Контрольная работа

1. Сколько классов защищенности СВТ от НСД к информации установлено в РД «Средства вычислительной техники. Защита от НСД к информации. Показатели защищенности от НСД к информации»:

а) - 9 классов;

б) - 5 классов;

в) -7 классов;

г) - 3 класса.

2. Проверка правильности классификации АС производится на основании следующих определяющих признаков:

а). уровней секретности обрабатываемой в АС информации;

б). уровней подготовки Заявителем исходных данных для проведения испытаний,

в). уровней полномочий по доступу к секретной информации различных пользователей АС;

3. Уязвимость - это характеристика АС, которая:

а). Может привести к реализации угрозы,

б). Неизбежно влечет реализацию угрозы.

в). Никак не влияет на показатели защищенности АС.

г). Ни один из ответов не является верным.

4. Какой из перечисленных документов излагает систему взглядов, основных принципов, которые закладываются в основу проблемы защиты информации от несанкционированного доступа?

а). Руководящий документ. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации.

б). Руководящий документ. Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации.

в). Руководящий документ. Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации.

г). Руководящий документ. Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа к информации. Основная система взглядов.

д). Ни один из ответов не является верным.

5. Классы защищенности ас от нсд к информации по рд ас подразделяются на группы. Отметьте правильный вариант:

а) - первая группа включает многопользовательские АС, в которых одновременно обрабатывается и (или) хранится информация разных уровней конфиденциальности. Все пользователи имеют право доступа ко всей информации АС.

б) - первая группа включает многопользовательские АС, в которых одновременно обрабатывается и (или) хранится информация разных уровней конфиденциальности. Не все пользователи имеют право доступа ко всей информации АС.

6. К каким компонентам подсистемы контроля доступа следует отнести АРМ администратора сети?

а). К субъектам доступа,

б). К объектам доступа.

в). К тем и другим.

г). Правильный ответ отсутствует.

7. Государственный контроль и надзор, инспекционный контроль за проведением аттестации объектов информатизации проводятся Гостехкомиссией России:

а) только в процессе аттестации

б) только по завершении аттестации

в) как в процессе аттестации, так и по завершении аттестации

8. Кто определяет схему аттестации объектов информатизации?

а). Заявитель по согласованию с Гостехкомиссией России,

б). Гостехкомиссия России.

в). Орган по аттестации совместно с Заявителем,

г). Орган по аттестации.

9. В ходе атаки нарушитель реализует:

а). Свой высокий умственный потенциал,

б). Свои врожденные криминальные наклонности.

в). Предварительно найденную уязвимость,

г). Ни один из ответов не является верным.

10. Какими способами, в соответствии с требованиями руководящих документов, может быть проверена надежность функций контроля целостности программных средств при проведении аттестационных испытаний?

а). При помощи внесения изменений в отдельные программы или их подмены с последующим отслеживанием реакции системы защиты на произведенные нарушения.

б). При помощи внесения изменений в документацию на средства защиты информации.

в). Путем правильного отключения ПЭВМ.

г). Надежность функций контроля целостности программных средств при проведении аттестационных испытаний не проверяется.

11. Концентратор:

а), регенерирует и передает сигналы;

б), направляет пакеты по доступным соединениям и маршрутам;

в), осуществляет маршрутизацию пакетов через множество сетей;

г), осуществляет фильтрацию широковещательных сообщений.

12. Укажите три определяющих признака, по которым производится группировка АС в различные классы:

а) - наличие в АС сертифицированных СВТ;

б) - наличие в АС информации различного уровня конфиденциальности;

в) - условий размещения АС;

г) - уровень полномочий субъектов доступа АС на доступ к информации ограниченного распространения;

д) - режим обработки данных в АС - коллективный или индивидуальный;

е)- обеспечения охраны объекта, на котором расположена защищаемая АС.

13. Какие методы проверок и испытаний используются при аттестации объектов информатизации?

а). Экспертно -документальный.

б). Опрос и анкетирование персонала.

в). Измерение и оценка степени опасности каналов утечки информации.

г). Проверка функций защиты информации от НСД:

г. 1. С использованием тестирующих средств.

г.2. С использованием таблиц проверки паролей и идентификаторов.

г.З. Методом пробного пуска.

г.4. Попытками «взлома» систем защиты.

г. 5. Методом повторной инсталляции.

д). Расчет вероятностей реализации угроз безопасности информации.

14. Сканеры уязвимостей позволяют:

а). Находить известные уязвимости,

б). Находить неизвестные уязвимости.

в). Находить известные и неизвестные уязвимости,

г). Отражать атаки.

д). Влиять на координаты дрейфующих айсбергов,

е). Ни один из ответов не является верным.

15. Для АС какого класса защищенности не требуется применение сертифицированных средств защиты в подсистеме обеспечения целостности?

а). ЗБ, 2Б, 1Г, 1Д.

б). 1А.

в). 1Б.

г). Ни для какого класса защищенности.

д). Требуется для всех.

16. Специальная проверка вычислительной техники, устанавливаемой для обработки секретной информации проводится для:

а) обнаружения возможно внедренных электронных устройств перехвата (уничтожения) информации;

б) выявления возможных каналов утечки секретной информации.

в) и того, и другого.

17. Руководящий документ Гостехкомиссии России устанавливает N классов защищенности межсетевых экранов:

а) - N-3;

б) -N-5;

в) - N-7.

18. Под аттестацией объектов информатизации понимается:

а). Комплекс организационно технических мероприятий, в результате которых посредством специального документа - «Аттестата аккредитации» подтверждается, что объект соответствует требованиям стандартов или иных нормативно-технических документов по безопасности информации, утвержденных Гостехкомиссией России.

б). Комплекс организационно технических мероприятий, в результате которых посредством специального документа - «Аттестата соответствия» подтверждается готовность объекта к проведению в нем (на нем) конфиденциальных переговоров..

в). Комплекс организационно технических мероприятий, в результате которых посредством специального документа - «Аттестата аккредитации» подтверждается способность объекта противостоять угрозам информационной безопасности в части НСД.