Безопасность программного обеспечения

Что такое уязвимость в программном обеспечении?

• Это возможность программы выполнять дополнительные функции
• Это дефект, который препятствует выполнению задачи
• Это ошибка, которая вызывает сбои в системе

Это слабое место, которое может быть использовано злоумышленником

• Это улучшение функционала программы

Что включает в себя процесс обеспечения безопасности программного обеспечения?

• Только разработка антивирусных программ
• Проведение тестирования и исправление уязвимостей
• Обучение пользователей использованию программ
• Создание резервных копий данных

Только проведение тестирования

Что такое аутентификация в контексте информационной безопасности?

• Процесс шифрования данных
• Процесс проверки подлинности пользователя
• Процесс резервного копирования данных
• Процесс удаления вредоносных программ

Процесс проверки подлинности пользователя

Какой из методов является наиболее эффективным для защиты паролей?

• Использование простых паролей
• Использование одинаковых паролей для разных сервисов
• Регулярное изменение паролей без использования менеджеров паролей
• Использование сложных паролей и менеджеров паролей

Что такое шифрование данных?

• Процесс подготовки данных для быстрого поиска
• Процесс преобразования данных в код, недоступный для несанкционированных лиц
• Процесс копирования данных на удаленные серверы
• Процесс удаления лишней информации из базы данных

Что такое фишинг?

• Это создание фальшивых сайтов для кражи данных
• Это метод защиты информации
• Это тип программного обеспечения для поиска уязвимостей
• Это процесс обновления программного обеспечения

Это создание фальшивых сайтов или писем для кражи данных

Что такое брандмауэр (Firewall)?

• Программа для ускорения работы сети
• Аппаратное или программное средство для контроля доступа в сеть
• Тип антивирусной программы
• Устройство для хранения данных

Аппаратное или программное средство для контроля доступа в сеть

Что такое атака типа «отказ в обслуживании» (DoS)?

• Атака на физическую инфраструктуру
• Атака, вызывающая перегрузку системы и недоступность ресурсов
• Атака, направленная на подключение несанкционированных устройств
• Атака, связанная с фальсификацией электронной почты

Атака, вызывающая перегрузку системы и недоступность ресурсов

Что такое криптографическая хеш-функция?

• Функция для шифрования сообщений
• Функция, преобразующая данные в уникальную короткую цепочку
• Процесс расшифровки зашифрованных данных
• Процесс генерации паролей

Функция, преобразующая данные в уникальную короткую цепочку

Что такое социальная инженерия в контексте информационной безопасности?

• Использование технических средств защиты
• Манипуляция людьми для получения конфиденциальной информации
• Обучение сотрудников безопасным методам работы
• Разработка программного обеспечения для безопасности

Манипуляция людьми для получения конфиденциальной информации

Что такое двухфакторная аутентификация?

• Использование двух паролей подряд
• Объединение пароля и биометрических данных
• Использование только пароля
• Работа с двумя разными учетными записями

Объединение пароля и биометрических данных

Что представляет собой уязвимость нулевого дня?

• Уязвимость, обнаруженная и устраненная незадолго до релиза
• Уязвимость, о которой злоумышленники узнали ранее и активно используют
• Уязвимость, которая еще не была обнаружена и исправлена
• Уязвимость, связанная с устаревшим программным обеспечением

Уязвимость, которая еще не была обнаружена и исправлена

Как называется процесс обнаружения и исправления уязвимостей в программном обеспечении?

• Реверс-инжиниринг
• Код-ревью
• Тестирование проникновения (Pentesting)
• Патчинг

Что такое вредоносное ПО ( malware)?

• Программное обеспечение, предназначенное для защиты системы
• Насколько быстро работает программное обеспечение
• Программное обеспечение, нарушающее безопасность системы
• Программа, автоматизирующая работу пользователя

Программное обеспечение, нарушающее безопасность системы

Что такое принцип минимальных привилегий?

• Ограничение прав пользователя до минимально необходимых для выполнения задач
• Предоставление всех возможных привилегий пользователю
• Разделение пользователей по группам доступа
• Обеспечение доступа только администраторам

Ограничение прав пользователя до минимально необходимых для выполнения задач

Что такое VPN (Virtual Private Network)?

• Локальная сеть внутри организации
• Виртуальная частная сеть для защищенного соединения через интернет
• Тип антивирусной программы
• Облачное хранилище данных

Виртуальная частная сеть для защищенного соединения через интернет

Что такое криптостойкость?

• Способность системы противостоять атакам на шифры
• Способность программы работать быстро при шифровании
• Способность легко расшифровывать данные
• Способность системы обнаруживать вирусы

Способность системы противостоять атакам на шифры

Что представляет собой инжекция SQL?

• Внедрение вредоносных скриптов в веб-страницы
• Использование уязвимостей базы данных для выполнения нежелательных команд
• Передача данных без шифрования
• Атака на сетевое оборудование

Использование уязвимостей базы данных для выполнения нежелательных команд

Что такое цифровая подпись?

• Метод защиты данных посредством шифрования
• Обеспечение аутентичности и целостности электронных документов
• Средство шифрования электронной почты
• Тип программного обеспечения для защиты сети

Обеспечение аутентичности и целостности электронных документов

Что такое уязвимость в контексте безопасности программного обеспечения?

• Механизм защиты данных
• Д weakness в системе, которую злоумышленник может использовать
• Процесс шифрования информации
• Метод аутентификации пользователей

Что такое SQL-инъекция?

• Тип атаки на сеть
• Процедура защиты данных
• Механизм шифрования базы данных
• Атака, при которой злоумышленник внедряет вредоносный SQL-код в запрос

Что подразумевается под концепцией аутентификации?

• Процесс шифрования данных
• Процесс проверки личности пользователя
• Процесс резервного копирования данных
• Обеспечение целостности данных

Что такое криптографическая атака?

• Атака на физическую инфраструктуру
• Прерывание работы системы
• Модель угрозы отказа системы
• Угрозы, связанные с нарушением безопасности шифрования

Что такое противоправный доступ?

• Доступ пользователя к своим данным
• Доступ системы к сети Интернет
• Обеспечение безопасности данных
• Незаконное проникновение в систему или к данным

Что из перечисленного является примером социальной инженерии?

• Обход паролей с помощью брутфорса
• Использование уязвимостей в программном обеспечении
• Манипуляции человеком для получения конфиденциальной информации
• Шифрование данных перед атакой

Что такое «белая хакерская деятельность»?

• Злонамеренное проникновение в системы
• Обнаружение уязвимостей без их использования
• Этичное тестирование систем безопасности для выявления уязвимостей
• Рассмотрение уязвимостей, не устраняя их

Что такое двуфакторная аутентификация?

• Аутентификация с использованием двух паролей
• Процесс подтверждения личности двумя независимыми способами
• Аутентификация через социальные сети
• Использование двух учетных записей

Что такое фишинг?

• Обфускация исходных данных
• Использование VPN для защиты данных
• Обеспечение конфиденциальности при передаче данных
• Обман с целью получения конфиденциальной информации посредством подделки сайтов или писем

Что такое антивирусное программное обеспечение?

• Система резервного копирования данных
• Программа для ускорения работы компьютера
• Средство защиты от вредоносных программ
• Программа, обнаруживающая и удаляющая вирусы и вредоносные программы

Что такое криптографический алгоритм?

• Процедура передачи данных
• Механизм аутентификации
• Модель угроз
• Набор правил для шифрования и декодирования информации

Что такое политика безопасности?

• Набор правил для разработки программного обеспечения
• Модель управления проектами
• Процесс тестирования систем
• Документ, регламентирующий меры по обеспечению безопасности системы

Что такое DDoS-атака?

• Атака на личные учетные записи пользователя
• Взлом базы данных
• Обеспечение безопасности сети
• Распределенная атака отказа в обслуживании, перегружающая серверы

Что представляет собой принцип «минимальных привилегий»?

• Дать пользователю все возможные доступы
• Ограничить права пользователя до необходимого уровня
• Обеспечить пользователю только те права, которые необходимы для выполнения задач
• Обеспечить полный контроль администратора над всеми системами

Что такое безопасное программирование?

• Использование только проверенных библиотек
• Не бойтесь ошибок в коде
• Создание программ с минимальным использованием ресурсов
• Разработка программ с учетом защиты от уязвимостей и атак

Что такое журнал безопасности?

• Записи о всех действиях и событиях в системе
• Файл с исходным кодом программы
• Список уязвимостей системы
• Документ или файл, фиксирующий события, связанные с безопасностью

Что из перечисленного является методом защиты информации?

• Обмен данными по незащищенной сети
• Использование паролей и шифрование
• Открытие доступа всем пользователям
• Шифрование и аутентификация

Какое понятие связано с практикой обнаружения уязвимостей в системах?

• Этический взлом
• Шифрование
• Резервное копирование
• Пенетестация (пен-тестинг)

Что означает термин «обеспечение целостности данных»?

• Обеспечение доступности данных
• Защита данных от несанкционированных изменений
• Обеспечение быстрого доступа к данным
• Гарантия, что данные не были изменены без авторизации

Анна

Исследования ученых о взаимосвязи ума и красоты говорят о том, что умные люди – красивые!

Задать вопрос

Представленная информация была полезной?

ДА

87.1%

НЕТ

12.9%

Проголосовало: 248

или напишите нам прямо сейчас:

Написать в MAXНаписать в TelegramНаписать в WhatsApp

Отзывы наших клиентов

1 2 ... 12 ►