- •Тема 1. Основные понятия информационной безопасности
- •6.Пассивный перехват информации это перехват, который:
- •Заключается в установке подслушивающего устройства в аппаратуру средств обработки информации
- •7.Защита информации это:
- •8.Информационные процессы это:
- •12.Защита информации от непреднамеренного воздействия это деятельность по предотвращению:
- •9. Доступ к информации это:
- •Процесс сбора, накопления, обработки, хранения, распределения и поиска информации
- •10.Защита информации от утечки это деятельность по предотвращению:
- •11.Защита информации от несанкционированного воздействия это деятельность по предотвращению:
- •13.Защита информации от разглашения это деятельность по предотвращению:
- •14.Субъект доступа к информации это:
- •15. Носитель информации это:
- •16.Собственник информации это:
- •Физическое лицо, или материальный объект, в том числе физическое поле, в которых информация находит свое отображение в виде символов, образов, сигналов, технических решений и процессов;
- •17.Пользователь (потребитель) информации это:
- •Физическое лицо, или материальный объект, в том числе физическое поле, в которых информация находит свое отображение в виде символов, образов, сигналов, технических решений и процессов
- •18.Естественные угрозы безопасности информации вызваны:
- •19. Искусственные угрозы безопасности информации вызваны:
- •20. К основным непреднамеренным искусственным угрозам асои относится:
- •21. К основным непреднамеренным искусственным угрозам асои относится:
- •Физическое разрушение системы путем взрыва, поджога и т.П.
- •22. К основным непреднамеренным искусственным угрозам асои относится:
- •Физическое разрушение системы путем взрыва, поджога и т.П.
- •23. К основным непреднамеренным искусственным угрозам асои относится:
- •24. К основным непреднамеренным искусственным угрозам асои относится:
- •Физическое разрушение системы путем взрыва, поджога и т.П.
- •25. К основным непреднамеренным искусственным угрозам асои относится:
- •Физическое разрушение системы путем взрыва, поджога и т.П.
- •28. К основным непреднамеренным искусственным угрозам асои относится:
- •34. К основным преднамеренным искусственным угрозам асои относится:
- •35. К основным преднамеренным искусственным угрозам асои относится:
- •36. К основным преднамеренным искусственным угрозам асои относится:
- •37. К основным преднамеренным искусственным угрозам асои относится:
- •43. К основным преднамеренным искусственным угрозам асои относится:
- •44. К основным преднамеренным искусственным угрозам асои относится:
- •Тема 2. Обеспечение информационной безопасности на государственном уровне
- •6. Федеральным законом, определяющим правовые условия использования эцп в электронных документах является:
- •7. Нарушение каких лицензионных требований лицензиатом, в соответствии с Постановлением Правительства от 29 декабря 2007 года №957, считается грубым (выберите все правильные ответы):
- •Тема 4. Ключевые механизмы защиты информационных систем от несанкционированного доступа
- •6. Какие из перечисленных криптоалгоритмов относятся к алгоритмам выработки и проверки эцп (выберите все правильные ответы):
- •7.Криптографические средства – это..?
- •10.Что из перечисленного ниже не является свойством или характеристикой односторонней функции хэширования?
- •11.Что может указывать на изменение сообщения?
- •12.Какой из перечисленных ниже алгоритмов является алгоритмом американского правительства, предназначенным для создания безопасных дайджестов сообщений?
- •14. Что используется для создания цифровой подписи?
- •15.Что из перечисленного ниже лучше всего описывает цифровую подпись?
- •16. По какой причине удостоверяющий центр отзывает сертификат?
- •18. Сколько циклов перестановки и замещения выполняет des?
- •19.Что из перечисленного ниже является правильным утверждением в отношении шифрования данных, выполняемого с целью их защиты?
- •25.Шифрование информации это:
- •Тема 6. Защита программного обеспечения
- •Ма 7. Безопасность распределенных вычислительных систем в Интернет
- •2. Кракер?
