Управление информационной безопасностью

Что такое информационная безопасность?

• Защита программного обеспечения
• Обеспечение безопасности физических объектов
• Защита информации и информационных систем
• Обеспечение безопасности сети

Какая из следующих угроз относится к внутренним угрозам?

• Вирусы
• Физический урон оборудованию
• Несанкционированный доступ сотрудников
• Атаки DDoS

Что из перечисленного является методом обеспечения информационной безопасности?

• Физическая изоляция устройств
• Шифрование данных
• Контроль доступа
• Все перечисленное

Что такое пароли в контексте информационной безопасности?

• Начальный код доступа
• Заготовки для программного кода
• Средство аутентификации пользователя
• Тип криптографического алгоритма

Что такое фишинг?

• Обучение сотрудников безопасности
• Тип сетевой атаки, направленной на похищение данных
• Система защиты от вирусов
• Мошенническая практика, направленная на получение личных данных

Что такое антивирусное программное обеспечение?

• Программа для ускорения работы системы
• Средство для резервного копирования данных
• Программное обеспечение для мониторинга сети
• Программа, обнаруживающая и удаляющая вредоносное ПО

Что подразумевает понятие «криптография»?

• Обеспечение целостности данных
• Шифрование информации для защиты от несанкционированного доступа
• Обеспечение аутентификации
• Все перечисленное

Что такое брандмауэр (firewall)?

• Устройство для охлаждения сетевых устройств
• Обеспечивает резервное копирование данных
• Средство для физической защиты оборудования
• Система фильтрации сетевого трафика для защиты сети

Что означает термин «инцидент информационной безопасности»?

• Обнаружение уязвимости системы
• Успешная атака на информационную систему
• Любое событие, нарушающее безопасность системы
• Обновление программного комплекса

Что такое двухфакторная аутентификация?

• Использование двух паролей одновременно
• Аутентификация по отпечатку пальца и лицу
• Использование двух различных методов подтверждения личности
• Комбинирование двух различных факторов для подтверждения личности

Что такоеSOC (Security Operations Center)?

• Центр обработки заказов
• Монтажный центр для сетевого оборудования
• Область, отвечающая за разработку программного обеспечения
• Центр мониторинга и реагирования на инциденты информационной безопасности

Что из перечисленного является примером социального инжиниринга?

• Вирусная атака
• Фишинговое письмо
• Обновление программного обеспечения
• Обман сотрудника с целью получения доступа к данным

Что такое резервное копирование данных?

• Обеспечение сохранности данных в случае сбоя или утери
• Блокировка доступа к данным
• Шифрование данных для защиты
• Создание копий данных и их хранение отдельно

Что такое атака «отказ в обслуживании» (DDoS)?

• Вирусное заражение системы
• Масштабная попытка перегрузить ресурс сервера для его недоступности
• Проникновение с целью получения данных
• Массовая атака, направленная на перегрузку сервера

Какой из методов обеспечивает обнаружение несанкционированных изменений в данных?

• Физическая охрана
• Криптографическая целостность
• Обновление программного обеспечения
• Контроль целостности с помощью хеш-функций

Что такое политика информационной безопасности?

• Описания правил и мер по обеспечению безопасности информации
• Графический дизайн корпоративных листов
• Система ведения бухгалтерского учета
• Документ, регламентирующий меры защиты информации в организации

Что такое «протокол безопасности»?

• Комплекс правил для организации работы сети
• Средство защиты от угона автомобилей
• Обнаружение и реагирование на инциденты
• Набор правил и процедур для обеспечения безопасности при передаче данных

Что характеризует угрозу в информационной безопасности?

• Потенциальную опасность для информационных активов
• Успешное внедрение системы защиты
• Обновление программных средств
• Возможность причинения вреда или ущерба системе или данным

Что такое криптографический ключ?

• Секретная или публичная часть алгоритма шифрования
• Средство для генерации паролей
• Компонент антивирусной системы
• Код, используемый для шифрования и расшифровки данных

Что такое инцидент реагирования?

• Процесс устранения уязвимостей
• Заказ на обновление инфраструктуры
• Мероприятие по устранению и минимизации последствий инцидента безопасности
• Действия по выявлению, анализу и устранению инцидента

Что такое логика в информационной безопасности?

• Обеспечение программной совместимости
• Процесс регистрации событий для последующего анализа
• Настройка сетевых маршрутизаторов
• Запись событий и действий для анализа безопасности

Что такое информационная безопасность?

