Все вопросы к тесту (html) Методы и средства защиты компьютерной информации



Аутентификация - опознание пользователя:

Механизмы безопасности не описывают конкретные меры защиты:

Услуги безопасности характеризуют безопасность сетей:

Целостность обеспечивает устойчивую работу системы:

Шифрование использует криптографию:



Аудит-демон стартует в момент загрузки системы:

Аутентификация проверяет подлинность пользователя:

Идентификация - предоставление легальным пользователям дифференцированных прав доступа к ресурсам системы:

При аудите производится запись о важных событиях системы:

Ядро безопасности не отвечает за политику безопасности ОС:



Администратор баз данных нуждается в особой защите:

В СУБД не применяется произвольное управление доступом:

Обеспечение безопасности СУБД важно для организации:

Привилегии роли не более важны, чем привилегии пользователей:

Сети не нуждаются в защите от угроз их безопасности:



Авторизация - процесс проверки подлинности субъекта доступа:

Консоль управления MMC - компонент, предоставляющий единую среду для всех административных программ:

Концепция изолированных разделов - разделы должны жестко изолироваться друг от друга только с точки зрения используемого процессорного времени:

ОС должны удовлетворять требованиям "жесткого" реального времени:

Согласно ARINC 653 каждому разделу выделяется непрерывное линейное физическое адресное пространство оперативной памяти, границы этого пространства могут меняться в процессе работы системы:



LSA поддерживает управление аттестатами пользователей в гетерогенных средах:

Object Manager предназначен для локализации системных ресурсов:

Winlogon устанавливает LPC-соединение с Lsass через порт LsaAuthenticationPort:

В ARINC 653 каждому разделу выделяется непрерывное линейное физическое адресное пространство, границы которого могут меняться в процессе работы системы:

В ОС Microsoft Windows XP объект является отдельной переменной определенного типа:

В ОС Microsoft Windows XP существуют различия между дескрипторами объектов разных типов:

Диспетчер аттестатов - составляющая часть службы аутентификации пользователей:

Информация, передаваемая во внешнем сегменте КС, должна быть защищена с использованием криптографических средств:

Каждый объект ОС Microsoft Windows XP имеет определенный тип:

Консоль управления MMC позволяет выполнять специальные сценарии для операционной системы Windows:

Пакет аутентификации по умолчанию в автономной системе Windows - Kerberos:

Пакеты аутентификации - DLL-модули, выполняющие проверки, связанные с аутентификацией:

Стандарт DO-178B охватывает все этапы жизненного цикла программного обеспечения:

Стандарт ED-12B определяет универсальный программный интерфейс APEX между ОС и прикладным ПО:



Linux - операционная система, сконструированная, в основном, по модульному принципу:

В ОС Microsoft Windows XP определяется учет использования системных ресурсов, в основном, счетчиком открытых дескрипторов на объект:

Для добавления пользователя используется команда groupadd:

Для разрешения подмены идентификатора пользователя применяется бит исполнения:

Метод "Поиск" позволяет ОМ передать управление поиском объекта системному модулю, который находит объект, расположенный в области видимости имен ОМ:

ОС Microsoft Windows XP позволяет именовать все без исключения объекты:

Полная проверка прав доступа в ОС Microsoft Windows XP осуществляется только при открытии дескриптора объекта:

Право на чтение из файла даёт возможность изменять информацию:

Предупреждение - событие подсистемы безопасности, которое означает, что в доступе к охраняемому объекту отказано по причине отсутствия достаточных прав доступа:

При входе в систему вначале процесс getty ожидает реакции пользователя на одной из терминальных линий:

Программа просмотра по работе с журналами событий поддерживает операцию "Поиск событий":

Символьная связка служит для организации перекрестных ссылок вне области имен объектов ОМ:

Символьные связки позволяют защищенным подсистемам создавать имена объектов, которые могут изменяться динамически:

Функционирование Linux не зависит от RPC-механизма:

Функция "Открыть" в директории объектов позволяет просматривать список имен объектов, помещенных в эту директорию:



"Тип объекта" - поля данных, индивидуальных для определенного типа объекта, но переменных для различных копий:

Object Manager способен однозначно идентифицировать объект:

В UNIX роль номинального субъекта безопасности играет группа:

В ОС Microsoft Windows XP учет использования системных ресурсов, как и время жизни объектов, определяется счетчиком открытых дескрипторов на объект:

Символьная связка служит для организации перекрестных ссылок вне области имен объектов ОМ:



Аутентификация - процесс сообщения пользователем некой уникальной информации, по которой можно точно отличить данного пользователя от других, известных системе:

Достоинства экранирующих маршрутизаторов - прозрачность для более низких уровней модели OSI:

Система Kerberos разрабатывалась для обеспечения аутентификации между клиентами и серверами, находящимися в защищенной сети:

Цифровой сертификат содержит информацию о ключе и идентифицирующую пользователя информацию:

Экранирование дает возможность контролировать информационные потоки, направленные во внешнюю область:



GSP разработана для поддержки модулями доступа прикладного уровня других протоколов, необходимых системе безопасности:

Возможно использование традиционного сетевого экрана сервером для ограничения доступа к собственным ресурсам:

Идентификация - процесс проверки того, является ли пользователь именно тем, за кого он себя выдает:

