Тесты онлайн, бесплатный конструктор тестов. Психологические тестирования, тесты на проверку знаний.

Список вопросов базы знаний

Защита информации

  • Страница:
  • 1
  • 2
  • 3
  • 4
  • 5
Вопрос id:497116
Из перечисленного цифровая подпись используется для обеспечения услуг:
?) контроля доступа
?) аутентификации
?) целостности
?) контроля трафика
Вопрос id:497117
Из перечисленного базовыми услугами для обеспечения безопасности компьютерных систем и сетей являются:
?) контроль доступа
?) идентификация
?) контроль трафика
?) причастность
?) аутентификация
Вопрос id:497118
У всех программных закладок имеется общая черта
?) обязательно выполняют операцию чтения из памяти
?) постоянно находятся в оперативной памяти
?) перехватывают прерывания
?) обязательно выполняют операцию записи в память
Вопрос id:497119
Из перечисленного система защиты электронной почты должна:
?) обеспечивать все услуги безопасности
?) быть кросс-платформенной
?) поддерживать работу только с лицензионным ПО
?) обеспечивать аудит
?) поддерживать работу с почтовыми клиентами
Вопрос id:497120
Полномочия подсистем ядра безопасности ОС ассоциируются с:
?) процессами
?) периферийными устройствами
?) пользователями
?) приложениями
Вопрос id:497121
____________________ называется конфигурация из нескольких компьютеров, выполняющих общее приложение.
?) Сервером
?) Сетью
?) Суперсервером
?) Кластером
Вопрос id:497122
____________________ называется метод управления доступом, при котором каждому объекту системы присваивается метка критичности, определяющая ценность информации.
?) Избирательным
?) Привилегированным
?) Идентифицируемым
?) Мандатным
Вопрос id:497123
Брандмауэры третьего поколения используют для фильтрации
?) методы электронной подписи
?) общий анализ трафика
?) специальные многоуровневые методы анализа состояния пакетов
?) методы анализа контрольной информации
Вопрос id:497124
Система защиты должна гарантировать, что любое движение данных
?) анализируется, идентифицируется, шифруется, учитывается
?) копируется, шифруется, проектируется, авторизуется
?) контролируется, кодируется, фиксируется, шифруется
?) идентифицируется, авторизуется, обнаруживается, документируется
Вопрос id:497125
Из перечисленного в ОС UNIX существуют администраторы:
?) аудита
?) службы аутентификации
?) печати
?) тиражирования
?) системных утилит
Вопрос id:497126
____________________ называется удачная криптоатака.
?) Проникновением
?) Раскрытием шифра
?) Вскрытием
?) Взломом
Вопрос id:497127
Основной целью системы брандмауэра является управление доступом
?) к секретной информации
?) внутри защищаемой сети
?) к защищаемой сети
?) к архивам
Вопрос id:497128
Из перечисленного привилегии в СУБД могут передаваться:
?) процессам
?) ролям
?) субъектам
?) объектам
?) группам
Вопрос id:497129
Из перечисленного управление маршрутизацией используется на уровнях:
?) сеансовом
?) прикладном
?) сетевом
?) физическом
?) канальном
Вопрос id:497130
Обеспечение целостности информации в условиях случайного воздействия изучается:
?) теорией помехоустойчивого кодирования
?) стеганографией
?) криптологией
?) криптоанализом
Вопрос id:497131
Позволяет получать доступ к информации, перехваченной другими программными закладками, модель воздействия программных закладок типа
?) компрометация
?) уборка мусора
?) наблюдение
?) перехват
Вопрос id:497132
В многоуровневой модели, если субъект доступа формирует запрос на чтение, то уровень безопасности субъекта относительно уровня безопасности объекта должен:
?) быть равен
?) доминировать
?) специально оговариваться
?) быть меньше
Вопрос id:497133
____________________ является недостатком дискретных моделей политики безопасности я.
?) Изначальное допущение вскрываемости системы
?) Необходимость дополнительного обучения персонала
?) Сложный механизм реализации
?) Статичность
Вопрос id:497134
ACL-список ассоциируется с каждым
?) типом доступа
?) доменом
?) объектом
?) процессом
Вопрос id:497135
Из перечисленных требований, при разработке протоколирования в системе защиты учитываются:
?) аутентификация
?) необходимость записи всех движений защищаемых данных
?) накопление статистики
?) резервное копирование
Вопрос id:497136
Привелегия ____________________ дает право на удаление баз данных.
?) trace
?) operator
?) createdb
?) create trace
Вопрос id:497137
Из перечисленного на сетевом уровне рекомендуется применение услуг:
?) контроля трафика
?) конфиденциальности
?) контроля доступа
?) целостности
?) идентификации
Вопрос id:497138
____________________ — это выделения пользователем и администраторам только тех прав доступа, которые им необходимы.
?) Принцип простоты и управляемости ИС
?) Принцип многоуровневой защиты
?) Принцип максимизации привилегий
?) Принцип минимазации привилегий
Вопрос id:497139
Брандмауэры первого поколения представляли собой ...
?) маршрутизаторы с фильтрацией пакетов
?) хосты с фильтрацией пакетов
?) "уполномоченные серверы"
?) "неприступные серверы"
Вопрос id:497140
