Crowdly

megelőzhet egy globális kiberincidens, aminek beláthatatlan következményei lennének.

A kiberbiztonsági piacok miért "tragacspiacok? Azért, mert...

a kiberbiztonsági törvények csökkenteni igyekeznek a transzparenciát.

a vevők nem tudják megítélni, hogy egy termék biztonságos-e, így a szoftvergyártók nem fektetnek a biztonságba.

A "támadó előnye" (attacker's advantage)" magában foglalja ...

hogy a támadó proaktív és nem tartja be a törvényeket.

hogy a támadó gazdasági ösztönzői megegyeznek a rendszer műszaki céljaival.

A negatív externáliák ...

nem kompenzált negatív mellékhatásai egy gazdasági tranzakciónak.

nem jellemzők a kiberbiztonsági piacokra.

A félrecsúszott ösztönzők a kiberbiztonságban azt jelentik, hogy ...

az ökoszisztéma sokféle önző résztvevője elrontja az informatikai rendszer műszakilag jól megtervezett viselkedését.

a tökéletes kiberbiztonság nem elérhető.

Egy alkalmazás pentest-jét mindig a fejlesztője végzi.

Igaz

Hamis

A Rules of Engagement nem tartalmaz technikai részleteket, csak egy általános szerződés a pentester és a megrendelő között.

Igaz

Hamis

A privilege escalation célja, hogy magasabb jogosultságot szerezzen a támadó az áldozat gépén.

Igaz

Hamis

Egy felfedezett hibát tilos nyilvánosságra hozni, amíg nem javították ki.

Igaz

Hamis

50%