- I codici di stato HTTP tra 500 e 599 indicano:   un errore del server

- I dati che circolano in una rete di computer sono organizzati in....?   Pacchetti

- I dispositivi sicuri e le procedure utilizzate per la generazione delle firme devono presentare requisiti di sicurezza tali da garantire che la chiave privata:   sia riservata

- I dispositivi su una rete possono comunicare con i dispositivi su un'altra rete tramite un:   gateway

- I meccanismi in grado di identificare l'entità (computer, utente, etc.) che vuole ottenere accesso alle risorse di un sistema, garantiscono....   Entity authentication

- I protocolli POP e SMTP sono utilizzati da:   programmi di posta elettronica

- I router in un'internet TCP/IP:   Formano una struttura cooperativa interconnessa

- I sistemi che analizzano il traffico di rete alla ricerca di firme corrispondenti ad attacchi informatici noti e li segnalano, vengono normalmente chiamati ...   Intrusion Detection System

- I sistemi che analizzano il traffico di rete per individuare attacchi informatici e possono anche impedire la consegna del pacchetto in base al tipo di attacco rilevato, vengono normalmente chiamati ...   Intrusion Prevention System

- Il campo TTL nell'header di un pacchetto IPv4 specifica:   il tempo di vita rimanente in termini di numero di router ancora attraversabili dal pacchetto prima che questo venga scartato

- Il cloud computing fornisce:   infrastrutture virtualizzate erogate come servizi

- Il Cloud Specialist:   supporta il processo di migrazione in cloud rispettando i requisiti aziendali. La sua conoscenza dei prodotti del mercato cloud gli consente di selezionare le tecnologie più adeguate per soddisfare le esigenze

- Il comando NETDIAG ci permette di:   Eseguire una serie di test in rete compreso il ping al gateway

- Il comando NETSTAT serve a:   Vedere tutte le sessioni TCP/IP presenti sulla macchina

- Il comando PING seguito da un indirizzo IP viene utilizzato per:   testare la connessione alla risorsa identificata dall'indirizzo IP

- Il concetto di "snapshot" in un ambiente virtuale si basa su quale principio fondamentale?   Congelamento e differenziazione dello stato del disco e della memoria

- Il criterio d'impostazione per un firewall che garantisce maggiore sicurezza è il:   default-deny

- Il Data Mirroring riguarda:   sia i dati che le applicazioni

- Il DHCP consente di:   assegnare automaticamente indirizzo IP, DNS e WINS

- Il DHCP permette di:   assegnare automaticamente un indirizzo IP, DNS e WINS

- Il dispositivo radio che fornisce copertura di tipo WiFi su aree limitate è detto?   Access Point

- Il DNS è un servizio utilizzato per la risoluzione di:   nomi di host in indirizzi IP

- Il DNS ha la funzione di:   Tradurre nomi di dominio in indirizzi IP

- Il DNS può ottenere dell'host se il suo nome di dominio è noto e viceversa.   l'indirizzo IP

- Il firewall è un computer o una rete locale?   Nessuna delle due

- Il firewall fornisce la base per la protezione:   delle reti informatiche

- Il keylogger:   è un sistema che consente di intercettare quello che l'utente digita sulla tastiera

- Il modello architetturale client/server di una rete informatica....   si basa su due livelli gerarchici: il server, ossia un programma che viene eseguito in background senza intervento dell'operatore, che fornisce una serie di servizi, e i client, che inviano le richieste al server e rimangono in attesa che questo fornisca loro i risultati delle elaborazioni richieste

- Il NAT (Network Address Translation) serve a:   Tradurre indirizzi IP privati in indirizzi pubblici

- Il pacchetto di informazioni a livello di applicazione è chiamato:   Messaggio

- Il PING viene utilizzato per misurare:   il ritardo di trasmissione dati delle connessioni Internet

- Il processo di ICT Risk Management viene applicato al fine di raggiungere un adeguato livello di:   riservatezza, ovvero le informazioni devono essere accessibili solo a chi dispone delle necessarie autorizzazioni

- Il processo di ICT Risk Management viene applicato al fine di raggiungere un adeguato livello di:   integrità, ovvero le informazioni non devono essere modificate o distrutte da utenti non autorizzati

- Il protocollo BGP è utilizzato principalmente per:   Il routing tra sistemi autonomi su larga scala

- Il protocollo di comunicazione che consente ad un computer, che deve inviare dati ad un altro computer connesso in rete, di venire informato sul percorso più breve per raggiungere il computer destinatario e'....   Next Hop Resolution Protocol