Комплексность МЭ может достигаться посредством дополнения прикладного МЭ механизмами транспортного и сетевого уровней:

Межсетевой экран - комплекс аппаратных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов:

Межсетевой экран можно использовать для встраивания средств активного аудита:

Межсетевые экраны прикладного уровня представляют исключительно программные пакеты:

Ограничение на длину и состав пароля повышает надежность систем наложения:

Персональные межсетевые экраны реализуются на отдельных устройствах и могут защищать небольшую локальную сеть:

При использовании межсетевых экранов с пакетной фильтрацией доставка трафика из одной сети в другую определяется набором правил политики:

Сертификат открытого ключа - документ в электронном виде, подтверждающий, что данный открытый ключ принадлежит именно этому пользователю:

Смарт-карты могут выполнять операции шифрования:

Экранирование не предоставляет возможности контролировать информационные потоки, направленные во внешнюю область:



Заполнение трафика применяется для обеспечения конфиденциальности трафика информации для уровней, выше сетевого:

Использование для передачи коаксиального экранированного медного кабеля предполагает наличие топологии физических связей "общая шина":

Контроль доступа - свойство, гарантирующее, что информация не может быть доступна или раскрыта для неавторизованных личностей, объектов или процессов:

Механизмы безопасности - конкретные меры для реализации услуг безопасности:

Сетевой уровень ВОС обеспечивает взаимодействия удаленных процессов:



Аутентификация объекта коммуникаций предполагает подтверждение того, что источник полученных данных именно тот, который указан или объявлен:

Брандмауэр должен иметь возможности централизации и фильтрации доступа через коммутируемые линии:

Двусторонний обмен позволяет достичь полной взаимной аутентификации систем без дополнительной синхронизации:

Для обеспечения безопасности, кабельные сегменты, используемые для подключения всех узлов компьютерной сети, должны быть сконцентрированы на разных коммутационных панелях:

Заполнение трафика применяется для обеспечения конфиденциальности трафика информации для уровней, выше физического:

Использование открытых ключей для цифровой подписи служит для подтверждения происхождения сообщения:

Контроль доступа предотвращает неавторизованный доступ только "внешних" пользователей:

Политика защиты компьютерной сети средствами канального уровня должна определять допустимые маршруты передачи кадров канального уровня:

Программным анализаторам протоколов ЛВС необходимо предоставлять выделенную рабочую станцию для выполнения задач по анализу сетевого трафика:

Работа брандмауэра в качестве средства защиты осуществляется на двух уровнях: фильтрации пакетов и шлюзования уровня приложения:

Сетевой уровень отвечает за формирование пакетов и фреймов данных:

Средства и устройства, обеспечивающие безопасность на физическом уровне, обычно привязаны к конкретной технологии передачи сигналов:

Стандарт ISO 7498-2 рекомендует применение услуги "Причастности" только на транспортном уровне:

Транспортный уровень обеспечивает передачу данных между двумя взаимодействующими друг с другом пользовательскими процессами:

Услуги безопасности на канальном уровне не зависят от протоколов более высокого уровня:

Число альтернативных способов обеспечения безопасности должно быть минимизировано:



В СУБД необходимо протоколирование:

Если объект управления и управляющий субъект локальные, то можно утверждать, что это случай изолированного рабочего места:

Инструментальные возможности могут потенциально нарушать условия функционирования изолированной программной среды:

Компьютерная система называется корректно управляемой, если поток к объекту управления существует только для субъекта управления:

Конфигурация 3 описывает технологию управления, при которой объект управления и управляющий субъект находятся во внешнем сегменте КС:

Наличие эталонного перечня объектов-источников для некоторого программного пакета - условие применения модифицированного метода мягкого администрирования:

Необходимо чтобы транзакция допускала возможность возврата в первоначальное состояние:

Необходимое и достаточное условие для выполнения монитором безопасности объектов заданной политики безопасности - наличие в локальном объекте управления элементов, описывающих потоки между субъектами:

Ограничения позволяют проверять и поддерживать сколь угодно сложные соотношения между элементами данных в базе:

Ошибки в прикладных программах могут привести к нарушению целостности данных:

Поток должен быть описан в объекте управления, если есть хотя бы один локальный объект, к которому разрешен доступ:

При классическом подходе к управлению безопасностью требуется физический доступ администратора к локальному сегменту КС:

При существовании изолированной программной среды с контролем неизменности объектов-источников, нарушение изолированной программной среды невозможно:

СУБД может контролировать правильность каждого отдельного значения, вводимого в базу данных:

Уменьшить или блокировать возможности удаленного злоумышленника возможно, если субъект постоянного доступа имеет доступ только на чтение к объектам локального сегмента КС:

Управление защитой в некоторый момент времени описывает политику безопасности применительно к текущему состоянию КС:



Блокировку объекта могут выполнять одновременно несколько транзакций:

КС называется управляемой, если в ней существует субъект, для ассоциированных объектов которого существует поток к объекту управления:

КС с генерацией изолированной программной среды и контролем неизменности объектов-источников называется корректно управляемой в строгом смысле, если возможно размыкание изолированной программной среды:

Поддержание целостности БД состоит в том, чтобы обеспечить корректность взаимосвязей между элементами данных в БД:

Правила позволяют проверять и поддерживать сколь угодно сложные соотношения между элементами данных в базе: