Тестовый материал по дисциплине "Методы и средства защиты информации"

Преподаватель: Кибалюк Н.М.

Дисциплина: Методы и средства защиты информации

Специальность:1304000

Количество часов по РУП: 78-88

Тестовых вопросов: 270

88 часов для ВТ 13с база 11классов 264 вопроса

78 часов для ВТ 13 база 9 классов 234 вопроса

1«Маски» вирусов используются

    +для поиска известных вирусов

-   для поиска неизвестных вирусов

-   для уничтожения известных вирусов

-   для размножения вирусов

-   для создания известных вирусов

2  IP-адрес имеет длину

    +4 байта

-   8 байт

-   1 бит

-   8 бит

-   16 байт

3  Security updates (обновления безопасности) необходимы

    +для устранения обнаруженных недочетов в установленном ПО в операционных системах, установки патчей для предотвращения возможности эксплуатации уязвимостей, для поддержания внутренней самозащиты программ

-   для поддержания внутренней самозащиты программ

-   для обогащения вендоров, т.к. за дополнительные данные нужно платить

-   для обновления внутренних модулей программ, чтобы приложения работали быстрее

-   для облегчения работы с программами и улучшения восприятия интерфейса

4  Алгоритм DES использует длину блока:

    +                         64 бит

-   256 бит

-   128 6ит

-   8 бит

-   16 бит

5  Алгоритм DES использует длину ключа

    +                         56 бит

-   256 бит

-   128 6ит

-   8 бит

-   16 бит

6  Алгоритм Диффи-Хеллмана используется для

    +                         открытого распределения ключей

-   вычисления хэш-функции

-   генерации простых чисел

-   генерации случайных чисел

-   безопастного хранения ключей

7  Алгоритм Диффи-Хелмана позволяет

    +использовать незащищенный от прослушивания, но защищённый от подмены, канал связи

-   генерировать новые простые числа

-   вычислить хэш функцию

-   генерировать случайные числа

-   безопасно хранить ключи

8  Алгоритм шифрования SHA предназначен для использования совместно с алгоритмом цифровой подписи

+  DSA

-   DOS

-   DES

-   EGS

-   RSA

9  Объект «А» заявляет, что он не посылал сообщение объекту «Б», хотя на самом деле он все-таки посылал:

    +отказ (pенегатство)

-   подделка

-   модификация (пеpеделка)

-   маскировка

-   активный пеpехват

10 Антивирус – это программа, которая

    +                         удаляет некоторые категории вредоносных программ, достигая успеха менее чем в 100 процентах случаев

-   удаляет все виды вредоносного ПО с вашего компьютера

-   может быть обновлена средствами «Автоматического обновления Windows» для получения новых сигнатур

-   позволяет «откатить» все изменения, произведенные с момента активации враждебной программы, либо воспрепятствует ее активации в первую очередь

-   удаляет  все виды вредоносного ПО с компьютера

    11Аспектами информационной безопасности являются

    +                         конфиденциальность, доступность, целостность

-   неизменность, доступность, целостность

-   неизменность , конфиденциальность

-   конфиденциальность, целостность

-   доступность, конфиденциальность

12 Аудит информационной безопасности должен включать в себя

    +   анализ информационных рисков с целью оценки вероятного ущерба и инструментальной проверки защищенности для определения возможности реализации угроз

-   оценку угроз

-   анализ и классификацию угроз безопасности согласно модели нарушителя

-   оценку стоимости ресурсов и информации.

-   оценку зависимости компании от внешних связей и тесты на проникновение

13 Безопасность данных в информационной базе обеспечивается

    +   конфиденциальностью, целостностью и доступностью информации

-   периодичностью обновления информации

-   шифрованием информации

-   идентификацией абонентов

-   определением полномочий

14 Абонент «А» изменяет сообщение и утверждает, что данное (измененное) сообщение послал ему абонент «Б»

    +   модификация (переделка)

-   маскировка

-   активный перехват

-   отказ

-   подделка

    15Абонент «А» фоpмиpует сообщение и утверждает, что данное (измененное) сообщение послал ему абонент «Б»

    +   подделка

-   активный перехват

-   отказ

-   модификация

-   маскировка

16 Более усовершенствованный вид мнемокодов

    +   автокоды

-   RSS-коды

-   штрихкоды

-   чит-коды

-   отладочный код

    17В каком году был представлен алгоритм Диффи-Хелмана:

    +   1975г

-   1974г

-   1978г

-   1977г

-   1976г

    18В каком году и где был разработан алгоритм SHA

    +   1993 году в США

-   1991 году в США

-   1995 году в США

-   1992 году в США

-   1994 году в США

19 В версиях MS Office 2007 \ 2010 компания Microsoft использует алгоритм шифрования

    +   AES с 128-битным ключом

-   AES с 256-битным ключом

-   AES с 16-битным ключом

-   AES с 32-битным ключом

-   AES с 8 -битным ключом

    20В процедуре постановки подписи используется

    +секретный ключ отправителя сообщения

-   закрытый ключ отправителя сообщения

-   открытый ключ отправителя сообщения

-   чит-код

-   хеш-функция

    21В процедуре проверки подписи используется:

    +открытый ключ отправителя

-   генерация пары ключей

-   секретный ключ отправителя

-   хеш-функция

-   аудит подписи

    22В процедуре формирования подписи используется

    +секретный ключ отправителя

-   открытый ключ отправителя

-   генерация пары ключей

-   идентификация субъекта

-   идентификация объекта

23 Абонент «А» только что прислал вам по ICQ ссылку на *.exe файл в Интернете, предложил запустить его и вышел из сети, так что Вы не можете уточнить детали.  Правильные действия:  

    +никогда не открою ссылку, даже если она от друга

-   открою ссылку

-   открою ссылку, если известен ключ

-   .exe файл заблокируется

-   открою ссылку после перезагрузки

24 Вид злоумышленного действия , если абонент С повторяет ранее переданный документ, который абонент А посылал абоненту В.

    +повтор

-   замена

-   подмена

-   ренегатство

-   копирование

25 Абонент «В» перехватывает сообщения между абонентом «А» и абонентом  «Б» с целью их скрытой модификации: 

    +активный перехват

-   подделка 

-   отказ

-   маскировка

-   модификация

    26Абонент «В» повторяет ранее переданное сообщение, которое  абонент «А» посылал ранее «Б»

    +повтор

-   маскировка

-   имитация

-   модификация

-   подделка

    27Абонент «В» посылает абоненту «Б» сообщение от имени абонента «А»

    +Маскировка (имитация)

-   модификация

-   отказ

-   подделка

-   активный перехват

    28Возможность использовать одинаковые имена для методов входящих различные классы называются:

    +                         полиформизм

-   метоморфизм

-   декапсуляция

-   наследование

-   инкапсуляция

29 Возможные последствия botnet-инфекции: 

    +заражение boot-секторов дисков, могут привести к полной потере всей информации, хранящейся на диске

-   компьютер будет захвачен и втайне использован для рассылки спама и проведения атак на другие ПК

-   ваш ПК будет действовать как сервер, подчиняясь удаленным командам хакера

-   часть вашего Интернет-канала будет использоваться под вредоносный исходящий трафик

-   проведение  атак на другие ПК

30 Вы получаете еmail от вашего банка с просьбой в течение недели подтвердить Ваши последние покупки, перейдя на соответствующую страницу сайта банка. Ваши действия

    +                         буду бдительным - уточню в банке подлинность письма, не буду кликать ни по каким ссылкам в письме и проверю свой счет, вручную набрав нужный адрес в адресной строке браузера

-   проследую по ссылке из письма и введу требуемую информацию, т.к письмо имеет все признаки послания от легитимной организации

-   развлекусь, введя на требуемой странице ложную информацию -

-   все равно я ничего не теряю; - я знаю, что это phishing - поэтому удалю сообщение из почтового ящика

-   решу, как поступить позже

    31Выберите вид антивирусных программ, перехватывающих «вирусо­опасные» ситуации и сообщающих об этом пользователю

    +                         блокировщик

-   сканер

-   CRC-сканер

-   детектор

-   имунизатор

    32Выберите из списка пароль, который наиболее точно соответствует требованиям стандарта

    +                         l#derk!

