Тема 4. Ключевые механизмы защиты информационных систем от несанкционированного доступа

4.1 Идентификация и аутентификация

4.2.Управление доступом

4.3 Протоколирование и аудит

Тема 5. Криптографические методы и средства для защиты информации

1. Какой алгоритм используется для формирования ЭЦП

1. ГОСТ Р 34.10–2001

2. ГОСТ Р 34.10–94 и ГОСТ Р 34.10–2001+

3. ГОСТ Р 34.10–94

4. ГОСТ 28147 –89

2. Решение каких задач информационной безопасности обеспечивает ЭЦП, как реквизит электронного документа (выберите все правильные ответы):

1. Целостность +

2. конфиденциальность

3. неотказуемость +

4. аутентичность +

3. Какие элементы шифра, согласно правилу Керкхоффа, не должны быть известны злоумышленнику:

1. открытый текст

2. шифрованный текст

3. ключ шифрования +

4. алгоритм шифрования

4. Какой из перечисленных алгоритмов шифрования разрешено использовать в органах государственной власти РФ:

1. DES

2. ГОСТ 28147-89 +

3. RSA

4. ГОСТ Р 34.10-2001

5. Какие сведения должен содержать сертификат ключа подписи, в соответствии с действующем законодательством (выберите все правильные ответы):

1. уникальный регистрационный номер сертификата ключа подписи (СКП), даты начала и окончания срока действия СКП, находящегося в реестре Удостоверяющего Центра +

2. фамилия, имя и отчество владельца СКП или псевдоним владельца +

3. указание на местонахождение списка аннулированных сертификатов

4. открытый ключ ЭЦП +

5. сведения об отношениях, при осуществлении которых ЭД с ЭЦП будет иметь юридическое значение

6. подпись уполномоченного лица удостоверяющего центра +

7. наименование средств ЭЦП, с которыми используется данный ключ +

8. наименование и местонахождение удостоверяющего центра, выдавшего СКП

6. Какие из перечисленных криптоалгоритмов относятся к алгоритмам выработки и проверки эцп (выберите все правильные ответы):

1. DSA +

2. ГОСТ 28147-89

3. RSA +

4. ГОСТ Р 34.11-94

5. DES

6. SHA-1

7. ГОСТ Р 34.10-2001+

7.Криптографические средства – это..?

1. регламентация правил использования, обработки и передачи информации ограниченного доступа

2. средства защиты с помощью преобразования информации (шифрование) +

3. средства, в которых программные и аппаратные части полностью взаимосвязаны.

8.Что является целью криптоанализа? 1. Определение стойкости алгоритма +

2. Увеличение количества функций замещения в криптографическом алгоритме

3.Уменьшение количества функций подстановкм в криптографическом алгоритме

4.Определение использованных перестановок

9. Происхождение термина «криптография» :

1. от слова «тайнопись» +

2. от слова «шифрование»;

3. от термина «скремблирование»;

4. от термина «кодирование»;