EPSOHQ
IT

EPSO/AD/430/26 AD8 · Test di settore a scelta multipla

Cybersicurezza AD8: guida EPSO

Preparati al settore 2 di EPSO/AD/430/26 con cinque aree di studio, fonti gratuite e domande con soluzione sulle decisioni di cybersicurezza nelle istituzioni dell’UE.

Simulazione completa Domande con soluzione

EPSOHQ Editorial Aggiornato il

domande
30
minuti
40
soglia di superamento
15/30

L’EPSO indica gennaio 2027 come periodo orientativo. Controlla l’invito personale per le date esatte. Pagina ufficiale del settore: EPSO/AD/430/26 – 2.

Lista di ripasso dall’allegato II

La guida EPSOHQ segue le funzioni pubblicate. L’EPSO non ha pubblicato un programma dettagliato della prova di settore né il peso dei singoli argomenti. Vedi l’allegato II del bando ufficiale.

  1. Gestione del rischio e garanzia della sicurezza

    Studia: Trattamento del rischio, maturità, perimetro delle verifiche, copertura delle correzioni e rischio residuo.

    Leggi: Usa i profili NIST CSF 2.0 per confrontare situazione attuale e obiettivi (NIST CSF 2.0).

    Esercitati: Capire se un indicatore nasconde il rischio

  2. Architettura, progettazione e tecnologia

    Studia: Confini di fiducia, privilegio minimo, sviluppo sicuro, identità, crittografia e responsabilità nel cloud.

    Leggi: Leggi i principi zero trust in NIST SP 800-207 (NIST SP 800-207).

    Esercitati: Limitare l’accesso a un servizio sensibile

  3. Operazioni di sicurezza e risposta agli incidenti

    Studia: Copertura del rilevamento, triage, contenimento, integrità delle prove, ripristino e lezioni apprese.

    Leggi: Collega indagine, contenimento e ripristino con NIST SP 800-61 rev. 3 (NIST SP 800-61r3).

    Esercitati: Preservare le prove durante il contenimento

  4. Governance, politiche e coordinamento

    Studia: Responsabilità istituzionali, incidenti significativi, programmi di sicurezza e coordinamento. Distingui gli obblighi dei soggetti dell’Unione da NIS2 e dagli obblighi di prodotto del regolamento sulla ciberresilienza.

    Leggi: Confronta soggetti e soglie degli articoli 21 e 34, poi l’ambito di NIS2 e del regolamento sulla ciberresilienza (2023/2841 (art. 21), 2018/1725 (art. 34), NIS2, CRA).

    Esercitati: Decidere a chi notificare un incidente

  5. Consapevolezza, competenze e consulenza

    Studia: Misurare i comportamenti, consigliare sull’autenticazione e distinguere firme, sigilli e altri servizi fiduciari.

    Leggi: Leggi le indicazioni NIST sui risultati della formazione e confronta gli articoli 25 e 35 di eIDAS (NIST SP 800-50r1, eIDAS (artt. 25 e 35)).

    Esercitati: Misurare gli effetti della formazione

Secondo l’articolo 21 del regolamento (UE, Euratom) 2023/2841, un soggetto dell’Unione invia al CERT-EU senza indebito ritardo un preallarme entro 24 ore e una notifica entro 72 ore da quando viene a conoscenza di un incidente significativo. Ai sensi dell’articolo 34 del regolamento (UE) 2018/1725, il titolare notifica anche al GEPD una violazione dei dati personali senza indebito ritardo e, ove possibile, entro 72 ore da quando ne viene a conoscenza, salvo che sia improbabile un rischio per i diritti e le libertà delle persone. Una notifica non sostituisce l’altra. Distingui la supervisione del comitato interistituzionale per la cybersicurezza dal coordinamento del CERT-EU.

Per i servizi fiduciari, confronta gli articoli 25 e 35 di eIDAS. La firma elettronica qualificata ha lo stesso effetto giuridico della firma autografa. Il sigillo elettronico qualificato gode della presunzione di integrità dei dati e di correttezza della loro origine. Distingui il documento che richiede la firma di una persona da quello di cui va attestata la provenienza dall’organizzazione.

