Основы управления информационной безопасностью

Что такое информационная безопасность?

• Защита физических устройств от повреждений
• Обеспечение безопасности информации и информацииционных систем
• Обеспечение физической безопасности сотрудников
• Контроль за доступом к зданиям предприятия

Что включает в себя многоуровневая модель защиты информации?

• Только физическая безопасность
• Только программное обеспечение
• Физическую, техническую и организационную защиту

Техническую, организационную и физическую защиту

Что такое угрозы информационной безопасности?

• Техническое обслуживание систем
• Люди, процессы и ситуации, способные нанести вред информации

Люди, процессы и ситуации, способные нанести вред информации

Что является основными компонентами информационной системы?

• Аппаратное обеспечение, программы, данные, процессы

Аппаратное обеспечение, программы, данные, процессы

• Только программное обеспечение
• Только пользовательские данные
• Только аппаратные средства

Что такое атакующие действия в отношении информационной системы?

• Системное обновление
• Обеспечение безопасности
• Защита данных
• Проникновение и нарушение нормальной работы системы

Проникновение и нарушение нормальной работы системы

Что подразумевается под понятием «конфиденциальность информации»?

• Доступность информации для всех
• Защита информации от несанкционированного доступа
• Обеспечение целостности данных
• Своевременное обновление программ

Что такое аутентификация?

• Процесс проверки подлинности пользователя или системы

Процесс проверки подлинности пользователя или системы

• Процесс шифрования данных
• Процесс резервного копирования
• Процесс контроля доступа

Что обеспечивает шифрование данных?

• Конфиденциальность и целостность информации
• Только удобство использования
• Обеспечение быстрого доступа
• Улучшение производительности системы

Конфиденциальность и целостность информации

Что такое политика информационной безопасности?

• Набор правил и процедур по обеспечению безопасности информации

Набор правил и процедур по обеспечению безопасности информации

• Техническое устройство защиты информации
• Обучение сотрудников только по паролям
• Инструкция по аппаратному обслуживанию

Что означает термин «инцидент информационной безопасности»?

• Обновление программного обеспечения
• Обнаружение и реагирование на события, нарушающие безопасность

Обнаружение и реагирование на события, нарушающие безопасность

• Регулярное резервное копирование данных
• Категоризация информации

Что такое физическая защита информации?

• Шифрование данных
• Контроль за доступом к помещениям и оборудованию

Контроль за доступом к помещениям и оборудованию

• Обучение сотрудников
• Обеспечение резервных копий

Какая технология обеспечивает защиту данных путем их шифрования по протоколу TLS?

• VPN
• Фаервол
• Антивирус
• SSL/TLS

Что такое максимальная степень защиты данных?

• Физическая безопасность
• Использование сложных паролей
• Шифрование данных и контроль доступа
• Настройка брандмауэра

Шифрование данных и контроль доступа

Что из перечисленного не является средством защиты информации?

• Антивирусное программное обеспечение
• Физическая охрана объектов
• Обучение пользователей
• Общий обмен паролями между сотрудниками

Что представляет собой понятие «риски информационной безопасности»?

• Вероятность возникновения угроз с негативными последствиями
• Полное устранение угроз
• Обеспечение быстрого восстановления данных
• Только механизмы защиты

Вероятность возникновения угроз с негативными последствиями

Что включает в себя понятие «уязвимость» системы?

• Недостатки в программном обеспечении или аппаратуре, позволяющие атакам

Недостатки в программном обеспечении или аппаратуре, позволяющие атакам

• Обновление системы
• Уровень обучения сотрудников
• Наличие резервных копий

Что такое криптографическая атака?

• Обеспечение защиты данных
• Попытка взлома системы с помощью методов криптоанализа
• Обучение сотрудников криптографии
• Обеспечение аутентификации

Попытка взлома системы с помощью методов криптоанализа

Что такое двухфакторная аутентификация?

• Использование двух паролей
• Использование двух устройств для входа
• Использование двух методов идентификации, например, пароля и отпечатка

Использование двух методов идентификации, например, пароля и отпечатка

Что обозначает термин «бэкап»?

• Обновление программного обеспечения
• Создание резервных копий данных
• Удаление устаревших данных
• Укращение доступа к информации

Создание резервных копий данных

Что из перечисленного является примером социального инженерии?

• Взлом пароля с помощью брутфорса
• Обман сотрудников для получения доступа к информации
• Использование уязвимостей в системе
• Обнаружение и исправление ошибок в программном обеспечении

Обман сотрудников для получения доступа к информации

Что такое информационная безопасность?