-   gfhjkm23

-   1234567

-   114*%!

-   poiuytre

    33Невыполнение какого из следующих требований политики безопасности может наибольшим образом повысить существующие в системе информационные риски

    +                         регулярное обновление антивирусных баз

-   регулярное выключение компьютера

-   завершение активной  сессии пользователя по окончании работы

-   создание и подержание форума по информационной безопасности для всех специалистов, вовлеченных в процесс обеспечения ИБ

-   классификация ресурсов по степени важности с точки зрения ИБ  номера заданий

34 Для «сжатия» произвольного сообщения служат

    +                         ХЭШ-функции

-   EGSA-Функции

-   DES-Функции

-   RSA-Функции

-   DOS-Функции

35 Для защиты системы шифрованной связи от навязывания ложных данных используется

    +                         имитозащита

-   пароль

-   имитоконтроль

-   брандмауэр

-   шифрование

    36Для контроля целостности передаваемых по сетям данных используется

    +                         электронная цифровая подпись

-   межсетевое экранирование

-   аудит событий

-   идентификация данных

-   аутентификация данных

    37Для проведения анализа информационных рисков необходимо

    +                         построение полной модели информационной системы с точки зрения информационной безопасности

-   вероятностные оценки угроз безопасности

-   модель нарушителя

-   модель пользователя

-   градация информационных рисков

    38Для проверки подписи необходимо использовать

    +                         оба ключа - секретный и открытый

-   секретный ключ получателя сообщения

-   открытый ключ получателя сообщения

-   секретный ключ отправителя сообщения

-   открытый ключ отправителя сообщения

39 Для чего используется алгоритм Диффи-Хеллмана

    +                         для получения общего секретного ключа при общении через незащищенный канал связи

-   подключения к ПЭВМ специально разработанных аппаратных средств, обеспечивающих доступ к информации

-   для прямого обмена ключами между пользователями информационной системы

-   для создания одного или нескольких центров распределения ключей

-   для создания открытого и закрытого ключей

    40Доступность информации гарантирует

    +                         получение требуемой информации за определенное время

-   защищенность информации от возможных угроз

-   доставка информации за конкретное время

-   неизменность информации в любое время

-   получение требуемой информации за неопределенное время

    411Европейские критерии аспектов информационной безопасности

    +                         конфиденциальность, целостность, доступность

-   верифицируемость

-   непротиворечивость, конфиденциальность

-   защита от несанкционированного прочтения, доступность

-   условия доступа

    42Загрузочные вирусы характеризуются тем, что: 

    +                         поражают загрузочные сектора дисков

-   всегда меняют начало и длину файла

-   весь код заражаемого файла

-   запускаются при загрузке компьютера

-   поражают программы в начале их работы

43 Злоумышленные действия отправителя заявляющего, что он не посылал сообщение

    +                         отказ (ренегатство)

-   подделка

-   модификация

-   усовершенствованный вид мнемокодов

-   использование имитовставок

    44Идентификация и аутентификации применяются

    +                         для ограничения доступа случайных и незаконных субъектов к информационной системе

-   защиты информации

-   идентификации визави

-   для защиты от незаконного проникновения

-   для получения требуемой информации

45 Имитацией сообщения является

    +                         маскиpовка

-   пеpехват

-   модификация

-   подделка

-   повтор

46 Информационная безопасность характеризует защищенность

    +                         информации и поддерживающей ее инфраструктуры

-   защищенность инфраструктуры

-   гарантии получения требуемой информации

-   защиту от незаконного проникновения

-   от несанкционированного доступа

    47К группе каналов утечки информации, в которой основным средством является аппаратура, относятся

    +                         подключение к ПЭВМ специально разработанных аппаратных средств, обеспечивающих доступ к информации

-   исключение несанкционированного доступа к ресурсам ПЭВМ и хранящимся в ней программам и данным

-   копирование программой информации с носителей

-   исключение значительной части загрузочных модулей из сферы их досягаемости

-   хищение носителей информации магнитных дисков, дискет, лент

48К непреднамеренным угрозам относятся

    +                         ошибки в разработке программных средств КС

-   несанкционированный доступ к ресурсам КС со стороны пользователей КС и посторонних лиц, ущерб от которого определяется полученными нарушителем полномочиями

-   изменение или уничтожение информации, сделанное уполномоченным лицом с обоснованной цепью

-   угроза нарушения конфиденциальности, утечка информации,  хранящейся в КС или передаваемой

-   ослабление политики безопасности администратором, отвечающим за безопасность КС

49 К основным программно-техническим мерам относятся

    +                         аутентификация пользователя и установление его идентичности, доступ к данным, целостность данных, протоколирование и аудит, защита коммуникаций между клиентом и сервером

-   отражение угроз

-   аутентификация пользователя, целостность данных

-   отражение угроз,  аутентификация пользователя, целостность данных

-   защита коммуникаций между клиентом и сервером

50 К причинам случайных воздействий при эксплуатации не относится

    +                         преднамеренный взлом

-   ошибки в программном обеспечении

-   аварийные ситуации из-за стихийных бедствий и отключений электропитания

-   ошибки в работе персонала

-   отказы и сбои аппаратуры

51К умышленным угрозам относятся

    +                         несанкционированные действия обслуживающего персонала КС вследствие ослабления политики безопасности администратором

-   преднамеренный взлом

-   ослабление политики безопасности

-   работа под чужой учетной записью

-   ошибки в программировании

    52Наука о математических методах обеспечения конфиденциальности и аутентичности, целостности и подлинности авторства информации 

    +                         криптография

-   матанализ

-   теория вероятности

-   методы защиты информации

-   математическое моделирование

53 В политике безопасности не рассматривается

    +                         анализ экономических  рисков

-   категорирование сотрудников защищенность механизмов безопасности и политика учетных записей

-   основные подразделения, работающие в области защиты информации

-   защита от вирусов

-   резервное копирование

    54Чтобы уменьшить подверженность ПК воздействию на него вредоносного кода

    +                         работать под учетной записью с ограниченными правами

-   использовать инкрементальное резервирование файлов

-   устанавливать разрешения доступа к файлам и принтерам компьютера только для компьютеров из местной подсети

-   использовать брандмауэр

-   использовать шифрование и антиспам, автоматически удаляющий сообщения от неизвестных отправителей

    55Электронная подпись шифруется

    +                         с помощью специальной программы создаются два ключа: закрытый и публичный

-   подпись шифруется произвольным образом и записывается в файл

-   с помощью специальной программы создается графический образ подписи

-   посыпается по электронной почте подтверждение

-   подпись шифруется симметричным кодом

    56Не является группой компонентов автоматизированных информационных систем

    +                         среда - период действия, автономность, языковые группы

-   обслуживающий персонал и пользователи

-   аппаратные средства

-   операционные системы и системные программы, утилиты, диагностические программы

-   данные, хранимые временно и постоянно, на магнитных носителях, печатные, архивы, системные журналы и т.д.