- Il protocollo di comunicazione che consente all'Amministratore della rete di gestire centralmente ed automatizzare l'assegnazione dell'indirizzo IP nell'ambito di una rete aziendale è...:   Dynamic Host Configuration Protocol

- Il protocollo di comunicazione de facto più utilizzato in Internet è:   TCP/IP

- Il protocollo FTP è solitamente utiizzato per trasferire file:   quando è già nota a priori la loro posizione

- Il protocollo HTTPS garantisce:   Comunicazioni cifrate tramite TLS

- Il protocollo HTTPS utilizza principalmente:   TLS per cifrare le comunicazioni

- Il protocollo IPv4 , nello stack ISO-OSI si trova al livello:   3

- IL protocollo POP3 è un protocollo principale per:   la posta elettronica

- Il protocollo RADIUS è utilizzato per:   L'autenticazione, l'autorizzazione e l'accounting di rete

- Il protocollo RDP viene utilizzato per:   L'accesso remoto grafico a sistemi Windows

- IL protocollo SMTP è un protocollo principale per:   la posta elettronica

- Il Protocollo SMTP è utilizzato per:   trasferire messaggi da un server di posta ad un altro

- Il protocollo SMTP utilizza la porta TCP:   25

- Il protocollo SMTP viene utilizzato per:   l'invio dei messaggi di posta elettronica

- Il protocollo TCP è un protocollo di:   trasporto

- Il protocollo TCP assume che, se gli ack non tornano in tempo:   è dovuto a congestione della subnet

- Il protocollo TCP/IP esegue:   L'indirizzamento ed il trasferimento dei pacchetti dati

- Il proxy è....   Un programma che si interpone tra un client ed un server, inoltrando le richieste e le risposte dall'uno all'altro

- Il Regolamento Generale sulla Protezione dei Dati (Regolamento europeo EU 679/2016), prescrive, tra le altre e se del caso, la seguente misura di sicurezza:   La pseudonimizzazione e la cifratura dei dati personali

- Il ripristino da un punto di ripristino:   non ha effetti sui file personali, ma rimuove le app, i driver e gli aggiornamenti installati dopo la creazione del punto di ripristino

- Il sistema client-server è:   un'architettura di rete

- Il sistema Ethernet utilizza quale delle seguenti tecnologie?   Bus

- Il software "AnyDesk" cosa permette?   Di accedere remotamente ad un PC per effettuare operazioni di manutenzione o collaborare con un utente

- Il software off-premise:   è installato in un server esterno a cui ogni utilizzatore può accedere tramite internet (o ad esempio tramite un sistema client server)

- Il software on-premise significa che il software:   è installato e gestito in locale, cioè in un computer

- Il TCP/IP è:   un protocollo standard per lo scambio di informazioni tra reti eterogenee

- Il tempo di trasmissione (Transmission Delay) in un canale di capacità C (espresso in bit/s) e lunghezza del pacchetto L (espresso in bit) è pari a:   L/C

- Il termine inglese "phishing":   si riferisce ad e-mail ingannevoli e a siti fraudolenti progettati per indurre gli utenti a rivelare dati personali sensibili

- Il termine malware definisce:   Il software destinato a recare danno ai computer o all'attività degli utilizzatori di computer

- In ambiente IP che cosa è il Broadcast?   Una metodologia di trasmissione in cui il mittente invia un messaggio a tutti gli utenti di una rete

- In ambiente IP che cosa è il multicast?   Una metodologia di trasmissione che consente di inviare, in un'unica trasmissione, un messaggio ad un gruppo di utenti di una rete

- In ambito di sicurezza digitale, cosa si intende per CRL (Certificate Revocation List)?   Un elenco di certificati revocati dalla Certification Authority

- In ambito informatico, il termine inglese "phishing":   si riferisce ad e-mail ingannevoli e a siti fraudolenti progettati per indurre gli utenti a rivelare dati personali sensibili

- In ambito informatico, KVM è un esempio di:   paravirtualizzazione

- In ambito informatico, quale dei seguenti è un esempio di client?   Il browser

- In ambito IT, come viene definito il lasso di tempo tra l'invio di un segnale di input e la disponibilità dell'output?   Latenza

- In campo ICT Risk Management, nella fase di Controllo del rischio si configura il processo definito "Gestione della sicurezza embedded", vale a dire:   il processo che prevede l'esecuzione di test per verificare la presenza di vulnerabilità critiche

- In campo ICT Risk Management, nella fase di Controllo del rischio si configura il processo definito "Gestione dell'accesso sicuro", vale a dire:   il processo finalizzato a dotare il sistema delle caratteristiche necessarie alla sua messa in esercizio