• Защита информации от несанкционированного доступа, использования, изменения и уничтожения
• Создание новых информационных систем
• Обеспечение быстроты передачи данных
• Защита информации и информационных систем

Что входит в основные компоненты информационной безопасности?

• Только технические средства защиты
• Только организационные меры
• Обучение персонала
• Технические, организационные меры и обучение персонала

Что такое угроза информационной безопасности?

• Обеспечение защиты информации
• Надёжность системы
• Возможность злоумышленника нанести ущерб информации или системе
• Правильное функционирование системы

Что такое уязвимость информационной системы?

• Механизм защиты информации
• Обнаруженная слабость системы, которая может быть использована злоумышленником
• Место хранения данных
• Обнаруженная слабость системы, которая может быть использована злоумышленником

Что такое криптография?

• Наука о создании антивирусных программ
• Методы управления пользователями
• Наука о шифровании информации
• Техника создания бэкап-копий данных

Что такое аутентификация?

• Процесс проверки подлинности пользователя или системы
• Обеспечение целостности данных
• Отслеживание подозрительной активности
• Процесс проверки подлинности пользователя или системы

Что такое авторизация?

• Процесс предоставления доступа к ресурсам после аутентификации
• Процесс проверки личности пользователя
• Шифрование данных
• Процесс предоставления доступа к ресурсам после аутентификации

Что такое бэкап данных?

• Регулярное обновление программного обеспечения
• Копирование данных для их восстановления в случае потери
• Создание новых паролей
• Копирование данных для их восстановления в случае потери

Что такое политика информационной безопасности?

• Описание правил защиты информации в организации
• Подробное описание сетевой архитектуры
• Инструкция по использованию программного обеспечения
• Описание правил защиты информации в организации

Что такое фишинг?

• Атака, направленная на кражу конфиденциальных данных через ложные веб-сайты или письма
• Тип вируса, уничтожающего файлы
• Способ защиты информации
• Атака, направленная на кражу конфиденциальных данных через ложные веб-сайты или письма

Что такое межсетевой экран (Firewall)?

• Обеспечивает защиту сети, контролируя входящий и исходящий трафик
• Обеспечивает шифрование данных
• Создаёт резервные копии данных
• Обеспечивает защиту сети, контролируя входящий и исходящий трафик

Что такое вредоносное ПО?

• Программное обеспечение для оптимизации работы системы
• Программы, предназначенные для вредоносных действий
• Обновление системных драйверов
• Программы, предназначенные для вредоносных действий

Что такое социальная инженерия в контексте информационной безопасности?

• Использование технических средств защиты
• Манипуляции людьми для получения конфиденциальной информации
• Обновление программного обеспечения
• Манипуляции людьми для получения конфиденциальной информации

Что такое DDoS-атака?

• Атака, направленная на перезагрузку системы
• Распределённая атака, блокирующая доступ к ресурсам сайта
• Обеспечение безопасности сети
• Распределённая атака, блокирующая доступ к ресурсам сайта

Что такое SSL-сертификат?

• Шифрование связи между браузером и сервером
• Обеспечивает аутентификацию пользователя
• Обеспечивает быстрый обмен данными
• Шифрование связи между браузером и сервером

Что такое инцидент информационной безопасности?

• Процесс обновления программного обеспечения
• Инцидент, при котором происходит нарушение безопасности информации
• Обновление системы защиты
• Инцидент, при котором происходит нарушение безопасности информации

Что такое политика паролей?

• Требования к сложности и срокам смены паролей
• Общий набор паролей для всех пользователей
• Инструкции по использованию паролей
• Требования к сложности и срокам смены паролей

Что такое двухфакторная аутентификация?

• Использование двух различных методов подтверждения личности
• Использование двухпаролей
• Обеспечение повторной авторизации
• Использование двух различных методов подтверждения личности

Что такое VPN?

• Виртуальная частная сеть, обеспечивающая защищённое соединение
• База данных для хранения паролей
• Средство для тестирования систем безопасности
• Виртуальная частная сеть, обеспечивающая защищённое соединение

Что такое аудит информационной безопасности?

• Процесс проверки соответствия мер безопасности установленным требованиям
• Обновление программного обеспечения
• Обучение сотрудников
• Процесс проверки соответствия мер безопасности установленным требованиям

Анна

Исследования ученых о взаимосвязи ума и красоты говорят о том, что умные люди – красивые!

Задать вопрос

Представленная информация была полезной?

ДА

87.1%

НЕТ

12.9%

Проголосовало: 248

или напишите нам прямо сейчас:

Написать в MAXНаписать в TelegramНаписать в WhatsApp

Отзывы наших клиентов

1 2 ... 12 ►