Все вопросы к тесту (html) Методы и средства защиты компьютерной информации



Администрирование системы безопасности

___- это первый шаг, который должна сделать любая организация, обеспечивая защиту своих данных

___- это получение и анализ информации о состоянии ресурсов системы с помощью специальных средств контроля

___информационной безопасности – это совокупность законов, правил, практических рекомендаций и практического опыта, определяющих управленческие и проектные решения в области защиты информации

___составляет основу политики безопасности

___является одним из основных средств контроля, способствующим предотвращению возможных нарушений

Механизмы нотаризации (заверения)

Наибольшее внимание в вопросах защиты операционной системы должно быть уделено защите

Отличительная особенность мониторинга - получение и анализ информации, осуществляются

Принцип минимизации привилегий означает, что

Средства управления привилегированным доступом в Windows 2000 позволяют системному администратору (суперпользователю)



Введение в защиту информации

___ - это гарантия того, что авторизованные пользователи всегда получат доступ к данным

___ - это гарантия того, что секретные данные будут доступны только тем пользователям, которым этот доступ разрешен

___ - это лицо, предпринявшее попытку выполнения запрещенных операций (действий) либо по ошибке и незнанию, либо осознанно с использованием для этого различных возможностей, методов и средств

___ - это процесс создания и использования в автоматизированных системах специальных механизмов, поддерживающих установленный статус ее защищенности

___ - является целью атаки "Отказ в обслуживании" на уровне операционной системы

___ информации – это поддержание на заданном уровне тех параметров информации, находящейся в автоматизированной системе, которые обеспечивают установленный статус ее хранения, обработки и использования

___ называется информационная система, которая защищает данные от несанкционированного доступа, всегда готова предоставить их своим пользователям, надежно хранит информацию и гарантирует неизменность данных

___ называют программные закладки, которые находятся в оперативной памяти постоянно, начиная с некоторого момента и до окончания сеанса работы компьютера, т.е. до его перезагрузки или до выключения питания

___ называются пользователи, которым разрешен доступ к секретным данным

___ является конечной целью управления риском

___ – это троянские программы

___ – это целостность

___- это вероятностная оценка величины возможного ущерба, который может понести владелец информационного ресурса в результате успешно проведенной атаки

___- это любое действие, направленное на нарушение конфиденциальности, целостности и/или доступности информации, а также на нелегальное использование других ресурсов информационной системы

___информации – это совокупность свойств, обусловливающих пригодность информации удовлетворять определенные потребности в соответствии с ее назначением

___информации – это степень защищенности информации, хранимой и обрабатываемой в автоматизированной системе, от негативного воздействия на нее с точки зрения нарушения ее физической и логической целостности или несанкционированного использования  

Безопасная система по определению обладает свойствами конфиденциальности, ___ и целостности

Безопасная система по определению обладает следующими тремя свойствами:

Гарантия сохранности данными правильных значений, которая обеспечивается запретом для неавторизованных пользователей каким-либо образом изменять, модифицировать, разрушать или создавать данны – это ___

Готовность устройства к использованию всякий раз, когда в этом возникает необходимость, характеризует свойство

Защита ___ - это процесс создания и использования в автоматизированных системах специальных механизмов, поддерживающих установленный статус ее защищенности

Защита исполняемых файлов обеспечивается

К атакам на уровне операционной системы относятся

К атакам на уровне сетевого программного обеспечения относятся

Можно выделить три критерия классификации угроз безопасности информации:

Несанкционированно внедренная программа, осуществляющая угрозу информации – это программая ___

Одним из первых и обязательным этапом разработки любой защищенной информационной системы является

По методу внедрения в компьютерную систему различают три вида программных закладок:

Присвоение субъектам и объектам доступа уникального идентификатора в виде номера, шифра, кода и т.п. с целью получения доступа к информации – это ___

Программа, которая, являясь частью другой программы с известными пользователю функциями, способна втайне от него выполнять некоторые дополнительные действия с целью причинения ему определенного ущерба – это___ программа

Угрозы безопасности информации по предпосылкам появления классифицируются как:

Угрозы безопасности информации по природе происхождения классифицируются как:

Укажите соответствие между видом клавиатурного шпиона и принципом его действия

Укажите соответствие между видом модели воздействия программных закладок на компьютеры и ее принципом действия

Укажите соответствие между свойством информации и его определением



Защита информации в сетях

___ называется конфигурация из нескольких компьютеров (узлов), выполняющих общее приложение

___ называется система или комбинация систем, позволяющих разделить сеть на две или более частей и реализовать набор правил, определяющих условия прохождения пакетов из одной части в другую

