Все вопросы к тесту (html) Методы и средства защиты компьютерной информации



В игровых моделях злоумышленник не взламывает систему защиты:

Дискретные модели используют простой механизм защиты:

Идентификатор пользователя не состоит из строки символов:

Избирательное управление доступом не основано на опознании:

Основным свойством системы защиты является адаптивность:



Безопасность информации не определяется мерой ее защищенности:

Конфиденциальность определяет уровень доступности информации:

Риск не оценивает величину возможного ущерба:

Троянская программа не является частью другой программы:

Угроза направлена на нарушение конфиденциальности:



В симметричных алгоритмах используется не один ключ:

Ключ - присоединяемое к тексту его криптографическое преобразование, которое позволяет при получении текста другим пользователем проверить авторство и подлинность сообщения:

Криптография изучает методы преобразования информации:

Стенография помогает скрывать сообщения в изображениях:

Шифр Цезаря использует круговой сдвиг алфавита:



В эксплуатационное окружение системы входят меры физической защиты ИС:

На стадии проектирования ИС внимание уделяется только политике безопасности организации:

Основная цель анализа регуляторов безопасности - определить, удовлетворяют ли существующие и планируемые контрмеры предъявляемым к ИС требованиям безопасности:

Основное правило управления рисками: необходимо начать с наименьших рисков и стремиться к их уменьшению до приемлемого уровня и с минимальным воздействием на другие возможности информационной системы организации:

Подход к анализу и оценке состояния безопасности информации основывается на вычислении весовых коэффициентов опасности для источников угроз и уязвимостей:



Анализ регуляторов безопасности и воздействий не может выполняться независимо после того, как определены характеристики информационной системы:

В ситуациях, когда затраты атакующего меньше потенциальной выгоды от атаки, целесообразно принять меры, повышающие доверие безопасности ИС:

В состав программных закладок включены процедуры саморепродукции и преодоления защиты:

К переменной составляющей времени успешной атаки относятся длительности разведки и нанесения ущерба:

Основная цель анализа регуляторов безопасности - определить удовлетворяют ли существующие и планируемые контрмеры предъявляемым к ИС требованиям безопасности:

Планирование бесперебойной работы организации относится к ключевым контрольным точкам в методиках оценки безопасности информации:

При вычислении затрат на реализацию регуляторов безопасности следует учитывать снижение эксплуатационной эффективности ИС:

Программная закладка - совокупность операторов и (или) операндов, преднамеренно в завуалированной форме включаемую в состав выполняемого кода программного компонента на любом этапе его разработки:

Снижение качества обслуживания, в случае использования аутсорсинга, порождает уязвимость в виде проблемы измеримости:

Целевой узел - любое состояние, означающее успех атаки:

Чтобы противодействовать всем возможным атакам необходимо установить регуляторы безопасности на каждом пути в графе атак от концевых вершин к целевой:

Экзогенные риски поддаются управлению:



В избирательной политике безопасности каждому объекту системы присвоена метка критичности, определяющая ценность содержащейся в нем информации:

В политику безопасности необходимо включить вопросы, связанные с безопасностью мобильных пользователей:

Интернет-кликеры - семейство троянских программ, скрытно осуществляющих анонимный доступ к различным интернет-ресурсам:

К разовым мероприятиям можно отнести мероприятия по определению порядка учета съемных магнитных носителей информации, содержащих эталонные и резервные копии программ:

Троянские программы могут уничтожать данные:



Trojan-PSW сообщают системные пароли:

В политику безопасности необходимо включить вопросы, связанные с безопасностью гостевого доступа:

Документы политики безопасности должны пересматриваться в результате смены программной платформы:

К периодически проводимым мероприятиям относят распределение реквизитов разграничения доступа:

К периодически проводимым мероприятиям относятся мероприятия по созданию нормативно-методологической базы защиты АС:

Клиент троянской программы запускается на машине-жертве и следит за соединениями от сервера, используемого атакующей стороной:

Основу политики безопасности составляет способ управления доступом:

Политика безопасности зависит от расположения организации:

Политика безопасности описывает подход к ИБ с указанием специфичных деталей:

При полномочной политике безопасности каждому объекту системы присвоен уровень прозрачности:

