- •Содержание и структура тестовых материалов Тематическая структура
- •Содержание тестовых материалов Аппаратные средства обеспечения информационной безопасности
- •Архитектура и модель безопасности
- •26. Задание {{ 55 }} тз-55 (де-1-0-0)
- •Безопасность приложений
- •48. Задание {{ 77 }} тз-77 (де-2-0-0)
- •49. Задание {{ 78 }} тз-78 (де-2-0-0)
- •50. Задание {{ 79 }} тз-79 (де-2-0-0)
- •66. Задание {{ 95 }} тз-95 (де-2-0-0)
- •67. Задание {{ 96 }} тз-96 (де-2-0-0)
- •68. Задание {{ 97 }} тз-97 (де-2-0-0)
- •Вопросы с пояснениями
- •69. Задание {{ 554 }} тз-554 (де-16-0-0)
- •65. Задание {{ 94 }} тз-94 (де-2-0-0)
- •Встроенные элементы безопасности Windows
- •83. Задание {{ 99 }} тз-99 (де-12-0-0)
- •84. Задание {{ 100 }} тз-100 (де-12-0-0)
- •85. Задание {{ 101 }} тз-101 (де-12-0-0)
- •86. Задание {{ 102 }} тз-102 (де-12-0-0)
- •87. Задание {{ 103 }} тз-103 (де-12-0-0)
- •88. Задание {{ 104 }} тз-104 (де-12-0-0)
- •Законодательство, требования, соответствие, расследования
- •108. Задание {{ 124 }} тз-124 (де-4-0-0)
- •109. Задание {{ 125 }} тз-125 (де-4-0-0)
- •110. Задание {{ 126 }} тз-126 (де-4-0-0)
- •111. Задание {{ 127 }} тз-127 (де-4-0-0)
- •112. Задание {{ 128 }} тз-128 (де-4-0-0)
- •113. Задание {{ 129 }} тз-129 (де-4-0-0)
- •123. Задание {{ 139 }} тз-139 (де-4-0-0)
- •124. Задание {{ 140 }} тз-140 (де-4-0-0)
- •144. Задание {{ 161 }} тз-161 (де-4-0-0)
- •157. Задание {{ 173 }} тз-173 (де-4-0-0)
- •158. Задание {{ 174 }} тз-174 (де-4-0-0)
- •159. Задание {{ 175 }} тз-175 (де-4-0-0)
- •160. Задание {{ 176 }} тз-176 (де-4-0-0)
- •161. Задание {{ 177 }} тз-177 (де-4-0-0)
- •Злонамеренное програмное обеспечение
- •Информационная безопасность и управление рисками
- •227. Задание {{ 243 }} тз-243 (де-5-0-0)
- •228. Задание {{ 244 }} тз-244 (де-5-0-0)
- •Криптография
- •238. Задание {{ 254 }} тз-254 (де-6-0-0)
- •239. Задание {{ 255 }} тз-255 (де-6-0-0)
- •240. Задание {{ 256 }} тз-256 (де-6-0-0)
- •241. Задание {{ 257 }} тз-257 (де-6-0-0)
- •242. Задание {{ 258 }} тз-258 (де-6-0-0)
- •290. Задание {{ 306 }} тз-306 (де-6-0-0)
- •291. Задание {{ 307 }} тз-307 (де-6-0-0)
- •297. Задание {{ 313 }} тз-313 (де-6-0-0)
- •298. Задание {{ 314 }} тз-314 (де-6-0-0)
- •Непрерывность бизнеса и восстановление после аварий
- •305. Задание {{ 321 }} тз-321 (де-15-0-0)
- •306. Задание {{ 322 }} тз-322 (де-15-0-0)
- •307. Задание {{ 323 }} тз-323 (де-15-0-0)
- •308. Задание {{ 324 }} тз-324 (де-15-0-0)
- •309. Задание {{ 325 }} тз-325 (де-15-0-0)
- •310. Задание {{ 326 }} тз-326 (де-15-0-0)
- •311. Задание {{ 327 }} тз-327 (де-15-0-0)
- •316. Задание {{ 332 }} тз-332 (де-15-0-0)
- •317. Задание {{ 333 }} тз-333 (де-15-0-0)
- •327. Задание {{ 523 }} тз-523 (де-15-0-0)
- •Общие вопросы информационной безопасности
- •Операционная безопасность
- •340. Задание {{ 345 }} тз-345 (де-8-0-0)
- •341. Задание {{ 346 }} тз-346 (де-8-0-0)
- •342. Задание {{ 347 }} тз-347 (де-8-0-0)
- •343. Задание {{ 348 }} тз-348 (де-8-0-0)
- •344. Задание {{ 349 }} тз-349 (де-8-0-0)
- •345. Задание {{ 350 }} тз-350 (де-8-0-0)
- •346. Задание {{ 351 }} тз-351 (де-8-0-0)
- •352. Задание {{ 357 }} тз-357 (де-8-0-0)
- •353. Задание {{ 358 }} тз-358 (де-8-0-0)
- •354. Задание {{ 359 }} тз-359 (де-8-0-0)
- •361. Задание {{ 366 }} тз-366 (де-8-0-0)
- •362. Задание {{ 367 }} тз-367 (де-8-0-0)
- •Телекоммуникации и сетевая безопасность
- •369. Задание {{ 374 }} тз-374 (де-9-0-0)
- •370. Задание {{ 375 }} тз-375 (де-9-0-0)
- •371. Задание {{ 376 }} тз-376 (де-9-0-0)
- •380. Задание {{ 385 }} тз-385 (де-9-0-0)
238. Задание {{ 254 }} тз-254 (де-6-0-0)
Что может указывать на изменение сообщения?
