380. Задание {{ 385 }} тз-385 (де-9-0-0)

Как работает инкапсуляция данных и стек протоколов?

 Каждый протокол или сервис на каждом уровне модели OSI добавляет другие пакеты к данным мо мере их перемещения вниз по стеку протоколов

 Каждый протокол или сервис на каждом уровне модели OSI добавляет собственную информацию к данным по мере их перемещения вниз по стеку протоколов

 Пакет инкапсулирован и растет по мере прохождения от одного маршрутизатора к другому

 Пакет инкапсулирован и растет по мере прохождения вверх по стеку протоколов

381. Задание {{ 386 }} ТЗ-386 (ДЕ-9-0-0)

Системы, построенные на основе модели OSI, считаются открытыми системами. Что это означает?

 По умолчанию в них не настроен механизм аутентификации

 Они имеют проблемы совместимости

 Они построены с использованием принятых на международном уровне протоколов и стандартов, поэтому они могут легко взаимодействовать с другими открытыми системами

 Они построены с использованием принятых на международном уровне протоколов и стандартов, поэтому при их использовании можно выбирать, с какими типами систем они будут взаимодействовать

382. Задание {{ 387 }} ТЗ-387 (ДЕ-9-0-0)

Какая из приведенных ниже последовательностей протоколов работает на следующих уровнях: прикладной, канальный, сетевой и транспортный?

 FTP, ARP, TCP и UDP

 FTP, ICMP, IP и UDP

 TFTP, ARP, IP и UDP

 TFTP, RARP, IP и ICMP

383. Задание {{ 388 }} ТЗ-388 (ДЕ-9-0-0)

Для чего предназначен представительский уровень?

 Адресация и маршрутизация

 Синтаксис и форматирование данных

 «Сквозное» (end-to-end) соединение

 Кадрирование

384. Задание {{ 389 }} ТЗ-389 (ДЕ-9-0-0)

Для чего предназначен канальный уровень?

 «Сквозное» (end-to-end) соединение

 Управление диалогом (сеансом)

 Кадрирование

 Синтаксис данных

385. Задание {{ 390 }} ТЗ-390 (ДЕ-9-0-0)

Что происходит на сеансовом уровне?

 Управление диалогом (сеансом)

 Маршрутизация

 Упорядочивание пакетов

 Адресация

386. Задание {{ 391 }} ТЗ-391 (ДЕ-9-0-0)

На каком уровне работает мост?

 Сеансовый

 Сетевой

 Транспортный

 Канальный

387. Задание {{ 392 }} ТЗ-392 (ДЕ-9-0-0)

Что из перечисленного ниже является наилучшим описанием протокола IP?

 Протокол без предварительного установления соединения, который обеспечивает установление, поддержку и уничтожение диалога (сеанса)

 Протокол без предварительного установления соединения, который обеспечивает адресацию и маршрутизацию пакетов

 Протокол с предварительным установлением соединения, который обеспечивает адресацию и маршрутизацию пакетов

 Протокол с предварительным установлением соединения, который упорядочивание пакетов, выявление ошибок и управление потоком

388. Задание {{ 393 }} ТЗ-393 (ДЕ-9-0-0)

Можно ли увидеть содержимое cookie при снифинге веб-трафика?

да

 да, кроме случаев использования HTTPS

 да, только если пользователь работает в Internet Explorer

 да, только если пользователь работает в Internet Explorer версии 5 или меньше

 нет

389. Задание {{ 394 }} ТЗ-394 (ДЕ-9-0-0)

Каким полям HTTP-запроса сервер может доверять?

 всем полям

 только User-Agent

 только Host

 только Host и User-Agent

 всем кроме Referer

 всем кроме Referer и User-Agent

 никаким полям нельзя доверять

390. Задание {{ 395 }} ТЗ-395 (ДЕ-9-0-0)

Укажите имя или адрес почтового сервера, который вставил в сообщение следующий маршрутный заголовок.

Received: from gorlum.it.ru (ns1.it.ru [212.30.182.65]) by aihs.fnn.ru (8.13.3/8.13.3) with ESMTP id l7L93mZN033528 for <academy@fnn.ru>; Tue, 21 Aug 2007 11:03:48 +: 0200 (CEST)

 gorlum.it.ru

 ns1.it.ru

 212.30.182.65

 aihs.fnn.ru

 8.13.3.0

 ESMTP

 fnn.ru

 CEST

 определить из данного заголовка невозможно

391. Задание {{ 396 }} ТЗ-396 (ДЕ-9-0-0)

По маршрутному заголовку сообщения электронной почты было установлено, что оно прошло через сервер aihs.fnn.ru; данный заголовок помечен идентификатором "l7M7B4J2039691". В логе мейл-сервера aihs.fnn.ru найдены следующие записи, отмеченные идентификатором "l7M7B4J2039691":

Aug 22 09:11:07 aihs sm-mta[39691]: l7M7B4J2039691: from=<gaylusac@yahoo.com>, size=6978, class=0, nrcpts=1, msgid=<01c7e48b$a22f1490$6c822ecf@gaylusac>, proto=ESMTP, daemon=IPv4, relay=[211.172.70.195]

Aug 22 09:11:08 aihs sm-mta[39709]: l7M7B4J2039691: to=fnn@home.fnn, delay=00:00:02, xdelay=00:00:01, mailer=esmtp, pri=37187, relay=home.fnn. [80.94.84.26], dsn=2.0.0, stat=Sent (l7M7BAme006581 Message accepted for delivery)

На каком компьютере следует искать сведения о предшествующем пути этого сообщения?

 yahoo.com

 211.172.70.195

 home.fnn

 80.94.84.26

 на том же самом компьютере (aihs.fnn.ru)

 сведения об источнике в приведённых записях отсутствуют

392. Задание {{ 397 }} ТЗ-397 (ДЕ-9-0-0)

Почему почтовые анонимайзеры типа Mixmaster не принимают незашифрованные сообщения?

 на всякий случай

 это особенность используемого протокола

 чтобы труднее было установить отправителя, просматривая трафик

 это требование законодательства страны, где расположен анонимайзер

 для защиты от вирусов

 для защиты от спама

393. Задание {{ 398 }} ТЗ-398 (ДЕ-9-0-0)

Кто обладает информацией о принадлежности доменного имени aihs.fnn.ru. ?

 IANA

 Министерствo связи РФ

 Координационный центр национального домена сети Интернет

 Технический центр домена RU (РОСНИИРОС)

 любой из регистраторов домена RU

 тот регистратор, который регистрировал домен fnn.ru

 владелец домена fnn.ru

 никто

394. Задание {{ 399 }} ТЗ-399 (ДЕ-9-0-0)

Что означает тот факт, что два разных доменных имени (их записи типа A) указывают на один и тот же IP-адрес?