___ относится к средствам защиты, встроенным в клиентские программы для работы с электронной почтой

___ является наиболее надежным механизмом для защиты содержания сообщений

___называют именованную совокупность привилегий, которую защищают паролями

___является самым привилегированным пользователем СУБД

Брандмауэр с фильтрацией ___ представляет собой маршрутизатор или работающую на сервере программу, сконфигурированную таким образом, чтобы фильтровать входящие и исходящие пакеты

Брандмауэры второго поколения были созданы для решения проблемы

Брандмауэры второго поколения представляли собой

Брандмауэры первого поколения представляли собой

Брандмауэры третьего поколения используют для фильтрации

В контексте информационной безопасности тиражирование можно рассматривать как средство

Маршрутизаторы с фильтрацией пакетов осуществляют управление доступом к сети методом проверки

Обычно в СУБД применяется управление доступом

Опасность нарушения функций программного обеспечения сложных вычислительных систем связана с внесением в программные средства преднамеренных дефектов, именуемых

Основная цель системы брандмауэра - управление доступом

Программная закладка - это

Произвольное управление доступом - это управление доступом, при котором

Регистрацией пользователей СУБД занимается администратор

Существуют следующие три метода защиты потока сообщений:

Укажите соответствие между категорией пользователей базы данных и разрешенными функциями

Укажите соответствие между поколениями брандмауэров и выполняемыми ими функциями

Чем больше избыточность исходного текста, тем



Защита информации от несанкционированного доступа

"Монитор обращений"

___ защиты информации - это абстрактное описание комплекса программно-технических средств и организационных мер защиты от несанкционированного доступа к информации

___- это абстрактное описание комплекса программно-технических средств и организационных мер защиты от несанкционированного доступа к информации

___называется преднамеренное обращение пользователя к данным, доступ к которым ему не разрешен, с целью их чтения, обновления или разрушения

В настоящее время в автоматизированных системах используются три основных способа аутентификации по следующим признакам:

В настоящее время существуют два возможных способа для аутентификации терминальных пользователей автоматизированных систем по отпечаткам пальцев:

В настоящее время существуют два принципиально разных способа для аутентификации терминальных пользователей автоматизированных систем с помощью автоматического анализа подписи:

Для аутентификации терминальных пользователей автоматизированных систем наиболее приемлемыми считаются следующие четыре физиологических признака:

Метод "запрос-ответ" позволяет

Можно выделить три основных направления для аутентификации терминальных пользователей автоматизированных систем по характеру голоса:

Несанкционированный ___ - это преднамеренное обращение пользователя к данным, доступ к которым ему не разрешен, с целью их чтения, обновления или разрушения

Укажите соответствие между компонентом монитора обращений и его составляющими



Криптографические модели защиты информации

___ (цифровая) подпись - это присоединяемое к тексту его криптографическое преобразование, которое позволяет при получении текста другим пользователем проверить авторство и подлинность сообщения

___ - это алгоритм шифрования DES, который основан на базовом классе

___ - это алгоритм шифрования ГОСТ 28147-89, который основан на базовом классе

___ называется защита системы шифрованной связи от навязывания ложных данных

___ называется конечное множество используемых для кодирования знаков

___ называется конкретное значение некоторых параметров алгоритма криптографического преобразования, обеспечивающее выбор одного преобразования из семейства

___ называется метод криптографического преобразования, заключающийся в замене символов исходного текста на другие (того же алфавита)

___ называется метод криптографического преобразования, заключающийся в перестановке местами символов исходного текста по некоторому правилу

___ называется попытка прочтения или подделки зашифрованного сообщения, вычисления ключа методами криптоанализа

___ называется преобразование исходного текста, при котором его символы складываются (по модулю, равному размеру алфавита) с символами псевдослучайной последовательности, вырабатываемой по некоторому правилу

___ называется присоединяемое к тексту его криптографическое преобразование, которое позволяет при получении текста другим пользователем проверить авторство и подлинность сообщения

___ называется процесс преобразования зашифрованных данных в открытые при помощи ключа

___ называется удачная криптоатака

___- это наука, изучающая методы преобразования информации, обеспечивающие ее конфиденциальность и аутентичность

___объединяет математические методы нарушения конфиденциальности и аутентичности информации без знания ключей

В асимметричных системах с помощью закрытого ключа информация

В асимметричных системах с помощью открытого ключа информация

В криптосистемах с открытым ключом

В системах с открытым ключом используются два ключа:

