвимость и какой основной способ защиты используется?
SQL Injection. Один из основных способов защиты — параметризованные запросы (Prepared Statements).
Злоумышленник перехватывает сетевой трафик пользователя, который открыл сайт по HTTPS. Почему злоумышленник обычно не может просто прочитать логин и пароль из захваченных пакетов?
HTTPS использует TLS-шифрование, защищающее содержимое соединения. При корректной проверке сертификата перехват трафика сам по себе не раскрывает передаваемые данные.
Компания столкнулась с атакой шифровальщика. У неё есть резервные копии данных, однако они хранятся на том же сетевом диске, к которому имеет доступ заражённый компьютер. В чём ошибка организации резервного копирования?
Резервные копии тоже могут быть зашифрованы или удалены. Необходимо хранить защищённые, изолированные или автономные копии и регулярно проверять возможность восстановления.
Пользователь открыл поддельный сайт банка и ввёл свой пароль. Через несколько минут он понял, что сайт был мошенническим. Какие действия необходимо предпринять?
Незамедлительно перейти на официальный сайт или в приложение банка, сменить пароль, завершить подозрительные сеансы, проверить операции и обратиться в службу поддержки или безопасности. При необходимости включить или обновить MFA.