 у этих доменных имён один владелец

 эти доменные имена зарегистрированы одним регистратором

 эти два доменных имени были зарегистрированы в одно время

 эти два доменных имени указывают на один и тот же веб-сайт

 соответствующие им веб-сайты хостятся на одном и том же сервере

 DNS-сервера для них поддерживает один и тот же провайдер

 ничего не означает

395. Задание {{ 400 }} ТЗ-400 (ДЕ-9-0-0)

Какие предположения о географическом расположении сервера www.zz.com можно сделать из анализа следующего трейса?

$>traceroute -q 2 www.zz.com

traceroute to zz.com (64.62.223.13), 64 hops max, 40 byte packets

1 bg-aihs.net (80.94.80.1) 0.961 ms 0.365 ms

2 g9-1.mpd01.fra03.atlas.cogentco.com (149.6.140.21) 1.139 ms 1.024 ms

3 t13-0-0.core01.fra03.atlas.cogentco.com (130.117.1.221) 1.043 ms 1.104 ms

4 t2-4.mpd02.fra03.atlas.cogentco.com (130.117.0.2) 1.681 ms 1.558 ms

5 t3-1.mpd01.ams03.atlas.cogentco.com (130.117.1.162) 8.412 ms 8.693 ms

6 gsr12416.ams.he.net (195.69.145.150) 8.415 ms 10.265 ms

7 10gigabitethernet5-3.core1.ash1.he.net (72.52.92.97) 102.252 ms 107.090 ms

8 10gigabitethernet1-4.core1.pao1.he.net (72.52.92.29) 172.610 ms 172.988 ms

9 66.160.158.241 (66.160.158.241) 173.079 ms 183.310 ms

10 10gigabitethernet2-4.xmr4000.fmt.he.net (64.62.249.210) 173.487 ms 173.367 ms

11 zz.com (64.62.223.13) 173.337 ms 173.142 ms

 он находится в Недерландах (.net)

 он находится в Гондурасе (.he)

 он находится в городе Фармингтон (fmt)

 никаких предположений сделать нельзя

 он находится на расстоянии 51900 км от компьютера, откуда делается трейс

396. Задание {{ 401 }} ТЗ-401 (ДЕ-9-0-0)

Всякая ли прикладная программа умеет взаимодействовать с сетью через socks-сервер?

 всякая

 только такая, которая специально предназначена для этого

 только такая, которая умеет взаимодействовать с сетью через прокси-сервер

 работа через socks-сервер обычно обеспечивается отдельной специализированной программой прозрачно для прикладных программ

 только если операционная система поддерживает работу через socks-сервер

397. Задание {{ 402 }} ТЗ-402 (ДЕ-9-0-0)

Как определить MAC-адрес удаленного компьютера в локальной сети Ethernet?

 Послать пинг, а затем просмотреть кэш браузера

 Послать пинг, а затем посмотреть содержимое ARP-кэша своей локальной машины (командой arp -a)

 Послать эхо-запрос, а затем посмотреть эхо-ответ

 Воспользоваться утилитой arping

 Послать пинг, а затем просмотреть netstat -an

398. Задание {{ 403 }} ТЗ-403 (ДЕ-9-0-0)

Какая технология может быть описана, как технология создания защищенных соединений с использованием не защищенных общественных сетей?

 VLAN

 WLAN

 VPN

 VoIP

399. Задание {{ 404 }} ТЗ-404 (ДЕ-9-0-0)

Что такое SQL injection?

 Это способ взлома сайтов и программ, работающих с базами данных, основанный на внедрении в запрос произвольного SQL-кода.

 Это способ защиты сайтов и программ, работающих с базами данных, основанный на внедрении в запрос произвольного SQL-кода

 Это способ взлома сайтов и программ, работающих с базами данных, основанный на внедрении в запрос произвольного PHP-кода

 Это способ взлома сайтов и программ, работающих с данными на пользовательском компьютере, основанный на внедрении в запрос произвольного SQL-кода

400. Задание {{ 405 }} ТЗ-405 (ДЕ-9-0-0)

Что такое FTP Bounce атаки?

 Это атаки на Bounce FTP

 Это атаки на FTP Bounce-утилитами.

 Скрытая атака по FTP, применение FTP-сервера в качестве proxy для проведения атак на другие узлы с целью сокрытия своего местоположения.

 Скрытая атака на Bounce FTP, с применением Bounce HTTP-сервер, для сокрытия своего местоположения.

401. Задание {{ 406 }} ТЗ-406 (ДЕ-9-0-0)

Какие из перечисленных служб выполняют функции удаленной аутентификации пользователей? Выберите все подходящие.

 RADUS

 DHCP

 TACACS

 Active Directory

 RARP

 SSH

402. Задание {{ 407 }} ТЗ-407 (ДЕ-9-0-0)

Что такое HTTP Response Splitting?

 Это атака на сервер, подобно PHP-injection

 Это атака не на сервер, а на пользователя, подобно XSS.

 Это атака на сервер, подобно XSS

 Это атака на сервер, подобно SQL-injection

403. Задание {{ 408 }} ТЗ-408 (ДЕ-9-0-0)

Что такое web-shell?

 Web-shell - это небольшой терминальный клиент, который хакер заливает на web-сервер, для управления другими серверами.

 Web-shell - это небольшой сервер, который администратор заливает на компьютер, для управления другими серверами.

 Web-shell - это небольшой сканер уязвимостей, которую хакер заливает на взломанный web-сервер, чтобы сканировать другие сервера.

 Web-shell - это небольшая программка, которую хакер заливает на взломанный web-сервер, чтобы иметь возможность его удаленно изучать и администрировать.

404. Задание {{ 409 }} ТЗ-409 (ДЕ-9-0-0)

Как запретить чтение файлов в MySQL?

 Прописать в файле php.ini в разделе [mysqld]-security] set-variable=local-infile=0

 Прописать в файле my.cnf в разделе [mysqld] set-variable=local-infile=0

 Прописать файле httpd.conf в разделе [mysqld] set-variable=local-infile=0

 Прописать в mysqld.conf в разделе [mysqld]-security] set-variable=local-infile=0

405. Задание {{ 410 }} ТЗ-410 (ДЕ-9-0-0)

Выберите сайт не являющийся информационным ресурсом по сетевой безопасности.

 securitylab.ru

 web-security.org

 securityfocus.com

 security.nnov.ru

406. Задание {{ 411 }} ТЗ-411 (ДЕ-9-0-0)

Что такое «BNC»?

 Это сокращение от bouncer, анализатор лог-файлов.

 Это сокращение от bouncer, детектор сетевых атак.

 Это сокращение от bouncer, используется только для HTTP.

 Это сокращение от bouncer, прокси для использования на IRC

407. Задание {{ 412 }} ТЗ-412 (ДЕ-9-0-0)

Для каких целей при работе в сети Интернет на компьютере могут использоваться куки (HTTP cookie):

 Аутентификация пользователя

 хранения персональных предпочтений и настроек пользователя

 почтового спама

 отслеживания состояния сессии доступа пользователя

 организации всплывающих окон

408. Задание {{ 413 }} ТЗ-413 (ДЕ-9-0-0)

Какие преимущества предоставляет использование протокола L2TP/IPSec вместо PPTP при построении VPN-инфраструктуры?

 Для установки шифрованного соединения не требуется использовать специфичные протоколы аутентификации и сам процесс аутентификации в L2TP/IPSec защищен лучше

 L2TP/IPSec кроме пользовательской аутентификации также осуществляет аутентификацию компьютеров

 L2TP/IPSec не требует сложного процесса развертывания PKI

 L2TP/IPSec может использоваться через NAT, в то время как для PPTP требуется наличие NAT-T

409. Задание {{ 414 }} ТЗ-414 (ДЕ-9-0-0)

Вы планируете разместить в сети вашего предприятия Web-сайт, на котором Internet-пользователи будут регистрироваться и оставлять конфиденциальные данные. Требуется обеспечить, чтобы эти конфиденциальные данные передавались в защищенном виде. Также вы ожидаете, что злоумышленники будут активно проверять ваш web-сервер на наличие уязвимостей. Какие методики и средства вы примените для обеспечения безопасности web-сайта?

 Используете протокол SSL для защиты передачи конфиденциальных данных

 Используете протокол IPSec для защиты передачи конфиденциальных данных

 Разместите web-сервер в демилитаризованной зоне (DMZ)

 Используете прокси-сервер

 Используете межсетевой экран (firewall) с возможностью сканирования HTTP-трафика

 Реализуете стратегию регулярной установки обновлений для операционной системы и ПО web-сервера

 Используете протокол Kerberos для аутентификации пользователей сайта

410. Задание {{ 415 }} ТЗ-415 (ДЕ-9-0-0)

Укажите две характерные черты сервера электронной почты, который называют сервером с открытой пересылкой (open relay). Выберите два признака каждый из которых является частью ответа.

 Сервер не имеет почтовых ящиков, но принимает входящие сообщения по протоколу SMTP и пересылает их на другой сервер в вашей организации, где расположены ящики

 Сервер принимает сообщения по протоколу SMTP на e-mail адреса вашей организации не только от других серверов в Internet, но и от клиентов (клиентских почтовых программ)

 Сервер принимает сообщения по протоколу SMTP, адресованные на любой e-mail

 Сервер принимает сообщения по протоколу SMTP, адресованные не пользователям вашей организации, без каких-либо ограничений

411. Задание {{ 416 }} ТЗ-416 (ДЕ-9-0-0)

В вашей сети планируется развертывание сервера электронной почты. Для обеспечения максимальной безопасности сервер не должен выполнять никаких функций, кроме описанных ниже:- Сервер должен обеспечивать отправку и прием электронной почты по протоколу SMTP;- Сервер должен обеспечивать доступ пользователей к почтовым ящикам с помощью протокола IMAP и через web-интерфейс. При этом должны быть разрешены как обычные, так и шифрованные соединения;- Сервер должен допускать удаленное администрирование.

Какие минимально необходимые порты должны быть открыты для входящих соединений, чтобы сервер мог выполнять запланированные функции?

 TCP порт 25

 TCP и UDP порт 53

 TCP порт 80

 TCP и UDP порт 88

 TCP и UDP порт 135

 TCP порты 143 и 993

 TCP порт 443

 TCP и UDP порт 445

 TCP порт 3389

 UDP порт 500

412. Задание {{ 417 }} ТЗ-417 (ДЕ-9-0-0)

Может ли оператор веб-сервера определить IP-адрес, с которого пользователь соединяется с этим сервером по протоколу HTTP или HTTPS?

 может

 может, кроме случаев использования HTTPS

 может, если пользователь работает в Internet Explorer

 может, если пользователь работает в ОС Windows

 не может

413. Задание {{ 418 }} ТЗ-418 (ДЕ-9-0-0)

Что указывается в поле "Referer" HTTP-запроса?

 адрес веб-сайта, принадлежащего пользователю

 адрес домашней страницы пользователя

 адрес головной страницы запрашиваемого веб-сайта

 адрес страницы, с которой перешёл пользователь

 адрес запрашиваемой страницы

 адрес последней просмотренной страницы

414. Задание {{ 419 }} ТЗ-419 (ДЕ-9-0-0)

Кто заполняет поле From в сообщении электроной почты?

 отправитель

 сервер отправителя

 сервер получателя

 промежуточный сервер (релей)

 провайдер отправителя

 провайдер получателя

 Управление национальной безопасности США

415. Задание {{ 420 }} ТЗ-420 (ДЕ-9-0-0)

Каким ключевым словом обозначается маршрутный заголовок в сообщении электронной почты?

From

 Header

 Path

 Received

 Return-Path

 Route

 Routed

 Traceroute

 Via

416. Задание {{ 421 }} ТЗ-421 (ДЕ-9-0-0)

Как пользователь может скрыть свой IP-адрес при просмотре веб-сайта?

 включить соответствующую опцию в настройках браузера

 включить соответствующую опцию в настройках ОС

 воспользоваться браузером Firefox версии 2 и выше

 воспользоваться ОС класса Linux или Unix

 воспользоваться услугами интернет-кафе

 воспользоваться анонимизирующим прокси-сервером

 установить на свой компьютер программу-анонимизатор

 пользователь не может скрыть свой IP-адрес

417. Задание {{ 422 }} ТЗ-422 (ДЕ-9-0-0)

Как пользователь может скрыть, с какой веб-страницы он перешёл на веб-сайт?

 воспользоваться браузером Firefox версии 2 и выше

 отключить в настройках браузера загрузку изображений

 отключить в настройках браузера приём cookies

 отключить в настройках браузера исполнение java-script

 удалить из http-запросов поле referer

 закрыть на межсетевом экране порт 8080

 пользователь не может этого скрыть

418. Задание {{ 423 }} ТЗ-423 (ДЕ-9-0-0)

При каком событии из перечисленных изменяется идентификационная строка браузера (поле User-Agent)?

 обновление версии браузера (установка патча)

 перезапуск браузера

 перезапуск ОС

 смена провайдера или IP-адреса

 смена MAC-адреса

 изменение пароля на вход в ОС

 изменение пароля для доступа к веб-сайту

419. Задание {{ 424 }} ТЗ-424 (ДЕ-9-0-0)

Кто делает DNS-запрос на разрешение доменного имени при просмотре веб-сайта с использованием прокси-сервера?

 браузер

 прокси-сервер

 веб-сервер

 для анонимизирующих прокси - прокси-сервер, для неанонимизирующих - браузер

420. Задание {{ 425 }} ТЗ-425 (ДЕ-9-0-0)

Какие типы оборудования, используемого при построении сетей, позволяют беспрепятственно перехватывать любые передаваемые в сети данные? Выберите все подходящие.

 Повторитель

 Мост

 Концентратор

 Коммутатор

 Маршрутизатор

 Общая шина (нет оборудования)

 Точки доступа Wi-Fi

421. Задание {{ 426 }} ТЗ-426 (ДЕ-9-0-0)

Что такое Вардрайвинг(Wardriving)?

 Процесс поиска и взлома уязвимых точек доступа сетей ATM.

