Prof. Marco Polverini: i libri dei suoi insegnamenti

1. Quali differenze esistono tra un attacco passivo e uno attivo su una rete?
2. Come funziona un firewall a filtraggio di pacchetto?
3. Che cosa garantisce la cifratura simmetrica e quali limiti presenta?
4. Come si confronta la cifratura simmetrica con quella asimmetrica nella distribuzione delle chiavi?
5. In che modo un certificato digitale supporta l'autenticazione di un server?
6. Quali fasi compongono un handshake TLS?
7. Che cosa si intende per attacco di tipo man in the middle e come si previene?
8. Come si calcola la probabilità di collisione in una funzione di hash?
9. Quali protocolli di instradamento sono vulnerabili a falsificazione delle informazioni?
10. Perché un sistema di rilevamento delle intrusioni è complementare a un firewall?
11. In che modo una VPN protegge il traffico tra due reti non fidate?
12. Quali parametri definiscono la sicurezza di un algoritmo di cifratura a blocchi?
13. Come si applica il principio del minimo privilegio in una rete aziendale?
14. Quali sono le principali minacce al servizio DNS e come si mitigano?
15. Come si gestisce un incidente di sicurezza dalla rilevazione al ripristino?
16. Perché la segmentazione di rete riduce la superficie di attacco?
17. Quali differenze esistono tra autenticazione a più fattori e a singolo fattore?
18. In che modo il controllo degli accessi basato sui ruoli semplifica l'amministrazione?
19. Come si valuta il rischio associato a una vulnerabilità non ancora corretta?
20. Quali sono i requisiti di una politica di backup per ripristinare un servizio di rete?

Domande di esercitazione costruite sul programma ufficiale, non fornite dal docente.