    57Длина ключа  недосягаемая для всех известных алгоритмов взлома:

    +                         768 бит

-   1024 бита

-   512 бит

-   128 битов

-   64 бит

58 В основе DES и ГОСТ 28147-89 лежит схема шифрования

    +                         сеть  Фейстеля

-   алгоритм Кантора

-   шифр Виженера

-   Цезаря

-   Полибия

Полибия

59 Основной недостаток современных антивирусов

    +                         зависимость от вирусных сигнатур  незрелость эвристических методов детекции

-   высокие аппаратные требования

-   низкие аппаратные требования

-   высокая цена и отсутствие бесштатной телефонной поддержки

-   могут случаться ложные срабатывания и пользователь должен вручную восстанавливать удаленные файлы из карантина

    60Действия при назначении прав доступа для нового пользователя

    +                         ознакомление и документальная фиксация назначенных пользователю прав доступа

-   проверка резюме и характеристики пользователя для наделения соответствующих прав доступа

-   проверка соответствия прав пользователя выполняемым бизнес задачам

-   предоставить и контролировать дальнейшую работу с системой

-   проверка наличия у пользователя полученного от ответственного лица разрешения на работу с данной системой

    61Наиболее точное определение компьютерного вируса

    +                         программа, воспроизводящаяся присоединением части своего кода к обычным файлам с целью  распространения и преднамеренного  причинения ущерба аппаратному, или программному обеспечению ПК,  или файлам

-   файл, приказывающий вашему ПК перезагружаться после установки и добавляющий свою запись в ветку "Запуск" реестра Windows

-   файл произвольно перегружающий ПК

-   программа, прячущая себя в системе и запоминающая введенные пароли, которые позже сообщает злоумышленникам

-   устройство, тайно помещенное в компьютере для контроля вашей деятельности и перехвата сигналов

    62Программное обеспечение не доступное в операционной среде

    +                         средства защиты, системные утилиты, системные редакторы, средства разработки

-   системное ПО

-   операционная система

-   утилиты

-   антивирусные программы

    63Результат   шифрования слова "КОТ" шифром Цезаря с ключом  

    +                     Мрф                                                                                          

-   нрс                 

-   лпу;                

-   фрм                

-   ток                 

    64Вид антивирусных программ основанный на подсчете контрольных сумм для присутствующих на диске файлов системных секторов:

    +                         CRC-сканер

-   детектор

-   сканер

-   блокировщик

-   иммунизатор

    65Вид резервного копирования, занимающий меньше времени

    +                         инкрементное

-   в режиме реального времени

-   полное

-   клонирование

-   диффференциальное

    66Вид резервного копирования, ускоряющий процесс восстановления:

    +                         дифференциальное

-   клонирование

-   инкрементное

-   полное

-   реального времени

67 Наилучший вариант, описывающий возможные последствия botnet-инфекции:

    +                         ваш ПК будет действовать как сервер, подчиняясь удаленным командам хакера;

-   вашего Интернет-канала будет использоваться под вредоносный исходящий трафик

-   ваш ПК будет действовать как клиент

-   ваш компьютер будет захвачен и в тайне от Вас использован для рассылки спама

-   ваш ПК будет использован для проведения атак на другие ПК

    68Ключ, доступный всем, для проверки цифровой подписи под документом

    +                         открытый

-   приватный

-   доступный

-   внутренний

-   закрытый

    69Длина ключа, рекомендуемая лабораторией RSA,  для менее ценной информации

    +                         768 бит

-   512 бит

-   1024 бит

-   64 бит

-   128 битов

70 Длину ключа, рекомендуемая лабораторией RSA, для обычных задач:

    +                         1024 бита

-   2048 битов

-   128 битов;

-   64 бит

-   10654

    71Длина ключа, рекомендуемая лабораторией RSA,  для особо важных задач:

    +                         2048 битов

-   1024 бита

-   768

-   3072 бит

-   526 бит

    72Основная задача в должностной инструкции по защите информации для каждого сотрудника

    +                         обеспечение информационной безопасности

-   отчеты о секьюрити инцидентах

-   защита от вирусов и троянских программ

-   защита от интернет червей

-   обеспечение непрерывного ведения бизнеса

    73Кейлоггер – это

    +                         программа, использующая технику внедрения в ядро операционной системы для сокрытия присутствия в системе и перехватывающий все нажатия клавиш

-   программа, которая размножается посредством рассылки своей копии

-   программа, которая изменяет параметры настройки веб-браузера

-   программа, которая добавляет свои ссылки в меню «Избранное»

-   программа, которая удаляет файлы

74 К разграничению доступа пользователей не относится

    +                         матрицы установления полномочий

-   вход в систему- под учетной записью

-   парольное разграничение доступа

-   разграничение криптографических ключей

-   разграничение доступа по спискам

75 Ключ шифра должен определяться только

    +                         секретностью ключа

-   доступностью ключа

-   стойкостью криптосистемы

-   сложностью шифрования

-   длиной ключа

    76Комплекс предупредительных мер по обеспечению информационной безопасности организации – это

    +                         политика безопасности в защите сети

-   надежность информации

-   информационная политика

-   информационная безопасность

-   защита информации

    77Конфиденциальность информации гарантирует

    +                         доступность информации кругу лиц, для кого она предназначена

-   защищенность информации от возможных угроз

-   защищенность информации от фальсификации

-   доступность информации только автору

-   защищенность информации от потери

    78Косвенными каналами утечки называют

    +                         каналы, не связанные с физическим доступом к элементам КС

-   каналы, связанные с физическим доступом к элементам КС

-   доступ к информации посредством взлома

-   вход в КС на основе специально разработанного кода программы

-   кейлоггеры

79 Маскировка - это

    +                         имитация

-   отказ

-   ренегатство

-   подделка

-   переделка

80 Массированная отправка пакетов данных на узлы сети предприятия, с целью их перегрузки и выведения из строя

    +                         DOS атаки

-   хакер атаки

-   искусственные атаки

-   вирусные атаки

-   сетевая атака

    81Информационная безопасность должна обеспечиваться на

    +                         законодательном, административном, процедурном,  программном, техническом уровне

-   программном, техническом, процедурном уровне

-   программном, техническом уровне

-   законодательном, административном, процедурном уровне

-   процедурном, программном, техническом уровне

    82Алгоритм RSA основан на труднорешаемой задаче

    +                         факторизации чисел

-   нормализация чисел

-   в вычислении обратного элемента

-   дискретного логарифмирования

-   нахождения большого простого числа

    83Методы защиты от вирусов

    +                         программный, аппаратный, организационный

-   установка антивирусной программы

-   разграничение доступа

-   установка брандмауэра

-   соблюдение правил работы за компьютером

84 Наиболее действенным методом защиты от повтора являются

+  использование имитовставок и учет входящих сообщений

-   учет входящих сообщений

-   маскировка (имитация), повтор используется аутентификация электронных документов

-   подделка, активный перехват

-   использование имитовставок

85 Наиболее известные из хэш-функций

    +                         MD2, MD4, MD5 и SHA

-   MD2, MD4, MD9 и SHA

-   D2,MD4, MD10 и SHA

-   MD2, MD4, MD5-5 и SHA

-   MD2, MD4, MD5-6 и SHA

    86Наука о раскрытии исходного текста зашифрованного сообщения без доступа к ключу - это

    +                         криптоанализ

-   теория вероятностей

-   матанлиз

-   криптология

-   криптография

    87Может привести к повышению риска повреждения  информации в системе при несоблюдении такого минимального требования, как 

    +                         регулярное обновление антивирусных баз

-   укрепление законности

-   резервное копирование

-   анализ информационных рисков

-   построение модели информационной системы с точки зрения информационной безопасности

    88Организационными мероприятиями предусматривается

    +                         исключение несанкционированного доступа к ресурсам ПЭВМ и хранящимся в ней программам и данным

-   защита ключей шифрования и электронной цифровой подписи (ЭЦП) и неизменность алгоритма шифрования и ЭЦП

-   исключение нахождения в местах наличия информативного сигнала злоумышленника и контроль за его действиями и передвижением;;

-   исключение значительной части загрузочных модулей из сферы их досягаемости

-   использование специальных технических средств для перехвата электромагнитных излучений технических средств ПЭВМ

89 Основной задачей теста на проникновение является

    +                         оценка возможности осуществления атаки из Интернета на информационную систему компании

-   проверка времени реакции взломщика

-   оценка возможных потерь при реализации атаки из Интернет

-   оценка возможности обнаружения атаки службой ИБ компании

-   проверка времени реакции службы обеспечения информационной безопасности

    90Основные типы вирусов

    +                         программные, загрузочные, макровирусы

-   программные, загрузочные, аппаратные

-   загрузочные и макровирусы

-   программные,  стэлс-вирусы

-   программные, системные

    91Основополагающим документом по информационной безопасности в Республики Казахстан является

    +                         Концепция информационной безопасности Республики Казахстан до 2016 года

-   Закон о средствах массовой информации;

-   Уголовный Кодекс;

-   Закон "О национальной безопасности Республики Казахстан";