Изменился открытый ключ
Изменился закрытый ключ
Изменился дайджест сообщения
Сообщение было правильно зашифровано
239. Задание {{ 255 }} тз-255 (де-6-0-0)
Какой из перечисленных ниже алгоритмов является алгоритмом американского правительства, предназначенным для создания безопасных дайджестов соообщений?
Data Encryption Algorithm
Digital Signature Standard
Secure Hash Algorithm
Data Signature Algorithm
240. Задание {{ 256 }} тз-256 (де-6-0-0)
Что из перечисленного ниже лучше всего описывает отличия между HMAC и CBC-MAC?
HMAC создает дайджест сообщения и применяется для контроля целостности; CBC-MAC используется для шифрования блоков данных с целью обеспечения конфиденциальности
HMAC использует симметричный ключ и алгоритм хэширования; CBC-MAC использует первый блок в качестве контрольной суммы
HMAC обеспечивает контроль целостности и аутентификацию источника данных; CBC-MAC использует блочный шифр в процессе создания MAC
HMAC зашифровывает сообщение на симметричном ключе, а затем передает результат в алгоритм хэширования; CBC-MAC зашифровывает все сообщение целиком
241. Задание {{ 257 }} тз-257 (де-6-0-0)
В чем преимущество RSA над DSA?
Он может обеспечить функциональность цифровой подписи и шифрования
Он использует меньше ресурсов и выполняет шифрование быстрее, поскольку использует симметричные ключи
Это блочный шифр и он лучше поточного
Он использует одноразовые шифровальные блокноты
242. Задание {{ 258 }} тз-258 (де-6-0-0)
Многие страны ограничивают использование и экспорт криптографических систем. Зачем они это делают?
Без ограничений может возникнуть большое число проблем совместимости при попытке использовать различные алгоритмы в различных программах
Эти системы могут использоваться некоторыми странами против их местного населения
Криминальные элементы могут использовать шифрование, чтобы избежать обнаружения и преследования
Законодательство сильно отстает, а создание новых типов шифрования еще больше усиливает эту проблему
243. Задание {{ 259 }} ТЗ-259 (ДЕ-6-0-0)
Что используется для создания цифровой подписи?
Закрытый ключ получателя
Открытый ключ отправителя
Закрытый ключ отправителя
Открытый ключ получателя
244. Задание {{ 260 }} ТЗ-260 (ДЕ-6-0-0)
Что из перечисленного ниже лучше всего описывает цифровую подпись?
Это метод переноса собственноручной подписи на электронный документ
Это метод шифрования конфиденциальной информации
Это метод, обеспечивающий электронную подпись и шифрование
Это метод, позволяющий получателю сообщения проверить его источник и убедиться в целостности сообщения
245. Задание {{ 261 }} ТЗ-261 (ДЕ-6-0-0)
Какова эффективная длина ключа в DES?
56
64
32
16
246. Задание {{ 262 }} ТЗ-262 (ДЕ-6-0-0)
По какой причине удостоверяющий центр отзывает сертификат?
Если открытый ключ пользователя скомпрометирован
Если пользователь переходит на использование модели PEM, которая использует сеть доверия
Если закрытый ключ пользователя скомпрометирован
Если пользователь переходит работать в другой офис
247. Задание {{ 263 }} ТЗ-263 (ДЕ-6-0-0)
Что из перечисленного ниже лучше всего описывает удостоверяющий центр?
