Опрос КВИЗ

Квиз для быстрой проверки знаний

После прохождения покажите финальное сообщение с результатом квиза на стенде DSEC by Solar и получите подарок.

Начать квиз

Зачем нужен пентест (тестирование на проникновение)?

Это базовая гигиена

Для проверки защиты и соблюдения требования регуляторов

Это гарантия полной безопасности ИТ-инфраструктуры

Для устранения уязвимостей

Для построения ИБ с нуля

Дальше

Проверить

Узнать результат

Как часто нужно проводить пентест?

Раз в 5 лет

После инцидента ИБ

Сразу после формирования ИБ-отдела

Ежегодно или после внесения масштабных изменений

Дальше

Проверить

Узнать результат

Мы проводим анализ защищенность Kubernetes-кластера. В чем суть этой услуги?

Поиск небезопасных конфигураций компонентов, образов контейнеров, привилегий, сетевых и логических доступов в среде Kubernetes.

Автоматизированное сканирование Kubernetes-кластера с целью выявления уязвимостей компонентов.

Дальше

Проверить

Узнать результат

У нас есть услуга «Пентест частного облака». Она предназначена для компаний, которые используют облачную инфраструктуру для работы с чувствительными данными. Какие, по-вашему мнению, объекты мы исследуем в рамках услуги?

Ролевые модели

Приложения, размещенные в облаке

Компоненты облака и их конфигурации

Все вышеперечисленное

Дальше

Проверить

Узнать результат

Выберите описание, верное для выполнения работ по услуге Red Team.

Подход к тестированию информационной безопасности, максимально достоверно воссоздающий условия реальной атаки

Прогрессивный подход к тестированию SOC и других служб, отвечающих за информационную безопасность компании. Его главная особенность — взаимодействие атакующей команды и защищающей команды

Дальше

Проверить

Узнать результат

Чем отличается Purple Team от Red Team.

Purple Team — это группа экспертов в ИБ, которые проверяют инфраструктуру путем имитации атаки киберпреступников, а Red Team — команда, которая проверяет приложения на уязвимости.

Purple Team — это команда экспертов, которые тестируют инфраструктуру путем имитации атаки киберпреступников, а Red Team несут ответственность за оборонительные действия.

Red Team — эксперты в области ИБ, которые тестируют компании с развитой ИТ-инфраструктурой путем имитации реальной атаки. Purple Team — это подход, который объединяет атаку и защиту для совместной работы.

Дальше

Проверить

Узнать результат

Для какого вида кибератак характерно следующее определение:
Атака, цель которой — получить аутентификационные данные пользователя. Отличается разнообразием способов, в том числе применением социальной инженерии.

Атака на цепочку поставок

DDoS-атака

Фишинг

SQL Injection

Дальше

Проверить

Узнать результат

Что чаще всего делает атаку на ERP-систему трудно заметной для стандартных средств защиты?

ERP-системы не ведут журналы событий.

Опасные действия в ERP могут выглядеть, как обычная работа пользователя.

ERP-системы не используют учетные записи.

ERP-системы не подключаются к другим корпоративным системам.

Дальше

Проверить

Узнать результат

Ура, вы прошли квиз!