Randommmennn: Izbaciti nepotrebne stvari

2026-03-13T18:08:25Z

Izbaciti nepotrebne stvari

← Старија измена		Верзија на датум 13. март 2026. у 20:08
Ред 2:		Ред 2:
	'''Ispit u februarskom ispitnom roku 2026. godine''' održan je 11. marta, trajao je sat vremena i radio se preko platforme Moodle u Secure browser.		'''Ispit u februarskom ispitnom roku 2026. godine''' održan je 11. marta, trajao je sat vremena i radio se preko platforme Moodle u Secure browser.
	{{rešenja}}		{{rešenja}}

	~~<!-- Ukoliko postoji više grupa, dodati sekcije poput == Grupa A == a sekcije zadataka promeniti sa == X. zadatak == na === X. zadatak ===. -->~~
	<!-- Ukoliko se koristi za zadatke iz RM1, na vrhu dodati odeljke == Postavka == i == Mreže == za postavku zadatka i definisanje mreža koje postoje (nije deo postavke ali pomaže pri objašnjenju rešenja). -->

	== 1. zadatak ==		== 1. zadatak ==
Ред 14:		Ред 11:
	# <span class="solution">buffer over-read</span>		# <span class="solution">buffer over-read</span>
	</div>		</div>

	~~Objašnjenje: <span class="spoiler" data-solution="explanation">Dobro je da zadaci sa neočiglednim odgovorima imaju objašnjenje ispod sebe.</span>~~

	== 2. zadatak ==		== 2. zadatak ==
Ред 146:		Ред 141:
	# Blacklisting		# Blacklisting
	</div>		</div>

	~~== Napomene ==~~
	~~<!-- Izbaciti ukoliko ne postoje napomene -->~~
	~~<references />~~

	[[Категорија:Рокови]]		[[Категорија:Рокови]]
	[[Категорија:РБС]]		[[Категорија:РБС]]

Randommmennn: Dodati RBS februar 26

2026-03-13T18:05:03Z

Dodati RBS februar 26

Нова страница

{{tocright}}
'''Ispit u februarskom ispitnom roku 2026. godine''' održan je 11. marta, trajao je sat vremena i radio se preko platforme Moodle u Secure browser.
{{rešenja}}




== 1. zadatak ==
Kojoj vrsti sigurnosnih propusta pripada Heartbleed propust?
<div class="abc-list" data-solution="single">
# buffer overflow
# buffer under-read
# buffer underflow
# <span class="solution">buffer over-read</span>
</div>

Objašnjenje: <span class="spoiler" data-solution="explanation">Dobro je da zadaci sa neočiglednim odgovorima imaju objašnjenje ispod sebe.</span>

== 2. zadatak ==
U okviru MS SDL-a modelovanje pretnji se sprovodi u fazi:
<div class="abc-list" data-solution="single">
# puštanja u produkciju (Release)
# razvoja softvera (Develop)
# prikupljanja zahteve (Require)
# <span class="solution">dizajna softvera (Design)</span>
# testiranja softvera (Verify)
# obuke (Train)
</div>

== 3. zadatak ==
SMART je mnemonik koji definiše kakvi treba da budu softverski zahtevi, pa samim tim i sigurnosni zahtevi. Šta označava slovo R u mnemoniku?
<div class="abc-list" data-solution="single">
# Dostižni
# Merljivi
# Moguće ih je pratiti kroz proces razvoja
# <span class="solution">Razumni</span>
# Precizno definisani
</div>

== 4. zadatak ==
Nabrojati deset principa bezbednog dizajna.

'''Odgovor:'''
<div class="spoiler" data-solution="plain">
# Minimizacija napadne površine
# Princip najmanjih privilegija
# Dubinska odbrana (Defense in Depth)
# Sigurni podrazumevani parametri (Secure Defaults)
# Ne oslanjaj se na nejasnoću (Security through obscurity is not enough)
# Fail securely (bezbedan način otkaza)
# Separacija dužnosti / izolacija komponenti
# Provera ulaza (Input validation)
# Least common mechanism (minimizacija deljenih mehanizama)
# Kompletno posmatranje (Complete mediation) – svaka akcija mora biti autorizovana
</div>

== 5. zadatak ==
Objasniti šta predstavlja PCI DSS standard i navesti koju vrstu sigurnosnih zahteva (prema izvoru sigurnosnih zahteva) možemo generisati na osnovu ovog standarda?

