Lublin 01.04.2026

1 / 30

Dyrektywa NIS 2 wprowadza nowy podział podmiotów. Jakie kategorie zastępują dotychczasowych operatorów usług kluczowych i dostawców usług cyfrowych?

Podmioty certyfikowane i podmioty nadzorowane.

Podmioty krytyczne i podmioty strategiczne.

Podmioty kluczowe i podmioty ważne.

Podmioty rządowe i podmioty rynkowe.

2 / 30

Który komponent procesu zarządzania ryzykiem (wg. NIST/NSC) służy identyfikacji zagrożeń i podatności?

Postępowanie z ryzykiem.

Ustanowienie kontekstu ryzyka.

Szacowanie ryzyka.

Monitorowanie ryzyka.

3 / 30

Czym według klasyfikacji incydentów w Krajowym Systemie Cyberbezpieczeństwa jest „incydent poważny”?

Incydentem dotyczącym wyłącznie dostawców usług cyfrowych, takich jak wyszukiwarki.

Zdarzeniem, które nie ma wpływu na bezpieczeństwo usług publicznych.

Każdym atakiem wirusa na komputer domowy.

Incydentem, który powoduje lub może spowodować poważne obniżenie jakości lub przerwanie ciągłości usługi kluczowej

4 / 30

Jaka jest relacja między pojęciami „podpis cyfrowy” a „podpis elektroniczny” w kontekście prawnym i technicznym?

Podpis cyfrowy to termin techniczny (mechanizm kryptograficzny), a podpis elektroniczny to pojęcie prawne dotyczące dokumentów.

Podpis elektroniczny jest zawsze bezpieczniejszy od podpisu cyfrowego.

Podpis cyfrowy (mechanizm kryptograficzny) dotyczy tylko graficznego obrazu podpisu.

Są to synonimy stosowane zamiennie w każdej sytuacji.

5 / 30

Które z wymienionych standardów są dominujące w realizacji podpisu cyfrowego?

HTTP i TLS.

RSA i DSA (w tym ECDSA).

AES i ChaCha20.

MD5 i SHA-1.

6 / 30

Który system służy do agregowania i analizowania danych ze zdarzeń bezpieczeństwa w celu automatycznego wykrywania podejrzanych działań?

SIEM (Security Information and Event Management).

OT (Operational Technology).

TLS (Transport Layer Security).

BCP (Business Continuity Plan).

7 / 30

Co jest kluczowym elementem certyfikatu SSL/TLS używanym do uwierzytelniania serwisu?

Kod źródłowy strony internetowej.

Adres IP serwera w formacie binarnym.

Klucz publiczny, który pozwala na szyfrowaną transmisję danych.

Prywatne hasło administratora serwera.

8 / 30

Do czego służą symetryczne klucze sesyjne w procesie SSL/TLS?

Do szyfrowania i deszyfrowania wszystkich danych przesyłanych podczas danej sesji po zakończeniu „uścisku dłoni”.

Do generowania żądania podpisania certyfikatu (CSR).

Do przechowywania haseł użytkowników w bazie danych serwera.

Do identyfikacji tożsamości urzędu certyfikacji (CA).

9 / 30

Czym są exploity „zero-day”, często stosowane w kampaniach APT?

Atakami wykorzystującymi wcześniej nieznane luki w oprogramowaniu, na które nie ma jeszcze łatek.

Metodą odliczania czasu do wygaśnięcia certyfikatu bezpieczeństwa.

Programami antywirusowymi nowej generacji.

Narzędziami do naprawy błędów w systemie w ciągu jednego dnia.

10 / 30

Jaka jest główna zasada modelu „Zero Trust”?

Wszystko wewnątrz sieci jest zaufane.

Nigdy nie ufaj, zawsze weryfikuj.

Raz uwierzytelniony użytkownik ma dostęp do wszystkiego.

Zaufanie opiera się wyłącznie na adresie IP.

11 / 30

Na czym polega zasada „Need-To-Know” (zasada wiedzy koniecznej) w zarządzaniu dostępem?

Hasła do wszystkich systemów powinny być zapisane w widocznym miejscu dla wygody personelu.

Pracownicy powinni mieć dostęp do wszystkich zasobów firmy, aby mogli uczyć się nowych umiejętności.

Wszystkie dane w organizacji muszą być jawne dla każdego klienta odwiedzającego stronę internetową.

Użytkownik otrzymuje dostęp wyłącznie do tych informacji, które są mu niezbędne do realizacji konkretnych zadań służbowych.

12 / 30

W modelu TCP/IP, która warstwa odpowiada za bezpośrednią obsługę usług takich jak HTTP, SMTP czy FTP?

Warstwa aplikacji.

Warstwa dostępu do sieci.

Warstwa transportu.

Warstwa internetowa.

13 / 30

Czym różni się spear phishing od tradycyjnego phishingu?

Spear phishing jest precyzyjnie ukierunkowany na konkretną osobę lub organizację.

Spear phishing jest wysyłany do większej liczby osób.

Spear phishing dotyczy tylko wiadomości SMS.

Tradycyjny phishing zawsze zawiera złośliwy załącznik, a spear phishing nie.

14 / 30

Na czym polega metoda „Dumpster Diving”?

Na skanowaniu adresów IP w poszukiwaniu otwartych portów.

Na przeszukiwaniu śmieci w celu znalezienia poufnych informacji (np. notatek, wydruków).

Na hakowaniu serwerów baz danych.

Na infekowaniu komputerów poprzez złośliwe reklamy.

15 / 30

Który typ skanowania w Nmap jest znany jako skanowanie „stealth” (ukryte)?

TCP SYN Scan (-sS).

TCP connect scan (-sT).

UDP scan (-sU).

Xmas scan (-sX).