-   Конституция Республики Казахстан

    92Отказ - это

    +                         ренегатство

-   модификация

-   имитация

-   маскировка

-   замена

    93По масштабу вредных воздействий компьютерные вирусы делятся

    +                         на безвредные, неопасные, опасные, очень опасные

-   на вредные, неопасные, опасные, очень опасные

-   на безвредные, опасные, очень опасные

-   на очень опасные

-   на неопасные, опасные

    94По среде обитания компьютерные вирусы бывают:

    +                         файловые, загрузочные, макровирусы, сетевые

-   файловые, загрузочные, сетевые

-   файловые, черви

-   загрузочные, макровирусы, сетевые

-   файловые, загрузочные, макровирусы

    95Под защитой информации понимается

    +                         совокупность мероприятий, методов и средств, обеспечивающих решение задач по проверке целостности информации и исключении несанкционированного доступа к ресурсам ПЭВМ и хранящимся в ней программам и данным

-   совокупность мероприятий, методов и средств, обеспечивающих решение задач по реализации механизма внутренней памяти с разделением адресных пространств

-   мероприятия, методы и средства, обеспечивающие решение задач по разграничению прав пользователей

-   мероприятия, методы и средства, обеспечивающие решение задач по разграничению прав пользователей и обслуживающего персонала

-   мероприятия, методы и средства, обеспечивающие решение задач по реализации механизма виртуальной памяти с разделением адресных пространств

    96Под информационной безопасностью понимается

    +                         защищенность информационной системы от случайного или преднамеренного вмешательства, наносящего ущерб владельцам или пользователям информации

-   недоступность

-   ошибки в программном обеспечении

-   защита от ущерба владельцев или пользователей информации

-   группа аспектов информационной безопасности

    97Под организацией доступа к ресурсам понимается

    +                         весь комплекс мер, который выполняется в процессе эксплуатации КС для предотвращения несанкционированного воздействия на технические и программные средства и информацию

-   исключение значительной части загрузочных модулей из сферы их досягаемости

-   предотвращение несанкционированного перехода пользовательских процессов в привилегированное состояние

-   исключение несанкционированного доступа к ресурсам ПЭВМ и хранящимся в ней программам и данным; - хранения атрибутов системы защиты

-   поддержки криптографического закрытия информации, обработки сбоев и отказов и некоторые другие

    98Под угрозой безопасности информации в компьютерной системе (КС) понимают

    +                         событие или действие, которое может вызвать изменение функционирования КС, связанное с нарушением защищенности обрабатываемой в ней информации

-   возможность возникновения на каком-либо этапе жизненного цикла КС такого ее состояния, при котором создаются условия для реализации угроз безопасности информации

-   деятельность по предотвращению несанкционированных и непреднамеренных воздействий на защищаемую информацию

-   действие, предпринимаемое нарушителем, которое заключается в поиске и использовании той или иной уязвимости

-   деятельность по предотвращению утечки защищаемой информации

    99Трудно обнаружимые вирусы, не имеющие сигнатур, не содержащие ни одного постоянного участка кода - это

    +                         полиморфик-вирусы

-   троянская программа

-   стелс-впрусы

-   макро-вирусы

-   конструкторы вирусов

    100Политика информационной безопасности в общем случае является

    +                         обще-информационным документом

-   руководящим документом для ограниченного использования

-   руководящим документом для руководства компании, менеджеров, администраторов безопасности и системных администраторов

-   руководящим документом для администраторов безопасности и системных администраторов

-   руководящим документом для всех сотрудников компании

101. Происхождение термина «криптография» :

    + от слова «тайнопись»;

    - от слова «шифрование»;

    -от термина «скремблирование»;

    - от термина «кодирование»;

- от термина «идентификация»

102. Метод надежной передачи информации по открытому каналу связи использует:

    - криптографию;

    - стеганографию;

    - кодирование;

    - скремблирование;

    - идентификацию

103. Для чего используется система Kerberos?

    + для симметричной аутентификации;

    - для несимметричной аутентификации;

    - для выработки ЭЦП;

    - для шифрования;

    - для несимметричной идентификации

104. Что такое код обнаружения манипуляции с данными MDC?

    + есть результат действия хэш-функции;

    - циклический контрольный код сообщения;

    - код четности;

    - имитоприставка;

    - имтовставка

105. Наука об обеспечении секретности и / или аутентичности (подлинности) передаваемых сообщений:

    - ЭЦП;

    + криптография;

    - криптоанализ;

    - стеганография;

    - криптология

106. Замену символов с открытого текста, соответствующими символами алфавита криптотекста называют:

                         - простейшим шифром;

    - блочным шифром;

    - шифром подстановки;

    + шифром замены;

    - шифром перестановки

107. Функции, для которых легко найти функцию прямого отображения и нельзя найти обратное называются:

    - линейные функции;

    - нелинейные функции;

    + односторонние функции;

    - функции преобразования;

    - хеш-функции

108. Системы, где с помощью открытого ключа шифруют ключ блочного криптоалгоритма, а само сообщение шифруют с помощью этого симметричного секретного ключа, называют:

    + гибридные криптосистемы;

    - криптосистема RSA;

    - электронная подпись;

    - криптографические протоколы;

    - функции преобразования;

109. Процесс применения шифра защищаемой информации называют:

    - дешифрованием;

    - вскрытием шифра;

    - простой заменой;

    + шифрованием;

    - криптографией

110. Как называют в криптографии сменный элемент шифра, который применяется для шифрования конкретного сообщения:

    + ключ;

    -разрядность блока;

    -число раундов шифрования;

    - алгоритм шифрования;

    - шифр

111. Процесс наложения по определенному закону гамма-шифра на открытые данные:

    - хэширование;

    - имитовставка;

    + гаммирование;

- код четности;

- имтовставка

112. Шифр – это …

    - ключевое запоминающее устройство;

    + совокупность обратимых преобразований множества возможных

                             открытых данных на множество возможных зашифрованных данных,

                             осуществляемых по определенным правилам с использованием ключей;

    - состояние, выражающее процесс образования зашифрованных данных из

                             открытых данных;

    - значение исходных открытых параметров алгоритма криптографического

                             преобразования;

    + необратимые преобразования множества возможных  открытых данных

113. Разрядность 3DES равна:

    - 56 бит;

    + 112 бит;

    - 168 бит;

    - 256 бит;

    - 64 бит

114. При использовании классических криптографических алгоритмов ключ шифрования и ключ дешифрования совпадают и такие криптосистемы называются:

    - простыми криптосистемами;

    - гибридными криптосистемами;

    - ассиметричными криптосистемами;

    + симметричными криптосистемами;

    - сложными криптосистемами

115. Линейное шифрование данных, основанное на поточном способе шифрования называется:

    + гаммированием;

    - подстановкой;

    - перестановкой;

    -имтоприставкой

116. Криптографическая система открытого ключа, обеспечивающая такие механизмы защиты как шифрование и цифровая подпись, разработанная в 1977 году, называется:

    + алгоритм шифрования RSA;

    - алгоритм DSA;

    - алгоритм DSS;

    - алгоритм SHA;

    - алгоритм GHA;

117. Цифровая подпись - …

    - подпись, которая ставится на документах;

    + небольшое количество дополнительной цифровой информации,                              передаваемое вместе с подписываемым текстом, по которому можно                              удостоверится в аутентичности документа;

    - код с исправлением ошибок;

    - имитоприставка;

    - имитовставка;

118. Функция, предназначенная для сжатия подписываемого документа до нескольких десятков, или сотен бит называется:

    - логарифмической функцией;

    - тригонометрической функцией;

    + хэш- функцией;

    - ЭЦП;

    - алгоритм RSA

119. алгоритм  предназначенный для использования совместно с алгоритмом цифровой подписи DSA:

    - DES;

    - ГОСТ;

    - Rundjael;

    + SHA

    -RSA;

120. Чему равна разрядность блока алгоритма шифрования DES:

    - 56 битам;

    - 128 битам;

    + 64 битам;

    + 256 битам;

    - 512 битам

121. Цель атаки на криптосистему:

    + нарушение целостности передачи информации абоненту;

    - вскрытие ключа шифрования;

    - фальсификация сообщения;

    - вскрытие передаваемых зашифрованных сообщений;

    -удаление сообщения

122.Установление санкционированным получателем (приемником) того факта, что полученное сообщение послано санкционированным отправителем (передатчиком) называется:    

     - идентификацией;

    + аутентификацией;

    - авторизацией;

    - контролем целостности информации;

    - достоверностью

123. Совокупность действий ( инструкций, команд, вычислений), выполняемых в заданной последовательности двумя или более субъектами с целью достижения определенного результата называется:

    - алгоритмом;

    - шифрованием;

    - дешифрованием;

    + протоколом;

    - идентификацией

124. Какова разрядность ключа алгоритма шифрования ГОСТ 28147 – 89 (первого российского стандарта шифрования):

     - 56 бит;

    - 64 бит;

    - 128 бит;

    + 256 бит;

    - 512 бит

125. Почему так широко используют циклы Фейштеля в криптографии?