Организация, которая выпускает закрытые ключи и соответствующие алгоритмы
Организация, которая проверяет процессы шифрования
Организация, которая проверяет ключи шифрования
Организация, которая выпускает сертификаты
248. Задание {{ 264 }} ТЗ-264 (ДЕ-6-0-0)
Как расшифровывается аббревиатура DEA?
Data Encoding Algorithm
Data Encoding Application
Data Encryption Algorithm
Digital Encryption Algorithm
249. Задание {{ 265 }} ТЗ-265 (ДЕ-6-0-0)
Что из перечисленного является названием алгоритма шифрования c симметричным ключом? Выберите все подходящие.
RSA
DES
MD5
Diffie-Hellman
AES
250. Задание {{ 266 }} ТЗ-266 (ДЕ-6-0-0)
Что из перечисленного является названием алгоритма шифрования c асимметричным ключом? Выберите все подходящие.
RSA
DES
MD5
Diffie-Hellman
AES
251. Задание {{ 267 }} ТЗ-267 (ДЕ-6-0-0)
В отношении какого типа систем шифрования верно следующее утверждение: текст, зашифрованный с использованием ключа A, может быть расшифрован только с использованием парного ему ключа B?
Симметричного
Гибридного
Асимметричного
Двухключевого
Ни одного из перечисленных
252. Задание {{ 268 }} ТЗ-268 (ДЕ-6-0-0)
Установите соответствие для отдельных способов шифрования:
аддитивные методы |
заключается в наложении на исходный текст некоторой псевдослучайной последовательности, генерируемой на основе ключа |
блочные шифры |
заключается в том, что массив защищаемых данных делится на такие элементы, каждый из которых в отдельности не позволяет раскрыть содержание защищаемой информации |
рассечение - разнесение |
относятся к комбинированным методам и представляют собой последовательность основных методов преобразования, применяемую к части шифруемого текста
|
253. Задание {{ 269 }} ТЗ-269 (ДЕ-6-0-0)
Какой будет результат шифрования слова "КОТ" шифром Цезаря с ключом 2?
ЛПУ
ЙНР
МРФ
ИМР
254. Задание {{ 270 }} ТЗ-270 (ДЕ-6-0-0)
Какая из перечисленных файловых систем НЕ имеет встроенных средств для шифрования содержимого?
NTFS
Reiser4
NSS (Novell Storage Services)
HFS-Plus
255. Задание {{ 271 }} ТЗ-271 (ДЕ-6-0-0)
Методы коррекции ошибок:
Избыточное кодирование
Дублирование передачи
Шифрование
Чётность
256. Задание {{ 272 }} ТЗ-272 (ДЕ-6-0-0)
Какой пароль невозможно подобрать методом прямого перебора?
включающий прописные буквы
включающий символы кириллицы
включающий пробел
включающий символы пунктуации
никакой (то есть, любой пароль можно подобрать)
257. Задание {{ 273 }} ТЗ-273 (ДЕ-6-0-0)
Какая из перечисленных мер направлена на затруднение подбора пароля непосредственно при удалённом соединении с системой?
хэширование паролей
аутентификация через отдельный ААА-сервер
ограничение числа попыток
использование метода chalenge-response
шифрование канала связи
все вышеперечисленные
258. Задание {{ 274 }} ТЗ-274 (ДЕ-6-0-0)
В системе обнаружения атак вероятности ошибок первого и второго рода...
равны
коррелированы
составляют в сумме 1
независимы
259. Задание {{ 275 }} ТЗ-275 (ДЕ-6-0-0)
Что из перечисленного является алгоритмом аутентификации без передачи пароля?
PPP
PKI
СHAP
PAP
260. Задание {{ 276 }} ТЗ-276 (ДЕ-6-0-0)
Предположим, пароль может состоять только из строчных (их 26) и прописных (их тоже 26) латинских букв, а также цифр (их 10) и имеет длину 10 символов. Сколько возможных вариантов такого пароля?
62 в 10
10 в 62
26 в 10 плюс 26 в 10 плюс 10 в 10
26*10 плюс 26*10 плюс 10*10
10 в 26 плюс 10 в 26 плюс 10 в 10
62*10
62 в 2
26 в 2 плюс 26 в 2 плюс 10 в 2
261. Задание {{ 277 }} ТЗ-277 (ДЕ-6-0-0)
Какова длина хэш-функции MD5?
64 бита
128 бит
256 бит
512 бит
1024 бита
2048 бит
длина переменной
262. Задание {{ 278 }} ТЗ-278 (ДЕ-6-0-0)
Кто участвовал в разработке первого алгоритма с открытыми ключами?
