- •Тема 1. Основные понятия информационной безопасности
- •6.Пассивный перехват информации это перехват, который:
- •Заключается в установке подслушивающего устройства в аппаратуру средств обработки информации
- •7.Защита информации это:
- •8.Информационные процессы это:
- •12.Защита информации от непреднамеренного воздействия это деятельность по предотвращению:
- •9. Доступ к информации это:
- •Процесс сбора, накопления, обработки, хранения, распределения и поиска информации
- •10.Защита информации от утечки это деятельность по предотвращению:
- •11.Защита информации от несанкционированного воздействия это деятельность по предотвращению:
- •13.Защита информации от разглашения это деятельность по предотвращению:
- •14.Субъект доступа к информации это:
- •15. Носитель информации это:
- •16.Собственник информации это:
- •Физическое лицо, или материальный объект, в том числе физическое поле, в которых информация находит свое отображение в виде символов, образов, сигналов, технических решений и процессов;
- •17.Пользователь (потребитель) информации это:
- •Физическое лицо, или материальный объект, в том числе физическое поле, в которых информация находит свое отображение в виде символов, образов, сигналов, технических решений и процессов
- •18.Естественные угрозы безопасности информации вызваны:
- •19. Искусственные угрозы безопасности информации вызваны:
- •20. К основным непреднамеренным искусственным угрозам асои относится:
- •21. К основным непреднамеренным искусственным угрозам асои относится:
- •Физическое разрушение системы путем взрыва, поджога и т.П.
- •22. К основным непреднамеренным искусственным угрозам асои относится:
- •Физическое разрушение системы путем взрыва, поджога и т.П.
- •23. К основным непреднамеренным искусственным угрозам асои относится:
- •24. К основным непреднамеренным искусственным угрозам асои относится:
- •Физическое разрушение системы путем взрыва, поджога и т.П.
- •25. К основным непреднамеренным искусственным угрозам асои относится:
- •Физическое разрушение системы путем взрыва, поджога и т.П.
- •28. К основным непреднамеренным искусственным угрозам асои относится:
- •34. К основным преднамеренным искусственным угрозам асои относится:
- •35. К основным преднамеренным искусственным угрозам асои относится:
- •36. К основным преднамеренным искусственным угрозам асои относится:
- •37. К основным преднамеренным искусственным угрозам асои относится:
- •43. К основным преднамеренным искусственным угрозам асои относится:
- •44. К основным преднамеренным искусственным угрозам асои относится:
- •Тема 2. Обеспечение информационной безопасности на государственном уровне
- •6. Федеральным законом, определяющим правовые условия использования эцп в электронных документах является:
- •7. Нарушение каких лицензионных требований лицензиатом, в соответствии с Постановлением Правительства от 29 декабря 2007 года №957, считается грубым (выберите все правильные ответы):
- •Тема 4. Ключевые механизмы защиты информационных систем от несанкционированного доступа
- •6. Какие из перечисленных криптоалгоритмов относятся к алгоритмам выработки и проверки эцп (выберите все правильные ответы):
- •7.Криптографические средства – это..?
- •10.Что из перечисленного ниже не является свойством или характеристикой односторонней функции хэширования?
- •11.Что может указывать на изменение сообщения?
- •12.Какой из перечисленных ниже алгоритмов является алгоритмом американского правительства, предназначенным для создания безопасных дайджестов сообщений?
- •14. Что используется для создания цифровой подписи?
- •15.Что из перечисленного ниже лучше всего описывает цифровую подпись?
- •16. По какой причине удостоверяющий центр отзывает сертификат?
- •18. Сколько циклов перестановки и замещения выполняет des?
- •19.Что из перечисленного ниже является правильным утверждением в отношении шифрования данных, выполняемого с целью их защиты?
- •25.Шифрование информации это:
- •Тема 6. Защита программного обеспечения
- •Ма 7. Безопасность распределенных вычислительных систем в Интернет
- •2. Кракер?
- •Тема 8. Политика безопасности компьютерных систем и ее реализация
- •Тема 9. Защита авторских прав на программное обеспечение
10.Что из перечисленного ниже не является свойством или характеристикой односторонней функции хэширования?
Она преобразует сообщение произвольной длины в значение фиксированной длины
Имея значение дайджеста сообщения, невозможно получить само сообщение
Получение одинакового дайджеста из двух различных сообщений невозможно, либо случается крайне редко
Она преобразует сообщение фиксированной длины в значение переменной длины +
11.Что может указывать на изменение сообщения?
1. Изменился открытый ключ 2. Изменился закрытый ключ
3.Изменился дайджест сообщения +
4.Сообщение было правильно зашифровано
12.Какой из перечисленных ниже алгоритмов является алгоритмом американского правительства, предназначенным для создания безопасных дайджестов сообщений?
Data Encryption Algorithm
Digital Signature Standard +
Secure Hash Algorithm
Data Signature Algorithm
13.В чем преимущество RSA над DSA? 1. Он может обеспечить функциональность цифровой подписи и шифрования +
Он использует меньше ресурсов и выполняет шифрование быстрее, поскольку использует симметричные ключи
Это блочный шифр и он лучше поточного
Он использует одноразовые шифровальные блокноты
14. Что используется для создания цифровой подписи?
Закрытый ключ получателя
Открытый ключ отправителя
Закрытый ключ отправителя +
Открытый ключ получателя
15.Что из перечисленного ниже лучше всего описывает цифровую подпись?
Это метод переноса собственноручной подписи на электронный документ
Это метод шифрования конфиденциальной информации
Это метод, обеспечивающий электронную подпись и шифрование
Это метод, позволяющий получателю сообщения проверить его источник и убедиться в целостности сообщения +
16. По какой причине удостоверяющий центр отзывает сертификат?
1. Если открытый ключ пользователя скомпрометирован +
Если пользователь переходит на использование модели PEM, которая использует сеть доверия
Если закрытый ключ пользователя скомпрометирован
Если пользователь переходит работать в другой офис
17. Что из перечисленного ниже лучше всего описывает удостоверяющий центр? 1. Организация, которая выпускает закрытые ключи и соответствующие алгоритмы
Организация, которая проверяет процессы шифрования
Организация, которая проверяет ключи шифрования
Организация, которая выпускает сертификаты +
18. Сколько циклов перестановки и замещения выполняет des?
32
16 +
64
56
19.Что из перечисленного ниже является правильным утверждением в отношении шифрования данных, выполняемого с целью их защиты?
1. Оно требует внимательного отношения к процессу управления ключами +
2. Оно не требует большого количества системных ресурсов
3. Оно требует передачи ключа на хранение третьей стороне (escrowed)
20.Что из перечисленного ниже является определением фактора трудозатрат для алгоритма? 1. Время зашифрования и расшифрования открытого текста +
2.Время, которое займет взлом шифрования 3.Время, которое занимает выполнение 16 циклов преобразований
4.Время, которое занимает выполнение функций подстановки
21. Что является основной целью использования одностороннего хэширования пароля пользователя? 1.Это снижает требуемый объем дискового пространства для хранения пароля пользователя
2. Это предотвращает ознакомление кого-либо с открытым текстом пароля + 3. Это позволяет избежать избыточной обработки, требуемой асимметричным алгоритмом
4. Это предотвращает атаки повтора (replay attack) +
22. Какой из перечисленных ниже алгоритмов основан на сложности разложения больших чисел на два исходных простых сомножителя? 1. ECC 2. RSA +
3. DES 4. Диффи-Хеллман
23. Что из перечисленного ниже описывает разницу между алгоритмами DES и RSA? 1.DES – это симметричный алгоритм, а RSA – асимметричный +
2.DES – это асимметричный алгоритм, а RSA – симметричный
3.Они оба являются алгоритмами хэширования, но RSA генерирует 160-битные значения хэша
4. DES генерирует открытый и закрытый ключи, а RSA выполняет шифрование сообщений
24. Какой из перечисленных ниже алгоритмов использует симметричный ключ и алгоритм хэширования? 1.HMAC +
2.3DES 3.RSA