• Защита физических устройств от повреждений
• Защита информации от несанкционированного доступа и повреждения
• Обеспечение высокой скорости передачи данных
• Обновление программного обеспечения

Какая из перечисленных угроз является внутренней?

• Взлом через интернет
• Несанкционированный доступ сотрудника
• Физическая кража компьютера
• Атака вредоносного ПО извне

Что из перечисленного является одним из методов защиты информации?

• Использование антивирусных программ
• Масштабирование сети
• Шифрование данных
• Увеличение скорости интернета

Что означает термин «конфиденциальность» в информационной безопасности?

• Обеспечение быстрого доступа к данным
• Обеспечение доступности информации для всех пользователей
• Обеспечение целостности данных

Обеспечение того, чтобы информация была недоступна посторонним лицам

Как называется процесс восстановления информации после ее повреждения?

• Аутентификация
• Шифрование
• Доступность

Восстановление

Что такое «аутентификация»?

• Процесс шифрования данных
• Процесс подтверждения личности пользователя
• Процесс резервного копирования

Подтверждение подлинности пользователя или системы

Что из перечисленного является примером физической защиты информации?

• Пароль на входе в систему
• Шифрование данных
• Видео- и охранная сигнализация
• Антивирусное программное обеспечение

Что представляет собой вирус в контексте информационной безопасности?

• Программа для ускорения работы системы
• Программа для резервного копирования данных
• Обновление программного обеспечения

Вредоносная программа, способная самостоятельно распространяться и повреждать файлы

Что такое «социальная инженерия»?

• Атака с помощью технических средств
• Использование программного обеспечения для защиты сети
• Манипуляции людьми для получения конфиденциальной информации
• Обеспечение резервного копирования данных

Что такое «фишинг»?

• Атака через физические устройства
• Использование вирусов для получения доступа
• Обнаружение уязвимостей в сети

Маскировка под доверенные источники с целью кражи данных

Что подразумевается под понятием «ЦДЗ» в информационной безопасности?

• Централизованная доставка данных
• Центр доверия знания
• Централизованный доступ к данных

Средство обнаружения и предотвращения несанкционированного доступа

Что такое «етапы оценки риска»?

• Идентификация, анализ, управление, мониторинг
• Планирование, реализация, контроль, завершение
• Проектирование, разработка, тестирование, внедрение

Определение, оценка, снижение, контроль угроз

Что из перечисленного является методом предотвращения несанкционированного доступа?

• Обеспечение резервного копирования
• Использование прозрачных паролей
• Обслуживание систем

Многофакторная аутентификация

Что включает в себя понятие «инцидент информационной безопасности»?

• Обновление программного обеспечения
• Настройка доступа к данным
• Обеспечение резервного копирования

Некорректное или вредоносное действие, угрожающее безопасности информации

Каким образом можно повысить безопасность при использовании облачных сервисов?

• Обеспечение резервного копирования данных
• Использование двухфакторной аутентификации
• Увеличение пропускной способности сети
• Обновление операционной системы

Что из перечисленного относится к техническим средствам защиты информации?

• Политика безопасности
• Обучение сотрудников
• Резервное копирование

Шприцы, системы обнаружения вторжений, шифровальные модули

Какая роль у политики информационной безопасности в организации?

• Защита физических ресурсов
• Обеспечение технической поддержки
• Повышение производительности

Установление правил и процедур защиты информации

Что такое «каскадный» метод защиты информации?

• Использование нескольких уровней защиты одновременно
• Последовательное обновление программного обеспечения
• Защита данных только в случае угрозы

Многоступенчатая система обеспечения безопасности

Что означает термин «мониторинг информационной системы»?

• Планирование деятельности сотрудников
• Обеспечение физической безопасности
• Анализ журналов и событий для выявления угроз

Постоянное наблюдение за состоянием системы для выявления аномалий

Что из перечисленного является потенциальной уязвимостью системы?

• Обновление программного обеспечения
• Настройка паролей
• Использование антивирусных программ

Неправильная настройка прав доступа

Что представляет собой «умная» концепция управления информационной безопасностью?

• Только автоматизация процессов безопасности
• Постоянное обучение работников
• Использование искусственного интеллекта и автоматизированных систем

Интеграция технических, организационных и человеческих методов

Анна

Исследования ученых о взаимосвязи ума и красоты говорят о том, что умные люди – красивые!

Задать вопрос

Представленная информация была полезной?

ДА

87.1%

НЕТ

12.9%

Проголосовало: 248

или напишите нам прямо сейчас:

Написать в MAXНаписать в TelegramНаписать в WhatsApp

Отзывы наших клиентов

1 2 ... 12 ►