Crowdly
Додати до Chrome
IT6011 - Introduction to Information Security
Шукаєте відповіді та рішення тестів для IT6011 - Introduction to Information Security? Перегляньте нашу велику колекцію перевірених відповідей для IT6011 - Introduction to Information Security в moodle.polytechnic.bh.
Отримайте миттєвий доступ до точних відповідей та детальних пояснень для питань вашого курсу. Наша платформа, створена спільнотою, допомагає студентам досягати успіху!
Which of the following best describes the main objective of an attacker?
❌
✅
❌
❌
Переглянути це питання
During Host Discovery, which tool can be used to identify live hosts?
❌
✅
❌
❌
Переглянути це питання
10. When GulfTech considers the cost of encryption versus the potential financial loss of a data breach, it is applying which principle of risk management?
0%
0%
0%
0%
Переглянути це питання
3. To mitigate the SQL injection issue in GulfTech’s “search for services” function, which control is MOST appropriate?
0%
0%
0%
0%
Переглянути це питання
5. In the GulfTech case, management must decide how to address risks. According to the slides, the step AFTER assessing risks (likelihood × impact) is to:
✅
❌
❌
❌
Переглянути це питання
7. Which type of control would require GulfTech to implement a “password change every 90 days” policy?
❌
✅
❌
❌
Переглянути це питання
2. The lack of cryptography in GulfTech’s customer database increases the severity of breaches. According to the risk matrix, this is an example of:
0%
0%
0%
0%
Переглянути це питання
9. If GulfTech introduces security guards, CCTV, and biometric access at the data center, which control category is this?
0%
0%
0%
0%
Переглянути це питання
6. If GulfTech classifies Cross-Site Scripting (XSS) as Medium Impact and High Likelihood, the risk level using the matrix would be:
✅
❌
❌
❌
Переглянути це питання
1. GulfTech’s web portal was found vulnerable to SQL injection. Based on the risk matrix (Impact × Likelihood), how should this vulnerability be classified?
0%
0%
0%
0%
Переглянути це питання