Тесты онлайн, бесплатный конструктор тестов. Психологические тестирования, тесты на проверку знаний.
Список вопросов базы знанийМетоды и средства защиты компьютерной информацииВопрос id:515192 В многоуровневой модели защиты информации, если уровни безопасности субъекта и объекта доступа несравнимы, то ?) никакие запросы субъекта не выполняются ?) выполняются запросы минимального уровня безопасности ?) доступ специально оговаривается ?) все запросы субъекта выполняются Вопрос id:515193 В многоуровневой модели защиты информации, если формируется запрос на изменение, то уровень безопасности объекта должен ?) быть меньше уровня безопасности субъекта ?) доминировать над уровнем безопасности субъекта ?) быть равен уровню безопасности субъекта ?) специально оговариваться Вопрос id:515194 В многоуровневой модели защиты информации, если формируется запрос на чтение-запись, то уровень безопасности объекта должен ?) доминировать над уровнем безопасности субъекта ?) быть меньше уровня безопасности субъекта ?) специально оговариваться ?) быть равен уровню безопасности субъекта Вопрос id:515195 В настоящее время в автоматизированных системах используются три основных способа аутентификации по следующим признакам ?) физиологическим признакам ?) предмету, который есть у пользователя ?) терминалу ?) паролю или идентифицирующему номеру ?) периферийным устройствам Вопрос id:515196 В настоящее время существуют два возможных способа для аутентификации терминальных пользователей автоматизированных систем по отпечаткам пальцев ?) сравнение характерных деталей отпечатка в цифровом виде ?) непосредственное сравнение изображений отпечатков пальцев ?) исследование динамических характеристик движения пальцев ?) сравнение отдельных случайно выбранных фрагментов Вопрос id:515197 В настоящее время существуют два принципиально разных способа для аутентификации терминальных пользователей автоматизированных систем с помощью автоматического анализа подписи ?) исследование траектории движения руки ?) исследование динамических характеристик движения руки ?) визуальное сканирование ?) фрагментарное сканирование Вопрос id:515198 В ОС UNIX каждая регистрационная запись журнала регистрационной информации должна содержать четыре поля: ?) маркер доступа ?) дата и время события ?) тип события ?) результат действия ?) идентификатор пользователя ?) пароль пользователя Вопрос id:515199 В сетях, использующих систему безопасности Kerberos, все процедуры аутентификации между клиентами и серверами сети выполняются ?) посредником, которому доверяют обе стороны аутентификационного процесса ?) брандмауэром ?) анализатором протокола ?) программой Internet scanner Вопрос id:515200 В случае, когда нарушена целостность данных, услуги защиты целостности в сетях с установлением связи могут дополнительно включать функции ?) аутентификации данных ?) идентификации данных ?) восстановления данных ?) удаления данных Вопрос id:515201 Гарантия того, что авторизованные пользователи всегда получат доступ к данным, - это ?) целостность ?) доступность ?) причастность ?) конфиденциальность Вопрос id:515202 Генерацию случайного трафика, заполнение дополнительными данными информативных пакетов, передачу пакетов через промежуточные станции или в ложном направлении включение механизма обеспечения безопасности - это ?) нотаризация ?) заполнение трафика ?) шифрование ?) управление маршрутизацией Вопрос id:515205 Для аутентификации терминальных пользователей автоматизированных систем наиболее приемлемыми считаются следующие четыре физиологических признака ?) форма ушной раковины ?) геометрия руки ?) форма губ ?) личная подпись ?) голос ?) отпечатки пальцев Вопрос id:515206 Для обеспечения услуги причастности наиболее часто применяется механизм ?) доверительной функциональности ?) нотаризации ?) аутентификации ?) контроля доступа Вопрос id:515207 Для разграничения доступа к файлам во многих ОС применяются наборы из трех флагов, разрешающих, соответственно ?) удаление фала ?) создание фала ?) выполнение файла ?) запись файла ?) чтение файла Вопрос id:515209 Для СУБД важны все три основных аспекта информационно безопасности ?) восстанавливаемость ?) целостность ?) детерминированность ?) конфиденциальность ?) доступность Вопрос id:515210 Для управления доступом к файлу в ACL-списке хранятся следующие данные ?) срок действия маркера доступа ?) список доменов, которым