EPSOHQ
RO

EPSO/AD/430/26 AD8 · Test-grilă de specialitate

Securitate cibernetică AD8: ghid de studiu EPSO

Pregătiți-vă pentru domeniul 2 din EPSO/AD/430/26: cinci teme de studiu, surse gratuite și întrebări rezolvate despre decizii de securitate cibernetică în instituțiile UE.

Simulare completă Întrebări rezolvate

EPSOHQ Editorial Actualizat la

întrebări
30
minute
40
prag de promovare
15/30

EPSO indică luna ianuarie 2027 ca perioadă orientativă. Verificați datele exacte în invitația personală. Pagina oficială a domeniului: EPSO/AD/430/26 – 2.

Listă de studiu pe baza anexei II

Ghidul EPSOHQ urmează atribuțiile publicate. EPSO nu a publicat o programă detaliată pentru testul de specialitate sau o pondere pe subiecte. Consultați anexa II din anunțul oficial.

  1. Gestionarea riscurilor și asigurarea securității

    Învățați: Tratarea riscului, maturitate, sfera evaluărilor, acoperirea remedierilor și riscul rezidual.

    Citiți: Folosiți profilurile NIST CSF 2.0 pentru a compara starea curentă cu ținta (NIST CSF 2.0).

    Exersați: Verificarea unui indicator care poate ascunde riscuri

  2. Arhitectură, proiectare și tehnologie

    Învățați: Limite de încredere, privilegii minime, dezvoltare sigură, identitate, criptografie și responsabilități în cloud.

    Citiți: Citiți principiile încrederii zero din NIST SP 800-207 (NIST SP 800-207).

    Exersați: Limitarea accesului la un serviciu sensibil

  3. Operațiuni de securitate și răspuns la incidente

    Învățați: Acoperirea detecției, triere, limitare, integritatea probelor, recuperare și lecții învățate.

    Citiți: Folosiți NIST SP 800-61 rev. 3 pentru a lega investigația, limitarea și recuperarea (NIST SP 800-61r3).

    Exersați: Păstrarea probelor în timpul limitării unui incident

  4. Guvernanță, politici și coordonare

    Învățați: Responsabilități instituționale, incidente semnificative, programe de securitate și coordonare. Deosebiți obligațiile entităților Uniunii de NIS2 și de cerințele pentru produse din Regulamentul privind reziliența cibernetică.

    Citiți: Comparați actorii și pragurile din articolele 21 și 34, apoi domeniul de aplicare al NIS2 și al Regulamentului privind reziliența cibernetică (2023/2841 (art. 21), 2018/1725 (art. 34), NIS2, CRA).

    Exersați: Stabilirea destinatarilor unui raport de incident

  5. Sensibilizare, competențe și consiliere

    Învățați: Măsurarea comportamentului, consilierea privind autentificarea și diferențierea semnăturilor, sigiliilor și altor servicii de încredere.

    Citiți: Citiți ghidul NIST privind rezultatele învățării și comparați articolele 25 și 35 din eIDAS (NIST SP 800-50r1, eIDAS (art. 25 și 35)).

    Exersați: Măsurarea schimbării comportamentului după instruire

Potrivit articolului 21 din Regulamentul (UE, Euratom) 2023/2841, o entitate a Uniunii trimite CERT-UE, fără întârzieri nejustificate, o avertizare timpurie în 24 de ore și o notificare în 72 de ore de când află despre un incident semnificativ. Potrivit articolului 34 din Regulamentul (UE) 2018/1725, operatorul notifică și AEPD despre încălcarea securității datelor personale fără întârzieri nejustificate și, dacă este fezabil, în 72 de ore de la luarea la cunoștință, cu excepția cazului în care este improbabil un risc pentru drepturi și libertăți. Un raport nu îl înlocuiește pe celălalt. Distingeți supravegherea Consiliului interinstituțional pentru securitate cibernetică de coordonarea CERT-UE.

Pentru serviciile de încredere, comparați articolele 25 și 35 din eIDAS. O semnătură electronică calificată are efectul juridic al unei semnături olografe. Un sigiliu electronic calificat beneficiază de prezumția integrității și a corectitudinii originii datelor. Distingeți documentul care cere semnătura unei persoane de cel a cărui origine instituțională trebuie dovedită.