При передаче по каналам связи на канальном уровне избыточность вводится для:
?) реализации проверки со стороны отправителя
?) контроля канала связи
?) реализации проверки со стороны получателя
?) контроля ошибок
Вопрос id:497141
Обычно в СУБД применяется управление доступом
?) декларируемое
?) иерархическое
?) произвольное
?) административное
Вопрос id:497142
Структурированная защита согласно "Оранжевой книге" используется в системах класса
?) C2
?) В2
?) B1
?) C1
Вопрос id:497143
Согласно "Оранжевой книге" минимальную защиту имеет группа критериев
?) C
?) A
?) D
?) B
Вопрос id:497144
____________________ является задачей анализа модели политики безопасности на основе анализа угроз системе.
?) Максимизация ресурса для взлома
?) Максимизация времени взлома
?) Максимизация затрат для взлома
?) Минимизация вероятности преодоления системы защиты
Вопрос id:497145
____________________ — это присвоение субъектам и объектам доступа уникального номера, шифра, кода и т.п. с целью получения доступа к информации.
?) Идентификация
?) Аутентификация
?) Авторизация
?) Аудит
Вопрос id:497146
Программная закладка внедряется в ПЗУ, системное или прикладное программное обеспечение и сохраняет всю или выбранную информацию в скрытой области памяти в модели воздействия
?) перехват
?) наблюдение
?) компрометация
?) уборка мусора
Вопрос id:497147
Защита информации, определяющей конфигурацию системы, является основной задачей средств защиты
?) уровня приложений
?) встроенных в ОС
?) системного уровня
?) сетевого уровня
Вопрос id:497148
Единственный ключ используется в криптосистемах
?) с открытым ключом
?) асимметричных
?) симметричных
?) с закрытым ключом
Вопрос id:497149
Из перечисленных предположений, при разработке модели нарушителя ИС определяются:
?) о возможных потерях
?) о категориях лиц
?) о мотивах
?) о квалификации
?) о возможных путях реализации угроз
Вопрос id:497150
Согласно "Оранжевой книге" с объектами должны быть ассоциированы
?) электронные подписи
?) метки безопасности
?) уровни доступа
?) типы операций
Вопрос id:497151
Из перечисленного ACL-список содержит:
?) срок действия маркера доступа
?) домены, которым разрешен доступ к объекту
?) операции, которые разрешены с каждым объектом
?) тип доступа
Вопрос id:497152
Из перечисленного, параметрами классификации угроз безопасности информации являются:
?) размер ущерба
?) степень прогнозируемости
?) предпосылки появления
?) природа происхождения
?) источники угроз
Вопрос id:497153
____________________ является недостатком многоуровневых моделей безопасности.
?) Отсутствие контроля за потоками информации
?) Сложность представления широкого спектра правил обеспечения безопасности
?) Невозможность учета индивидуальных особенностей субъекта
?) Отсутствие полного аудита
Вопрос id:497154
Согласно "Оранжевой книге" верифицированную защиту имеет группа критериев
?) D
?) А
?) C
?) B
Вопрос id:497155
Привелегия ____________________ дает право на запуск сервера.
?) security
?) security operator
?) operator
?) trace
Вопрос id:497156
Из перечисленного для аутентификации по личной подписи терминальных пользователей используются методы:
?) визуальное сканирование
?) фрагментарное сканирование
?) исследование траектории движения руки
?) исследование динамических характеристик движения руки
Вопрос id:497157
Согласно "Европейским критериям" предъявляет повышенные требования и к целостности, и к конфиденциальности информации класс
?) F-DX
?) F-AV
?) F-IN
?) F-DI
Вопрос id:497158
Из перечисленного, аспектами адекватности средств защиты являются:
?) эффективность
?) корректность
?) конфиденциальность
?) унификация
Вопрос id:497159
____________________ обеспечивается защита исполняемых файлов.
?) Криптографией
?) Обязательным контролем попытки запуска
?) Специальным режимом запуска
?) Дополнительным хостом
Вопрос id:497160
Из перечисленного субъектами для монитора обращений являются:
?) программы
?) терминалы
?) задания
?) устройства
?) файлы
Вопрос id:497161
Маршрутизация и управление потоками данных реализуются на ____________________ уровне модели взаимодействия открытых систем.
?) сетевом
?) канальном
?) физическом
?) транспортном
Вопрос id:497162
____________________ называется нормативный документ, регламентирующий все аспекты безопасности продукта информационных технологий.
?) Системой защиты
?) Стандартом безопасности
?) Профилем защиты
?) Профилем безопасности
Вопрос id:497163
____________________ создается для реализации технологии RAID.
?) Компилятор
?) Интерпретатор
?) Псевдодрайвер
?) Специальный процесс
Вопрос id:497164
По умолчанию право на подключение к общей базе данных предоставляется:
?) сетевому администратору
?) всем пользователям
?) системному администратору
?) администратору сервера баз данных
Вопрос id:497165
Показатель ____________________ является главным параметром криптосистемы.
?) надежности функционирования
?) безошибочности шифрования
?) скорости шифрования
?) криптостойкости
  • Страница:
  • 1
  • 2
  • 3
  • 4
  • 5
Copyright tests.ithead.ru 2013-2026