Безопасность информационно-аналитических систем

Что из перечисленного является основными аспектами безопасности информационно-аналитических систем?

• Доступность, целостность, конфиденциальность, подотчетность
• Быстродействие, масштабируемость, надежность, удобство использования
• Обеспечение качества данных, автоматизация процессов, интеграция систем, пользовательский интерфейс
• Уровень технической поддержки, стоимость внедрения, дизайн, документация

Доступность, целостность, конфиденциальность, подотчетность

Какая из технологий предназначена для выявления аномалий в системе?

• Антивирусное программное обеспечение
• Системы обнаружения вторжений (IDS)
• Шифрование данных
• Firewall

Системы обнаружения вторжений (IDS)

Что представляет собой концепция ‘анализ рисков’ в контексте информационной безопасности?

• Процесс оценки уязвимостей и определения мер их устранения
• Обеспечение резервного копирования данных
• Настройка системы шифрования
• Обучение пользователей безопасности

Процесс оценки уязвимостей и определения мер их устранения

Что такое криптографическая атака?

• Попытка вмешательства в систему без использования криптографических методов
• Попытка расшифровать или взломать зашифрованные данные
• Обнаружение уязвимостей системы мониторингом
• Обновление программного обеспечения для устранения уязвимостей

Попытка расшифровать или взломать зашифрованные данные

Что такое многослойная защита (defense in depth)?

• Использование нескольких уровней защиты для снижения рисков
• Обеспечение единственного уровня безопасности для упрощения управления
• Шифрование данных только на одном уровне системы
• Обеспечение защиты только периферийных устройств

Использование нескольких уровней защиты для снижения рисков

Что является основной целью системы аутентификации?

• Определение прав доступа пользователя
• Подтверждение личности пользователя
• Обеспечение шифрования данных
• Обнаружение вторжений

Подтверждение личности пользователя

Что из перечисленного относится к уязвимостям информационной системы?

• Доступ неавторизованных лиц
• Вредоносное ПО
• Недостаточная защита паролей
• Все вышеперечисленное

Все вышеперечисленное

Что такое социальная инженерия?

• Методы защиты данных
• Обман пользователей для получения конфиденциальной информации
• Процесс шифрования данных
• Обнаружение вредоносных программ

Обман пользователей для получения конфиденциальной информации

Что из перечисленного относится к концепции шифрования данных?

• Процесс преобразования данных в недоступный для других вид
• Процесс защиты данных с помощью паролей
• Процесс хранения данных в защищенной базе
• Обнаружение уязвимостей в системе

Процесс преобразования данных в недоступный для других вид

Что такое политика безопасности информационной системы?

• Набор правил и процедур, определяющих меры защиты
• Тип используемого программного обеспечения
• Технические параметры оборудования
• Инструкции по эксплуатации устройств

Набор правил и процедур, определяющих меры защиты

Что такое уязвимость в информационной системе?

• Фактор, облегчающий злоумышленникам доступ
• Область, в которой реализована защита
• Механизм автоматической защиты
• Обновление антивирусных программ

Фактор, облегчающий злоумышленникам доступ

Какая категория угроз относится к внутренним угрозам?

• Внешние злоумышленники
• Физический повреждение оборудования
• Несанкционированный доступ сотрудников
• Компьютерные вирусы из интернета

Несанкционированный доступ сотрудников

Что характеризует действие протокола HTTPS?

• Обеспечивает безопасность передачи данных через HTTP
• Обеспечивает автоматический вход в систему
• Шифрует только внутренние соединения
• Используется для локальной сети

Обеспечивает безопасность передачи данных через HTTP

Что обозначает термин ‘бэкап’ в области информационной безопасности?

• Процесс восстановления данных после сбоев
• Создание резервной копии данных
• Процесс шифрования данных
• Обнаружение уязвимостей системы

Создание резервной копии данных

Что такое фаервол (firewall)?

• Программное или аппаратное средство для контроля входящего и исходящего трафика
• Средство для обнаружения вредоносных программ
• Инструмент для автоматического обновления системы безопасности
• Программа для анализа сетевых протоколов

Программное или аппаратное средство для контроля входящего и исходящего трафика

Что такое двухфакторная аутентификация?

• Использование двух различных факторов для подтверждения личности
• Использование пароля и PIN-кода
• Требование подтверждения через email и телефон
• Доступ к системе с помощью одного пароля

Использование двух различных факторов для подтверждения личности

Какой из методов защиты данных обеспечивает их целостность?

• Шифрование данных
• Контроль доступа
• Использование цифровых подписей
• Резервное копирование

Использование цифровых подписей

Как называется процесс выявления и устранения уязвимостей системы?

• Пенетрейшн-тестирование
• Обновление программного обеспечения
• Аудит системы
• Риск-менеджмент

Пенетрейшн-тестирование

Что такое DDoS-атака?

• Атака, направленная на разрушение информации
• Атака, при которой злоумышленник пытается перегрузить ресурс системы
• Обман пользователей для получения данных
• Вирусная атака через электронную почту

Атака, при которой злоумышленник пытается перегрузить ресурс системы

Анна

Исследования ученых о взаимосвязи ума и красоты говорят о том, что умные люди – красивые!

Задать вопрос

Представленная информация была полезной?

ДА

87.1%

НЕТ

12.9%

Проголосовало: 248

или напишите нам прямо сейчас:

Написать в MAXНаписать в TelegramНаписать в WhatsApp

Отзывы наших клиентов

1 2 ... 12 ►