- •Содержание и структура тестовых материалов Тематическая структура
- •Содержание тестовых материалов Аппаратные средства обеспечения информационной безопасности
- •Архитектура и модель безопасности
- •26. Задание {{ 55 }} тз-55 (де-1-0-0)
- •Безопасность приложений
- •48. Задание {{ 77 }} тз-77 (де-2-0-0)
- •49. Задание {{ 78 }} тз-78 (де-2-0-0)
- •50. Задание {{ 79 }} тз-79 (де-2-0-0)
- •66. Задание {{ 95 }} тз-95 (де-2-0-0)
- •67. Задание {{ 96 }} тз-96 (де-2-0-0)
- •68. Задание {{ 97 }} тз-97 (де-2-0-0)
- •Вопросы с пояснениями
- •69. Задание {{ 554 }} тз-554 (де-16-0-0)
- •65. Задание {{ 94 }} тз-94 (де-2-0-0)
- •Встроенные элементы безопасности Windows
- •83. Задание {{ 99 }} тз-99 (де-12-0-0)
- •84. Задание {{ 100 }} тз-100 (де-12-0-0)
- •85. Задание {{ 101 }} тз-101 (де-12-0-0)
- •86. Задание {{ 102 }} тз-102 (де-12-0-0)
- •87. Задание {{ 103 }} тз-103 (де-12-0-0)
- •88. Задание {{ 104 }} тз-104 (де-12-0-0)
- •Законодательство, требования, соответствие, расследования
- •108. Задание {{ 124 }} тз-124 (де-4-0-0)
- •109. Задание {{ 125 }} тз-125 (де-4-0-0)
- •110. Задание {{ 126 }} тз-126 (де-4-0-0)
- •111. Задание {{ 127 }} тз-127 (де-4-0-0)
- •112. Задание {{ 128 }} тз-128 (де-4-0-0)
- •113. Задание {{ 129 }} тз-129 (де-4-0-0)
- •123. Задание {{ 139 }} тз-139 (де-4-0-0)
- •124. Задание {{ 140 }} тз-140 (де-4-0-0)
- •144. Задание {{ 161 }} тз-161 (де-4-0-0)
- •157. Задание {{ 173 }} тз-173 (де-4-0-0)
- •158. Задание {{ 174 }} тз-174 (де-4-0-0)
- •159. Задание {{ 175 }} тз-175 (де-4-0-0)
- •160. Задание {{ 176 }} тз-176 (де-4-0-0)
- •161. Задание {{ 177 }} тз-177 (де-4-0-0)
- •Злонамеренное програмное обеспечение
- •Информационная безопасность и управление рисками
- •227. Задание {{ 243 }} тз-243 (де-5-0-0)
- •228. Задание {{ 244 }} тз-244 (де-5-0-0)
- •Криптография
- •238. Задание {{ 254 }} тз-254 (де-6-0-0)
- •239. Задание {{ 255 }} тз-255 (де-6-0-0)
- •240. Задание {{ 256 }} тз-256 (де-6-0-0)
- •241. Задание {{ 257 }} тз-257 (де-6-0-0)
- •242. Задание {{ 258 }} тз-258 (де-6-0-0)
- •290. Задание {{ 306 }} тз-306 (де-6-0-0)
- •291. Задание {{ 307 }} тз-307 (де-6-0-0)
- •297. Задание {{ 313 }} тз-313 (де-6-0-0)
- •298. Задание {{ 314 }} тз-314 (де-6-0-0)
- •Непрерывность бизнеса и восстановление после аварий
- •305. Задание {{ 321 }} тз-321 (де-15-0-0)
- •306. Задание {{ 322 }} тз-322 (де-15-0-0)
- •307. Задание {{ 323 }} тз-323 (де-15-0-0)
- •308. Задание {{ 324 }} тз-324 (де-15-0-0)
- •309. Задание {{ 325 }} тз-325 (де-15-0-0)
- •310. Задание {{ 326 }} тз-326 (де-15-0-0)
- •311. Задание {{ 327 }} тз-327 (де-15-0-0)
- •316. Задание {{ 332 }} тз-332 (де-15-0-0)
- •317. Задание {{ 333 }} тз-333 (де-15-0-0)
- •327. Задание {{ 523 }} тз-523 (де-15-0-0)
- •Общие вопросы информационной безопасности
- •Операционная безопасность
- •340. Задание {{ 345 }} тз-345 (де-8-0-0)
- •341. Задание {{ 346 }} тз-346 (де-8-0-0)
- •342. Задание {{ 347 }} тз-347 (де-8-0-0)
- •343. Задание {{ 348 }} тз-348 (де-8-0-0)
- •344. Задание {{ 349 }} тз-349 (де-8-0-0)
- •345. Задание {{ 350 }} тз-350 (де-8-0-0)
- •346. Задание {{ 351 }} тз-351 (де-8-0-0)
- •352. Задание {{ 357 }} тз-357 (де-8-0-0)
- •353. Задание {{ 358 }} тз-358 (де-8-0-0)
- •354. Задание {{ 359 }} тз-359 (де-8-0-0)
- •361. Задание {{ 366 }} тз-366 (де-8-0-0)
- •362. Задание {{ 367 }} тз-367 (де-8-0-0)
- •Телекоммуникации и сетевая безопасность
- •369. Задание {{ 374 }} тз-374 (де-9-0-0)
- •370. Задание {{ 375 }} тз-375 (де-9-0-0)
- •371. Задание {{ 376 }} тз-376 (де-9-0-0)
- •380. Задание {{ 385 }} тз-385 (де-9-0-0)
65. Задание {{ 94 }} тз-94 (де-2-0-0)
Что такое PoC (Proof of Concept)?
Доказательство концепции, решения или демонстрационный пример используется чаще всего в среде специалистов по безопасности вместо термина «эксплоит».
Доказательство концепции, решения или демонстрационный пример используется чаще всего в среде специалистов по безопасности вместо термина «безопасность кода».
Доказательство концепции, решения или демонстрационный пример используется чаще всего в среде специалистов по безопасности вместо термина «уязвимость».
Доказательство концепции, решения или демонстрационный пример используется чаще всего в среде специалистов по безопасности вместо термина «хакер».
66. Задание {{ 95 }} тз-95 (де-2-0-0)
Что такое «эксплоит»?
Эксплоит - программа, для сканирования беспроводных сетей.
Эксплоит - программа, реализующая определенную уязвимость программ, скрипта или операционной системы.
Эксплоит - программа, для сканирования локальных сетей.
Эксплоит - это межсетевой экран.
67. Задание {{ 96 }} тз-96 (де-2-0-0)
Что такое «chroot»?
Каталог, который является обычным каталогом в файловой системе, но становится для демона корневым, таким образом обеспечивая дополнительный уровень защиты и снижая возможный ущерб при взломе сервиса.
Программа, который является обычным каталогом в файловой системе, но становится для демона корневым, обеспечивая дополнительный уровень защиты и снижая возможный ущерб при взломе сервиса.
Каталог, который является обычным каталогом в файловой системе, но становится для демона корневым, не обеспечивая дополнительный уровень защиты и не снижая возможный ущерб при взломе сервиса.
68. Задание {{ 97 }} тз-97 (де-2-0-0)
Решение каких задач информационной безопасности обеспечивает электронная цифровая подпись?
конфиденциальность
доступность
целостность
все перечисленные
Вопросы с пояснениями
69. Задание {{ 554 }} тз-554 (де-16-0-0)
Как называлась портативная шифровальная машина, использовавшаяся для шифрования и дешифрования секретных сообщений в нацистской Германии во время Второй мировой войны.
Эта машина получила дурную славу, потому что криптоаналитикиАнтигитлеровской коалиции(в центре дешифровки Блетчли-Парк) смогли расшифровать большое количество сообщений, зашифрованных с её помощью.
Правильные варианты ответа: ЭНИГМА; ENIGMA;
70. Задание {{ 539 }} ТЗ-539 (ДЕ-16-0-0)
Какой шаг пропущен на приведенной ниже схеме?
Анализ воздействия на бизнес
Стандарт NIST
Утверждение руководством и распределение ресурсов
Управление изменениями
71. Задание {{ 540 }} ТЗ-540 (ДЕ-16-0-0)
Как называется процесс, элемент которого приведен на изображении ниже?
Анализ воздействия на бизнес
Определение значений фаз активации
Определение максимально допустимого времени простоя
Связь времени реконструкции и стоимости
72. Задание {{ 541 }} ТЗ-541 (ДЕ-16-0-0)
Что иллюстрирует следующее изображение?
Иерархическое управление носителями (HSM)
Сеть хранения данных (SAN)
Обеспечение избыточности сети
Единая точка отказа
73. Задание {{ 543 }} ТЗ-543 (ДЕ-16-0-0)
В криптографии это устройство, известное также как шифр Древней Спарты, представляет собой прибор, используемый для осуществления перестановочного шифрования.
Состоит из цилиндра и узкой полоски пергамента, обматывавшейся вокруг него по спирали, на которой писалось сообщение. Античныегреки и спартанцы в частности, использовали этот шифр для связи во время военных кампаний. Назовите это устройство:
Соробан
Скитала
Криптекс
Энигма
Абак
74. Задание {{ 544 }} ТЗ-544 (ДЕ-16-0-0)
Какой тип шифра использовался преступником в рассказе английского писателя Артура Конана Дойля «Пляшущие человечки»?
Подстановочный шифр
Симметричный шифр
Асимметричный шифр
Шифр Эль-Гамаля
75. Задание {{ 546 }} ТЗ-546 (ДЕ-16-0-0)
При помощи квадрата Полибия для русского алфавита (см. рисунок) расшифруйте данное сообщение РЖЦЩЧМСВ.
Правильные варианты ответа: КАРУСЕЛЬ;
76. Задание {{ 548 }} ТЗ-548 (ДЕ-16-0-0)
Что из перечисленного ниже имеет отношение к этому рисунку:
Уровень пересечения вероятности ошибок (Crossover error rate)
Проверка личности
Уровень авторизации
Уровень ошибок аутентификации
77. Задание {{ 549 }} ТЗ-549 (ДЕ-16-0-0)
Объяснение какой из приведенных ниже концепций показано на рисунке:
Уровень пересечения вероятности ошибок (Crossover error rate)
Ошибки третьего рода
FAR (уровень ошибочных разрешений) равен FRR (уровень ошибочных отказов) в системах, которые имеют высокий уровень пересечения вероятности ошибок (Crossover error rate)
Биометрия является общепринятой технологией
78. Задание {{ 550 }} ТЗ-550 (ДЕ-16-0-0)
Работу чего из перечисленного ниже иллюстрирует этот рисунок:
Rainbow-таблицы
Атака по словарю
Одноразовые пароли
Строгая аутентификация
79. Задание {{ 551 }} ТЗ-551 (ДЕ-16-0-0)
Какой стандартный протокол и сервис позволит обеспечить централизованную аутентификацию беспроводных клиентов с использованием единой базы учетных записей в сценарии, приведенном ниже.
Active Directory
LDAP
RADIUS
WEP
80. Задание {{ 552 }} ТЗ-552 (ДЕ-16-0-0)
Сопоставьте названия программ и изображений
Укажите соответствие для всех 6 вариантов ответа:
Nod 32 |
|
Avast |
|
Antivir |
|
DrWeb |
|
Antivirus Panda |
|
Antivirus Kaspersky |
|
81. Задание {{ 553 }} ТЗ-553 (ДЕ-16-0-0)
Используя шифр Виженера зашифруйте слово MOUSE используя ключ BILLI:
Правильные варианты ответа: NWFDM;