Ади Шамир
Росс Андерсон
Брюс Шнайер
Мартин Хеллман
263. Задание {{ 279 }} ТЗ-279 (ДЕ-6-0-0)
Какой процесс обычно выполняется после создания сеансового ключа DES?
Подписание ключа
Передача ключа на хранение третьей стороне (key escrow)
Кластеризация ключа
Обмен ключом
264. Задание {{ 280 }} ТЗ-280 (ДЕ-6-0-0)
Сколько циклов перестановки и замещения выполняет DES?
16
32
64
56
265. Задание {{ 281 }} ТЗ-281 (ДЕ-6-0-0)
Что из перечисленного ниже является правильным утверждением в отношении шифрования данных, выполняемого с целью их защиты?
Оно обеспечивает проверку целостности и правильности данных
Оно требует внимательного отношения к процессу управления ключами
Оно не требует большого количества системных ресурсов
Оно требует передачи ключа на хранение третьей стороне (escrowed)
266. Задание {{ 282 }} ТЗ-282 (ДЕ-6-0-0)
Как называется ситуация, в которой при использовании различных ключей для шифрования одного и того же сообщения в результате получается один и тот же шифротекст?
Коллизия
Хэширование
MAC
Кластеризация ключей
267. Задание {{ 283 }} ТЗ-283 (ДЕ-6-0-0)
Что из перечисленного ниже является определением фактора трудозатрат для алгоритма?
Время зашифрования и расшифрования открытого текста
Время, которое займет взлом шифрования
Время, которое занимает выполнение 16 циклов преобразований
Время, которое занимает выполнение функций подстановки
268. Задание {{ 284 }} ТЗ-284 (ДЕ-6-0-0)
Что является основной целью использования одностороннего хэширования пароля пользователя?
Это снижает требуемый объем дискового пространства для хранения пароля пользователя
Это предотвращает ознакомление кого-либо с открытым текстом пароля
Это позволяет избежать избыточной обработки, требуемой асимметричным алгоритмом
Это предотвращает атаки повтора (replay attack)
269. Задание {{ 285 }} ТЗ-285 (ДЕ-6-0-0)
Какой из перечисленных ниже алгоритмов основан на сложности разложения больших чисел на два исходных простых сомножителя?
ECC
RSA
DES
Диффи-Хеллман
270. Задание {{ 286 }} ТЗ-286 (ДЕ-6-0-0)
Что из перечисленного ниже описывает разницу между алгоритмами DES и RSA?
DES – это симметричный алгоритм, а RSA – асимметричный
DES – это асимметричный алгоритм, а RSA – симметричный
Они оба являются алгоритмами хэширования, но RSA генерирует 160-битные значения хэша
DES генерирует открытый и закрытый ключи, а RSA выполняет шифрование сообщений
271. Задание {{ 287 }} ТЗ-287 (ДЕ-6-0-0)
Какой из перечисленных ниже алгоритмов использует симметричный ключ и алгоритм хэширования?
HMAC
3DES
ISAKMP-OAKLEY
RSA
272. Задание {{ 288 }} ТЗ-288 (ДЕ-6-0-0)
Генерация ключей, для которой используются случайные значения, называется Функцией генерации ключей (KDF). Какие значения обычно не используются при этом в процессе генерации ключей?
Хэши
Асимметричные значения
Соль
Пароли
273. Задание {{ 289 }} ТЗ-289 (ДЕ-6-0-0)
Криптографическая стойкость (или криптостойкость) — способность криптографического алгоритма противостоять возможным атакам на него. Аналитиками утверждается, что этот шифр является одновременно абсолютно криптографически стойким и к тому же единственным шифром, который удовлетворяет этому условию. Назовите этот шифр:
DES
RSA
Elgamal
Шифр Вернама
274. Задание {{ 290 }} ТЗ-290 (ДЕ-6-0-0)
Единственным верным способом испытания стойкости шифра является:
Атака методом «грубой силы»
Атака на основе открытых текстов
перешифровка
Криптоанализ
Гаммирование
275. Задание {{ 291 }} ТЗ-291 (ДЕ-6-0-0)
Укажите форматы файлов, поддерживающих шифрование:
GIF
ZIP
JPEG
RAR
MP3
276. Задание {{ 292 }} ТЗ-292 (ДЕ-6-0-0)
Как называется программное или аппаратное устройство, выполняющее обратимое преобразование цифрового потока без изменения скорости передачи с целью получения свойств случайной последовательности.