Întrebări de antrenament cu rezolvări

Verificarea unui indicator care poate ascunde riscuri

Timpul median de remediere a scăzut de la 20 la 10 zile. Mai multe sisteme critice expuse pe internet au remedieri restante. Ce date arată cel mai bine dacă expunerea s-a redus?

  1. AMediana generală pe o perioadă mai lungă.
  2. BNumărul tichetelor de remediere închise luna aceasta.
  3. CNumărul și vechimea problemelor critice deschise pe sistemele expuse, cu verificarea acoperirii față de inventar.
  4. DNumărul sistemelor înscrise în instrumentul de remediere.
Afișați răspunsul și explicația
C

Gravitatea, expunerea, vechimea și acoperirea leagă indicatorul de risc. O mediană generală mai bună (A) poate ascunde riscuri persistente pe câteva sisteme.

Limitarea accesului la un serviciu sensibil

Personalul intră într-un sistem de dosare prin VPN de pe dispozitive gestionate și negestionate. Ce soluție reduce cel mai direct dependența de poziția în rețea?

  1. AAutorizează accesul la resursă după identitate, starea de securitate a dispozitivului și politică, cu permisiuni limitate.
  2. BImpune VPN și acordă același acces tuturor utilizatorilor conectați.
  3. CPrelungește sesiunile din rețeaua internă.
  4. DMută serviciul în altă subrețea fără a schimba regulile de acces.
Afișați răspunsul și explicația
A

Evaluați accesul la resursa concretă. VPN-ul (B) protejează conexiunea, dar nu stabilește dacă utilizatorul și dispozitivul trebuie să aibă acces la acea resursă.

Păstrarea probelor în timpul limitării unui incident

Responsabilul aprobă izolarea unui calculator suspect. Jurnalele relevante vor fi suprascrise în curând. Ce ar trebui să facă echipa?

  1. ASă reinstaleze imediat sistemul și să noteze doar ora alertei.
  2. BSă amâne izolarea până reconstituie toată cronologia.
  3. CSă salveze o captură a ultimei alerte și să elimine jurnalele originale.
  4. DSă izoleze conform aprobării și să păstreze jurnalele cu marcaje temporale, verificări de integritate și lanț de custodie.
Afișați răspunsul și explicația
D

Limitarea reduce daunele, iar jurnalele fac constatările verificabile. Reinstalarea ca prim pas (A) poate distruge probe necesare.

Stabilirea destinatarilor unui raport de incident

O agenție UE confirmă un incident semnificativ cu scurgerea unor dosare de personal. Este probabil un risc pentru drepturile și libertățile persoanelor. Ce trebuie să facă?

  1. ASă informeze doar CERT-UE, pentru că scurgerea a urmat unui incident cibernetic.
  2. BSă raporteze CERT-UE și să notifice AEPD conform regulilor și termenelor separate.
  3. CSă notifice doar AEPD, deoarece datele identifică persoane.
  4. DSă aștepte raportul criminalistic final înainte de orice notificare.
Afișați răspunsul și explicația
B

Sunt îndeplinite ambele condiții. Raportarea către CERT-UE (A) acoperă incidentul semnificativ, dar nu înlocuiește notificarea operatorului către AEPD.

Măsurarea schimbării comportamentului după instruire

După instruire, rata de finalizare a cursului ajunge la 98%. Ce indicator arată cel mai bine dacă personalul răspunde mai bine la mesajele suspecte?

  1. ANumărul de diapozitive consultate per angajat.
  2. BSatisfacția medie după instruire.
  3. CRata raportărilor corecte și timpul de raportare în exerciții comparabile înainte și după instruire.
  4. DNumărul total de invitații la curs.
Afișați răspunsul și explicația
C

Comparați acțiuni observabile în condiții similare. Satisfacția (B) arată dacă a plăcut cursul, nu dacă personalul raportează mai bine.

Cum să folosiți rezultatele simulării

Rezolvați o simulare în 40 de minute, în medie 80 de secunde pe întrebare. Revizuiți răspunsurile greșite și pe cele corecte ghicite. Notați regula sau ipoteza care v-a scăpat, exersați grupa de atribuții pe care o stăpâniți cel mai puțin și repetați simularea. Citiți legislația UE în limba testului pentru a învăța terminologia.

Eligibilitate, teste și punctaj · Centrul de pregătire EPSOHQ