Aggiornato il 9 ottobre 2026 · di Davide Ponzetta, formatore AICA per ICDL e DigComp

Cyber Security, l’ex IT-Security, è il modulo ICDL che certifica le competenze per usare in sicurezza dispositivi, reti e servizi online: riconoscere minacce come malware e phishing, proteggere account e dati, comunicare e navigare in modo sicuro. L’esame si sostiene presso un Test Center AICA, anche da remoto, e si supera con il 75% delle risposte corrette. È uno dei sette moduli della ICDL Full Standard e, superato da solo, dà la certificazione ICDL Cyber Security.

L’esame in breve

Le sette sezioni del Syllabus

Il programma completo è pubblicato da AICA sul sito icdl.it.

I punti che tornano più spesso

1. Ingegneria sociale e phishing. La minaccia più diffusa non è un programma ma una persona che inganna: urgenza, minacce, richieste di credenziali.
2. Password e autenticazione a due fattori. Una password diversa per ogni servizio, e un secondo fattore dove possibile.
3. Backup. L’unica difesa che funziona anche quando tutte le altre hanno fallito, purché conservato separato dal computer.

Simulazione: 14 domande commentate

Domande di esempio sugli argomenti del Syllabus, due per sezione, scritte per questa pagina e diverse da quelle del corso. Ogni risposta spiega anche perché le altre sono sbagliate.

Concetti di sicurezza

1. Che differenza c’è tra dati e informazioni?

1. Nessuna
2. I dati sono elementi grezzi; le informazioni sono dati organizzati che hanno un significato
3. Le informazioni sono solo numeri
4. I dati sono sempre personali

Risposta corretta: B. Una sequenza di numeri è un dato; la stessa sequenza letta come saldo di un conto diventa un’informazione. La sicurezza protegge entrambi, ma il valore sta nelle informazioni.

2. Che cos’è l’ingegneria sociale?

1. Lo studio delle reti sociali
2. Un insieme di tecniche per manipolare le persone e ottenere informazioni riservate
3. Un tipo di antivirus
4. La progettazione di siti web

Risposta corretta: B. L’ingegneria sociale sfrutta la fiducia e la fretta delle persone, non i difetti dei programmi: chiamate che si spacciano per l’assistenza, messaggi urgenti, sguardi sopra la spalla.

Malware

3. Che cosa fa un ransomware?

1. Mostra pubblicità
2. Cifra i file e chiede un riscatto per restituirli
3. Rallenta la connessione
4. Registra i tasti premuti

Risposta corretta: B. Il ransomware rende inaccessibili i dati finché non si paga. La difesa più efficace è un backup recente conservato separato dal computer.

4. Che cos’è un cavallo di Troia (trojan)?

1. Un programma che si presenta come utile e nasconde funzioni dannose
2. Un virus che si replica da solo via e-mail
3. Un firewall
4. Un tipo di backup

Risposta corretta: A. Il trojan non si replica: è l’utente a installarlo, ingannato dall’aspetto innocuo. Per questo i programmi si scaricano solo da fonti affidabili.

Sicurezza in rete

5. Ci si collega a una rete Wi-Fi pubblica senza password. Qual è il rischio principale?

1. La batteria si consuma più in fretta
2. Altri utenti della rete possono intercettare i dati trasmessi
3. Il dispositivo si aggiorna da solo
4. Non si possono aprire siti in https

Risposta corretta: B. Su una rete aperta il traffico non è protetto dalla rete stessa. Meglio evitare operazioni sensibili o usare una VPN.

6. A che cosa serve un firewall?

1. A eliminare i virus già presenti
2. A controllare il traffico di rete in entrata e in uscita secondo regole stabilite
3. A velocizzare la connessione
4. A cifrare i file

Risposta corretta: B. Il firewall decide quali connessioni lasciar passare. Non sostituisce l’antivirus, che analizza i file.

Controllo di accesso

7. Che cos’è l’autenticazione a due fattori?

1. Usare due password diverse per lo stesso account
2. Accedere con la password più un secondo elemento, come un codice inviato al telefono
3. Cambiare la password due volte l’anno
4. Avere due account sullo stesso sito

Risposta corretta: B. I due fattori sono di natura diversa: qualcosa che si conosce (la password) e qualcosa che si possiede (il telefono). Rubare la sola password non basta più.