    + упрощается процесс дешифрования;

    - получается абсолютно-стойкий шифр;

    - из-за известности имени Фейштеля;

    -  не требуется аутентификация;

    -  не требуется иднтификация;

126 В развитии средств информационных коммуникаций  можно выделить несколько этапов:

-5

+7

-6

-8

-3

127 Периметр Безопасности это:

+граница доверенной вычислительной базы

-граница достоверной  вычислительной базы

- граница двойственной  вычислительной базы

- граница добровольной  вычислительной базы

128Выполнение каких-либо действий одним пользователем от имени другого пользователя это:

- «Игра» 

- «Цирк» 

+ «Маскарад» 

- «Переставления» 

- подстановка

129.Метод физического преграждения пути злоумышленнику к защищаемой информации

- предупреждение

- аутентификация

- пароль

+препятствие

-идентификация

130Установление подлинности объекта или субъекта по предъявленному им идентификатору

+ опознание

- распознание

- препятствие

- идентификация

- аутентификация

131Процедура проверки соответствия некоего лица и его учетной записи в компьютерной системе

+ аутентификация

- конфиденциальность

- аутентичность

- апеллируемость

- идентификация

132Инженерные устройства и сооружения, препятствующие физическому проникновению злоумышленников на объекты защиты и осуществляющие защиту персонала

- прикладные документы

+ физические средства

- аппаратные средства

- прикладные программы

-специальное программирование

133Средства защиты, определяемые законодательными актами страны,

- программные средства

- физические средства

- аппаратные средства

+ законодательные средства

-специальное программирование

 134Средства защиты, определяемые нормами поведения

- программные средства

- физические средства

- аппаратные средства

+ морально-этические средства

-законодательные средства

135Доступ к информации могут получить только легальные пользователи

-  аутентификация

+  конфиденциальность

-  аутентичность

-  апеллируемость

- достоверность

136Защищаемая информация может быть изменена только законными и имеющими соответствующие полномочия пользователями

+  целостность

-  конфиденциальность

-  аутентичность

-  аппеллируемость

137Гарантия беспрепятственнго доступа к защищаемой информации для законных пользователей является

- целостность

-  конфиденциальность

-  доступность

+  апеллируемость

- достоверность

138Деятельность, направленная на обеспечение информационной безопасности, принято называть

+  защитой информации

- передачей информации

- скрытой информацией

- свободный доступ к информации

- достоверностью

139Механизмы защиты информации, обрабатываемой в распределённых вычислительных системах и сетях

- сервисы домашней безопасности

- сервисы игровой безопасности

+ сервисы сетевой безопасности

- сервисы личной безопасности

- сервисы безопасности

140Потенциально возможное событие, действие, процесс или явление, которое может привести к нанесению ущерба чьим-либо интересам.

+угроза

-искажение информации

-потеря информации

-апеллируемость

-случайные угрозы

141Угрозы, возникшие в результате воздействия на АС объективных физических процессов или стихийных природных явлений, не зависящих от человека

+ ественные угрозы

- искусственные угрозы

- случайные угрозы

- преднамеренные угрозы

-апеллируемость

142Угрозы, вызваные действием человеческого фактора

- естественными угрозы

+ искусственные угрозы

-  случайные угрозы

- преднамеренные угрозы

-апеллируемость

143Угрозы, вызванные  халатностью или непреднамеренными ошибками персонала

- естественными угрозы

- искусственные угрозы

+ случайные угрозы

- преднамеренные угрозы

-апеллируемость

144Угрозы, вызванные  направленной деятельностью злоумышленника

- естественными угрозы

- искусственные угрозы

- случайные угрозы

+

-апеллируемость

145Угрозы, в результате реализации которых, информация становится доступной субъекту, не располагающему полномочиями для ознакомления с ней.

+ угрозы нарушения конфиденциальности информации

- угрозы нарушения целостности информации

- угрозы нарушения доступности информации

- угрозы использующие стандартный доступ

- преднамеренные угрозы

146Злонамеренное искажение информации, обрабатываемой с использованием АС.

- угрозы нарушения конфиденциальности информации

+ угрозы нарушения целостности информации

- угрозы нарушения доступности информации

- угрозы использующие стандартный доступ

- преднамеренные угрозы

147Угрозы, возникающие в тех случаях, когда доступ к некоторому ресурсу АС для легальных пользователей блокируется

- нарушение конфиденциальности информации

- нарушение целостности информации

+ нарушение доступности информации

- использующие стандартный доступ

- преднамеренные угрозы

148Присвоение субъектам доступа уникальных идентификаторов и сравнение таких идентификаторов с перечнем возможных

- целостность

- конфиденциальность

+ идентификация

- апеллируемость

- аутентификация

149Проверка принадлежности субъекту доступа предъявленного им идентификатора и подтверждение его подлинности

- целостность

- конфиденциальность

+ аутентификация

- апеллируемость

-идентификация

150Метод, позволяющий подобрать любой пароль вне зависимости от его сложности

+ полный перебор

- подбор по словарю

- подбор с использованием сведений о пользователе

- подбор по дате рождения

-подбор по ключевому слову

151Значительная часть используемых на практике паролей представляет собой осмысленные слова или выражения

- полный перебор

+ подбор по словарю

- подбор с использованием сведений о пользователе

- подбор по дате рождения

-подбор по ключевому слову

152Выбор в качестве пароля некой персональной информации, связанной с пользователем

- полный перебор

- подбор по словарю

+ подбор с использованием сведений о пользователе

-  подбор по дате рождения

-подбор по ключевому слову

153Подбор паролей по словарю за счёт отбраковки заведомо легко паролей

+ проверка и отбраковка паролей по словарю

- установка максимального срока действия пароля

- установка минимального срока действия пароля

- отбраковка по журналу истории паролей

-подбор по ключевому слову

154Срок действия пароля ограничивает промежуток времени, который злоумышленник может затратить на подбор пароля

- проверка и отбраковка паролей по словарю

+ установка максимального срока действия пароля

- установка минимального срока действия пароля

- отбраковка по журналу истории паролей

- выборка по журналу истории паролей

155Предотвращение попытки пользователя незамедлительно сменить новый пароль на предыдущий

- проверка и отбраковка паролей по словарю

- установка максимального срока действия пароля

+ установка минимального срока действия пароля

- отбраковка по журналу истории паролей

- выборка по журналу истории паролей

156Предотвращение повторного использования паролей – возможно, ранее скомпрометированных.