Шифратор
Криптекс
Скремблер
Сумматор
Генератор «белого шума»
277. Задание {{ 293 }} ТЗ-293 (ДЕ-6-0-0)
Какой из приведенных ниже типов шифра обладает наиболее слабой криптостойкостью?
Симметричный шифр
Асимметричный шифр
Подстановочный шифр
278. Задание {{ 294 }} ТЗ-294 (ДЕ-6-0-0)
Используя шифр замены и взяв в качестве ключа слово РЕСПУБЛИКА, расшифруйте дату ЕС.РУ.ЕАЛЕи определите, чем она знаменита:
День шифровальщика
Первый полет человека в космос
День Победы в Великой Отечественной войне
Международный день защиты детей
День конституции
279. Задание {{ 295 }} ТЗ-295 (ДЕ-6-0-0)
Обнаружение ошибок в технике связи — действие, направленное на контроль целостности данных при записи/воспроизведении информации или при её передаче по линиям связи. Исправление ошибок (коррекция ошибок) — процедура восстановления информации после чтения её из устройства хранения или канала связи. Для обнаружения ошибок используют коды обнаружения ошибок, для исправления — корректирующие коды. Какие из приведенных ниже кодов являются корректирующими?
Циклический код
Циклический избыточный код (CRC - cyclic redundancy check)
Код Хемминга
280. Задание {{ 296 }} ТЗ-296 (ДЕ-6-0-0)
Полный перебор (или метод «грубой силы» bruteforce) — метод решения задачи путем перебора всех возможных вариантов. От каких параметров зависит ожидаемое время раскрытия пароля, при использовании метода «грубой силы»?
Число символов в алфавите, используемом для набора символов пароля
Количество попыток ввода пароля
Длина пароля в символах
Время ввода пароля в секундах
281. Задание {{ 297 }} ТЗ-297 (ДЕ-6-0-0)
Для получения сеансовых (сессионных) ключей шифрования в асимметричной криптосистеме используется:
Алгоритм Эль-Гамаля
Алгоритм Диффи-Хеллмана
Алгоритм RSA
Метод гаммирования
Метод перестановок
282. Задание {{ 298 }} ТЗ-298 (ДЕ-6-0-0)
Как называется шифрование, когда для зашифровки и дешифровки информации используется один и тот-же ключ?
Линейное
Аддитивное
Симметричное
Асимметричное
Ступенчатое
283. Задание {{ 299 }} ТЗ-299 (ДЕ-6-0-0)
Какие из перечисленных ниже методов являются методами шифрования с открытым ключом?
Алгоритм RSA
Метод перестановки
Система Эль-Гамаля
Метод замены
284. Задание {{ 300 }} ТЗ-300 (ДЕ-6-0-0)
Какой из приведенных методов не относится к криптографическим методам предотвращения угроз информационной безопасности?
Кодирование
Скремблирование
Стенография
ЭЦП (электронная цифровая подпись)
285. Задание {{ 301 }} ТЗ-301 (ДЕ-6-0-0)
В Российской Федерации стандартом электронной цифровой подписи (ЭЦП) является:
Алгоритм AES
Алгоритм DES
ГОСТ 28.147-89
ГОСТ Р34.10-2001
286. Задание {{ 302 }} ТЗ-302 (ДЕ-6-0-0)
Как называется наука о скрытой передаче информации путем сохранения в тайне самого факта передачи?
Криптография
Криптология
Криптоанализ
Стеганография
Кодирование
287. Задание {{ 303 }} ТЗ-303 (ДЕ-6-0-0)
Как называется процедура установления соответствия лица названному им идентификатору (т.е. определение легальности пользователя, подтверждение его подлинности).
Идентификация
Аутентификация
Верификация
Инициализация
Регламентация
288. Задание {{ 304 }} ТЗ-304 (ДЕ-6-0-0)
Пользователь для доступа к личной информации установил пароль «Fg3%_T9». Какой из предложенных способов атаки на данный пароль имеет шансы на успех?
Атака с использованием словаря
Атака с использованием прямого перебора
Атака методом социальной инженерии
289. Задание {{ 305 }} ТЗ-305 (ДЕ-6-0-0)
Криптосистема обладает следующими чертами: предусматривает использование одного и того же закрытого ключа для шифрования и дешифрования данных, характеризуется высокой скоростью работы, но сложностью безопасной передачи самого этого закрытого ключа. Назовите тип криптосистемы.
Асимметричная криптосистема
Симметричная криптосистема
Криптосистема, использующая инфраструктуру открытых ключей (PKI)
Избыточная криптосистема