8. Qual è il comportamento corretto con le password?

1. Usare la stessa password su tutti i siti, purché lunga
2. Usare password diverse per ogni servizio, eventualmente con un gestore di password
3. Annotarle su un foglio accanto al computer
4. Comunicarle al servizio di assistenza se le chiede

Risposta corretta: B. Se un servizio viene violato, una password riutilizzata apre anche tutti gli altri. Il gestore di password permette di averne di diverse senza doverle ricordare.

Uso sicuro del web

9. Come si riconosce un sito che usa una connessione sicura?

1. Dal logo dell’azienda
2. Dall’indirizzo che inizia con https e dal lucchetto
3. Dalla presenza di pubblicità
4. Dalla velocità di caricamento

Risposta corretta: B. Https indica che i dati viaggiano cifrati. Non garantisce però l’onestà del sito: va verificato anche l’indirizzo, carattere per carattere.

10. Il browser chiede se salvare la password di un sito su un computer condiviso. Che cosa conviene fare?

1. Salvarla sempre
2. Non salvarla
3. Salvarla e annotarla
4. Disattivare l’antivirus

Risposta corretta: B. Su un computer usato da altri, le password salvate sono accessibili a chiunque lo usi dopo. Alla fine della sessione conviene anche uscire dagli account.

Comunicazioni

11. Un messaggio chiede di aggiornare i dati bancari con un link e minaccia la chiusura del conto entro 24 ore. Di che cosa si tratta?

1. Un avviso ufficiale
2. Un tentativo di phishing
3. Spam pubblicitario
4. Un aggiornamento automatico

Risposta corretta: B. L’urgenza e la minaccia sono i segnali tipici del phishing. Non si clicca e si verifica contattando la banca dai canali ufficiali.

12. Che cosa conviene evitare di pubblicare sui social network?

1. Gli auguri a un amico
2. Informazioni come indirizzo, date di assenza da casa o dati usati come risposte di sicurezza
3. Una foto di un paesaggio
4. Un articolo letto online

Risposta corretta: B. Informazioni personali in apparenza innocue aiutano chi tenta furti d’identità o d’appartamento. Le impostazioni di privacy limitano chi le vede.

Gestione sicura dei dati

13. Perché un backup protegge dal ransomware?

1. Perché impedisce l’infezione
2. Perché permette di recuperare i file senza pagare, se è conservato separato dal computer
3. Perché cifra i file
4. Perché rende il computer più veloce

Risposta corretta: B. Un backup collegato sempre al computer può essere cifrato insieme ai file. Va tenuto scollegato o su un servizio con versioni precedenti.

14. Si vende un vecchio computer. Che cosa va fatto con i dati?

1. Spostarli nel cestino
2. Eliminarli in modo permanente, con strumenti di cancellazione sicura o ripristinando il dispositivo
3. Rinominare i file
4. Nulla, se il computer ha una password

Risposta corretta: B. I file eliminati normalmente si possono spesso recuperare. Cancellazione sicura, ripristino completo o distruzione fisica del supporto evitano che i dati finiscano a terzi.

Il corso online di preparazione

Il corso Cyber Security segue le sette sezioni del Syllabus 2.0:

• un libro di studio per ogni sezione
• 102 domande originali, estratte a caso: ogni tentativo è diverso
• un’autovalutazione per sezione, che indica su quali punti tornare
• una prova finale che simula l’esame

Il corso prepara all’esame; l’esame e il certificato si ottengono presso un Test Center AICA.

Domande frequenti

Che differenza c’è tra IT-Security e Cyber Security?

È lo stesso modulo: con l’aggiornamento del programma AICA il nome IT-Security è diventato Cyber Security.

L’esame Cyber Security è teorico o pratico?

Teorico: si risponde a domande a scelta multipla sui concetti e sui comportamenti corretti. Per questo libro di studio e quiz sono una preparazione completa.

La certificazione ICDL Cyber Security vale da sola?

Sì, superando l’esame si ottiene il certificato ICDL Cyber Security. È anche uno dei sette esami della ICDL Full Standard.

Cyber Security vale come CIAD per le graduatorie ATA?

No. Il certificato ICDL Cyber Security non è CIAD: serve la ICDL Full Standard completa più il Test di Conformità DigComp 2.2, oppure l’esame AICA DigComp 2.2. I dettagli sono nella guida alla CIAD per il personale ATA.

Si può sostenere da remoto?

Sì, presso i Test Center AICA abilitati agli esami online, con la supervisione di un esaminatore.

Gli altri moduli della Full Standard

Computer Essentials · Online Essentials · Word Processing · Spreadsheets · Online Collaboration · Presentation

Per informazioni sui corsi e su come prenotare un esame puoi scrivere con questo modulo: