- •Содержание и структура тестовых материалов Тематическая структура
- •Содержание тестовых материалов Аппаратные средства обеспечения информационной безопасности
- •Архитектура и модель безопасности
- •26. Задание {{ 55 }} тз-55 (де-1-0-0)
- •Безопасность приложений
- •48. Задание {{ 77 }} тз-77 (де-2-0-0)
- •49. Задание {{ 78 }} тз-78 (де-2-0-0)
- •50. Задание {{ 79 }} тз-79 (де-2-0-0)
- •66. Задание {{ 95 }} тз-95 (де-2-0-0)
- •67. Задание {{ 96 }} тз-96 (де-2-0-0)
- •68. Задание {{ 97 }} тз-97 (де-2-0-0)
- •Вопросы с пояснениями
- •69. Задание {{ 554 }} тз-554 (де-16-0-0)
- •65. Задание {{ 94 }} тз-94 (де-2-0-0)
- •Встроенные элементы безопасности Windows
- •83. Задание {{ 99 }} тз-99 (де-12-0-0)
- •84. Задание {{ 100 }} тз-100 (де-12-0-0)
- •85. Задание {{ 101 }} тз-101 (де-12-0-0)
- •86. Задание {{ 102 }} тз-102 (де-12-0-0)
- •87. Задание {{ 103 }} тз-103 (де-12-0-0)
- •88. Задание {{ 104 }} тз-104 (де-12-0-0)
- •Законодательство, требования, соответствие, расследования
- •108. Задание {{ 124 }} тз-124 (де-4-0-0)
- •109. Задание {{ 125 }} тз-125 (де-4-0-0)
- •110. Задание {{ 126 }} тз-126 (де-4-0-0)
- •111. Задание {{ 127 }} тз-127 (де-4-0-0)
- •112. Задание {{ 128 }} тз-128 (де-4-0-0)
- •113. Задание {{ 129 }} тз-129 (де-4-0-0)
- •123. Задание {{ 139 }} тз-139 (де-4-0-0)
- •124. Задание {{ 140 }} тз-140 (де-4-0-0)
- •144. Задание {{ 161 }} тз-161 (де-4-0-0)
- •157. Задание {{ 173 }} тз-173 (де-4-0-0)
- •158. Задание {{ 174 }} тз-174 (де-4-0-0)
- •159. Задание {{ 175 }} тз-175 (де-4-0-0)
- •160. Задание {{ 176 }} тз-176 (де-4-0-0)
- •161. Задание {{ 177 }} тз-177 (де-4-0-0)
- •Злонамеренное програмное обеспечение
- •Информационная безопасность и управление рисками
- •227. Задание {{ 243 }} тз-243 (де-5-0-0)
- •228. Задание {{ 244 }} тз-244 (де-5-0-0)
- •Криптография
- •238. Задание {{ 254 }} тз-254 (де-6-0-0)
- •239. Задание {{ 255 }} тз-255 (де-6-0-0)
- •240. Задание {{ 256 }} тз-256 (де-6-0-0)
- •241. Задание {{ 257 }} тз-257 (де-6-0-0)
- •242. Задание {{ 258 }} тз-258 (де-6-0-0)
- •290. Задание {{ 306 }} тз-306 (де-6-0-0)
- •291. Задание {{ 307 }} тз-307 (де-6-0-0)
- •297. Задание {{ 313 }} тз-313 (де-6-0-0)
- •298. Задание {{ 314 }} тз-314 (де-6-0-0)
- •Непрерывность бизнеса и восстановление после аварий
- •305. Задание {{ 321 }} тз-321 (де-15-0-0)
- •306. Задание {{ 322 }} тз-322 (де-15-0-0)
- •307. Задание {{ 323 }} тз-323 (де-15-0-0)
- •308. Задание {{ 324 }} тз-324 (де-15-0-0)
- •309. Задание {{ 325 }} тз-325 (де-15-0-0)
- •310. Задание {{ 326 }} тз-326 (де-15-0-0)
- •311. Задание {{ 327 }} тз-327 (де-15-0-0)
- •316. Задание {{ 332 }} тз-332 (де-15-0-0)
- •317. Задание {{ 333 }} тз-333 (де-15-0-0)
- •327. Задание {{ 523 }} тз-523 (де-15-0-0)
- •Общие вопросы информационной безопасности
- •Операционная безопасность
- •340. Задание {{ 345 }} тз-345 (де-8-0-0)
- •341. Задание {{ 346 }} тз-346 (де-8-0-0)
- •342. Задание {{ 347 }} тз-347 (де-8-0-0)
- •343. Задание {{ 348 }} тз-348 (де-8-0-0)
- •344. Задание {{ 349 }} тз-349 (де-8-0-0)
- •345. Задание {{ 350 }} тз-350 (де-8-0-0)
- •346. Задание {{ 351 }} тз-351 (де-8-0-0)
- •352. Задание {{ 357 }} тз-357 (де-8-0-0)
- •353. Задание {{ 358 }} тз-358 (де-8-0-0)
- •354. Задание {{ 359 }} тз-359 (де-8-0-0)
- •361. Задание {{ 366 }} тз-366 (де-8-0-0)
- •362. Задание {{ 367 }} тз-367 (де-8-0-0)
- •Телекоммуникации и сетевая безопасность
- •369. Задание {{ 374 }} тз-374 (де-9-0-0)
- •370. Задание {{ 375 }} тз-375 (де-9-0-0)
- •371. Задание {{ 376 }} тз-376 (де-9-0-0)
- •380. Задание {{ 385 }} тз-385 (де-9-0-0)
48. Задание {{ 77 }} тз-77 (де-2-0-0)
На программу за последнее время несколько раз устанавливались патчи, но недавно ее основной исполняемый файл был заражен опасным вирусом. Антивирусная программа сообщает, что лечение зараженного файла приведет к его повреждению. Какое действие является наиболее правильным в этом случае??
Выполнить лечение файла и обратиться к производителю для его восстановления
Сделать резервную копию и затем выполнить лечение файла
Заменить файл на его копию, сделанную вчера
Восстановить с резервной копии незараженную версию файла с установленными патчами
49. Задание {{ 78 }} тз-78 (де-2-0-0)
Что из перечисленного ниже является централизованным средством управления базой данных и различными аспектами самих данных?
Хранилище данных
База данных
Словарь данных
Контроль доступа
50. Задание {{ 79 }} тз-79 (де-2-0-0)
Каким образом реализуется многоэкземплярность (polyinstantiation)?
Ограничивается возможность доступа субъектов с низким уровнем допуска к информации, требующей более выского уровня допуска
Создается копия объекта и в копии изменяются отдельные атрибуты
Создается другой объект, который будет по-другому реагировать на те же входные данные
Создаются различные объекты, которые унаследуют атрибуты от родительского класса
51. Задание {{ 80 }} ТЗ-80 (ДЕ-2-0-0)
Если в базе данных происходит сбой, что позволяет начать обработку с момента, предшествующего сбою?
Контрольная точка
Словарь данных
Метаданные
Инструмент интеллектуального анализа данных (data-mining)
52. Задание {{ 81 }} ТЗ-81 (ДЕ-2-0-0)
Какой тип защитных мер реализуют представления баз данных?
Детективный
Корректирующий
Превентивный
Административный
53. Задание {{ 82 }} ТЗ-82 (ДЕ-2-0-0)
Если одно из подразделений компании может посмотреть записи по работе сотрудников компании, а другие подразделения – не могут, примером чего это является?
Контекстно-зависимое управление доступом
Контентно-зависимое управление доступом
Разделение обязанностей
Мандатное управление доступом
54. Задание {{ 83 }} ТЗ-83 (ДЕ-2-0-0)
Что из перечисленного ниже применяется в базах данных для предотвращения атак на основе предположений (inference attack)?
Разделение базы данных, скрытие ячеек, шум и пертурбация
Контроль доступа к словарю данных
Разделение базы данных, скрытие ячеек, наборы небольших запросов
Разделение базы данных, шум, пертурбация и наборы небольших запросов
55. Задание {{ 84 }} ТЗ-84 (ДЕ-2-0-0)
В чем заключается недостаток использования контекстно-зависимого управления доступом для баз данных?
Возможны обращения к другим адресам памяти
Может вызвать проблемы конкуренции (concurrency problem)
Может привести к увеличению загруженности компьютерных ресурсов
Может привести к взаимным блокировкам (deadlock)
56. Задание {{ 85 }} ТЗ-85 (ДЕ-2-0-0)
Если безопасность не является частью процесса разработки базы данных, каким образом она обычно реализуется?
С помощью скрытия ячеек
С помощью доверенного серверного приложения
С помощью доверенного фронтального интерфейса
С помощью представлений
57. Задание {{ 86 }} ТЗ-86 (ДЕ-2-0-0)
В чем заключается преимущество использования контентно-зависимого управления доступом в базах данных?
Снижается нагрузка на компьютерные ресурсы
Обеспечивается параллельная обработка
Запрещается блокировка данных
Обеспечивается более детальный контроль
58. Задание {{ 87 }} ТЗ-87 (ДЕ-2-0-0)
Что из перечисленного ниже применяется в технологиях Распределенных вычислительных сред?
Глобально уникальный идентификатор (GUID)
Универсальный уникальный идентификатор (UUID)
Универсальный глобальный идентификатор (UGID)
Глобальный универсальный идентификатор (GUID)
59. Задание {{ 88 }} ТЗ-88 (ДЕ-2-0-0)
На каком этапе проекта впервые должны быть учтены вопросы безопасности?
На этапе функционального проектирования
На этапе интеграционного тестирования
На этапе разработки технического задания
На этапе внедрения
60. Задание {{ 89 }} ТЗ-89 (ДЕ-2-0-0)
Что из перечисленного ниже должно сделать веб-приложение при выявлении неправильной транзакции?
Выполнить откат и восстановить первоначальные данные
Прервать выполнение транзакций, пока неправильная транзакция не будет исправлена
Сформировать отчет об ошибке
Создать контрольную точку
61. Задание {{ 90 }} ТЗ-90 (ДЕ-2-0-0)
Что является заключительным этапом жизненного цикла процесса разработки системы?
Сертификация
Тестирование модулей
Разработка
Аккредитация
62. Задание {{ 91 }} ТЗ-91 (ДЕ-2-0-0)
Что из перечисленного ниже является строками и столбцами в реляционной базе данных?
Строки и записи
Атрибуты и строки
Ключи и представления
Записи и атрибуты
63. Задание {{ 92 }} ТЗ-92 (ДЕ-2-0-0)
Какой тип пакетов обновления системы включает в себя наибольшее количество обновлений?
Service Pack
Patch
HotFix
64. Задание {{ 93 }} ТЗ-93 (ДЕ-2-0-0)
Что такое обфускация программного кода?
Запутывание кода программы, приведение исходного текста или исполняемого кода к виду, сохраняющему функциональность программы, но затрудняющему анализ.
Оптимизация кода программы, приведение исходного или исполняемого кода к виду, удобного для анализа.
Оптимизация кода программы, приведение исходного или исполняемого кода к модульному виду.
Разбиение программного кода, на отдельные составляющие в подгружаемых модулях.