Domande di allenamento con soluzione

Capire se un indicatore nasconde il rischio

Il tempo mediano di correzione scende da 20 a 10 giorni. Diversi sistemi critici esposti a Internet restano in ritardo. Quali dati indicano meglio se l’esposizione è diminuita?

  1. ALa mediana generale calcolata su un periodo più lungo.
  2. BIl numero di ticket chiusi nel mese.
  3. CNumero e anzianità dei problemi critici sui sistemi esposti, con verifica della copertura rispetto all’inventario.
  4. DIl numero di sistemi nello strumento di gestione delle patch.
Mostra la risposta e la spiegazione
C

Gravità, esposizione, anzianità e copertura collegano l’indicatore al rischio. Una mediana migliore (A) può nascondere problemi persistenti su pochi sistemi.

Limitare l’accesso a un servizio sensibile

Il personale raggiunge un sistema di pratiche tramite VPN da dispositivi gestiti e non. Quale soluzione riduce più direttamente la dipendenza dalla posizione di rete?

  1. AAutorizzare la singola risorsa in base a identità, stato di sicurezza del dispositivo e regole, limitando i permessi.
  2. BImporre la VPN ma dare gli stessi accessi a tutti gli utenti connessi.
  3. CAllungare le sessioni sulla rete interna.
  4. DSpostare il servizio su un’altra sottorete mantenendo le regole di accesso.
Mostra la risposta e la spiegazione
A

Valuta l’accesso alla risorsa. La VPN (B) protegge la connessione, ma non stabilisce se utente e dispositivo debbano accedere a quella risorsa.

Preservare le prove durante il contenimento

Il responsabile approva l’isolamento di un sistema sospetto. I log utili saranno sovrascritti a breve. Che fare?

  1. AReinstallare subito il sistema e registrare solo l’ora dell’avviso.
  2. BRinviare il contenimento fino alla ricostruzione completa degli eventi.
  3. CSalvare un’immagine dell’ultimo avviso e scartare i log originali.
  4. DIsolare come approvato e conservare i log con marcature temporali, controlli d’integrità e catena di custodia.
Mostra la risposta e la spiegazione
D

Il contenimento limita i danni; i registri rendono verificabili le conclusioni. Reinstallare per prima cosa (A) può distruggere prove utili.

Decidere a chi notificare un incidente

Un’agenzia dell’UE conferma un incidente significativo con diffusione di fascicoli del personale. È probabile un rischio per i diritti e le libertà delle persone. Come agire?

  1. ASegnalare solo al CERT-EU, perché la violazione deriva da un incidente informatico.
  2. BSegnalare al CERT-EU e notificare al GEPD secondo le rispettive regole e scadenze.
  3. CNotificare solo al GEPD, perché i dati identificano dipendenti.
  4. DAttendere la relazione forense finale prima di notificare.
Mostra la risposta e la spiegazione
B

Entrambe le condizioni sono soddisfatte. La segnalazione al CERT-EU (A) riguarda l’incidente e non sostituisce la notifica al GEPD da parte del titolare.

Misurare gli effetti della formazione

Dopo un corso, il tasso di completamento raggiunge il 98%. Quale indicatore verifica meglio se il personale risponde meglio ai messaggi sospetti?

  1. AIl numero di diapositive viste per dipendente.
  2. BLa soddisfazione media a fine corso.
  3. CTasso di segnalazioni corrette e tempo di segnalazione in esercitazioni comparabili prima e dopo il corso.
  4. DIl totale degli inviti al corso.
Mostra la risposta e la spiegazione
C

Confronta azioni osservabili in condizioni simili. La soddisfazione (B) mostra se il corso è piaciuto; non misura la capacità di segnalare meglio.

Come usare i risultati della simulazione

Svolgi una simulazione di settore in 40 minuti, in media 80 secondi per domanda. Rivedi gli errori e le risposte esatte date a caso. Annota la regola o l’ipotesi che ti è sfuggita, ripassa il gruppo di funzioni più debole e ripeti la simulazione. Leggi la normativa dell’UE nella lingua della prova per acquisirne il lessico.

Requisiti, prove e punteggi · Centro di preparazione EPSOHQ