 Процесс поиска и взлома уязвимых точек доступа беспроводных сетей Wi-Fi, используя переносной компьютер с Wi-Fi-адаптером.

 Процесс поиска и взлома уязвимых точек доступа сетей Bluetooth, используя переносной компьютер.

422. Задание {{ 427 }} ТЗ-427 (ДЕ-9-0-0)

Что такое демилитаризованная зона (DMZ).

 Разделения внутренней и публичной сетей, незащищенная зона, доступ к которой можно получить как из внутренней, так и из публичной сети.

 Разделения внутренней и публичной сетей, защищенная зона, доступ к которой можно получить только из внутренней..

 Разделения внутренней и публичной сетей, незащищенная зона, доступ к которой можно получить только из внутренней.

 Разделения внутренней и публичной сетей, защищенная зона, доступ к которой можно получить только из публичной сети.

423. Задание {{ 428 }} ТЗ-428 (ДЕ-9-0-0)

Что такое «bluejacking»?

 Новый способ киберразвлечений, подшучивания над владельцами устройств, поддерживающих технологию bluejacking.

 Новый способ киберразвлечений, подшучивания над владельцами устройств, поддерживающих технологию Bluetooth.

 Новый способ киберразвлечений, подшучивания над владельцами устройств, поддерживающих технологию wi-fi.

 Новый способ киберразвлечений, подшучивания над владельцами wi-fi устройств, поддерживающих технологию Bluetooth.

424. Задание {{ 429 }} ТЗ-429 (ДЕ-9-0-0)

Что такое WEP?

 Криптографический протокол, который используется в Wi-Fi сетях.

 Криптографический протокол, который используется в LAN сетях

 Криптографический протокол, который используется в ATM сетях

 Криптографический протокол, который используется в Bluetooth.

425. Задание {{ 430 }} ТЗ-430 (ДЕ-9-0-0)

Какая из перечисленных угроз беспроводной сети направлена на разрушение конфиденциальности и целостности сеанса связи?

 атаки типа «человек в середине»

 ложные точки доступа в сеть

 отказ в обслуживании

 подслушивание

426. Задание {{ 431 }} ТЗ-431 (ДЕ-9-0-0)

Что обозначает термин Honey pot (honeypot, приманка)?

 Это разновидность социальной инженерии, когда пользователя обманом завлекают на сайт, откуда на компьютер пользователя загружается злонамеренная программа

 Это ложная цель, которая призвана привлечь злоумышленника и позволить собрать информацию о методах взлома защиты

 Это якобы «случайно потерянный» флэш-накопитель, на котором записана троянская программа, с помощью которой злоумышленник рассчитывает проникнуть в сеть организации.

 Это поддельный web-сайт, который выглядит как настоящий сайт компании (например, банка), и где пользователю предлагается заново ввести свои данные карточки якобы для проверки

427. Задание {{ 432 }} ТЗ-432 (ДЕ-9-0-0)

Каково корректное написание русского термина, означающего глобальную компьютерную сеть?

 интернет

 Интернет

 инет

 И-нет

 internet

 Internet

 inter-net

 inter.net

428. Задание {{ 433 }} ТЗ-433 (ДЕ-9-0-0)

Следует ли скрывать от посторонних структуру защищаемой сети?

 Да, потому что знание структуры сети облегчит злоумышленнику НСД

 Да, потому что сокрытие структуры означает сокрытие имеющихся уязвимостей

 Нет, потому что скрыть структуру сети невозможно

 Нет, потому что строить защиту надо, исходя из предположения, что злоумышленнику структура сети известна

 Нет, потому что внутреннему злоумышленнику структура сети известна

429. Задание {{ 434 }} ТЗ-434 (ДЕ-9-0-0)

Полезен ли персональный межсетевой экран на персональном компьютере, если сегмент сети целиком защищается общим межсетевым экраном?

 полезен

 полезен, если не используется трансляция адресов (NAT)

 полезен, если используется трансляция адресов (NAT)

 бесполезен

 вреден

430. Задание {{ 435 }} ТЗ-435 (ДЕ-9-0-0)

Примером какой атаки является перехват злоумышленником передаваемых данных с одновременной их модификацией «прозрачно» для обеих участвующих в обмене сторон?

 Прослушивание сети (sniffing)

 Подмена или спуфинг (spoofing)

 Перехват соединения (hijacking)

 Повторная передача (replay)

 Человек в середине (man in the middle)

431. Задание {{ 436 }} ТЗ-436 (ДЕ-9-0-0)

Прослушивание данных (sniffing) в локальных сетях Ethernet, построенных на основе коммутаторов, сопряжено с трудностями, поскольку коммутаторы передают трафик непосредственно получателю. Тем не менее, если в сети используется TCP/IP, то существует легко реализуемая на практике атака, позволяющая злоумышленнику встроиться между отправителем и получателем и прослушивать трафик. Это делается путем отправки обеим сторонам специальных пакетов. Уязвимость какого протокола эксплуатируется в этой атаке?

 TCP

 UDP

 IP

 ICMP

 ARP

 RIP

432. Задание {{ 437 }} ТЗ-437 (ДЕ-9-0-0)

Какой распространенный протокол аутентификации использует для аутентификации пароли, хэш-функцию MD5 и механизм «запрос-ответ» (challenge-response).

 PAP

 CHAP

 EAP-TLS

 LM

433. Задание {{ 438 }} ТЗ-438 (ДЕ-9-0-0)

Какой протокол удаленного администрирования напоминает Telnet, но обеспечивает шифрование потока данных, а также различные варианты аутентификации?

 RDP

 VPN

 SSL

 TLS

 SSH

434. Задание {{ 439 }} ТЗ-439 (ДЕ-9-0-0)

Частью какого индустриального стандарта является протокол AH – Authentication Header?

 SSL

 ESP

 ISAKMP

 IPSEC

 VPN

435. Задание {{ 440 }} ТЗ-440 (ДЕ-9-0-0)

Сканер безопасности по отношению к сканируемым компьютерам предпочтительно располагать...

 на том же самом компьютере

 в том же сегменте сети

 в другом сегменте сети

 по другую сторону от межсетевого экрана

 по другую сторону от ближайшего маршрутизатора

 как можно дальше

436. Задание {{ 441 }} ТЗ-441 (ДЕ-9-0-0)

FireWall — это

 Это графический редактор

 Это почтовая программа

 Тоже самое, что и Интернет браузер

 Тоже самое, что и брэндмауэр

437. Задание {{ 442 }} ТЗ-442 (ДЕ-9-0-0)

Что такое DoS-атака?

 атака, направленная на уязвимости ОС MS-DOS

 атака, осуществляемая обычно при помощи ОС MS-DOS или PC-DOS

 атака типа "отказ в обслуживании"

 распределённая (distributed) атака

 беспокоющая (disturb) атака

 деструктивная атака

 атака, направленная на настольные (desktop) системы

438. Задание {{ 443 }} ТЗ-443 (ДЕ-9-0-0)

Какой из русских терминов, соответствующих английскому "firewall", является официальным?