Главным параметром криптосистемы является показатель

Два ключа используется в криптосистемах

Единственный ключ используется в криптосистемах

Криптоаналитик - это лицо или группа лиц, целью которых является

Криптология разделяется на два направления:

Криптосистемы подразделяются на:

Наука, изучающая методы преобразования информации, обеспечивающие ее конфиденциальность и аутентичность – это ___

Недостаток систем шифрования с открытым ключом -

Обеспечением скрытности информации в информационных массивах занимается

Система шифрования RSA является системой шифрования

Укажите соответствие между алгоритмом шифрования и его принципом действия

Укажите соответствие между методом криптографического преобразования и его принципом действия

Укажите соответствие между научным направлением и его описанием

Функцией ___называется преобразования, которые отображают строки переменной длины во множество строк фиксированной длины, как правило, меньшей, чем у исходных строк

Характеристика шифра, определяющая его стойкость к расшифрованию без знания ключа – это ___



Многоуровневая защита корпоративных сетей

___ - это предотвращение возможности отказа одним из реальных участников коммуникации от факта его полного или частичного участия в передаче данных

___ - это предотвращение возможности отказа одним из реальных участников коммуникаций от факта его полного или частичного участия в передаче данных

___ реализуется(ются) на уровне представления данных базовой модели взаимодействия открытых систем

___ уровень координирует прием, передачу и установление одного сеанса связи; обеспечивает необходимый контроль рабочих параметров, управление потоками данных промежуточных накопителей, диалоговый контроль, гарантирующий передачу данных

___ уровень обеспечивает интерфейс между компьютером (или станцией), участвующим во взаимодействии, и средой передачи (дискретных) сигналов, управляет потоком данных; определяются электрические, механические, функциональные и процедурные параметры для физической связи в системах

___- это предотвращение неавторизованного использования ресурсов, включая предотвращение использования ресурсов недопустимым способом

Абстрактные понятия, которые могут быть использованы для характеристики требований безопасности, - это ___ безопасности

Битовые протоколы передачи информации реализуются на ___ уровне базовой модели взаимодействия открытых систем

Конкретные меры для реализации услуг безопасности – это ___ безопасности

Маршрутизация и управление потоками данных реализуются на ___ уровне базовой модели взаимодействия открытых систем

Обеспечение взаимодействия удаленных процессов реализуется на ___ уровне базовой модели взаимодействия открытых систем

Определены пять базовых услуг для обеспечения безопасности компьютерных систем и сетей:

Поддержка диалога между удаленными процессами реализуется на ___ уровне базовой модели взаимодействия открытых систем

Пользовательское управление данными реализуется на ___ уровне базовой модели взаимодействия открытых систем

Укажите соответствие между базовыми услугами для обеспечения безопасности компьютерных систем и сетей и их описанием

Укажите соответствие между механизмом обеспечения безопасности и его описанием

Укажите соответствие между уровнем модели взаимодействия открытых систем и решаемыми задачами

Формирование пакетов данных, управление доступом к среде реализуются на ___ уровне базовой модели взаимодействия открытых систем



Модели безопасности операционных систем

RAID - это

RAID является средством,

___ - это запись определенных событий в журнал безопасности

___ - это право субъекта (терминала, программы, системы) осуществлять те или иные процедуры над защищенными объектами (файлами, устройствами, ресурсами)

___ - это предоставление легальным пользователям дифференцированных прав доступа к ресурсам системы

___ - это средство идентификации доступа, представляющее собой кодовое слово в буквенной, цифровой или буквенно-цифровой форме

___ безопасности операционной системы - это набор программ, управляющих частями операционной системы, ответственными за безопасность

___ есть у каждого процесса в Windows 2000

___ называется программа, которая контролирует работу другой программы, и время от времени прерывает ее работу, не разрушая саму программу

___ – это авторизация

___ – это домен

Анализировать безопасность ОС необходимо с учетом ее структуры, которая описывается следующим набором уровней:

Аудит - это

Безопасная регистрация в Windows 2000 означает, что системный администратор может потребовать от всех пользователей

Дескриптор защиты в Windows 2000 содержит список

Дискреционное управление доступом в Windows 2000 позволяет владельцу файла или другого объекта указать

Для хранения матрицы защиты может использоваться два подхода:

Запись определенных событий в журнал безопасности называется

Защита ___является основной задачей средств защиты, встроенных в ОС

Матрицей ___ называется матрица, рядами которой являются домены, колонками - объекты, а на пересечении располагаются ячейки, содержащие права доступа для данного домена к данному объекту

