Основы защиты информации и сведений, составляющих государственную тайну; методы защиты информации

Сетевые черви – это…

Протоколирование действий пользователей позволяет…

Антивирусным пакетом является…

Aнтивирус Касперского,

Norton AntiVirus,

Symantec AntiVirus,

Microsoft AntiVirus.

Преднамеренной угрозой безопасности информации является

Программы ревизоры …

относятся к самым надежным средствам защиты от вирусов,

постоянно сравнивают текущее состояние системы с исходным,

обнаруженные изменения в системе постоянно выводят на экран,

осуществляют сравнение системы на выходе из нее.

Программы вакцины …

Вирус репликатор также называется …

червь,

мутант,

паразит,

троянский конь.

Антивирус - ревизор диска Adinf запоминает …

информацию о загрузочных секторах,

дату и время создания файлов,

время загрузки операционной системы,

длину и контрольные суммы файлов.

Токены это…

символ проверки подлинности,

интеллектуальные агенты,

устройство биометрического контроля (во 2 уровне),

предметы и устройства, владение которыми подтверждает подлинность пользователя.

Процедурой исправления ошибок, используемой для защиты данных в памяти компьютера, является…

код Хемминга,

нотация Бекуса-Наура,

формула Байеса,

корректирующий код.

Информацией подлежащей защите является…

информация о состоянии операционной системы,

информация, приносящая выгоду,

сведения об окружающем мире,

информация об учреждении профессионального образования.

Наиболее эффективным средством от сетевых атак является…

использование антивирусных программ,

использование только сертифицированных программ-браузеров при доступе к сети Интернет,

посещение только надежных Интернет-узлов,

использование сетевых экранов или FireWall.

Задачей, не поставленной в рамки концепции национальной безопасности заключается в …

в совершенствовании информационной структуры общества,

в приоритетном развитии отечественных современных информационных и телекоммуникационных технологий,

в ускорении развития новых информационных технологий и их широком распространении,

в установлении необходимого баланса между потребностью в свободном обмене информацией и допустимыми ограничениями ее распространения.

В систему органов обеспечения ИБ в РФ не входит …

Государственная Дума,

ФСБ,

Правительство РФ,

Общественная палата РФ.

Составляющими сетевого аудита являются …

аудит безопасности каждой новой системы (как программной, так и аппаратной) при ее инсталляции в сеть,

регулярный автоматизированный аудит сети,

антивирусная проверка сети,

выборочный аудит безопасности.

Укажите два вида преступлений в сфере информационной безопасности, которые караются высшей мерой:

взлом сайта министерства обороны РФ,

разглашение коммерческой тайны,

разглашение военной тайны,

ведение иностранными гражданами шпионажа на территории РФ,

разглашение государственной тайны.

Компьютерные вирусы можно классифицировать по следующим трем параметрам:

по объёму программы,

по степени полезности,

по степени опасности,

по способу заражения среды обитания,

по классификации среды обитания.

При построении информационной безопасности к программным угрозам относят угрозы следующих двух видов:

ошибки и «дыры» в программном обеспечении,

несанкционированный доступ,

сбои оборудования,

компьютерные вирусы и вредоносные программы,

случайная потеря или изменение данных.

Укажите три важнейших аспекта информационной безопасности:

актуальность,

целостность,

аутентификация,

конфиденциальность,

адекватность.

Заражение компьютерным вирусом может проявляться в трех эффектах:

мерцание ламп дневного света в помещении,

изменение даты и времени модификации файлов,

появление на экране непредусмотренных сообщений или изображений,

вибрация монитора,

замедление работы компьютера.

В человеко - компьютерных системах необходимо обеспечивать защиту информации от трех угроз:

случайной потери или изменения,

сбоев оборудования,

преднамеренного искажения,

резервного копирования,

санкционированного просмотра.

Выделите три наиболее важных метода защиты информации от нелегального распространения:

шифрование,

установление паролей на доступ к информации,

использование специальных «электронных ключей»,

установление специальных атрибутов файлов,

автоматическое дублирование данных на двух автономных носителях.

Виды каналов утечки информации:

материально-вещественные,

технические,

субъективные,

объективные.

Информационное оружие может быть:

атакующим,

оборонительным,

обеспечивающим,

сигнализирующим.

Концепция системы защиты от информационного оружия должна включать:

процедуры нанесения атак с помощью информационного оружия;

процедуры оценки уровня и особенностей атаки против национальной инфраструктуры в целом и отдельных пользователей;

признаки, сигнализирующие о возможном нападении;

средства нанесения контратаки с помощью информационного оружия.

Основные части вируса-червя:

загрузчик,

исполняемая часть,

маскировщик.

Электронная цифровая подпись устанавливает _________ информации

подлинность,

непротиворечивость,

объем,

противоречивость.

Результатом реализации угроз информационной безопасности может быть …

внедрение дезинформации в периферийные устройства,

уничтожение устройств ввода-вывода информации,

изменение конфигурации периферийных устройств,

несанкционированный доступ к информации,

уничтожение каналов связи.

Электронно-цифровая подпись документа позволяет получателю …

удостоверится в корректности отправителя документа и удостоверится в том, что документ не изменен во время передачи,

только удостовериться в том, что документ не изменен во время передачи,

либо удостовериться в корректности отправителя документа, либо удостовериться в том, что документ не изменен во время передачи,

только удостовериться в истинности отправителя документа, но не проверить подлинность документа.

Для создания электронно-цифровой подписи обычно используется …

сжатый образ исходного текста,

шифрование исходного текста симметричными алгоритмами,

метод гаммирования,

пароль, вводимый пользователем.

Из перечисленного к средствам компьютерной защиты информации относятся:

Сжатый образ исходного текста обычно используется...

в качестве ключа для шифрования текста,

как результат шифрования текста для его отправки по незащищённому каналу,

как открытый ключ в симметричных алгоритмах,

для создания электронно-цифровой подписи.

… информационной системы – свойство, заключающееся в способности системы обеспечить конфиденциальность и целостность информации.

Последовательность символов, полученная в результате криптографического преобразования информации с использованием закрытого ключа и позволяющая подтверждать целостность и неизменность этой информации, а также авторство путем применения открытого ключа называют …

Антивирусные программы можно разделить:

на программы-детекторы;

на программы-редакторы;

на программы-ревизоры;

на программы-фильтры;

на программы-утилиты.

Надёжность как показатель качества информационной системы:

Это свойство системы, обуславливающее безошибочность производимых ею преобразований информации;

Свойство системы сохранять во времени в установленных пределах значения всех параметров, характеризующих способность выполнять требуемые функции в заданных условиях применения;

Свойство, заключающееся в способности системы обеспечить конфиденциальность и целостность информации, то есть защиту информации от несанкционированного доступа.