- проверка и отбраковка паролей по словарю

- установка максимального срока действия пароля

- установка минимального срока действия пароля

+ отбраковка по журналу истории паролей

- выборка по журналу истории паролей

157Метод разграничения доступа между поименованными субъектами и поименованными объектами

+ дискреционный

- аналоговый

- отбраковка

- перебор

- мандатный

158Создание и сопровождение ролей и других атрибутов ролевого доступа

+ административные функции

- вспомогательные функции

- информационные функции

- законодательные функции

-организационные функции

159Обслуживание сеансов работы пользователей

- административные функции

+ вспомогательные функции

- информационные функции

- разделительные функции

-организационные функции

160Получение сведений о текущей конфигурации с учетом отношения наследования

- административные функции

- вспомогательные функции

+ информационные функции

- разделительные функции

-организационные функции

161Получение информации о правах, приписывающих роли, о правах заданного пользователя, об активных в данный момент сеансах ролях и правах

- административные функции

- вспомогательные функции

- информационные функции

+ необязательные функции

-организационные функции

162Контроль информационных потоков производится посредством

- продажи информации

+ фильтрации информации

- копирования информации

- переименования информации

- архивирования информации

163Принцип, который требует обеспечения невозможности произвольной модификации данных пользователем

+ корректность транзакций

-  аутентификация пользователей

-  минимизация привилегий

-  разделение обязанностей

- идентификация пользователей

164Изменение данных, которое может осуществляться только аутентифицированными для выполнения соответствующих действий пользователями

-  корректность транзакций

+ аутентификация пользователей

- минимизация привилегий

- разделение обязанностей

- идентификация пользователей

165Процессы, наделенные только теми привилегиями в АС, которые минимально достаточны для их выполнения

- корректность транзакций

- аутентификация пользователей

+ минимизация привилегий

- разделение обязанностей

- идентификация пользователей

166Для выполнения критических или необратимых операций требуется участие нескольких независимых пользователей

- корректность транзакций

- аутентификация пользователей

- минимизация привилегий

+ разделение обязанностей

- идентификация пользователей

167Создание механизма подотчётности пользователей, которое позволяет отследить моменты нарушения целостности информации

+ аудит произошедших событий

- объективный контроль

- управление передачей привилегий

- аутентификация пользователей

- идентификация пользователей

168Реализация оперативного выделения данных, контроль целостности которых является оправданным

- аудит произошедших событий

+ объективный контроль

- управление передачей привилегий

- аутентификация пользователей

- идентификация пользователей

169Порядок передачи привилегий соответствующий организационной структуре предприятия

- аудит произошедших событий

- объективный контроль

+ управление передачей привилегий

- аутентификация пользователей

- идентификация пользователей

17Категории защиты информации, которые были представлены для сертификации по требованиям одного из более высоких классов защищённости,  но не прошли испытания

+ группа D – минимальная защита

- группа C - дискреционная защита

- группа B – мандатная защита

- группа A – верифицированная защита

-  группа Е - аудит

171Группа, характеризующаяся наличием дискреционного управления доступом и регистрации действий субъектов.

- группа D – минимальная защита

+ группа C - дискреционная защита

-  группа Е - аудит

- группа B – мандатная защита

- группа A – верифицированная защита

172Система, обеспечивающая мандатное управление доступом с использованием меток безопасности, поддержку модели и политики безопасности

- группа D – минимальная защита

- группа C - дискреционная защита

+ группа B – мандатная защита

- группа A – верифицированная защита

173Дополнительная документация, демонстрирующая, что архитектура и реализация ядра безопасности отвечает требованиям безопасности

-Группа D – минимальная защита

- Группа C - дискреционная защита

- Группа B – мандатная защита

+Группа A – верифицированная защита

-  группа Е - аудит

174. Классы соответствующие АС, в которых работает один пользователь, допущенный ко всей информации

+ III группа – классы 3Б и 3А

- II группа – классы 2Б и 2А

- I группа – классы 1Д, 1Г, 1В, 1Б и 1А

- нет верного ответа

-  группа Е - аудит

175 Классы данной группы соответствующие АС, в которых пользователи имеют одинаковые права доступа ко всей информации

- III группа – классы 3Б и 3А

+ II группа – классы 2Б и 2А

- I группа – классы 1Д, 1Г, 1В, 1Б и 1А

- Группа C - дискреционная защита

- Группа B – мандатная защита

176Пользователи, не имеющие доступ ко всей информации в АС в данной группе

- III группа – классы 3Б и 3А

- II группа – классы 2Б и 2А

+ I группа – классы 1Д, 1Г, 1В, 1Б и 1А

- Группа C - дискреционная защита

- Группа B – мандатная защита

176. Предоставление конкретному пользователю доступа к  определённым системным ресурсам

+авторизация

-конфиденциальность

- идентификация

-апеллируемость

-аутентификаия

177 Аутентификация на основе пароля, переданного по сети в зашифрованном виде и не обеспечивает защиты от

+ воспроизведения

-сохранения

- перехвата

-удаления

-копирования

178. Аутентификация на основе пароля, переданного по сети в открытом виде, плоха, и не обеспечивает защиты от

- воспроизведения

-сохранения

+ перехвата

-удаления

-копирования

179 В качестве аутентификатора в сетевой среде могут использоваться

+ секретный криптографический ключ

-эшелонированность обороны

- оценка профиля защиты

-адекватность

-конфиденциальность

180 В число основных принципов архитектурной безопасности входят

- секретный криптографический ключ

+эшелонированность обороны

- оценка профиля защиты

-адекватность

-конфиденциальность

181. В число классов требований доверия безопасности "Общих критериев" входят:

- секретный криптографический ключ

-эшелонированность обороны

+ оценка профиля защиты

-адекватность

-конфиденциальность

182 В число классов функциональных требований "Общих критериев" входят

- секретный криптографический ключ

-эшелонированность обороны

- оценка профиля защиты

+адекватность

-конфиденциальность

183. В число целей политики безопасности верхнего уровня входят

+ решение сформировать, или пересмотреть комплексную программу безопасности

-сформировать программу и обеспечить её выполнение

- предупреждение нарушений ИБ

-фиксирует правила разграничения доступа

- обеспечить выполнение программы защиты

184. Контроль целостности может использоваться для:

- решения сформировать или пересмотреть комплексную программу безопасности

-сформировать программу и обеспечить её выполнение

+ предупреждения нарушений ИБ

-фиксирует правила разграничения доступа

- обеспечить выполнение программы защиты

185 Политика безопасности организации:

- решение сформировать или пересмотреть комплексную программу безопасности

-сформировать программу и обеспечить её выполнение

- предупреждение нарушений ИБ

+фиксирует правила разграничения доступа

- обеспечить выполнение программы защиты

186. Политика безопасности строится на основе:

+ анализа рисков

-обнаружения нарушений

- доверия безопасности

-конфиденциальности

187. Протоколирование и аудит могут использоваться для:

- анализа рисков

+обнаружения нарушений

- доверия безопасности

-конфиденциальности

-достоверности

188 "Общие критерии" содержат следующий вид требований:

- анализа рисков

-обнаружения нарушений

+ доверия безопасности

-конфиденциальности

-достоверности

189. Перехват данных является угрозой:

- анализа рисков

-обнаружения нарушений

- доверия безопасности

+конфиденциальности

-достоверности

190 Уровень безопасности А, согласно "Оранжевой книге", характеризуется:

+ верифицируемой безопасностью

-метками безопасности

- принудительным управлением доступом

-монитор ссылок

- доверия безопасности

191 Уровень безопасности В, согласно "Оранжевой книге", характеризуется:

- верифицируемой безопасностью

+метками безопасности

- принудительным управлением доступом

-монитор ссылок

- доверия безопасности

192. Уровень безопасности С, согласно "Оранжевой книге", характеризуется:

- верифицируемой безопасностью

-метками безопасности

+ принудительным управлением доступом

-монитор ссылок

- доверия безопасности

193. Устройство управления разграничением доступа

- верифицируемой безопасностью

-метками безопасности

- принудительным управлением доступом

+монитор ссылок

194 Риск является функцией:

+ вероятности реализации угрозы

-секретный ключ удостоверяющего центра

- защита от копирования

-обеспечение информационной независимости

- доверия безопасности

195 Цифровой сертификат содержит:

- вероятности реализации угрозы

+секретный ключ удостоверяющего центра

- защита от копирования

-обеспечение информационной независимости

-монитор ссылок

196 Что понимается под информационной безопасностью?

- вероятности реализации угрозы

-секретный ключ удостоверяющего центра

- защита от копирования

+обеспечение информационной независимости

-монитор ссылок

197. Что такое защита информации?