На избыточный массив независимых дисков RAID возлагается задача

Набор программ, управляющих частями операционной системы, ответственными за безопасность, называется ___ безопасности ОС

Операционная система Windows 2000 отличает каждого пользователя от других по

Операционная система Windows NT была разработана так, чтобы соответствовать уровню ___ требований безопасности Министерства обороны США - Оранжевой книги

Определяет взаимодействие информационной системы организации с глобальными ресурсами и системами других организаций уровень ОС

Предоставление легальным пользователям дифференцированных прав доступа к ресурсам системы- это ___

Связан с доступом к информационным ресурсам внутри локальной сети организации уровень ОС

Связан с использованием прикладных ресурсов информационной системы уровень ОС

Связан с управлением доступа к ресурсам ОС (к каким ресурсам ОС, какой пользователь и когда может быть допущен) уровень ОС

Средство идентификации доступа, представляющее собой кодовое слово в буквенной, цифровой или буквенно-цифровой формах, которое вводится в ЭВМ перед началом диалога с нею с клавиатуры терминала или при помощи идентификационной (кодовой) карты – это ___

Укажите соответствие между свойством безопасности операционной системы и его описанием

Укажите соответствие между способом хранения разрешений доступа к объектам и его описанием

Укажите соответствие между средством защиты информации и способом действия

Укажите соответствие между уровнем безопасности операционной системы и его назначением

Ядро безопасности ОС выделяет два типа полномочий:



Политика информационной безопасности

___ информационной безопасности - совокупность законов, правил, практических рекомендаций и практического опыта, определяющих управленческие и проектные решения в области защиты информации

___ определяется надежность систем защиты информации

___управление доступом – это концепция доступа субъектов к информационным ресурсам по грифу секретности, разрешенной к пользованию информации, определенному меткой секретности

___управление доступом – это метод управления доступом субъектов системы к объектам, основанный на идентификации и опознавании пользователя, процесса и/или группы, к которой он принадлежит

В настоящее время лучше всего изучены два вида политики безопасности:

Для описания свойств избирательного управления доступом применяется модель системы на основе

Законы, постановления Правительства и Указы Президента, нормативные акты и стандарты, регламентирующие правила использования и обработки информации ограниченного доступа относятся к средствам защиты

Можно выделить следующие три модели типовых политик безопасности:

При избирательной политике безопасности в матрице доступа на пересечении столбца и строки указывается

При полномочной политике безопасности наиболее защищенными оказываются объекты с (со)

Укажите соответствие между видом модели типовых политик безопасности и ее разновидностями

Укажите соответствие между способом защиты информации и видами защиты информации

Экранирование помещений для защиты от излучения, средства наружного наблюдения относятся к средствам защиты



Стандарты безопасности

___- это стандарт безопасности компьютерных систем Министерства обороны США

___называется нормативный документ, регламентирующий все аспекты безопасности продукта информационных технологий

Главное достижение "Европейских критериев" безопасности информационных технологий - введение понятия

Понятие ___ является ключевым понятием концепции информационной безопасности "Федеральных критериев"

С точки зрения Гостехкомиссии основной задачей средств безопасности является обеспечение

Согласно "Оранжевой книге" верифицированную (формально доказанную) защиту имеет группа критериев

Согласно "Оранжевой книге" дискреционную защиту имеет группа критериев

Согласно "Оранжевой книге" минимальную защиту имеет группа критериев

Укажите соответствие между группой безопасности компьютерных систем "Оранжевой книги" и ее описанием

Укажите соответствие между категорией требований безопасности "Оранжевой книги" и ее составляющими



Требования к системам защиты информации

___ называется процесс преобразования открытых данных в зашифрованные при помощи шифра

___- это присвоение субъектам и объектам доступа уникального идентификатора в виде номера, шифра, кода и т.п. с целью получения доступа к информации

___- это проверка подлинности субъекта по предъявленному им идентификатору для принятия решения о предоставлении ему доступа к ресурсам системы

___предусматривают реализацию совокупности административных и процедурных мероприятий

___требования – это требования к техническому обеспечению систем защиты информации

Анализ и проектирование метода защиты, раздельная идентификация объектов, ограничение доступа, привилегии пользователей относятся к

Можно выделить три группы требований к документированию системы защиты информации:

Подсистема обеспечения целостности системы защиты информации должна выполнять следующие функции:

Подсистема регистрации и учета системы защиты информации должна выполнять следующие функции:

Подсистема управления доступом системы защиты информации должна выполнять следующие функции: