Информационная безопасность автоматизированных систем

Что такое криптографическая стойкость?

• Способность системы противостоять взлому за короткое время
• Способность системы противостоять взлому в течение долгого времени
• Способность системы возвращаться к исходному состоянию после атаки
• Способность системы противостоять криптоанализу

Что такое множественная аутентификация?

• Использование нескольких методов для подтверждения личности
• Одноразовая проверка пользователя
• Использование пароля и логина
• Использование нескольких факторов проверки личности

Что включает в себя понятие «конфиденциальность информации»?

• Защиту информации от несанкционированного доступа
• Обеспечение быстрого доступа к информации
• Обеспечение сохранности физической носителя информации
• Защиту информации от несанкционированного раскрытия

Что такое атака «отказ в обслуживании» (DoS)?

• Попытка украсть данные
• Попытка проникнуть в систему
• Попытка вызвать сбои и сделать систему недоступной
• Попытка перегрузить систему для её недоступности

Что такое шифрование симметричное?

• Использование одного ключа для шифрования и дешифрования
• Использование двух различных ключей
• Использование публичного и приватного ключа
• Использование одного ключа для шифрования и дешифрования

Что такое аутентификация по сертификату?

• Подтверждение личности по паролю
• Использование биометрических данных
• Подтверждение по цифровому сертификату
• Подтверждение личности по цифровому сертификату

Что такое уязвимость системы?

• Норма системы
• Минус в программном коде, который можно использовать злоумышленнику
• Версия системы
• Некорректная реализация системы, допускающая возможность атаки

Что означает термин «брандмауэр»?

• Компьютер или программа для защиты сети
• Антивирусное программное обеспечение
• Инструмент для шифрования данных
• Фаервол — устройство или программа для контроля сетевого трафика

Что такое приватный ключ в криптографии?

• Ключ, доступный для всех
• Ключ, используемый для шифрования
• Ключ, используемый для дешифрования
• Ключ, предназначенный только для владельца и используемый для подписания или дешифрования

Что такое политика безопасности?

• Практика установки программных ограничений
• Комплекс правил и процедур для защиты информации
• Настройка программного обеспечения
• Комплекс правил, регламентирующих методы защиты информации и порядок действий

Что представляет собой концепция «риски информационной безопасности»?

• Возможность утраты информации
• Возможность угроз или случайных происшествий
• Вероятность реализации угроз и последствия для системы
• Вероятность и последствия негативных событий, связанных с безопасностью информации

Что такое цифровая подпись?

• Шифрование файла
• Контроль целостности данных
• Запись, подтверждающая авторство сообщения
• Метка, подтверждающая авторство и обеспечивающая недопустимость подделки

Что такое модульность в информационной безопасности?

• Объединение компонентов системы
• Использование отдельных элементов для повышения уровня защиты
• Разделение системы на независимые уровни
• Разделение системы на части для повышения управляемости и повышения уровня защиты

Что подразумевает понятие «автоматизация защиты информации»?

• Использование программных средств для обнаружения угроз
• Автоматический мониторинг и реагирование на инциденты
• Настройка защитных мер без участия человека
• Все перечисленное

Что такое модель «объект-атрибут» в системе управления доступом?

• Модель, основанная на обращении к объектам и атрибутам пользователя
• Модель, при которой права доступа связаны с конкретными объектами и их атрибутами
• Модель, реализующая централизованный контроль доступа через атрибуты
• Все вышеперечисленное

Что входит в понятие «опасные уязвимости»?

• Программные ошибки
• Недостатки архитектуры
• Неправильная настройка систем безопасности
• Все перечисленное

Что такое «информационная утечка»?

• Непреднамеренное раскрытие информации
• Взлом системы
• Физическая утрата носителя данных
• Незаконное или случайное распространение информации

Что является основной целью системы безопасности автоматизированных систем?

• Обеспечить доступность данных
• Обеспечить целостность информации
• Обеспечить конфиденциальность и защиту данных
• Обеспечить комплексную защиту от угроз и рисков

Что такое «социальная инженерия»?

• Атака, основанная на использовании уязвимостей программного обеспечения
• Обман с целью получения конфиденциальной информации
• Взлом сети с использованием технических средств
• Использование психологических методов для манипуляции пользователями и получения доступа

Что такое «фишинг»?

• Вирусное программное обеспечение
• Обман с целью кражи личных данных через электронную почту или сайты
• Механизм прямого взлома систем
• Массовая рассылка подставных сообщений для обмана пользователей

Что такое «защита на основе политики»?

• Физическая безопасность сети
• Правила и процедуры для защиты информации
• Использование технических средств защиты
• Объединение технических и организационных мер для соблюдения правил безопасности

Что такое «адаптивные системы защиты»?

• Постоянно изменяют свои меры в зависимости от угроз
• Статичные меры защиты
• Специальные системы для обнаружения вирусов
• Системы, меняющие свои параметры в ответ на угрозы

Что такое криптография?