- In campo ICT Risk Management, nella fase di Controllo del rischio si configura il processo definito "Mantenimento del livello di sicurezza", vale a dire:   il processo che ha l'obiettivo di garantire il controllo costante della sicurezza del Sistema

- In che modo avviene generalmente la comunicazione tra client e server?   Attraverso protocolli di rete come TCP/IP

- In che modo la connettività mobile di nuova generazione supporta la transizione digitale?   Offrendo comunicazioni veloci e stabili utili a servizi avanzati e IoT

- In COBIT, cosa significa "Control Objectives"?   Obiettivi di controllo per la gestione IT

- In COBIT, cosa significa DSS?   Deliver, Service and Support

- In COBIT, quale obiettivo riguarda la gestione del rischio IT?   Ottimizzare il rischio IT

- In cosa consiste la Crittografia?   Analizza come offuscare un messaggio in modo che non sia comprensibile a persone non autorizzate a leggerlo

- In cosa consiste la tecnica del backup incrementale?   Consiste nella creazione completa del primo backup e successivamente nella memorizzazione delle sole modifiche rispetto alla situazione iniziale

- In cosa differiscono IDS e IPS?   Gli IDS analizzano il traffico di rete alla ricerca di firme corrispondenti ad attacchi informatici noti e li segnalano, anche gli IPS analizzano il traffico per individuare attacchi informatici, ma possono anche impedire la consegna del pacchetto in base al tipo di attacco rilevato.

- In crittografia un cifrario a sostituzione:   è un metodo di cifratura in cui ogni lettera del testo in chiaro viene sostituita con un'altra lettera secondo uno schema regolare

- In cybersecurity, quale delle seguenti pratiche è più efficace per proteggersi dagli attacchi di phishing?   Formare gli utenti affinché riconoscano e gestiscano correttamente e-mail sospette

- In FDDI, i dati normalmente viaggiano:   sull'anello primario

- In informatica cosa si intende per autentificazione?   La possibilita' di poter accedere ad una risorsa, garantendo che nulla sia cambiato rispetto all'accesso precedente

- In informatica, che cos'è la "latenza"?   Il tempo che intercorre tra l'invio del segnale di pronto della periferica e l'inizio del trasferimento vero e proprio

- In informatica, che cosa si intende con il termine "end-to-end encryption"?   I dati sono protetti dal mittente al destinatario e nessun server intermedio può accedervi

- In informatica, che cosa si intende per protocollo?   La descrizione formale del formato dei messaggi e delle regole che diverse entità devono adottare per lo scambio dei messaggi

- In informatica, che cosa si intente per crittografia?   Lo studio di metodi per comunicare informazioni in maniera sicura, proteggendole da terze parti

- In informatica, con il termine "driver" si intende un software che permette di:   interfacciare il sistema operativo con un dispositivo hardware

- In informatica, per WAN si intende una rete:   geografica

- In IT, what does the term 'Embedded' stand for?   An electronic digital processing system designed for a particular application and not reprogrammable by the final user

- In LDAP, un Client può cancellare un "entry" della strutture ad albero della directory?   Sì, ma solo se il Client ha i necessari "diritti" e se l'entry è una "foglia", cioè non ha altre "entry" di più basso livello collegate (alcuni server consentono di cancellare l'entry specificata e tutte quelle ad essa collegate di livello più basso)

- In quale delle seguenti configurazioni di rete LAN tutti i computer sono collegati direttamente ad un elaboratore centrale?   Star

- In quale delle seguenti raccomandazioni è definita l'introduzione, la formattazione dei dati e l'interfaccia del protocollo UDP?   RFC 768

- In quale modello di interazione di rete un host fornisce servizi ed un altro effettua richieste?   Client/Server

- In quale modello di rete non c'è una gerarchia tra gli host connessi?   P2P

- In quale tipologia di rete viene normalmente utilizzato il protocollo di sicurezza WPA2?   Nelle reti wireless (WiFi)

- In quale topologia di rete i nodi sono collegati tra loro attraverso uno stesso mezzo ramo condiviso?   Topologia a bus

- In quale topologia ogni nodo è connesso direttamente a tutti gli altri?   Topologia completamente magliata

- In riferimento a quanto avviene nella fase di valutazione del rischio, all'interno dell'ICT Risk Management, il processo del "demand management":   è finalizzato a individuare i requisiti di alto livello che il sistema deve rispettare

- In riferimento a quanto avviene nella fase di valutazione del rischio, all'interno dell'ICT Risk Management, il processo dell' "ICT Risk Analysis":   ha l'obiettivo di determinare il grado di copertura dei requisiti rispetto alle caratteristiche del sistema

- In riferimento a quanto avviene nella fase di valutazione del rischio, all'interno dell'ICT Risk Management, il processo dell' "ICT Risk Treatment":   è diretto a determinare gli interventi da effettuare per rispondere a ogni requisito del sistema

