Ανακοίνωση Γραπτών Εξετάσεων – Λειτουργού Πληροφορικής (Λειτουργός Ασφάλειας Πληροφοριακών Συστημάτων)

[[{“value”:”

• ΘΕΣΗ, ΗΜΕΡΟΜΗΝΙΑ, ΩΡΑ ΚΑΙ ΤΟΠΟΘΕΣΙΑ ΕΞΕΤΑΣΕΩΝ

• ΕΝΔΕΙΚΤΙΚΗ ΕΞΕΤΑΣΤΕΑ ΥΛΗ

Η γραπτή εξέταση θα αποτελείται από δύο ενότητες. 

Η πρώτη ενότητα θα περιλαμβάνει ερωτήσεις πολλαπλής επιλογής σε θέματα που σχετίζονται με τα καθήκοντα της θέσης, όπως αυτά περιγράφονται στο Σχέδιο Υπηρεσίας της θέσης. Η δεύτερη ενότητα θα αποτελείται από ερωτήσεις οι οποίες εξετάζουν την αλγοριθμική-διαγραμματική ικανότητα των υποψηφίων.

Η περιγραφή και ενδεικτικά παραδείγματα για τη δεύτερη ενότητα δίδονται στο Παράρτημα Ι. 

Η ενδεικτική εξεταστέα ύλη για την πρώτη ενότητα δίδεται πιο κάτω.

• Θεμελιώδεις έννοιες Κυβερνοασφάλειας. Κακόβουλο λογισμικό (malware), ιοί (virus),  σκουλήκια (worms), προγράμματα δούρειου ίππου (trojan horse), λογισμικό ανεπιθύμητων διαφημίσεων (Adware), λυτρισμικό (ransomware), λογισμικό Spyware, λογισμικό Rootkit και Cryptojacking. Εσωτερικές και εξωτερικές απειλές.
• Κυβερνοεπιθέσεις και ασφάλεια δικτύων: Επιθέσεις DoS/DDoS, Man-in-the-Middle, Spoofing (ARP, DNS, IP). Μέτρα πρόληψης και προστασίας, πρωτοκολλά HTTPS, TLS, IPSec, DNSSEC. VPNs και κατακερματισμός δικτύου. Τείχος προστασίας (Firewall), συστήματα ανίχνευσης εισβολών (IDS) και συστήματα αποτροπής εισβολών (IPS).  
• Ασφάλεια εφαρμογών, ασφάλεια λειτουργικών συστημάτων, και ασφάλεια διαδικτυακών εφαρμογών. Το πλαίσιο «OWASP Top 10», επιθέσεις έγχυσης (injection attacks), έγχυση SQL (SQLi), Cross-Site Scripting (XSS), Έγχυση Έντολών, και Έγχυση Άμεσης Εντολής (Prompt Injection). Τρόποι προστασίας.  
• Βασικές αρχές κρυπτογράφησης και ασφάλειας δεδομένων. Συμμετρικοί και ασύμμετροι αλγόριθμοι κρυπτογράφησης, Cipher Block Chaining (CBC), Electronic Codebook (ECB) και Elliptic Curve Cryptography (ECC), public and private key cryptography, hashing και  digital signatures.
• Έλεγχος ασφαλείας συστημάτων (penetration testing, vulnerability assessment, Ethical hacking κ.α.). 
• Μοντέλο Μηδενικής Εμπιστοσύνης, Μοντέλο CIA triad (Confidentiality – Εμπιστευτικότητα, Integrity – Ακεραιότητα, και Availability – Διαθεσιμότητα). Αυθεντικοποίηση και έλεγχος ταυτότητας πολλών παραγόντων. Κανονιστικά πλαίσια (GDPR, ISO 27001, NIS2, PCI-DSS)

Παράρτημα Ι:

Κάθε ερώτηση σε αυτή την ενότητα αποτελείται από ένα διάγραμμα το οποίο περιλαμβάνει ένα ή περισσότερα κουτιά Επεξεργασίας και ένα ή περισσότερα κουτιά Ελέγχου, ενωμένα μεταξύ τους με βέλη τα οποία καθορίζουν τη ροή δεδομένων. Τα δεδομένα είναι ένα τρίγωνο με χαρακτηριστικά την κατεύθυνσή του και το χρώμα του (άσπρο ή μαύρο). Τα Σχήμα 1 πιο κάτω δείχνει ένα κουτί Επεξεργασίας και ένα κουτί Ελέγχου.  