'''Odgovor:'''
<div class="spoiler" data-solution="plain">
PCI DSS (Payment Card Industry Data Security Standard) je standard koji propisuje sigurnosne kontrole za organizacije koje obrađuju, skladište ili prenose podatke o platnim karticama.
Na osnovu PCI DSS-a generišu se regulatorni sigurnosni zahtevi jer se zasnivaju na obaveznim industrijskim regulativama.
</div>

== 6. zadatak ==
Integritet predstavlja:
<div class="abc-list" data-solution="single">
# <span class="solution">zaštitu informacija i sistema od neautorizovane modifikacije ili uništenja i uključuje neporecivost i autentičnost</span>
# obezbeđivanje mogućnosti pristupa podacima i njihove upotrebe na vreme
# zaštitu informacija od neautorizovanog pristupa, uključujući načine za zaštitu lične privatnosti i privatnih informacija
</div>

== 7. zadatak ==
STRIDE je mnemonik koji definiše šest kategorija pretnji. Koja od njih je pretnja za integritet?
<div class="abc-list" data-solution="single">
# Odbijanje usluge
# Poricanje
# Podizanje privilegija
# Otkrivanje informacija
# <span class="solution">Izmena</span>
# Sakrivanje identiteta
</div>

== 8. zadatak ==
Prema referentnom modelu za upotrebu alata za sigurnosno testiranje aplikacija, šta se dešava ukoliko testovi SAST i SCA alata uspešno prođu?
<div class="abc-list" data-solution="single">
# Kompajliranje i generisanje verzije aplikacije
# Ispravka
# <span class="solution">Predaja koda na test</span>
# Generisanje izveštaja o greškama i zaustavljanje procesa isporuke
</div>

== 9. zadatak ==
Objasniti da li u kodu iz isečka postoji ranjivost koja se može eksploatisati. Ukoliko postoji, koja je to ranjivost i na koji način se u datom primeru iskorišćava?
<syntaxhighlight lang="python">
25 16 17 56 32 7 45 9 1
</syntaxhighlight>

<syntaxhighlight lang="C">
#include <stdbool.h>

void authorize(int* input_data, int length) {
bool is_admin = false;
int values[8];

for (int i = 0; i < length ; i++) {
values[i] = input_data[i];
}

if(is_admin) {
execute_privileged_task();
}
}
</syntaxhighlight>

Da, postoji. Ranjivost je buffer overflow / out-of-bounds write, '''values''' ima veličinu 8 elemenata, a length može biti veći od 8. Petlja može pisati van granica niza, što omogućava napadaču da upiše podatke preko memorije posle '''values''' , prepiše promenljivu '''is_admin''' i postavi je na '''true''' , zatim dobije pristup execute_privileged_task(). Dakle, napad je zasnovan na eksploataciji buffer overflow-a radi eskalacije privilegija.

== 10. zadatak ==
Koji mehanizam validacije je primenjen ukoliko e na sledeći način modifikuje prethodni isečak koda?

<syntaxhighlight lang="C">
void authorize(int* input_data, int length) {
bool is_admin = false;
int values[8];

errno_t err = memcpy_s (values, sizeof(values), input_data, length * sizeof(int));

if (err != 0) {
return;
}

if(is_admin) {
execute_privileged_task();
}
}
</syntaxhighlight>
Izaberite jedan odgovor:
<div class="abc-list" data-solution="single">
# Nijedan
# <span class="solution">Upotreba sigurnih api poziva</span>
# Whitelisting
# Blacklisting
</div>

== Napomene ==

<references />

[[Категорија:Рокови]]
[[Категорија:РБС]]

РБС/Фебруар 2026 - Историја измена

Randommmennn: Izbaciti nepotrebne stvari

Randommmennn: Dodati RBS februar 26