разрешен доступ к файлу ?) тип доступа ?) приоритет доступа Вопрос id:515211 Для управления процессом в перечне возможностей хранятся следующие данные ?) тип доступа ?) список объектов, к которым может быть получен доступ ?) приоритет доступа ?) срок действия маркера доступа Вопрос id:515212 Для хранения матрицы защиты может использоваться два подхода ?) списки управления доступом ?) перечни возможностей ?) списки доменов ?) перечни процессов Вопрос id:515213 Домен - это ?) часть ядра безопасности ОС ?) множество пар "объект - права доступа" ?) программа, контролирующая работу другой программы ?) массив независимых дисков Вопрос id:515214 Задача реализации политики безопасности включает три составляющие ?) контроль за функционированием ИС ?) настройка средств защиты информации ?) контроль трафика ?) управление системой защиты ?) управление трафиком Вопрос id:515215 Запись определенных событий в журнал безопасности называется ?) идентификацией ?) аудитом ?) аутентификацией ?) авторизацией Вопрос id:515216 Защита исполняемых фалов обеспечивается ?) специальным режимом запуска ?) криптографией ?) обязательным контролем попытки запуска любой программы ?) дополнительным хостом Вопрос id:515217 Идентификатор безопасности в Windows 2000 представляет собой ?) двоичное число, состоящее из заголовка и длинного случайного компонента ?) строку символов, содержащую имя пользователя и пароль ?) константу, определенную администратором для каждого пользователя ?) число, вычисляемое с помощью хэш-функции Вопрос id:515218 Известны три способа защиты перечней возможностей от искажения их пользователями ?) хранение перечня возможностей во внешней памяти ?) введение дополнительных паролей ?) хранение перечня возможностей в пространстве пользователя в зашифрованном виде ?) использование теговой архитектуры компьютера ?) хранение перечня возможностей внутри операционной системы Вопрос id:515219 Именованную совокупность привилегий, которую защищают паролями, называют ?) категорией ?) структурой ?) группой ?) ролью Вопрос id:515220 Интерфейс между компьютером (или станцией), участвующим во взаимодействии, и средой передачи (дискретных) сигналов обеспечивает _______________ уровень базовой модели взаимодействия открытых систем ?) транспортный ?) сеансовый ?) канальный ?) сетевой Вопрос id:515221 К почтовым программам относятся программы ?) MS OUTLOOK ?) THE BAT! ?) SUN SPARC ?) OUTLOOK EXPRESS ?) ALPHA Вопрос id:515222 К привилегии доступа в СУБД относится ?) право управлять безопасностью СУБД и отслеживать действия пользователей ?) право на создание и удаление баз данных ?) право на выполнение действий, которые относятся к компетенции оператора ?) право определять права доступа субъектов к определенным объектам Вопрос id:515223 К средствам защиты, встроенным в клиентские программы для работы с электронной почтой, относится ?) MS OUTLOOK ?) THE BAT! ?) OUTLOOK EXPRESS ?) PGP Вопрос id:515224 Каждый элемент перечня возможностей предоставляет владельцу определенные права по отношению к определенному ?) домену ?) процессу ?) пользователю ?) объекту Вопрос id:515225 Кластерная организация сервера баз данных ?) способствует повышению производительности и устойчивости к отказам ?) повышает уровень конфиденциальности данных ?) обеспечивает достоверность и непротиворечивость информации в базе ?) позволяет проводить контроль вводимых данных Вопрос id:515226 Компонент информационной безопасности, означающий возможность получения необходимых пользователю данных или сервисов за разумное время, - это ?) детерминированность ?) доступность ?) конфиденциальность ?) целостность Вопрос id:515227 Конкретные меры для реализации услуг безопасности - это ?) стандарты безопасности ?) концепции безопасности ?) механизмы безопасности ?) функции безопасности Вопрос id:515228 Конфигурация из нескольких компьютеров (узлов), выполняющих общее приложение, называется ?) кластером ?) сетью ?) сервером ?) суперсервером Вопрос id:515229 Маршрутизаторы с фильтрацией пакетов осуществляют управление доступом к сети методом проверки ?) адресов получателя и отправителя ?) пользовательского имени и пароля ?) структуры данных ?) электронной подписи Вопрос id:515230 Маршрутизация и управление потоками данных реализуются на _______________ уровне базовой модели взаимодействия открытых систем ?) транспортном ?) физическом ?) канальном ?) сетевом