Domande fino a quarta lezione

1.

    Che tipo di file (che estensioni anche) sono vettori principali di malware?

    Quali sono i tre principi CIA (in Italiano CID), come sono definiti?

    Qual è la differenza tra information security e cyber security?

2.

    Quali sono i principali metodi per il delivery del malware?

    Come è stata condotta l'operazione "Grey Spike" ?

    Fai un esempio di collezione attiva e passiva durante la reconnaissance.

    Cosa sono tcp/ip o http o ftp?
        Cos'è?

    Come strumenti possiedono gli attackers per conoscere le vulnerabilità nella fase di weaponisation riguardo gli ASSET?

    Quali sono i due errori principali commessi durante l'attacco KAPTOXA? KAPTOXA è anche chiamato BlackPOS o reedum.

3.

    Cos'è l'incapsulamento? In cosa consiste?
        Cosa succede dopo al dataframe?

    Qual è la differenza tra la pila ISO/OSI e la pila TCP/IP?

    A che livello lavora il router?
        A che livello lavorano i protocolli di routing?

    Quale protocollo lavora a livello 4 (transport layer ISO/OSI)?
        Qual è la misura massima MTU in una rete ethernet?

    Fammi un esempio di indirizzo privato.
        Qual è il range degli indirizzi della classe C?

    Che tipo di indirizzo è 127.0.0.1?

    Che cosa sono gli indirizzi ipv6? Cosa li differenzia dagli ipv4?
        Quanto sono lunghi gli indirizzi ipv4?

    Cos'è una tabella di routing?
        A cosa serve una tabella di routing?

    Che protocollo lavora a livello 2 (data link layer ISO/OSI)?

    Cos'è un Autonomous System (AS)?

    Come si chiamano i protocolli di routing che lavorano all'interno di un Autonomous System (AS)?
        Quali sono i protocolli che lavorano all'esterno di un AS?

    RIP che protocollo utilizza?

    In che notazione è scritto 192.168.14.42/24? Che significa?

    La classe D degli IP per cosa viene utilizzata?

    La classe E degli IP per cosa viene utilizzata?

    Quali sono le differenze tra distance vector e link state?

    Che cosa si intende per convergenza quando si parla di un protocollo di routing?

    In che protocollo il router conosce meglio la topologia della rete?

    Qual è il limite di Hop, preso in considerazione nel protocollo RIP, oltre il quale non riesce più a lavorare (perché risulta irraggiungibile)?

    OSPF che algoritmo utilizza per calcolare il percorso più veloce?

    Come possono essere compilate le tabelle di routing?
        Un amministratore può compilare una tabella di routing?

    Qual è il comando per visualizzare le tabelle di routing su windows, linux e MacOS?

4.

    Come sono fatti gli indirizzi MAC?
        Da quanti bit sono composti?
        Che base numerica si usa per i numeri?

    Che indirizzo è FF:FF:FF:FF:FF:FF?
        Per cosa viene usato?

    A che serve la three-way handshake?

    Quali campi dell'header TCP sono usati nella prima fase della three-way handshake?
        Cosa sono SYN e ACK?
        Quale altro campo viene compilato durante la prima fase della three-way handshake?

    Quale altro protocollo (oltre al TCP) lavora al 4° livello?

    Quali sono le differenze tra TCP e UDP?

    Come funziona il protocollo ARP?

    Cos'è la MAC table?
        Su che dispositivo si trova?

    A che serve il protocollo ICMP?
        Che comando del Terminale (o CMD) lo utilizza?

    A che serve il protocollo DHCP?

    Quali sono le 4 fasi del protocollo DHCP?
        Qual è un evento opzionale che può avvenire?

    Cos'è il periodo di lease?
        Cosa succede quando sta per scadere?
        Cosa succede quando scade? Come si chiama l'evento?

    Cosa sono le porte?

    Cos'è un DNS?

    A che livello della pila ISO/OSI lavora il protocollo DNS?

    Qual è il percorso di un pacchetto che parte da un client e raggiunge un web server?

    Che comando si utilizza per trovare un indirizzo IP su LINUX?

    Chi traduce il nome di un dominio in un indirizzo IP?

    Che numero ha la porta del servizio FTP?
        Che numero ha la porta del servizio SSH?
        Che numero ha la porta del servizio POP3?
        Che numero ha la porta del servizio SFTP?
        Che numero ha la porta del servizio IMAP?

    Quali server DNS vengono contattati quando si deve risolvere un dominio?

    Che comando si utilizza su LINUX per conoscere le porte in ascolto, le porte aperte e i servizi attivi?

    Dove risiede il server DHCP a casa tua?

    Quante sono le porte in totale?
        Come si chiama il primo gruppo di porte più importanti? Quante sono?

    Qual è la differenza tra protocollo IMAP e POP3?

    A cosa serve il top level domain (TLD)?
        Che DNS possiede informazioni su questo?