Σχήμα 1

Ο σκοπός του κουτιού Επεξεργασίας είναι να περιστρέφει το τρίγωνο στην είσοδο του κατά 90⁰ δεξιόστροφα και να αλλάζει το χρώμα του ανάλογα με τους αριθμούς που δίδονται. Το κουτί Επεξεργασίας αποτελείται από δύο τετράγωνα, στο κάθε ένα από τα οποία υπάρχει ένας αριθμός. Ο αριθμός στο πάνω τετράγωνο μπορεί να έχει την τιμή 0, 1, 2 ή 3 και μας δείχνει πόσες φορές πρέπει να περιστραφεί το τρίγωνο κατά 90⁰ δεξιόστροφα. Ο αριθμός στο κάτω τετράγωνο μπορεί να έχει την τιμή 0, ή 1 και μας δείχνει κατά πόσο πρέπει να αλλάξει το χρώμα του τριγώνου. Εάν ο αριθμός είναι 0 τότε το χρώμα δεν αλλάζει. Εάν ο αριθμός είναι 1 τότε το χρώμα αλλάζει από άσπρο σε μαύρο ή από μαύρο σε άσπρο ανάλογα με το αρχικό χρώμα του τριγώνου. 

Το κουτί Ελέγχου είναι ένας ρόμβος μέσα στον οποίο υπάρχει ένα τρίγωνο. Εάν το τρίγωνο στην είσοδο του κουτιού Ελέγχου έχει τα ίδια χαρακτηριστικά  (κατεύθυνση και χρώμα) με το τρίγωνο μέσα στον ρόμβο τότε ακολουθούμε το βέλος με την ένδειξή Ν (Ναι), διαφορετικά ακολουθούμε το βέλος με την ένδειξη Ο (Όχι).         

Για κάθε ερώτηση θα σας δίδεται ένα διάγραμμα με μία είσοδο και μία έξοδο από το οποίο θα απουσιάζει το τρίγωνο στην έξοδο, ή το τρίγωνο στην είσοδο, ή οι αριθμοί στο κουτί Επεξεργασίας. Αυτό που ζητείται είναι να επιλέξετε τη σωστή απάντηση από τα σχήματα που θα φαίνονται στα δεξιά του διαγράμματος. Η επιλογή «Κανένα» σημαίνει ότι η σωστή απάντηση δεν περιλαμβάνεται στις απαντήσεις που δίδονται. 

Παραδείγματα:

Παράδειγμα 1. Σωστή απάντηση (Γ) 

Παράδειγμα 2. Σωστή απάντηση (Α) 

Παράδειγμα 3. Σωστή απάντηση (Δ) 

Παράδειγμα 4. Σωστή απάντηση (Ε) 

Παράδειγμα 5. Σωστή απάντηση (Β) 

Παράδειγμα 6. Σωστή απάντηση (Β) 

Σημείωση: Τα πιο πάνω παραδείγματα αποσκοπούν στην κατανόηση του τρόπου λειτουργίας των διαγραμμάτων. Στην εξέταση αναμένεται ότι θα περιλαμβάνονται περισσότερα ερωτήματα αντίστοιχα του παραδείγματος 6.

ΑΝΑΚΟΙΝΩΣΗ ΓΡΑΠΤΩΝ ΕΞΕΤΑΣΕΩΝ – 

• ΘΕΣΗ, ΗΜΕΡΟΜΗΝΙΑ, ΩΡΑ ΚΑΙ ΤΟΠΟΘΕΣΙΑ ΕΞΕΤΑΣΕΩΝ

• ΕΝΔΕΙΚΤΙΚΗ ΕΞΕΤΑΣΤΕΑ ΎΛΗ

ΑΝΑΚΟΙΝΩΣΗ ΓΡΑΠΤΩΝ ΕΞΕΤΑΣΕΩΝ – 

• ΘΕΣΗ, ΗΜΕΡΟΜΗΝΙΑ, ΩΡΑ ΚΑΙ ΤΟΠΟΘΕΣΙΑ ΕΞΕΤΑΣΕΩΝ

• ΕΝΔΕΙΚΤΙΚΗ ΕΞΕΤΑΣΤΕΑ ΎΛΗ

The post Ανακοίνωση Γραπτών Εξετάσεων – Λειτουργού Πληροφορικής (Λειτουργός Ασφάλειας Πληροφοριακών Συστημάτων) appeared first on Οργανισμός Κρατικών Υπηρεσιών Υγείας.

“}]]