Вопрос id:515231 Матрица, рядами которой являются домены, колонками - объекты, а на пересечении располагаются ячейки, содержащие права доступа для данного домена к данному объекту, называется матрицей ?) возможностей ?) защиты ?) обращений ?) процессов Вопрос id:515232 Метка безопасности состоит из трех компонентов ?) уровень секретности ?) ключ шифра ?) право доступа ?) категории ?) области Вопрос id:515233 Метод "запрос-ответ" позволяет ?) организовать защиту от нелегального просмотра содержания сообщений ?) не только аутентифицировать пользователя, но и дает возможность пользователю осуществить аутентификацию системы, с которой работает ?) поддерживать целостность данных с СУБД ?) осуществлять защиту от программных закладок Вопрос id:515234 Метод защиты сети от угроз безопасности, исходящих от других систем и сетей, при помощи централизации доступа к сети и контроля за ним аппаратно-программными средствами, - это ?) монитор обращений ?) сокет ?) ядро безопасности ?) брандмауэр Вопрос id:515235 Механизм обеспечения безопасности - доверительная функциональность ?) используется для обеспечения услуг аутентификации и целостности, для которых субъект верификации подписанных данных заранее не известен ?) содержит рекомендации и способы, которые должны быть реализованы для обеспечения гарантии правильной работы механизмов безопасности ?) использует третью сторону, пользующуюся доверием двух общающихся сторон, для обеспечения подтверждения характеристик передаваемых данных ?) применяется для обеспечения конфиденциальности трафика (потока) информации Вопрос id:515236 Механизмы нотаризации (заверения) ?) содержат рекомендации и способы, которые должны быть реализованы для обеспечения гарантии правильной работы механизмов безопасности ?) используют третью сторону, пользующуюся доверием двух общающихся сторон, для обеспечения подтверждения характеристик передаваемых данных ?) используются для обеспечения услуг аутентификации и целостности, для которых субъект верификации подписанных данных заранее не известен ?) применяются для обеспечения конфиденциальности трафика (потока) информации Вопрос id:515237 Можно выделить три основных направления для аутентификации терминальных пользователей автоматизированных систем по характеру голоса ?) контурный анализ речи ?) спектральный анализ речи ?) анализ кратковременных сегментов речи ?) статистическая оценка голоса ?) динамическая оценка голоса Вопрос id:515238 Можно выделить три основных требования к системе защиты электронной почты: она должна ?) обеспечивать аудит ?) поддерживать работу с основными почтовыми клиентами ?) обеспечивать все услуги безопасности ?) поддерживать работу только с лицензионным программным обеспечением ?) быть кроссплатформенной Вопрос id:515239 Можно выделить три привилегии безопасности в СУБД ?) право на выполнение действий, которые относятся к компетенции оператора ?) право определять права доступа субъектов к определенным объектам ?) право на создание и удаление баз данных ?) право управлять безопасностью СУБД и отслеживать действия пользователей Вопрос id:515240 Можно выделить три способа построения систем защиты электронной почты: ?) использование библиотеки Messaging Hook Provider ?) использование Opera ?) использование Outlook Express ?) использование макросов ?) использование сокетов Вопрос id:515241 На избыточный массив независимых дисков RAID возлагается задача ?) защиты адресного пространства для каждого процесса ?) обеспечения отказоустойчивости и повышения производительности ?) управления привилегированным доступом ?) управления частями ОС, ответственными за безопасность Вопрос id:515242 На сетевом уровне модели OSI рекомендуется применение четырех услуг безопасности ?) причастность ?) контроль доступа ?) аутентификация ?) идентификация ?) целостность ?) конфиденциальность Вопрос id:515243 На транспортном уровне модели OSI рекомендуется применение четырех услуг безопасности ?) целостность ?) аутентификация ?) контроль доступа ?) конфиденциальность ?) идентификация ?) причастность Вопрос id:515244 На уровне представления данных базовой модели взаимодействия открытых систем реализуется ?) поддержка диалога между удаленными процессами ?) формирование пакетов данных, управление доступом к среде ?) маршрутизация и управление потоками данных ?) преобразование форматов данных |
Copyright tests.ithead.ru 2013-2026