- •Тема 8. Политика безопасности компьютерных систем и ее реализация
- •Тема 9. Защита авторских прав на программное обеспечение
25.Шифрование информации это:
процесс сбора, накопления, обработки, хранения, распределения и поиска информации
преобразование информации, в результате которого содержание информации становится непонятным для субъекта, не имеющего доступа +
получение субъектом возможности ознакомления с информацией, в том числе при помощи технических средств
совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям
деятельность по предотвращению утечки информации, несанкционированных и непреднамеренных воздействий на неё.
Тема 6. Защита программного обеспечения
1. По среде обитания классические вирусы разделяются на:
паразитические
компаньоны
файловые +
ссылки
перезаписывающие.
2. По среде обитания классические вирусы разделяются на:
загрузочные +
компаньоны
паразитические
ссылки
перезаписывающие.
3. По среде обитания классические вирусы разделяются на:
ссылки
компаньоны
паразитические
макровирусы +
перезаписывающие.
4. По среде обитания классические вирусы разделяются на:
ссылки
компаньоны
скриптовые +
паразитические
перезаписывающие.
5. По способу заражения классические вирусы разделяются на:
файловые
загрузочные
макровирусы
скриптовые
перезаписывающие +
126. По способу заражения классические вирусы разделяются на:
файловые;
паразитические;
макровирусы;
скриптовые;
загрузочные.
127. По способу заражения классические вирусы разделяются на:
компаньоны;
файловые;
макровирусы;
скриптовые;
загрузочные.
128. По способу заражения классические вирусы разделяются на:
скриптовые;
файловые;
макровирусы;
ссылки;
загрузочные.
Ма 7. Безопасность распределенных вычислительных систем в Интернет
1. Хакер?
Это лицо, которое взламывает интрасеть в познавательных целях +
Это мошенник, рассылающий свои послания, в надежде обмануть наивных и жадных;
Это лицо, изучающее систему с целью ее взлома и реализующее свои криминальные наклонности в похищении информации и написании вирусов разрушающих ПО;
Так в XIX веке называли плохого игрока в гольф, дилетанта;
Это мошенники, которые обманным путем выманивают у доверчивых пользователей сети конфиденциальную информацию.
2. Кракер?
Это лицо, которое взламывает интрасеть в познавательных целях
Это мошенник, рассылающий свои послания, в надежде обмануть наивных и жадных
Это лицо, изучающее систему с целью ее взлома и реализующее свои криминальные наклонности в похищении информации и написании вирусов разрушающих ПО +
Так в XIX веке называли плохих игроков в гольф, дилетантов
Это мошенники, которые обманным путем выманивают у доверчивых пользователей сети конфиденциальную информацию.
3. Фишер?
Это лицо, которое взламывает интрасеть в познавательных целях
Это мошенник, рассылающий свои послания, в надежде обмануть наивных и жадных +
Это лицо, изучающее систему с целью ее взлома и реализующее свои криминальные наклонности в похищении информации и написании вирусов разрушающих ПО
Так в XIX веке называли плохих игроков в гольф, дилетантов
4. Лицо, изучающее систему с целью ее взлома и реализующее свои криминальные наклонности в похищении информации и написании вирусов разрушающих ПО это:
скамер;
хакер;
фишер;
фракер;
кракер +
5. По характеру воздействия удаленные атаки делятся на:
условные и безусловные
атаки с обратной связью и без обратной связи
внутрисегментные и межсегментные
пассивные и активные +
атаки, которые могут реализовываться на всех семи уровнях – физическом, канальном, сетевом, транспортном, сеансовом, представительном и прикладном.
6. По цели воздействия удаленные атаки делятся на:
условные и безусловные
атаки с обратной связью и без обратной связи
внутрисегментные и межсегментные
пассивные и активные
атаки в зависимости от нарушения конфиденциальности, целостности и доступности +
7. По условию начала осуществления воздействия удаленные атаки делятся на:
условные и безусловные +
атаки с обратной связью и без обратной связи
внутрисегментные и межсегментные
пассивные и активные
атаки в зависимости от нарушения конфиденциальности, целостности и доступности.
8. По наличию обратной связи с атакуемым объектом удаленные атаки делятся на:
условные и безусловные
атаки с обратной связью и без обратной связи +
внутрисегментные и межсегментные
пассивные и активные
атаки в зависимости от нарушения конфиденциальности, целостности и доступности.
9. По расположению субъекта атаки относительно атакуемого объекта удаленные атаки делятся на:
условные и безусловные
атаки с обратной связью и без обратной связи
внутрисегментные и межсегментные +
пассивные и активные
атаки в зависимости от нарушения конфиденциальности, целостности и доступности.
10. По уровню эталонной модели взаимосвязи открытых систем OSI Международной организации стандартизации (ISO) удаленные атаки делятся на:
условные и безусловные
атаки с обратной связью и без обратной связи
внутрисегментные и межсегментные
пассивные и активные
атаки, которые могут реализовываться на всех семи уровнях +
11. Атака, которая позволяет изучить логику работы сети:
подмена доверенного объекта или субъекта распределенной вычислительной сети
ложный объект распределенной вычислительной сети
анализ сетевого трафика +
отказ в обслуживании
12. Атака, позволяющая перехватить поток передаваемых данных, которыми обмениваются компоненты сетевой ОС:
подмена доверенного объекта или субъекта распределенной вычислительной сети +
ложный объект распределенной вычислительной сети
анализ сетевого трафика
отказ в обслуживании
13. Атака, эффективно реализующаяся в системах, где применяются нестойкие алгоритмы идентификации/аутентификации хостов, пользователей:
подмена доверенного объекта или субъекта распределенной вычислительной сети
ложный объект распределенной вычислительной сети +
анализ сетевого трафика
отказ в обслуживании
14. Атака, которая заключается в навязывании ложного маршрута из-за недостатков в алгоритмах маршрутизации:
подмена доверенного объекта или субъекта распределенной вычислительной сети
ложный объект распределенной вычислительной сети +
анализ сетевого трафика
отказ в обслуживании
удаленный контроль над станцией в сети.
15. Атака, которая использует недостатки алгоритмов удаленного поиска ( DNS (Internet)…):
подмена доверенного объекта или субъекта распределенной вычислительной сети +
ложный объект распределенной вычислительной сети
анализ сетевого трафика
отказ в обслуживании;
удаленный контроль над станцией в сети.
16. Атака, которая позволяет воздействовать на перехваченную информацию (проводить селекцию потока информации):
подмена доверенного объекта или субъекта распределенной вычислительной сети
ложный объект распределенной вычислительной сети +
анализ сетевого трафика
отказ в обслуживании
удаленный контроль над станцией в сети.
17. Атака, которая позволяет воздействовать на перехваченную информацию (модифицировать информацию):
подмена доверенного объекта или субъекта распределенной вычислительной сети
ложный объект распределенной вычислительной сети +
анализ сетевого трафика
отказ в обслуживании
удаленный контроль над станцией в сети.
18. Атака, которая позволяет воздействовать на перехваченную информацию (подменять информацию):
подмена доверенного объекта или субъекта распределенной вычислительной сети
ложный объект распределенной вычислительной сети +
анализ сетевого трафика
отказ в обслуживании
удаленный контроль над станцией в сети.
19. Атака, результатом осуществления которой может стать нарушение работоспособности соответствующей службы предоставления удаленного доступа на атакуемый хост:
подмена доверенного объекта или субъекта распределенной вычислительной сети
ложный объект распределенной вычислительной сети
анализ сетевого трафика
отказ в обслуживании +
удаленный контроль над станцией в сети.
20. Атака, которая может быть предпринята, если нет средств аутентификации адреса отправителя и с хоста на атакуемый хост можно передавать бесконечное число анонимных запросов на подключение от имени других хостов:
подмена доверенного объекта или субъекта распределенной вычислительной сети +
ложный объект распределенной вычислительной сети
анализ сетевого трафика
отказ в обслуживании +
удаленный контроль над станцией в сети.
21. Атака, которая заключается в передаче с одного адреса такого количества запросов на подключение к атакуемому хосту, какое максимально может "вместить" трафик:
подмена доверенного объекта или субъекта распределенной вычислительной сети
ложный объект распределенной вычислительной сети
анализ сетевого трафика
отказ в обслуживании +
удаленный контроль над станцией в сети.