- In tema di reti wifi a cosa ci si riferisce con il termine WPA?   Wi-Fi Protected Access

- In un ambiente client/server, quale tecnica aumenta la sicurezza delle password memorizzate sul server?   L'hashing con algoritmo sicuro

- In un Cloud cosa avviene quando si sfrutta la capacità di scalabilità orizzontale?   Si aumentano (o diminuiscono) il numero di server attivi per un determinato software/servizio

- In un Cloud cosa avviene quando si sfrutta la capacità di scalabilità verticale?   Si aumentano (o diminuiscono) le capacità di calcolo di un server su cui gira determinato software/servizio

- In un Content Management System (CMS), com'è normalmente chiamata la sezione di amministrazione, che serve ad organizzare e supervisionare la produzione dei contenuti?   back end

- In un datagramma IP cosa indica il campo TOTAL LENGTH?   La lunghezza totale del datagramma

- In un firewall NGFW, la funzione di SSL/TLS inspection ha come scopo principale:   Decifrare temporaneamente il traffico cifrato per poterlo analizzare e applicare regole di sicurezza a livello applicativo

- In un personal computer, con quale frequenza è opportuno aggiornare il sistema antivirus?   Tutte le volte che il produttore dell'antivirus rende disponibili aggiornamenti del sistema

- In un sistema client/server distribuito su rete geografica, quale elemento garantisce l'instradamento corretto dei pacchetti tra client e server?   Il router di rete

- In un sistema client/server, quale tecnica riduce il numero di richieste ripetitive al server?   L'implementazione del caching

- In un sistema di trasmissione a commutazione di pacchetto:   l'informazione viene suddivisa in pacchetti che sono spediti sequenzialmente

- In una applicazione che sfrutta il modello Client/Server realizzata con microservizi è importante che:   ogni microservizio sia indipendente dall'altro

- In una architettura di rete l'insieme di regole e convenzioni adottate per il dialogo tra i livelli omologhi di due host si definisce come:   Protocollo

- In una comunicazione attraverso il demultiplexing:   è possibile suddividere un unico segnale fisico in ingresso in più segnali analogici in uscita

- In una comunicazione attraverso il multiplexing:   è possibile convogliare più segnali analogici in un unico segnale trasmesso in uscita

- In una configurazione web in cui più domini sono ospitati sullo stesso server e indirizzo IP, perché l'estensione SNI è fondamentale per l'uso corretto dei certificati TLS?   Perché permette al client di indicare durante l'handshake TLS il nome del dominio richiesto, consentendo al server di fornire il certificato appropriato prima della negoziazione sicura

- In una rete a stella, un pacchetto di dati per passare da un nodo ad un altro:   deve passare necessariamente per il nodo centrale della rete

- In una rete con assegnazione dinamica degli indirizzi IP:   è possibile assegnare un indirizzo statico in base al MAC Address

- In una rete con instradamento centralizzato:   le informazioni sulla topologia sono aggiornate mediante un protocollo di segnalazione tra il routing controller e i nodi di rete

- In una rete di computer, che cosa è un gateway?   Un dispositivo che connette due reti

- In una rete di computer, un servizio è:   un insieme di operazioni che un livello può fornire al livello superiore

- In una rete la trasmissione half duplex avviene....   Alternativamente, nelle due direzioni

- In una rete wireless, quale è la differenza tra i protocolli di sicurezza WEP e WPA?   WEP fornisce la stessa chiave a ogni sistema autorizzato. WPA utilizza TKIP (Temporal Key Integrity Protocol), che modifica in modo dinamico la chiave usata dai sistemi

- In una Wireless Distribution System (WDS):   più access point sono interconnessi tra loro

- In un'architettura client/server, quale componente garantisce la gestione delle richieste HTTPS?   Il server web con certificato SSL/TLS

- In un'architettura client/server, quale tecnica migliora la sicurezza delle API esposte pubblicamente?   L'uso di token di autenticazione come OAuth

- In un'architettura client/server, quale tecnologia consente l'autenticazione centralizzata in dominio Windows?   Active Directory

- Indicare quale delle seguenti opzioni di risposta contiene un'affermazione vera.   Nel paradigma client-server la macchina server offre un servizio, la macchina client lo richiede

- Indicare quale tra le seguenti opzioni di risposta è corretta:   la virtualizzazione, al contrario dell'emulazione, non ha bisogno di tradurre i set di istruzioni, ma crea degli ambienti di lavoro separati per ogni macchina virtuale, e per questo è caratterizzata da velocità di esecuzioni maggiori