При помощи Trojan-Proxy возможно защититься от антивирусных программ:

Риск - результат от деления "возможного ущерба от атаки" на "вероятность такой атаки":

Требования к технологии управления безопасностью включают минимизацию затрат на реализацию самой технологии обеспечения безопасности:

Троянская программа в той или иной степени может имитировать задачу или файл данных:

Флуд - ошибка в программном коде:



В системе классификации АС учитываются такие характеристики объектов и субъектов защиты, как организационные, определяющие полномочия пользователей:

В случае пятого класса защищенности КСЗ должен быть в состоянии осуществлять регистрацию создание и уничтожение объекта:

В случае шестого класса защищенности КСЗ должен требовать от пользователей идентифицировать себя при запросах на доступ:

В четвертом классе защищенности должна тестироваться невозможность присвоения субъектом себе новых прав:

Документы, определяющие последовательность разработки защищенных СВТ, относятся к порядку настройки защищенных СВТ:

Защита СВТ обеспечивается комплексом программно-технических средств и поддерживающих их организационных мер:

Каждый интерфейс пользователя и КСЗ должен быть логически изолирован от других таких же интерфейсов:

Показатели защищенности СВТ применяются к общесистемным программным средствам и операционным системам без учета архитектуры ЭВМ:

Предприятия - производители СВТ должны согласовывать с Гостехкомиссией России разработку защищенных СВТ общего назначения:

При мандатном принципе контроля доступа субъект может читать объект, только если иерархическая классификация субъекта не больше, чем иерархическая классификация в классификационном уровне объекта:

Разработчик системной части СЗСИ обязан на стадиях технического и рабочего проектирования разработать проектную документацию по режимному обеспечению задачи АС:

С помощью СКЗИ может осуществляться защита от несанкционированного доступа только к несекретной, служебной информации, а также к информации, имеющей гриф "Секретно":

СЗСИ состоит из системной и функциональной частей:



В качестве нарушителя рассматривается субъект, не имеющий доступа к работе со штатными средствами АС:

Обязательным требованием к ТЗ на разработку СВТ и АС должно быть наличие раздела требований по защите от НСД:

При анализе общей проблемы безопасности информации выделяются те направления, в которых преднамеренная деятельность человека может привести к утечке, модификации или уничтожению информации:

Разработка мероприятий по защите проводится одновременно с разработкой СВТ:

Способы реализации системы разграничения доступа зависят от конкретных особенностей СВТ и АС:



Криптосистема - завершенная комплексная модель, способная производить двусторонние криптопреобразования над данными строго определенного объема:

Любые криптографические преобразования увеличивают объем информации:

На взлом идеально стойкого криптоалгоритма с ключом длины N потребуется в среднем 2*N проверок:

Сеть Фейштеля обратима:

Суть скремблирования заключается в побитном изменении проходящего через систему потока данных:



В асимметричных криптоалгоритмах для зашифровки и расшифровки сообщения используется один и тот же ключ:

В асимметричных криптоалгоритмах процедура шифрования выбрана так, что она обратима по известному ключу шифрования:

В стойких криптоалгоритмах при известных исходном и зашифрованном значениях блока ключ, которым произведено это преобразование, можно узнать только полным перебором:

Кейлоггер - только программное обеспечение, основным назначением которого является скрытый мониторинг нажатий клавиш и ведение журнала этих нажатий:

Ключи сеанса необходимы в случаях, когда производится частое шифрование сходных блоков данных одним и тем же ключом:

Криптосистема - завершенная комплексная модель, способная производить одностороннее криптопреобразование над данными произвольного объема:

При использовании скремблера в случае пропуска хотя бы одного бита вся передаваемая информация необратимо теряется:

При шифровании с использованием шифра MARS на первом шаге идет прямое перемешивание:

Сеть Фейштеля можно отнести к криптостойким схемам произведения преобразований:

Сеть Фейштеля симметрична:

Скремблирующие алгоритмы стойки к фальсификации:

Хеш-функция - число, которое уникально характеризует конкретную информацию:

Хеш-функция имеет конечную область определения:

Шифр Serpent - сеть Фейштеля для четырех ветвей смешанного типа: