EPSOHQ
PL

EPSO/AD/430/26 AD8 · Test specjalistyczny wielokrotnego wyboru

Cyberbezpieczeństwo AD8: przewodnik EPSO

Przygotuj się do dziedziny 2 konkursu EPSO/AD/430/26: pięć tematów do nauki, bezpłatne źródła i pytania z wyjaśnieniami dotyczące decyzji w sprawach cyberbezpieczeństwa w instytucjach UE.

Pełny próbny test Pytania z rozwiązaniami

EPSOHQ Editorial Aktualizacja

pytań
30
minut
40
próg zaliczenia
15/30

EPSO wskazuje styczeń 2027 r. jako orientacyjny termin testów. Sprawdź dokładne daty w swoim zaproszeniu. Oficjalna strona dziedziny: EPSO/AD/430/26 – 2.

Lista tematów na podstawie załącznika II

Przewodnik EPSOHQ opiera się na opublikowanym wykazie zadań. EPSO nie opublikował szczegółowego zakresu testu specjalistycznego ani wag poszczególnych tematów. Zobacz załącznik II do oficjalnego ogłoszenia.

  1. Zarządzanie ryzykiem i zapewnienie bezpieczeństwa

    Naucz się: Postępowanie z ryzykiem, dojrzałość, zakres oceny, pokrycie poprawkami i ryzyko rezydualne.

    Przeczytaj: Użyj profili NIST CSF 2.0, by porównać stan obecny z docelowym (NIST CSF 2.0).

    Przećwicz: Sprawdź, czy wskaźnik poprawek nie ukrywa ryzyka

  2. Architektura, projektowanie i technologia

    Naucz się: Granice zaufania, minimalne uprawnienia, bezpieczny rozwój, tożsamość, kryptografia i odpowiedzialność w chmurze.

    Przeczytaj: Przeczytaj zasady modelu zerowego zaufania w NIST SP 800-207 (NIST SP 800-207).

    Przećwicz: Ogranicz dostęp do wrażliwej usługi

  3. Operacje bezpieczeństwa i reagowanie na incydenty

    Naucz się: Zasięg wykrywania, priorytetyzacja, powstrzymywanie, integralność dowodów, odtwarzanie i wnioski.

    Przeczytaj: Połącz analizę, powstrzymywanie i odtwarzanie z pomocą NIST SP 800-61, wyd. 3 (NIST SP 800-61r3).

    Przećwicz: Zabezpiecz dowody podczas powstrzymywania incydentu

  4. Zarządzanie, polityka i koordynacja

    Naucz się: Odpowiedzialność instytucji, znaczące incydenty, programy bezpieczeństwa i koordynacja. Odróżnij obowiązki podmiotów Unii od NIS 2 i wymogów dla produktów z aktu w sprawie cyberodporności.

    Przeczytaj: Porównaj podmioty i przesłanki zgłoszeń z art. 21 i 34, a osobno zakres NIS 2 i aktu w sprawie cyberodporności (2023/2841 (art. 21), 2018/1725 (art. 34), NIS2, CRA).

    Przećwicz: Ustal, komu zgłosić incydent

  5. Świadomość, umiejętności i doradztwo

    Naucz się: Pomiar zachowań, doradztwo w uwierzytelnianiu oraz rozróżnianie podpisów, pieczęci i innych usług zaufania.

    Przeczytaj: Przeczytaj wskazówki NIST dotyczące efektów szkolenia i porównaj art. 25 i 35 eIDAS (NIST SP 800-50r1, eIDAS (art. 25 i 35)).

    Przećwicz: Sprawdź, czy szkolenie zmienia zachowanie

Zgodnie z art. 21 rozporządzenia (UE, Euratom) 2023/2841 podmiot Unii przekazuje CERT-EU bez zbędnej zwłoki wczesne ostrzeżenie w ciągu 24 godzin oraz zgłoszenie w ciągu 72 godzin od uzyskania wiedzy o znaczącym incydencie. Zgodnie z art. 34 rozporządzenia (UE) 2018/1725 administrator zgłasza także EIOD naruszenie ochrony danych osobowych bez zbędnej zwłoki i w miarę możliwości w ciągu 72 godzin od stwierdzenia naruszenia, chyba że ryzyko dla praw i wolności osób jest mało prawdopodobne. Jedno zgłoszenie nie zastępuje drugiego. Odróżnij nadzór Międzyinstytucjonalnej Rady ds. Cyberbezpieczeństwa od koordynacji CERT-EU.

W przypadku usług zaufania porównaj art. 25 i 35 eIDAS. Kwalifikowany podpis elektroniczny ma skutek prawny podpisu własnoręcznego. Kwalifikowana pieczęć elektroniczna korzysta z domniemania integralności danych i autentyczności ich pochodzenia. Rozróżnij dokument wymagający podpisu osoby od dokumentu, którego pochodzenie od organizacji trzeba wykazać.