 файервол

 брандмауэр

 межсетевой экран

 сетевой фильтр

 пакетный фильтр

 фильтр

 огненная стена

439. Задание {{ 444 }} ТЗ-444 (ДЕ-9-0-0)

Что такое reverse telnet (back-connect)

 Это инициализация telnet-соединения взломщиком к серверу.

 Это инициализация telnet-соединения сервером к взломщику.

 Это инициализация telnet-соединения между серверами и взломщиком.

 Это инициализация telnet-соединения используя sshd.

440. Задание {{ 445 }} ТЗ-445 (ДЕ-9-0-0)

Можно ли передавать файлы по FTP через цепочку SOCKS серверов?

 Можно если использовать спец. программы.

 Можно, но не всегда.

 Можно.

 Нет, нельзя.

441. Задание {{ 446 }} ТЗ-446 (ДЕ-9-0-0)

В протоколе SSH предусмотрены 4 метода аутентификации. Укажите лишний.

 "password" (аутентификация по паролю)

 CHAP (аутентификация по методу запрос-ответ)

 "publickey" (аутентификация при помощи несимметричной криптографии)

 "keyboard-interactive" (аутентификация с помощью одноразовых паролей или пин-кодов)

 GSSAPI (аутентификация при помощи внешних ААА-серверов)

442. Задание {{ 447 }} ТЗ-447 (ДЕ-9-0-0)

Может ли межсетевой экран защитить от DoS-атаки?

 может

 может, если он совмещён с системой обнаружения атак

 может, если он типа statefull

 может, если он производит трансляцию адресов (NAT)

 может, лишь от некоторых видов DoS-атак

 не может

443. Задание {{ 448 }} ТЗ-448 (ДЕ-9-0-0)

Суть Bluebug-атаки, вЫберите не верное утверждение.

 Стягивать чужие записные книжки и списки совершенных звонков

 Получить доступ к архиву SMS и писать те же сообщения от имени захваченного телефона

 Установить переадресацию звонков, вывести телефон в интернет

 Осуществить звонок с чужого телефона

444. Задание {{ 449 }} ТЗ-449 (ДЕ-9-0-0)

Что такое IDS?

 Система для обмана хакера.

 Сканер безопасности.

 Система обнаружения вторжения.

 Система для увеличения производительности системы.

445. Задание {{ 450 }} ТЗ-450 (ДЕ-9-0-0)

Что такое BoF?

 Эксплойт реализующий уязвимость в системах BoF.

 Система обнаружения вторжения.

 Сканер безопасности.

 Переполнения буфера.

446. Задание {{ 451 }} ТЗ-451 (ДЕ-9-0-0)

Как называется прикладная программа, используемая для подслушивания в компьютерных сетях? Эта программа перехватывает все сетевые пакеты, передаваемые через определённый домен; в настоящий момент используется на законном основании для диагностики неисправностей и анализа трафика.

Правильные варианты ответа: :сниффер;

447. Задание {{ 452 }} ТЗ-452 (ДЕ-9-0-0)

Система обнаружения атак сетевого уровня (NIDS) анализирует...

 статистику трафика

 часть трафика

 весь трафик

 входящий трафик

 исходящий трафик

448. Задание {{ 453 }} ТЗ-453 (ДЕ-9-0-0)

Какие две известные технологии могут быть применены пользователем для обеспечения конфиденциальности передаваемых им сообщений электронной почты?

 PGP

 S/MIME

 EFS

 SSL

449. Задание {{ 454 }} ТЗ-454 (ДЕ-9-0-0)

Какие действия являются типичными для систем обнаружения вторжений?

 Сканирование сетевого трафика на предмет обнаружения шаблонов атак (patterns)

 Анализ целостности файлов на сервере и обнаружение новых файлов

 Сканирование сервера и выдача администратору отчета об открытых TCP/UDP-портах и других найденных уязвимостях

 Анализ журналов (logs) самой операционной системы и ее служб в реальном времени

Управление доступом

450. Задание {{ 455 }} ТЗ-455 (ДЕ-10-0-0)

Какое из следующих утверждений правильно описывает биометрические технологии?

 Они наименее дорогие, но обеспечивают наилучшую защиту

 Они очень дорогие, но обеспечивают небольшой уровень защиты

 Они наименее дорогие и обеспечивают небольшой уровень защиты

 Они очень дорогие и обеспечивают наилучшую защиту

451. Задание {{ 456 }} ТЗ-456 (ДЕ-10-0-0)

Что является производной из парольной фразы и фактически используется для аутентификации в системе?

 Персональный пароль

 Виртуальный пароль

 Идентификатор пользователя

 Правильный пароль

452. Задание {{ 457 }} ТЗ-457 (ДЕ-10-0-0)

Какое из следующих утверждений правильно описывает пароли?

 Они наименее дорогие, но обеспечивают наилучшую безопасность

 Они очень дорогие, но обеспечивают небольшую безопасность

 Они наименее дорогие и обеспечивают небольшую безопасность

 Они очень дорогие и обеспечивают наилучшую безопасность

453. Задание {{ 458 }} ТЗ-458 (ДЕ-10-0-0)

В чем заключается смысл внедрения принципа разделения обязанностей?

 Никто не может самостоятельно выполнить все шаги критичной задачи

 Он порождает атмосферу заговора

 Он увеличивает зависимость от конкретных людей

 Он упрощает выполнение критичных задач

454. Задание {{ 459 }} ТЗ-459 (ДЕ-10-0-0)

Что из перечисленного ниже не является логическим управлением доступом?

 Шифрование

 Сетевая архитектура

 Идентификационные бейджи

 Матрица контроля доступа

455. Задание {{ 460 }} ТЗ-460 (ДЕ-10-0-0)

Модель управления доступом должна отдавать предпочтение _____________ способам

 Детективным

 Восстанавливающим

 Корректирующим

 Превентивным

456. Задание {{ 461 }} ТЗ-461 (ДЕ-10-0-0)

Какая политика управления доступом применяется, когда в среде используется недискреционная модель?

 На основе правил

 Ролевая

 На основе идентификации

 Мандатная

457. Задание {{ 462 }} ТЗ-462 (ДЕ-10-0-0)

Как используется протокол запрос/ответ в случае применения токенов?

 Этот протокол не используется, применяется криптография

 Служба аутентификации генерирует запрос, а «умный» токен генерирует ответ на основе запроса

 Токен запрашивает у пользователя имя и пароль

 Токен запрашивает пароль пользователя у базы данных, в которой хранятся учетные данные

458. Задание {{ 463 }} ТЗ-463 (ДЕ-10-0-0)

Какая модель управления доступом является управляемой пользователем?

 Недискреционная

 Мандатная

 На основе идентификации

 Дискреционная

459. Задание {{ 464 }} ТЗ-464 (ДЕ-10-0-0)

Что обеспечивает наилучшую аутентификацию?

 Что человек знает

 Кем человек является

 Что человек имеет

 Что человек имеет и знает

460. Задание {{ 465 }} ТЗ-465 (ДЕ-10-0-0)

Что из перечисленного ниже не является частью реализации аутентификации посредством Kerberos?

