Вариант 2

1. Авторизация – это:

a) предоставление полномочий.

b) подтверждение подлинности.

c) цифровая подпись.

2. Аутентификация – это:

a) подтверждение подлинности.

b) предоставлением полномочий.

c) цифровая подпись.

3. Несанкционированное воздействие на защищаемую информацию – это:

a) воздействие с нарушением правил ее изменения.

b) намеренное внедрение в защищаемые информационные ресурсы вредоносного программного кода.

c) умышленная подмена электронного документа.

4. Непреднамеренное воздействие на защищаемую информацию – это:

a) воздействие на нее из-за ошибок пользователя.

b) уничтожение или искажение информации из-за сбоя технических или программных средств.

c) уничтожение или искажение информации из-за воздействия природных явлений.

5. Шифртекст – это:

a) результат шифрования информации.

b) криптограмма.

c) закодированное сообщение.

6. Хэшированием информации называют:

a) процесс поиска в большом массиве нужной информации.

b) процесс ее преобразования в дайджест.

c) процесс проверки информации на наличие вредоносного кода.

7. К преимуществам программных средств защиты информации относятся:

a) простота тиражирования, гибкость, простота применения.

b) возможности их развития путем внесения изменений для учета новых угроз безопасности информации.

c) дешевизна.

8. Программная защита данных предполагает решение таких задач:

a) обеспечение достоверности и своевременности информации.

b) обеспечение целостности, достоверности и доступности информации.

c) обеспечение целостности, доступности и конфиденциальности информации.

9. Каких типов бывает программная защита:

a) использования, защищаемой информации, защиты, объекта защиты, средства защиты.

b) разработчика, пользователя.

c) использования, объекта защиты, средства защиты.

10. Какими способами могут подвергаться системы шифрования атакам:

a) через слабые места в алгоритме.

b) посредством атаки "грубой силы" по отношению к ключу.

c) через уязвимости в окружающей системе.

11. Симметричные методы шифрования – это:

a) шифрование без ключа.

b) шифрование с секретным ключом.

c) шифрование с открытым ключом.

12. Методы замены – это:

a) когда слова шифруемого текста заменяются другими словами по заранее установленным правилам замены.

b) когда символы шифруемого текста последовательно складываются с символами некоторой специальной последовательности.

c) когда символы шифруемого текста заменяются символами того же или другого алфавита по заранее установленным правилам замены.

13. Метод «одноразовый блокнот» - это:

a) метод замены.

b) метод перестановки.

c) метод гаммирования.

14. Алгоритм RSA – это:

a) симметричный метод шифрования.

b) асимметричный метод шифрования.

c) перестановочный метод шифрования.

15. Электронная цифровая подпись – это:

a) труднообратимое преобразование данных (односторонняя функция), реализуемое, как правило, средствами симметричного шифрования со связыванием блоков.

b) один из методов аутентификации пользователей.

c) один из методов авторизации пользователей.

16. Под безопасностью операционной системы понимается:

a) состояние операционной системы, при котором невозможно случайное или преднамеренное нарушение ее функционирования.

b) состояние операционной системы, при котором невозможно поражение компьютера вредоносной программой.

c) состояние операционной системы, при котором невозможно случайное или преднамеренное нарушение безопасности находящихся под управлением операционной системы ресурсов.

17. Ограничивающий интерфейс – это:

a) когда пользователя лишают самой возможности попытаться совершить несанкционированные действия, включив в число видимых ему объектов только те, к которым он имеет доступ.

b) когда объекты к которым пользователю доступ не разрешен остаются неактивными.

c) когда система при попытке пользователя воспользоваться ресурсами, доступ к которым ему запрещен блокирует доступ.

18. Какие основные защитные механизмы операционных систем семейства Unix:

a) идентификации и аутентификации пользователя при входе в систему.

b) разграничении прав доступа к файловой системе, в основе которого лежит реализация дискреционной модели доступа.

c) аудит.

19. Недостатки защитных механизмов операционных систем семейства Windows:

a) невозможность установки атрибута "исполнение" на каталог.

b) разграничения для файла приоритетнее, чем для каталога.

c) не обеспечивается регистрация выдачи документов на "твердую копию".

20. Мандатная модель доступа к ресурсам – это:

a) когда осуществляется разграничение доступа к ресурсам с помощью авторизации.

b) когда каждому субъекту и объекту ставятся в соответствие специальные классификационные метки и управление доступом осуществляется путем сопоставления классификационных меток субъекта и объекта доступа.

c) когда принципы организации и функционирования этой модели основаны на том, что права доступа задаются матрицей доступа, элементами которой являются разрешенные права доступа субъекта к объекту.