- вероятности реализации угрозы

-секретный ключ удостоверяющего центра

- защита от копирования

+комплекс мероприятий, направленных на обеспечение ИБ

-монитор ссылок

198 Доступ к информации могут получить только легальные пользователи

+ конфиденциальность

-целостность

- доступность

-защита информации

-монитор ссылок

199 Защищаемая информация, которая может быть изменена только законными и имеющими соответствующие полномочия пользователями

- конфиденциальность

+целостность

- доступность

-защита информации

-монитор ссылок

200 Гарантия беспрепятственного доступа к защищаемой информации для законных пользователей

- конфиденциальность

-целостность

+ доступность

-защита информации

201 Состояние защищенности национальных интересов от угроз, исходящих со стороны иностранных государств, организаций и граждан;

+ внешняя безопасность

-военная безопасность

- информационная безопасность

-концепция национальной безопасности

-сетевая безопасность

202. Состояние защищенности от реальных и потенциальных угроз и посягательств военного характера на независимость и территориальную целостность страны;

- внешняя безопасность

+военная безопасность

- информационная безопасность

-концепция национальной безопасности

-сетевая безопасность

203. Состояние защищенности государственных информационных ресурсов, а также прав личности и интересов общества в информационной сфере

- внешняя безопасность

-военная безопасность

+ информационная безопасность

-концепция национальной безопасности

-сетевая безопасность

204. Официально принятая система взглядов и мер по обеспечению защиты конституционных прав личности и граждан

- внешняя безопасность

-военная безопасность

- информационная безопасность

+концепция национальной безопасности

-сетевая безопасность

205 Состояние защищенности национальных интересов страны от реальных и потенциальных угроз

+ национальная безопасность

-национальные интересы

- общественная безопасность

-объекты национальной безопасности

-сетевая безопасность

206 Совокупность политических, экономических, социальных и других потребностей от реализации которых зависит способность государства обеспечивать защиту конституционных прав человека и гражданина

- национальная безопасность

+национальные интересы

- общественная безопасность

-объекты национальной безопасности

-сетевая безопасность

207. Политико-правовая, духовно-нравственная, социальная защищенность жизни

- национальная безопасность

-национальные интересы

+ общественная безопасность

-объекты национальной безопасности

-сетевая безопасность

208 Личность, ее права и свободы, общество, его материальные и духовные ценности

- национальная безопасность

-национальные интересы

- общественная безопасность

+объекты национальной безопасности

-сетевая безопасность

209 Государство, осуществляющее свои полномочия через органы законодательной, исполнительной и судебной ветвей власти, граждане и организации

+ субъекты национальной безопасности

-угрозы национальной безопасности

- экологическая безопасность

-экономическая безопасность

-сетевая безопасность

210 Совокупность условий, процессов и факторов, препятствующих реализации национальных интересов или создающих им опасность

- субъекты национальной безопасности

+угрозы национальной безопасности

- экологическая безопасность

-экономическая безопасность

-сетевая безопасность

211 Состояние защищенности жизненно важных интересов и прав личности, возникающих в результате антропогенных и иных воздействий на окружающую среду

- субъекты национальной безопасности

-угрозы национальной безопасности

+ экологическая безопасность

-экономическая безопасность

-сетевая безопасность

212. Состояние защищенности национальной экономики от внутренних и внешний условий

- субъекты национальной безопасности

-угрозы национальной безопасности

- экологическая безопасность

+экономическая безопасность

-сетевая безопасность

213Система, которая обеспечивает управление доступом к информации, путем авторизации лиц

+ безопасная система

-доверенная система

- политика безопасности

-уровень гарантированности

-доверительная система

214 Система, использующая аппаратные и программные средства для обеспечения одновременной обработки информации без нарушения прав доступа

- безопасная система

+доверенная система

- политика безопасности

-уровень гарантированности

-доверительная система

215. Набор законов, правил, процедур и норм поведения, определяющих, как организация обрабатывает, защищает и распространяет информацию

- безопасная система

-доверенная система

+ политика безопасности

-уровень гарантированности

-доверительная система

216 Система определяющая меру доверия,  и показывающая корректность механизмов, отвечающих за реализацию политики безопасности

- безопасная система

-доверенная система

- политика безопасности

+уровень гарантированности

-доверительная система

217 Это совокупность защитных механизмов информационной системы  и реализующих политику безопасности

+Доверенная вычислительная база

-Монитор обращений

- Ядро безопасности

-Периметр безопасности

-доверительная система

218. Контроль за выполнением субъектами определенных операций над объектами

- Доверенная вычислительная база

+Монитор обращений

- Ядро безопасности

-Периметр безопасности

-доверительная система

219 Конкретная реализация монитора обращений, обладающая гарантированной неизменностью

- Доверенная вычислительная база

-Монитор обращений

+ Ядро безопасности

-Периметр безопасности

-доверительная система

220.Граница доверенной вычислительной базы

- Доверенная вычислительная база

-Монитор обращений

- Ядро безопасности

+Периметр безопасности

-доверительная система

221 Неизменность информации в процессе ее передачи или хранения

+ целостность

-доступность

- подотчётность

-достоверность

-верифицируемость

222. Свойство информационных ресурсов, в том числе информации, определяющее возможность их получения и использования

- целостность

+доступность

- подотчётность

-достоверность

-верифицируемость

223 Обеспечение   идентификации субъекта доступа и регистрации его действий

- целостность

-доступность

+ подотчётность

-достоверность

-верифицируемость

224 Свойство соответствия предусмотренному поведению или результату

- целостность

-доступность

- подотчётность

+достоверность

-верифицируемость

225 Программное обеспечение, посылающее через интернет не санкционированную пользователем информацию

- шуточное ПО

-Adware

+ Spyware

-Zango

-спам

226. ПО передающее детальную информацию рекламодателям о веб-страницах

- Шуточное ПО

-Adware

- Spyware

+Zango

-спам

227 Метод физического преграждения пути злоумышленнику к защищаемой информации

+ Препятствие

-Управление доступом 

- Маскировка

-Регламентация 

-верификация

228 Метод защиты информации регулированием использования всех ресурсов

- Препятствие

-верификация

+Управление доступом 

- Маскировка

-Регламентация 

229. Метод защиты информации в автоматизированной информационной системе путем ее криптографического закрытия

- Препятствие

-Управление доступом 

+ Маскировка

-Регламентация 

-верификация

230. Метод защиты информации, обеспечивающий минимальный несанкционированный доступ к системе

- Препятствие

-Управление доступом 

- Маскировка

+Регламентация 

-верификация

231 Метод защиты информации, при котором пользователи и персонал системы вынуждены соблюдать правила обработки информации

+ Принуждение

-Побуждение

- Препятствие

-Маскировка

-верификация

232.Метод защиты информации, который побуждает пользователей и персонал системы не нарушать установленные прав

- Принуждение

+Побуждение

- Препятствие

-Маскировка

-верификация

233 Процесс используемый для распознавания индивидуального пользователя

+ Аутентификация

-Авторизация

- Аудит

-Гарантии

-верификация

234. Проверка разрешения индивидуальному пользователю на получение информации определённого рода

- Аутентификация

+Авторизация

- Аудит

-Гарантии

-верификация

235 Контролируемая информация должна избирательно храниться и защищаться в мере достаточной для отслеживания

- Аутентификация

-Авторизация

+ Аудит

-Гарантии

-верификация

236. Чтобы компьютерная система работала слаженно, необходимо соблюдение

- Аутентификация

-Авторизация

- Аудит

+Гарантию

-верификация

237. Совокупность законов, норм и правил, регламентирующих порядок обработки, защиты и распространения информации. 