 Код аутентичности сообщения

 Служба предоставления билетов

 Служба аутентификации

 Пользователи, программы и службы

461. Задание {{ 466 }} ТЗ-466 (ДЕ-10-0-0)

Какая модель реализует матрицы контроля доступа для управления взаимодействием субъектов с объектами?

 Мандатная

 Централизованная

 Децентрализованная

 Дискреционная

462. Задание {{ 467 }} ТЗ-467 (ДЕ-10-0-0)

Что означает аутентификация?

 Регистрация пользователя

 Идентификация пользователя

 Проверка пользователя

 Авторизация пользователя

463. Задание {{ 468 }} ТЗ-468 (ДЕ-10-0-0)

Если компания имеет большую текучесть кадров, какая структура управления доступом подойдет ей лучше всего?

 Ролевая

 Децентрализованная

 На основе правил

 Дискреционная

464. Задание {{ 469 }} ТЗ-469 (ДЕ-10-0-0)

Для чего обычно используется пароль?

 Идентификация

 Регистрация

 Аутентификация

 Авторизация

465. Задание {{ 470 }} ТЗ-470 (ДЕ-10-0-0)

Процесс взаимной аутентификации подразумевает, что _______________.

 Пользователь аутентифицируется системой, а система аутентифицируется пользователем

 Пользователь аутентифицируется на двух системах одновременно

 Пользователь аутентифицируется сервером, а затем – процессом

 Пользователь аутентифицируется, получает билет, а затем с помощью билета аутентифицируется службой

466. Задание {{ 471 }} ТЗ-471 (ДЕ-10-0-0)

Примером какого типа функций безопасности является просмотр журналов регистрации событий?

 Превентивный

 Детективный

 Сдерживающий (устрашающий)

 Корректирующий

467. Задание {{ 472 }} ТЗ-472 (ДЕ-10-0-0)

При использовании дискреционного управления доступом, кто имеет полномочия предоставления прав доступа к данным?

 Пользователь

 Офицер безопасности

 Политика безопасности

 Владелец

468. Задание {{ 473 }} ТЗ-473 (ДЕ-10-0-0)

Что может быть единой точкой отказа при использовании функциональности единого входа?

 Сервер аутентификации

 Рабочая станция пользователя

 Учетные данные

 RADIUS

469. Задание {{ 474 }} ТЗ-474 (ДЕ-10-0-0)

Какую роль играет биометрия в управлении доступом?

 Авторизация

 Аутентичность

 Аутентификация

 Подотчетность

470. Задание {{ 475 }} ТЗ-475 (ДЕ-10-0-0)

Что (или кто) определяет, какую модель управления доступом следует использовать компании – дискреционную, мандатную или недискреционную?

 Администратор

 Политика безопасности

 Культура

 Уровень безопасности

471. Задание {{ 476 }} ТЗ-476 (ДЕ-10-0-0)

Какой тип атаки пытается перебрать все возможные варианты?

 По словарю

 Брутфорс

 Человек-по-середине

 Спуфинг

472. Задание {{ 477 }} ТЗ-477 (ДЕ-10-0-0)

Что из перечисленного ниже правильно описывает понятие спуфинга?

 Прослушивание коммуникационного канала

 Работа посредством списка слов

 Захват сессии

 Выдавание себя за кого-то или что-то другое

473. Задание {{ 478 }} ТЗ-478 (ДЕ-10-0-0)

Что из перечисленного ниже не является преимуществом централизованного администрирования управления доступом?

 Гибкость

 Стандартизация

 Высокий уровень безопасности

 Отсутствуют различия в интерпретации необходимого уровня безопасности

474. Задание {{ 479 }} ТЗ-479 (ДЕ-10-0-0)

Что из перечисленного ниже лучше всего описывает то, что дает компаниям ролевое управление доступом в части снижения административных расходов?

 Позволяет принимать решения о том, кто может и кто не может иметь доступ к ресурсам тем людям, которые лучше всего знают эти ресурсы

 Обеспечивает централизованный подход к управлению доступом, что освобождает от обязательств руководителей подразделений

 Членство пользователей в ролях может быть легко отменено, новые пользователи включаются в соответствующие роли при назначении на работу

 Обеспечивает реализацию политик безопасности, стандартов и руководств на уровне всей компании

475. Задание {{ 480 }} ТЗ-480 (ДЕ-10-0-0)

Что из перечисленного ниже лучше всего описывает каталоги (directories) и то, как они относятся к управлению идентификацией?

 Большинство является иерархическими и следует стандарту X.500

 Большинство имеет плоскую архитектуру и следует стандарту X.400

 Большинство пришло из LDAP

 Многие используют LDA

476. Задание {{ 481 }} ТЗ-481 (ДЕ-10-0-0)

Что из приведенного ниже не является частью инициализации (provisioning) пользователей?

 Создание и блокировка (деактивация) пользовательских учетных записей

 Внедрение бизнес-процесса

 Поддержка и деактивация пользовательских объектов и атрибутов

 Делегирование администрирования пользователей

477. Задание {{ 482 }} ТЗ-482 (ДЕ-10-0-0)

Что из перечисленного ниже является технологией, позволяющей пользователю помнить только один пароль?

 Генерация паролей

 Словари паролей

 Rainbow-таблица паролей

 Синхронизация паролей

478. Задание {{ 483 }} ТЗ-483 (ДЕ-10-0-0)

Что из перечисленного ниже не является системой выявления вторжений (IDS) на основе аномалий?

 На основе статистических аномалий

 На основе аномалий протоколов

 На основе аномалий по времени

 На основе аномалий траффика

479. Задание {{ 484 }} ТЗ-484 (ДЕ-10-0-0)

Как называется процесс предоставления определенных полномочий лицу или группе лиц на выполнение некоторых действий в системе?

 Авторизация

 Аутентификация

 Идентификация

 Мандатный контроль доступа (Mandatory Access Control)

480. Задание {{ 485 }} ТЗ-485 (ДЕ-10-0-0)

Какая черта является общей у таких систем аутентификации как RSA SecurID и смарт-карты?

 Обе системы используют цифровые сертификаты

 В обеих системах используется протокол Kerberos

 Обе системы являются системами многофакторной аутентификации

 Обе системы применяются для реализации мандатного контроля доступа (mandatory access control)

481. Задание {{ 486 }} ТЗ-486 (ДЕ-10-0-0)

Возможно ли, просматривая HTTP-трафик пользователя, узнать пароль этого пользователя на доступ к веб-сайту?

 да, всегда

 да, если веб-сервер использует тип авторизации "Basic"

 да, только если наряду с паролем используются cookies

 да, если используется браузер Internet Explorer

 нет

 это зависит от типа веб-сервера

482. Задание {{ 487 }} ТЗ-487 (ДЕ-10-0-0)

Какая из перечисленных файловых систем позволяет разграничивать доступ к файлам и папкам?