16 / 30

Atak typu „Insider” to zagrożenie pochodzące od:

Fałszywych reklam w wyszukiwarkach.

Zagranicznych grup hakerskich.

Botnetów infekujących serwery WWW.

Osób znajdujących się wewnątrz struktur organizacji.

17 / 30

Do czego służy matryca MITRE ATT&CK?

Do kategoryzowania taktyk i technik stosowanych przez cyberprzestępców.

Jest to baza danych numerów PESEL.

Do automatycznego usuwania malware.

Służy do generowania silnych haseł.

18 / 30

Który z systemów, według matrycy MITRE ATT&CK, adresuje około 70% technik stosowanych przez atakujących?

IDS

SIEM

EDR

NDR

19 / 30

Na czym polega metoda „Session Fixation” (Podstawienie sesji)?

Na wymuszeniu, aby przeglądarka ofiary użyła znanego atakującemu identyfikatora sesji przed zalogowaniem.

Na podsłuchiwaniu rozmów telefonicznych.

Na zmianie adresu DNS serwera.

Na siłowym odgadywaniu hasła użytkownika.

20 / 30

Która sekcja rejestru systemowego Windows przechowuje ustawienia specyficzne dla aktualnie zalogowanego użytkownika?

HKEY_LOCAL_MACHINE (HKLM).

HKEY_USERS (HKU).

HKEY_CURRENT_USER (HKCU).

HKEY_CLASSES_ROOT (HKCR).

21 / 30

Jaka jest podstawowa definicja zjawiska Shadow IT?

Ukrywanie logów systemowych przez złośliwe oprogramowanie typu rootkit.

Atak hakerski polegający na przejęciu infrastruktury serwerowej firmy.

Używanie systemów, urządzeń, oprogramowania lub usług IT bez wyraźnej zgody działu IT.

Proces legalnego testowania podatności wewnątrz organizacji.

22 / 30

Który z wymienionych protokołów jest popularnym standardem wymiany danych uwierzytelniających w systemach SSO?

HTTP.

SMTP.

SAML.

FTP.

23 / 30

Jak reaguje system na skanowanie typu „TCP ACK scan” (-sA) w sytuacji, gdy na drodze nie ma zapory ogniowej (firewalla)?

System odpowiada pakietem RST niezależnie od tego, czy port jest otwarty, czy zamknięty.

System automatycznie resetuje wszystkie aktywne połączenia użytkowników.

System nie wysyła żadnej odpowiedzi na pakiety ACK.

Porty otwarte odpowiadają SYN-ACK, a zamknięte RST.

24 / 30

Który protokół służy do odwzorowania adresu logicznego (IP) na adres fizyczny (MAC) w sieciach IPv4?

DNS.

ICMP.

ARP.

DHCP.

25 / 30

Czym charakteryzuje się odmiana ataku Man-in-the-Middle (MITM) zwana „Evil Twin” (Zły Bliźniak)?

Utworzeniem fałszywego punktu dostępowego Wi-Fi o tej samej nazwie (SSID), co sieć zaufana.

Zainfekowaniem przeglądarki internetowej ofiary złośliwym oprogramowaniem.

Przejęciem kontroli nad fizycznym bliźniaczym serwerem w chmurze.

Wykorzystaniem dwóch hakerów atakujących jednocześnie z różnych lokalizacji.

26 / 30

Czym różni się brama programowa (application gateway/proxy) od prostego filtra pakietów?

Brama programowa nie pośredniczy w komunikacji (translacja).

Brama programowa przesyła pakiety IP bezpośrednio do sieci lokalnej zaraz po ich otrzymaniu.

Brama programowa nie wymaga żadnej konfiguracji dla poszczególnych usług.

W bramie programowej pakiety IP nie są przesyłane bezpośrednio do sieci lokalnej, brama pośredniczy w komunikacji (translacja).

27 / 30

W którym z poniższych parametrów żądania HTTP najczęściej szuka się podatności IDOR?

Wyłącznie w kodzie źródłowym JavaScript po stronie klienta.

Tylko w nagłówkach User-Agent.

W ustawieniach DNS domeny.

W parametrach GET (URL), parametrach POST, ciasteczkach (cookies) oraz danych JSON.

28 / 30

Co może się stać, jeśli zmienimy wartość file_id id=298 na file_id id=102 w adresie URL podatnym na IDOR?

Będziemy w stanie pobrać zawartość obiektu należącego do innego użytkownika.

Strona ulegnie awarii z powodu błędu bazy danych.

Hasło użytkownika zostanie automatycznie zmienione na losowy ciąg znaków.

Serwer automatycznie zablokuje nasze konto za próbę włamania.

29 / 30

Jak nazywa się proces standaryzacji formatu logów pochodzących z różnych źródeł w systemie SIEM?

Inwentaryzacja.

Agregacja.

Normalizacja.

Retencja.

30 / 30

Jakie trzy technologie tworzą tzw. „Triadę Widoczności SOC”?

Wireshark, Nmap, Metasploit.

VPN, Proxy, DMZ.

EDR, NDR oraz SIEM.

Firewall, Antywirus, Backup.

Zakończ quiz

Podobne quizy

www.html-helper.net

Quiz wiedzy

HTML CSS

pixabay.com

Quiz wiedzy

To będzie najtrudniejszy quiz wiedzy ogólnej, jaki rozwiążesz w 2026 roku!

pixabay.com

Quiz wiedzy

Co wiesz o lotnictwie?

pixabay.com

Quiz wiedzy

Czy dopasujesz linie lotnicze do kraju?

pixabay.com

Psychotest

Jaki telefon do Ciebie pasuje?

wikipedia.org

Wybieranie

Czy dobrze znasz znaki informacyjne?

Podobne działy

Motoryzacja

Kryminalistyka i kryminologia