+ Политика безопасности

-Задача защиты 

- Профиль защиты 

-Проект защиты 

-верификация

238. Потребность потребителя продуктов информационных технологий в противостоянии множеству угроз безопасности

- Политика безопасности

+Задача защиты 

- Профиль защиты 

-Проект защиты 

-верификация

239 Совокупность задач защиты, функциональных требований, требований адекватности и их обоснования

- Политика безопасности

-Задача защиты 

+ Профиль защиты 

-Проект защиты 

-верификация

240 Совокупность задач защиты, функциональных требований, требований адекватности, общих спецификаций средств защиты и их обоснования

- Политика безопасности

-Задача защиты 

- Профиль защиты 

+Проект защиты 

-верификация

241В процедуре проверки подписи используется:

    +   открытый ключ отправителя

-   генерация пары ключей

-   секретный ключ отправителя

-   хеш-функция

-   аудит подписи

    242В процедуре формирования подписи используется

    +   секретный ключ отправителя

-   открытый ключ отправителя

-   генерация пары ключей

-   идентификация субъекта

-   идентификация объекта

243   Абонент «А» только что прислал вам по ICQ ссылку на *.exe файл в Интернете, предложил запустить его и вышел из сети, так что Вы не можете уточнить детали.  Правильные действия:  

    +   никогда не открою ссылку, даже если она от друга

-   открою ссылку

-   открою ссылку, если известен ключ

-   .exe файл заблокируется

-   открою ссылку после перезагрузки

244   Вид злоумышленного действия , если абонент С повторяет ранее переданный документ, который абонент А посылал абоненту В.

    +   повтор

-   замена

-   подмена

-   ренегатство

-   копирование

    245Вид резервного копирования, ускоряющий процесс восстановления:

    +   дифференциальное

-   клонирование

-   инкрементное

-   полное

-   реального времени

246   Наилучший вариант, описывающий возможные последствия botnet-инфекции:

    +   ваш ПК будет действовать как сервер, подчиняясь удаленным командам хакера;

-   вашего Интернет-канала будет использоваться под вредоносный исходящий трафик

-   ваш ПК будет действовать как клиент

-   ваш компьютер будет захвачен и в тайне от Вас использован для рассылки спама

-   ваш ПК будет использован для проведения атак на другие ПК

    247Ключ, доступный всем, для проверки цифровой подписи под документом

    +   открытый

-   приватный

-   доступный

-   внутренний

-   закрытый

248Выполнение каких-либо действий одним пользователем от имени другого пользователя это:

- «Игра» 

- «Цирк» 

+ «Маскарад» 

- «Переставления» 

- подстановка

249.Метод физического преграждения пути злоумышленнику к защищаемой информации

- предупреждение

- аутентификация

- пароль

+препятствие

-идентификация

250Установление подлинности объекта или субъекта по предъявленному им идентификатору

+ опознание

- распознание

- препятствие

- идентификация

- аутентификация

251Процедура проверки соответствия некоего лица и его учетной записи в компьютерной системе

+ аутентификация

- конфиденциальность

- аутентичность

- апеллируемость

- идентификация

252Инженерные устройства и сооружения, препятствующие физическому проникновению злоумышленников на объекты защиты и осуществляющие защиту персонала

- прикладные документы

+ физические средства

- аппаратные средства

- прикладные программы

-специальное программирование

253Средства защиты, определяемые законодательными актами страны,

- программные средства

- физические средства

- аппаратные средства

+ законодательные средства

-специальное программирование

254 Средства защиты, определяемые нормами поведения

- программные средства

- физические средства

- аппаратные средства

+ морально-этические средства

-законодательные средства

255Доступ к информации могут получить только легальные пользователи

-  аутентификация

+  конфиденциальность

-  аутентичность

-  апеллируемость

- достоверность

256Защищаемая информация может быть изменена только законными и имеющими соответствующие полномочия пользователями

+  целостность

-  конфиденциальность

-  аутентичность

-  аппеллируемость

257Гарантия беспрепятственнго доступа к защищаемой информации для законных пользователей является

- целостность

-  конфиденциальность

-  доступность

+  апеллируемость

- достоверность

258Деятельность, направленная на обеспечение информационной безопасности, принято называть

+  защитой информации

- передачей информации

- скрытой информацией

- свободный доступ к информации

- достоверностью

259Механизмы защиты информации, обрабатываемой в распределённых вычислительных системах и сетях

- сервисы домашней безопасности

- сервисы игровой безопасности

+ сервисы сетевой безопасности

- сервисы личной безопасности

- сервисы безопасности

260Потенциально возможное событие, действие, процесс или явление, которое может привести к нанесению ущерба чьим-либо интересам.

+угроза

-искажение информации

-потеря информации

-апеллируемость

-случайные угрозы

261Угрозы, возникшие в результате воздействия на АС объективных физических процессов или стихийных природных явлений, не зависящих от человека

+ ественные угрозы

- искусственные угрозы

- случайные угрозы

- преднамеренные угрозы

-апеллируемость

262Угрозы, вызваные действием человеческого фактора

- естественными угрозы

+ искусственные угрозы

-  случайные угрозы

- преднамеренные угрозы

-апеллируемость

263Угрозы, вызванные  халатностью или непреднамеренными ошибками персонала

- естественными угрозы

- искусственные угрозы

+ случайные угрозы

- преднамеренные угрозы

-апеллируемость

264Угрозы, вызванные  направленной деятельностью злоумышленника

- естественными угрозы

- искусственные угрозы

- случайные угрозы

+ -апеллируемость

265Угрозы, в результате реализации которых, информация становится доступной субъекту, не располагающему полномочиями для ознакомления с ней.

+ угрозы нарушения конфиденциальности информации

- угрозы нарушения целостности информации

- угрозы нарушения доступности информации

- угрозы использующие стандартный доступ

- преднамеренные угрозы

266Злонамеренное искажение информации, обрабатываемой с использованием АС.

- угрозы нарушения конфиденциальности информации

+ угрозы нарушения целостности информации

- угрозы нарушения доступности информации

- угрозы использующие стандартный доступ

- преднамеренные угрозы

267Угрозы, возникающие в тех случаях, когда доступ к некоторому ресурсу АС для легальных пользователей блокируется

- нарушение конфиденциальности информации

- нарушение целостности информации

+ нарушение доступности информации

- использующие стандартный доступ

- преднамеренные угрозы

268Уровни секретности

+совершенно секретно, секретно, конфиденциально, несекретно

-совершенно секретно, секретно, несекретно

-секретно, конфиденциально, несекретно

-совершенно секретно, конфиденциально, несекретно

-совершенно секретно, секретно, закрыто, несекретно,

269 Метки безопасности отражают

-степень секретности

-степень благонадежности субъектов

+ степень секретности и категории, к которой относятся данные

- уровни секретности

- степень конфиденциальности информации

270Безопасность повторного использования объектов 

+ предохраняет от случайного или преднамеренного извлечения секретной информации из «мусора».

- описывают предметную область, к которой относятся данные

- разделяет информацию по отсекам

- не понижает уровень секретности информации ни при каких операциях

- не позволяет новому сотруднику получить ранее использовавшийся идентификатор

271Произвольное управление доступом это

+ добровольное управление доступом

- граница доверенной вычислительной базы

- рассредоточенность управления вычислительной базой

- степень благонадежности субъекта

- разделяет информацию по отсекам

272Мандатное разграничение доступа это

+ разграничение доступа по уровням секретности

- списки полномочий

- Матрица доступа

- определяет права доступа для каждого пользователя по отношению к каждому ресурсу

- установление полномочий субъектов

273Дискреционное разграничение доступа это

+ разграничение доступа между поименованными субъектами и поименованными объектами

-разграничение доступа по уровням секретности

- списки полномочий

- определяет права доступа для каждого пользователя

-установление полномочий субъектов

274 Методы хранения паролей

+В зашифрованном, открытом виде, в виде хэш-значения,

-В виде хэш-значения

-В открытом виде

-на носителе 

-в генерированном виде

268Присвоение субъектам доступа уникальных идентификаторов и сравнение таких идентификаторов с перечнем возможных

- целостность

- конфиденциальность

+ идентификация

- апеллируемость

- аутентификация

269Проверка принадлежности субъекту доступа предъявленного им идентификатора и подтверждение его подлинности

- целостность

- конфиденциальность

+ аутентификация

- апеллируемость

-идентификация

270Метод, позволяющий подобрать любой пароль вне зависимости от его сложности

+ полный перебор

- подбор по словарю

- подбор с использованием сведений о пользователе

- подбор по дате рождения

-подбор по ключевому слову