 FAT-16

 ISO-9660

 ISO-9660 с расширением Julliet

 FAT-32

 NTFS

483. Задание {{ 488 }} ТЗ-488 (ДЕ-10-0-0)

Выделите три наиболее важных метода защиты информации от нелегального доступа

 Использование антивирусных программ

 Архивирование (создание резервных копий)

 Использование специальных «электронных ключей»

 Установление паролей на доступ к информации

 Шифрование

484. Задание {{ 489 }} ТЗ-489 (ДЕ-10-0-0)

Какие из перечисленных файловых систем поддерживают разграничение доступа к объектам? Выберите все подходящие.

 FAT16

 NTFS

 UFS

 FAT32

 EXT3FS

 TAR

485. Задание {{ 490 }} ТЗ-490 (ДЕ-10-0-0)

Какое из приведенных описаний лучше всего подходит для определения термина «мандатный доступ»?

 Любой субъект может получить доступ к любому объекту

 Каждому объекту присваивается метка уровня конфиденциальности, каждому субъекту присваивается фиксированный уровень доступа. Доступ разрешен в том случае, если субъект имеет уровень доступа не менее указанного в метке объекта

 Субъект, желающий получить доступ к объекту, делает запрос на его получение. Если запрос удовлетворяется, субъекту выдается разрешение (мандат) на доступ.

 Каждому объекту соответствует список доступа, определяющий всех субъектов имеющих доступ к этому объекту. В этот список может быть включен любой субъект

486. Задание {{ 491 }} ТЗ-491 (ДЕ-10-0-0)

Укажите правильную расшифровка цифровых (755) прав доступа к файлу

 -rwxr--r—

 -r-xr--r--

 -r-x-w--w-

 -rwxr-xr-x

 -rw-r--r—

487. Задание {{ 492 }} ТЗ-492 (ДЕ-10-0-0)

Укажите правильную расшифровка символьных (r-x-w--w-) прав доступа к файлу

 755

 544

 522

 711

 744

488. Задание {{ 493 }} ТЗ-493 (ДЕ-10-0-0)

Какой из механизмов безопасности основывается на алгоритме ассиметричного шифрования?

 контроль доступа

 цифровая (электронная) подпись

 обеспечение целостности данных

 обеспечение аутентификации

489. Задание {{ 494 }} ТЗ-494 (ДЕ-10-0-0)

При каком способе доступа к элементам защищаемой информации каждому защищаемому элементу присваивается персональная уникальная метка, после чего доступ к этому элементу будет разрешен только тому пользователю, который в запросе предъявит метку элемента?

 по уровням (кольцам) секретности

 по специальным спискам

 по матрицам полномочий

 по мандатам

490. Задание {{ 495 }} ТЗ-495 (ДЕ-10-0-0)

Установите соответствие отдельных разновидностей программных закладок:

бомба	несаморазмножающаяся программная закладка одноразового использования, приводящаяся в действие в определённых условиях и осуществляющая крупномасштабное уничтожение информации
ловушка	несаморазмножающаяся программа, осуществляющая несанкционированный перехват информации и запись её в соответствующее поле ЗУ или выдачу в канал связи
люк	несаморазмножающаяся программа, обеспечивающая злоумышленнику возможности несанкционированного доступа к защищаемой информации
вирус	саморазмножающаяся программная закладка, способная уничтожать элементы данных или программ

491. Задание {{ 496 }} ТЗ-496 (ДЕ-10-0-0)

Что понимается под несанкционированным доступом к информации?

 Ознакомление с информацией, ее обработка и хранение

 Регламентация права доступа к информации

 Доступ к информации, не нарушающий правила разграничения доступа

 Доступ к информации, нарушающий правила разграничения доступа

492. Задание {{ 497 }} ТЗ-497 (ДЕ-10-0-0)

Как называется процедура фиксации в системном журнале событий, связанных с доступом к защищенным системным ресурсам?

 Идентификация

 Аутентификация

 Аудит

 Верификация

 Авторизация

Физическая безопасность и безопасность окружения

493. Задание {{ 498 }} ТЗ-498 (ДЕ-11-0-0)

Что является первым шагом, который нужно предпринять при выявлении пожара?

 Отключить систему HVAC и активировать открытие пожарных выходов

 Определить тип пожара

 Посоветовать людям покинуть здание

 Активировать систему пожаротушения

494. Задание {{ 499 }} ТЗ-499 (ДЕ-11-0-0)

Компании нужно внедрить систему видеонаблюдения для мониторинга большой территории снаружи здания. Какая из приведенных ниже комбинаций будет правильным выбором для компании?

 Широкоугольные объективы с небольшим открытием диафрагмы

 Широкоугольные объективы с большим открытием диафрагмы

 Широкоугольные объективы с большим открытием диафрагмы и небольшим фокусным расстоянием

 Широкоугольные объективы с большим открытием диафрагмы и большим фокусным расстоянием

495. Задание {{ 500 }} ТЗ-500 (ДЕ-11-0-0)

Когда следует использовать огнетушитель Класса C вместо огнетушителя Класса A?

 Когда горит электрическое оборудование

 Когда горит дерево или бумага

 Когда горят горючие жидкости

 Когда пожар происходит в открытом пространстве

496. Задание {{ 501 }} ТЗ-501 (ДЕ-11-0-0)

Какое из следующих утверждений является неправильным по отношению к объективам системы видеонаблюдения?

 Объективы, которые имеют ручное управление диафрагмой следует использовать для наружного наблюдения

 Zoom-объективы автоматически фокусируются

 Глубина резкости повышается по мере закрытия диафрагмы объектива

 Глубина резкости повышается по мере уменьшения фокусного расстояния

497. Задание {{ 502 }} ТЗ-502 (ДЕ-11-0-0)

Как хладон борется с пожаром?

 Он сокращает способность поглощения топлива огнем

 Он понижает температуру горящей области, уменьшая интенсивность огня

 Он нарушает химическую реакцию горения

 Он уменьшает содержание кислорода в горящей области

498. Задание {{ 503 }} ТЗ-503 (ДЕ-11-0-0)

Что такое шлюз (mantrap)?

 Доверенный домен безопасности

 Механизм логического управления доступом

 Комната с двумя дверями, используемая для физического контроля доступа

 Устройство пожаротушения

499. Задание {{ 504 }} ТЗ-504 (ДЕ-11-0-0)

Что является правильным утверждением в отношении ретранслятора (transponder)?

 Информация с карты считывается без необходимости ее «прокатывания» через считыватель

 Это пассивное proximity-устройство

 Пользователь «прокатывает» карту через считыватель для входа в здание (или помещение)

 Он позволяет обмениваться токенами с сервером аутентификации

500. Задание {{ 505 }} ТЗ-505 (ДЕ-11-0-0)

Когда охранники являются лучшим выбором в качестве механизма физического контроля доступа?

 Когда необходимо принимать обдуманные решения в различных ситуациях

 Когда требуется выявлять вторжения

 Когда бюджет безопасности мал

 Когда внедрены меры контроля доступа

501. Задание {{ 506 }} ТЗ-506 (ДЕ-11-0-0)

Что из приведенного ниже не является правильным утверждением в отношении электростатической системы выявления вторжений?

