מבחן גאמא סייבר לדוגמא: שאלות תרגול עם הסבר

1. רשתות

לקוח שולח חבילת TCP עם דגל SYN בלבד אל פורט 8080 בשרת. על הפורט הזה לא מאזין אף תהליך, ואין חומת אש שמסננת את התעבורה. מה השרת שולח בחזרה, לפי ההתנהגות הסטנדרטית של TCP?

1. חבילת TCP עם הדגלים SYN ו-ACK
2. הודעת ICMP מסוג Port Unreachable
3. חבילת TCP עם הדגלים RST ו-ACK
4. אף תשובה, החבילה נזרקת בשקט

2. רשתות

מחשב שכתובתו 10.0.5.77 מוגדר עם מסכה /26 (כלומר 255.255.255.192). מהי כתובת ה-broadcast של תת-הרשת שלו?

1. 10.0.5.127
2. 10.0.5.255
3. 10.0.5.64
4. 10.0.5.63

3. מערכות הפעלה

הפקודה ls -l מציגה את השורה שלמטה. המשתמשת noa אינה הבעלים של הקובץ, אבל היא חברה בקבוצה devs. מה היא יכולה לעשות עם הקובץ run.sh?

-rwxr-x--x 1 omer devs 812 Oct 3 10:15 run.sh

1. רק להריץ אותו, בלי לקרוא או לשנות
2. לקרוא ולהריץ אותו, אבל לא לשנות
3. לקרוא, לשנות ולהריץ אותו
4. רק לקרוא אותו, בלי להריץ או לשנות

4. מערכות הפעלה

כמה פעמים תודפס השורה hi כשמריצים את התוכנית? הניחו שכל קריאה ל-fork מצליחה.

#include <stdio.h>
#include <unistd.h>

int main(void) {
    fork();
    fork();
    printf("hi\n");
    return 0;
}

1. 2
2. 3
3. 8
4. 4

5. קריאת קוד

אילו שני מספרים יופיעו על המסך אחרי הרצת קטע ה-Python שלמטה?

a = [1, 2, 3]
b = a
b.append(4)
a = a + [5]
print(len(a), len(b))

1. 5 5
2. 4 4
3. 5 4
4. 4 5

6. קריאת קוד

איזה מספר יופיע אחרי kept= כשהתוכנית שלמטה רצה?

#include <stdio.h>

int main(void) {
    int k = 30, kept = 0;
    while (k > 0) {
        k--;
        if (k % 4 == 0 || k % 6 == 0)
            continue;
        kept++;
    }
    printf("kept=%d\n", kept);
    return 0;
}

1. 20
2. 17
3. 27
4. 21

7. קריאת קוד

איזו שורה תודפס כשהתוכנית שלמטה רצה?

#include <stdio.h>

void twice_skip(int *q, int len) {
    int *stop = q + len;
    while (q < stop) {
        *q = *q * 2;
        q += 2;
    }
}

int main(void) {
    int vals[5] = {6, 3, 7, 2, 9};
    twice_skip(vals + 1, 4);
    printf("%d|%d|%d|%d|%d\n", vals[0], vals[1], vals[2], vals[3], vals[4]);
    return 0;
}

1. 12|3|14|2|9
2. 6|3|7|2|9
3. 6|6|14|4|18
4. 6|6|7|4|9

8. ביטים ובסיס 16

מה הערך העשרוני של הביטוי 0x2C ^ 0x0F? (האופרטור ^ הוא XOR ברמת הביטים, כמו ב-C וב-Python.)

1. 47
2. 35
3. 12
4. 59

9. אבטחת מידע

אתם בונים אתר עם הרשמה וכניסה. איזו דרך לשמור את סיסמאות המשתמשים במסד הנתונים היא המומלצת כיום?

1. הצפנה ב-AES עם מפתח שנשמר בשרת
2. גיבוב ב-SHA-256 עם salt ייחודי
3. קידוד ב-Base64 לפני השמירה במסד
4. גיבוב ב-Argon2 עם salt ייחודי

10. אבטחת מידע

שרת מרכיב שאילתת SQL כמו בקטע שלמטה, והמשתנה user_login מגיע ישירות מטופס הכניסה. מה הדרך הנכונה לסגור את הפגיעות?

sql = "SELECT id, email FROM accounts WHERE login = '" + user_login + "'"
db.execute(sql)

1. להעביר את הקלט כפרמטר נפרד לשאילתה
2. לחסום קלט שמכיל את המילה SELECT
3. להצפין את החיבור למסד הנתונים ב-TLS
4. להגביל את אורך הקלט ל-20 תווים

11. לימוד נושא חדש

מכונה דמיונית כוללת שני אוגרים, A ו-B, וארבע פקודות. SET r n: מציבה את המספר n באוגר r. ADD r s: מוסיפה לאוגר r את הערך שבאוגר s. DEC r: מפחיתה 1 מהערך שבאוגר r. JNZ r k: אם הערך באוגר r שונה מ-0, הביצוע קופץ לשורה k, ואחרת ממשיך לשורה הבאה. השורות ממוספרות, והתוכנית נעצרת כשהביצוע עובר את השורה האחרונה. מה הערך באוגר A כשהתוכנית נעצרת?

1: SET A 0
2: SET B 3
3: ADD A B
4: DEC B
5: JNZ B 3

1. 9
2. 6
3. 5
4. 3

12. לימוד נושא חדש

פרוטוקול דמיוני מגדיר הודעה כרצף בתים, שנכתבים כאן בבסיס 16. בית 1 הוא סוג ההודעה: 01 לנתונים או 02 לאישור. בית 2 הוא N, מספר בתי הנתונים. אחריו באים N בתי נתונים, ובסוף בא בית checksum אחד: סכום כל הבתים שלפניו בהודעה, כולל הסוג והאורך, מודולו 256. בהודעת אישור N תמיד שווה 0. איזו מההודעות הבאות תקינה לפי המפרט?

1. 01 02 10 F5 05
2. 02 02 10 F5 09
3. 01 02 10 F5 08
4. 01 03 10 F5 09