Pytania treningowe z rozwiązaniami

Sprawdź, czy wskaźnik poprawek nie ukrywa ryzyka

Mediana czasu wdrożenia poprawek spadła z 20 do 10 dni. W kilku krytycznych systemach dostępnych z internetu nadal są zaległości. Jakie dane najlepiej pokażą, czy ekspozycja zmalała?

  1. AOgólna mediana z dłuższego okresu.
  2. BLiczba zgłoszeń poprawek zamkniętych w tym miesiącu.
  3. CLiczba i wiek otwartych problemów krytycznych w wystawionych systemach wraz z weryfikacją pokrycia na podstawie ewidencji.
  4. DLiczba systemów w narzędziu do zarządzania poprawkami.
Pokaż odpowiedź i wyjaśnienie
C

Waga problemu, ekspozycja, czas i pokrycie wiążą wskaźnik z ryzykiem. Lepsza mediana ogólna (A) może ukryć uporczywe zagrożenie na kilku systemach.

Ogranicz dostęp do wrażliwej usługi

Pracownicy łączą się z systemem spraw przez VPN z zarządzanych i niezarządzanych urządzeń. Który projekt najbardziej bezpośrednio ogranicza zależność od miejsca w sieci?

  1. AAutoryzacja dostępu do konkretnego zasobu na podstawie tożsamości, stanu zabezpieczeń urządzenia i reguł, z ograniczonymi uprawnieniami.
  2. BWymaganie VPN z jednakowym dostępem dla wszystkich połączonych użytkowników.
  3. CPrzedłużenie sesji w sieci wewnętrznej.
  4. DPrzeniesienie usługi do innej podsieci bez zmiany zasad dostępu.
Pokaż odpowiedź i wyjaśnienie
A

Oceń dostęp do konkretnego zasobu. VPN (B) chroni połączenie, ale nie ustala, czy dany użytkownik i urządzenie powinni mieć dostęp do zasobu.

Zabezpiecz dowody podczas powstrzymywania incydentu

Kierujący reakcją zatwierdza izolację podejrzanego komputera. Istotne dzienniki zostaną wkrótce nadpisane. Co powinien zrobić zespół?

  1. ANatychmiast ponownie zainstalować system i odnotować tylko godzinę alertu.
  2. BOpóźnić powstrzymywanie do odtworzenia pełnej chronologii.
  3. CZapisać zrzut ostatniego alertu i usunąć oryginalne dzienniki.
  4. DOdizolować komputer zgodnie z decyzją i zabezpieczyć dzienniki ze znacznikami czasu, kontrolą integralności i udokumentowanym łańcuchem przekazywania dowodów.
Pokaż odpowiedź i wyjaśnienie
D

Powstrzymywanie ogranicza szkody, a dzienniki pozwalają zweryfikować ustalenia. Natychmiastowa reinstalacja (A) może zniszczyć potrzebne dowody.

Ustal, komu zgłosić incydent

Agencja UE potwierdza znaczący incydent i wyciek akt pracowniczych. Ryzyko dla praw i wolności pracowników jest prawdopodobne. Jak należy postąpić?

  1. AZgłosić tylko CERT-EU, bo wyciek nastąpił w wyniku cyberincydentu.
  2. BZgłosić CERT-EU i zawiadomić EIOD zgodnie z odrębnymi zasadami i terminami.
  3. CZgłosić tylko EIOD, bo dane identyfikują pracowników.
  4. DZaczekać na końcowy raport z analizy przed wysłaniem zawiadomień.
Pokaż odpowiedź i wyjaśnienie
B

Obie przesłanki są spełnione. Zgłoszenie CERT-EU (A) dotyczy znaczącego incydentu i nie zastępuje odrębnego obowiązku zgłoszenia EIOD przez administratora.

Sprawdź, czy szkolenie zmienia zachowanie

Po szkoleniu wskaźnik ukończenia wynosi 98%. Jaka miara najlepiej pokaże, czy pracownicy lepiej reagują na podejrzane wiadomości?

  1. ALiczba slajdów obejrzanych na osobę.
  2. BŚrednia satysfakcja po szkoleniu.
  3. COdsetek prawidłowych zgłoszeń i czas do zgłoszenia w porównywalnych ćwiczeniach przed szkoleniem i po nim.
  4. DŁączna liczba zaproszeń na szkolenie.
Pokaż odpowiedź i wyjaśnienie
C

Porównaj obserwowalne działania w podobnych warunkach. Satysfakcja (B) pokazuje, czy szkolenie się podobało, a nie czy pracownicy sprawniej zgłaszają incydenty.

Jak wykorzystać wynik próbnego testu

Rozwiąż próbny test w 40 minut, średnio po 80 sekund na pytanie. Przejrzyj błędne odpowiedzi oraz poprawne trafienia na chybił trafił. Zapisz przeoczoną regułę lub założenie, poćwicz najsłabiej opanowaną grupę zadań i powtórz test. Czytaj prawo UE w języku testu, by poznać terminologię.

Warunki udziału, testy i punktacja · Centrum przygotowań EPSOHQ