 Она создает электростатическое поле и контролирует изменение его емкости

 Она может использоваться в качестве системы выявления вторжений для больших областей (помещений)

 Она контролирует баланс между электрической емкостью и индуктивностью объекта

 Она может выявить проникновение нарушителя в определенные границы вокруг объекта

502. Задание {{ 507 }} ТЗ-507 (ДЕ-11-0-0)

Что является наиболее частой проблемой с датчиками, выявляющими вибрацию, при их использовании для безопасности периметра?

 Они могут быть обезврежены путем направления определенных электрических сигналов в защищаемую область

 Источники энергии для них могут быть легко отключены

 Они вызывают ложные срабатывания

 Они создают помехи для компьютерного оборудования

503. Задание {{ 508 }} ТЗ-508 (ДЕ-11-0-0)

Что из приведенного ниже является примером защиты от ослепления?

 Использование объективов с автоматической регулировкой диафрагмы с коротким фокусным расстоянием

 Использование дежурного освещения, которое исходит от камер видеонаблюдения

 Направление света в сторону точек входа и от постов охраны

 Обеспечение использование системой освещения положительного давления

504. Задание {{ 509 }} ТЗ-509 (ДЕ-11-0-0)

Что из перечисленного ниже не является основным компонентом CPTED?

 Естественное управление доступом

 Естественное наблюдение

 Укрепление территории

 Нацеленность на укрепленность

505. Задание {{ 510 }} ТЗ-510 (ДЕ-11-0-0)

Какие проблемы могут быть вызваны влажностью в помещениях с электрическим оборудованием?

 Высокая влажность может привести к повышению напряжения, а низкая влажность – вызвать коррозию

 Высокая влажность может вызвать коррозию, а низкая – привести к статическому электричеству

 Высокая влажность может вызвать перепады напряжения, а низкая – привести к статическому электричеству

 Высокая влажность может вызвать коррозию, а низкая – привести к перепадам напряжения

506. Задание {{ 511 }} ТЗ-511 (ДЕ-11-0-0)

Что означает «положительное давление» по отношению к вентиляции?

 Когда дверь открывается, воздух поступает внутрь помещения

 При пожаре источники электропитания отключаются

 При пожаре дым отводится в одно помещение

 Когда дверь открывается, воздух выходит из помещения

507. Задание {{ 512 }} ТЗ-512 (ДЕ-11-0-0)

Какой из приведенных ниже ответов содержит категорию защитных мер, не относящихся к программе физической безопасности?

 Сдерживание и задерживание

 Реакция и выявление

 Оценка и выявление

 Задерживание и освещение

508. Задание {{ 513 }} ТЗ-513 (ДЕ-11-0-0)

Что не является административными мерами, относящимися к процедурам действий в аварийных ситуациях?

 Системы выявления вторжений

 Обучение и повышение осведомленности

 Тренировки и проверки

 Делегирование обязанностей

509. Задание {{ 514 }} ТЗ-514 (ДЕ-11-0-0)

Если является механизм контроля доступа «нормально открытым» (fail-safe), а не «нормально закрытым» (fail-secure), что это означает?

 По умолчанию «нет доступа»

 По умолчанию открыт

 По умолчанию закрыт

 По умолчанию передает сигнал тревоги, а не включает его в месте своего нахождения

510. Задание {{ 515 }} ТЗ-515 (ДЕ-11-0-0)

Что из перечисленного ниже не является задерживающим механизмом?

 Замки

 Внутренние защитные средства

 Предупреждающие знаки

 Контроль доступа

511. Задание {{ 516 }} ТЗ-516 (ДЕ-11-0-0)

Что является двумя основными видами идентификационных proximity-устройств?

 Биометрические устройства и устройства контроля доступа

 Устройства с картами памяти и пассивные устройства

 Устройства с предустановленными кодами и беспроводные устройства

 Активируемые пользователем устройства и считывающие устройства, обнаруживающие приближение объекта к определенным областям

512. Задание {{ 517 }} ТЗ-517 (ДЕ-11-0-0)

Какой из перечисленных ниже ответов лучше всего описывает отношения между анализом рисков, приемлемым уровнем рисков, базисами, контрмерами и метриками?

 Результаты анализа рисков используются для определения необходимых контрмер. Базисы используются для оценки этих контрмер. Метрики используются для отслеживания эффективности контрмер, чтобы убедиться в соблюдении базисов.

 Результаты анализа рисков помогают руководству понять и установить приемлемый уровень рисков. Базисы основаны на этом уровне. Метрики используются для отслеживания эффективности контрмер, чтобы убедиться в соблюдении базисов.

 Результаты анализа рисков помогают руководству понять и установить базисы. Приемлемый уровень рисков основан на базисах. Метрики используются для отслеживания эффективности контрмер, чтобы убедиться в соблюдении базисов.

 Результаты анализа рисков помогают руководству понять и установить приемлемый уровень рисков. Базисы основаны на этом уровне. Метрики используются для отслеживания эффективности базисов.

513. Задание {{ 518 }} ТЗ-518 (ДЕ-11-0-0)

Большинство современных систем видеонаблюдения используют CCЧто из перечисленного ниже не является характерной чертой этого устройства?

 Получает внешний свет через объектив и преобразует его в электрические сигналы

 Улавливает свет в инфракрасном диапазоне

 Обеспечивает изображение повышенного качества

 Записывает данные на жесткий диск, а не ленту

514. Задание {{ 519 }} ТЗ-519 (ДЕ-11-0-0)

Что не является препятствием для установки систем выявления вторжений и мониторинга?

 Их установка стоит дорого

 Их нельзя обойти

 Они требуют реакции людей

 Они являются источником ложных срабатываний

515. Задание {{ 520 }} ТЗ-520 (ДЕ-11-0-0)

Что такое шифро-замок (cipher lock)?

 Замок, который использует криптографические ключи

 Замок, который использует такой тип ключей, которые не могут быть скопированы

 Замок, который использует токены и считыватели по периметру

 Замок, который использует клавиатуру

516. Задание {{ 521 }} ТЗ-521 (ДЕ-11-0-0)

Если шифро-замок (cipher lock) имеет функцию дверного таймера, что это означает?

 Если дверь была открыта больше определенного времени, включается сигнал тревоги

 Он может быть открыт только в аварийных ситуациях

 Он имеет возможность включения сигнала тревоги при открытии под принуждением

 Он имеет возможность замещения ключа контролирующим персоналом

517. Задание {{ 522 }} ТЗ-522 (ДЕ-11-0-0)

Что из приведенного ниже лучше всего описывает различие между замком с нарезкой (warded lock) и цилиндровым замком (tumbler lock)?

 Цилиндровый замок проще замка с нарезкой

 Цилиндровый замок использует внутреннюю задвижку, а замок с нарезкой – внутренние цилиндры

 Цилиндровый замок имеет больше компонентов, чем замок с нарезкой

 Замки с нарезкой в основном используются на внешних дверях, а цилиндровые – на внутренних