• Наука о создании шума в телекоммуникационных системах
• Процесс шифрования и дешифрования информации
• Наука о защите информации при передаче и хранении
• Методы тестирования систем безопасности

Что такое аутентификация в информационной безопасности?

• Процесс выявления пользователя или системы
• Процесс шифрования данных
• Обеспечение целостности информации
• Проверка подлинности пользователя или системы

Что такое брандмауэр (firewall)?

• Программное обеспечение для резервного копирования
• Устройство для быстрого обмена данными
• Защитный барьер, контролирующий сетевой трафик
• Система обнаружения вторжений

Что такое DDoS-атака?

• Атака, направленная на разрушение данных
• Атака на физическую инфраструктуру
• Атака, использующая вредоносные программы
• Распределенная отказ в обслуживании, перегружающая серверы

Что такое SQL-инъекция?

• Заражение базы данных вирусом
• Перехват данных в сети
• Внедрение вредоносного кода в SQL-запросы
• Атака на серверы хранения данных

Что такое двухфакторная аутентификация?

• Использование двух паролей одновременно
• Процесс аутентификации с помощью двух устройств
• Комбинация пароля и биометрических данных
• Использование двух различных методов защиты

Что такое публичный ключ в криптографии?

• Ключ, известный только владельцу
• Ключ, доступный всем для шифрования сообщений
• Ключ, используемый для дешифрования информации
• Ключ, используемый для создания цифровой подписи

Что такое приватный ключ?

• Ключ, доступный всем
• Ключ, используемый для шифрования сообщений
• Ключ, известный только владельцу и используемый для дешифрования/h2одписания
• Ключ, используемый только для проверки подписи

Что подразумевает термин «утечка информации»?

• Отказ системы в работе
• Непреднамеренное раскрытие конфиденциальных данных
• Утилизация устаревшей документации
• Несанкционированное распространение информации

Что такое VLAN в контексте сетевых технологий?

• Внутренний протокол шифрования данных
• Виртуальная локальная сеть для разделения трафика
• Виртуальное устройство для хранения данных
• Разделение сети на логические сегменты

Что представляет собой концепция «слабое место» в системе безопасности?

• Обозначение наиболее защищенного участка
• Система автоматического обновления программ
• Процесс обнаружения вторжений
• Уязвимый участок системы, через который возможна атака

Что такое IDS (Intrusion Detection System)?

• Средство защиты от потери данных
• Компонент, осуществляющий резервное копирование
• Устройство для шифрования информации
• Система обнаружения вторжений

Что такое хэш-функция?

• Функция, преобразующая данные в зашифрованный вид
• Процесс передачи данных между системами
• Функция для быстрого поиска данных
• Односторонняя функция преобразования данных в фиксированный размер

Что такое криптоустойчивость?

• Способность системы восстанавливаться после атаки
• Низкая стойкость к расшифровке
• Устойчивость криптографического алгоритма к взлому
• Способность криптографического метода сопротивляться криптоанализу

Что такое пентест (penetration testing)?

• Процесс разработки антивирусных программ
• Тестирование пользовательских интерфейсов
• Обучение сотрудников информационной безопасности
• Проникновение в систему для поиска уязвимостей

Что такое цифровая подпись?

• Обмен цифровыми ключами
• Техника защиты данных от копирования
• Электронный способ подтверждения подлинности документа
• Процесс шифрования сообщения ключом

Что подразумевает термин „конфиденциальность информации“?

• Обеспечение доступности данных
• Защита информации от несанкционированного доступа
• Поддержание целостности данных
• Гарантия того, что информация доступна только авторизованным лицам

К чему относится термин «шифрование»?

• Процесс проверки подлинности данных
• Механизм восстановления данных
• Процесс преобразования открытого текста в зашифрованный
• Процесс преобразования данных с целью их защиты

Что такое риск-анализ в информационной безопасности?

• Планирование резервного копирования
• Определение и оценка угроз для системы
• Обучение пользователей безопасности
• Оценка потенциальных угроз и уязвимых мест системы

Что такое VPN (Virtual Private Network)?

• Локальная сеть в организации
• Интернет-сервис для удалённого доступа
• Облако для хранения данных
• Защищённое соединение через публичный интернет

Что такое социальная инженерия?

• Создание защищённых систем криптографии
• Метод анализа киберугроз
• Техника внедрения вредоносных программ
• Манипуляция людьми для получения доступа к информации

Анна

Исследования ученых о взаимосвязи ума и красоты говорят о том, что умные люди – красивые!

Задать вопрос

Представленная информация была полезной?

ДА

87.1%

НЕТ

12.9%

Проголосовало: 248

или напишите нам прямо сейчас:

Написать в MAXНаписать в TelegramНаписать в WhatsApp

Отзывы наших клиентов

1 2 ... 12 ►