Správa zranitelností: CVE, patchování a riziko
Otestujte své znalosti správy zranitelností - od základů CVE a hodnocení CVSS po pracovní postupy patchování a prioritizaci na základě rizika. Otázky kombinují praktické scénáře s klíčovými koncepty, ...
Spustit Kvíz
Vyberte obtížnost a počet otázek pro začátek.
O tomto kvízu
Co tento kvíz pokrývá
Správa zranitelností je víc než "aplikovat každý patch" - jde o pochopení CVE, ověření expozice a snížení rizika s co nejmenším narušením. Tento kvíz kombinuje základy (CVE/CVSS, zranitelnost, kritičnost aktiv) s každodenními rozhodnutími, jako jsou údržbové okna, kompenzační kontroly a zpracování výjimek.
Každá otázka používá formát s 4 možnostmi výběru, bez časového limitu, takže můžete přemýšlet o kompromisech místo závodění. Před začátkem si vyberte počet otázek a zvolte jednodušší nebo těžší obtížnost; "Smíšené" udržuje výzvu vyváženou rotací jednoduchých definic s prioritizací založenou na scénářích.
Dovednosti, které si procvičíte
- Interpretace podrobností CVE, metriky CVSS a co znamenají (a co ne)
- Prioritizace nápravy pomocí kontextu rizika: hodnota aktiva, expozice a aktivita zneužití
- Výběr mezi patchováním, zmírněním, izolací a kompenzačními kontrolami
- Rozpoznávání falešně pozitivních/negativních výsledků a vědění, kdy ověřit pomocí skenování nebo protokolů
- Budování praktických pracovních postupů: triáž, SLA, řízení změn a ověřování po opravách
Běžné úskalí a jak je obtížnost vyvážena
Mnoho týmů se příliš zaměřuje pouze na CVSS, ignoruje internetovou expozici nebo považuje "kritické" za automaticky naléhavé, aniž by zkontrolovalo zneužitelnost a obchodní dopad. Jiní patchují bez testování, vynechávají plány na návrat zpět nebo zapomínají ověřit, že zranitelnost byla skutečně odstraněna.
Obtížnost je vyvážena kombinováním rychlých kontrol znalostí (termíny, procesy, základy hodnocení) s realistickými scénáři (prioritizace backlogu, zpracování výjimek, koordinace s operacemi a měření snížení rizika). Pokud chcete hladší nástup, vyberte méně otázek a jednodušší nastavení; pro hlubší praxi zvyšte počet otázek a zvyšte obtížnost.
Ukázkové otázky
Co znamená zkratka CVE v kontextu správy zranitelností?
- A.Běžné zranitelnosti a expozice
- B.Běžné proměnné prostředí
- C.Běžné zranitelnosti a jejich zneužití
- D.Kritické chyby zranitelnosti
Která organizace spravuje databázi CVE?
- A.MITRE Corporation
- B.NIST
- C.OWASP
- D.SANS Institute
Jaký je hlavní cíl skenování zranitelností?
- A.Identifikovat bezpečnostní slabiny v systémech
- B.Instalovat bezpečnostní záplaty
- C.Monitorovat síťový provoz
- D.Vynucovat uživatelské politiky
FAQ kvízu
Kolik otázek je v tomto kvízu?
Tento kvíz má 106 otázek pokrývajících CVE, pracovní postupy patchování a prioritizaci na základě rizika.
V jakém formátu jsou otázky?
Každá otázka je s výběrem z 4 možností a není zde časový limit.
Je obtížnost vhodná pro začátečníky i profesionály?
Ano. Obtížnost je smíšená, kombinuje základy s rozhodnutími založenými na scénářích a prioritizačními výzvami.
Mohu si vybrat, kolik otázek chci zodpovědět?
Ano. Můžete si před začátkem vybrat preferovaný počet otázek, v závislosti na tom, jak dlouho chcete, aby sezení trvalo.
Zaměřuje se kvíz pouze na hodnocení CVSS?
Ne. Důraz je také kladen na kontext reálného světa, jako je kritičnost aktiv, expozice, aktivita zneužití a kompenzační kontroly.
Zahrajte si tento kvíz v jiném jazyce(7)
Související kvízy
Detekce phishingu: e-maily, SMS a hovory
Rozpoznejte varovné signály, které oddělují skutečné zprávy od podvodů v e-mailech, SMS a telefonních hovorech. Tento kvíz smíšené obtížnosti vám pomůže procvičit rychlá, praktická rozhodnutí pomocí realistických scénářů. Získejte důvěru v ověřování odesílatelů, odkazů a žádostí před tím, než kliknete, odpovíte nebo sdílíte informace.
Odpověď na ransomware: omezit, obnovit a hlásit
Otestujte své instinkty pro zvládání incidentů při událostech ransomware, od prvního upozornění po konečné hlášení. Projdete si možnosti omezení, kompromisy v obnově a kroky komunikace, které snižují dopad. Očekávejte směs rychlých vítězství a rozhodnutí založených na scénářích, zakotvených v reálných reakcích.
Počítačové hardwarové komponenty a jejich role
Přiřaďte klíčové komponenty PC k tomu, co dělají a jak ovlivňují výkon. Pokrývá CPU, GPU, RAM, typy úložišť, základní desky, zdroje napájení a porty.
Modely služeb cloud computingu vysvětleny
Zkontrolujte své porozumění tomu, jak jsou cloudové služby dodávány a používány. Pokrývá IaaS, PaaS, SaaS, kontejnery vs VM, regiony/availability zóny a základy sdílené odpovědnosti.
Kybernetické hrozby a obrany
Identifikujte běžné kybernetické hrozby a nejlepší obranné praktiky používané k minimalizaci rizika. Pokrývá phishing, malware, hesla, MFA, základy šifrování a bezpečné prohlížecí návyky.
Základy syntaxe programovacích jazyků
Otestujte si své znalosti běžné syntaxe programování v populárních jazycích. Otázky se zaměřují na proměnné, smyčky, funkce a základní datové struktury, aniž by vyžadovaly hlubokou teorii informatiky.