Ovu stranicu je najbolje pregledavati u modernom internet pregledniku s omogućenim JavaScriptom.

[ZISIS] Završni ispit - 2021/2022

nickname

U završni ne ulazi cijelo gradivo?


Doktor0807

ne


nickname

Doktor0807 S obzirom na količinu ko da i ulazi lol


huhu

U završni ulazi sve od 5. do 12. prezentacije?


Doktor0807

huhu da, ali iz zadnje ulaze samo dva poglavlja, tj. pojma koja su navedena u obavijesti


AN5A

PITANJA SA ZAVRŠNOG ISPITA

  1. Što je površina napada te kako se mjeri/određuje, a kako smanjuje? (4)
  2. Što je STRIDE i kako se provodi? (6)
  3. Što je DREAD i kako se provodi? (4)
  4. Objasnite postupak inspekcije (uloge i proces) te timski pregled i prohod. (5)
  5. Što je statička analiza i kako se provodi? Ključni problemi, prednosti i nedostaci. (4)
  6. Objasnite osnovnu ideju i postupke dinamičke analize pročešljavanjem (fuzzing). (3)
  7. Navedite i kratko opišite korake penetracijskog testa. (5)
  8. Objasnite napredni i kvalificirani elektronički potpis. (3)
  9. Kojom se normom definiraju digitalni certifikati (tj. njihov format)? (1)
  10. Objasnite ulogu vremenskog žiga u digitalnom potpisivanju. (2)
  11. Navedite barem 6 zahtjeva norme PCI-DSS. (3)
  12. Kako se naziva norma koja opisuje kako će format potpisa ili šifriranja ugraditi u SOAP poruku? (1)
  13. Navedite što znate o normi ISO/IEC 27001. (4)
  14. Navedite i opišite tri oblika potpisa definirana unutar norme XML Signature. (2)