(модуль) Информационная безопасность

Выполняем тестирование он-лайн для студентов ФЭМ Технологического института по дисциплине Информационная безопасность.

Стоимость прохождения он-лайн тестов за весь курс уточняйте при заказе (присылайте логин и пароль от личного кабинета, мы сообщим Вам стоимость).
Для сдачи предмета необходимо также выполнить контрольное задание 1, 2, 3.

Информационная безопасность
ИБ. Лекция 1. Понятие информационной безопасности. Основные составляющие. Важность проблемы
ИБ. Лекция 2. Наиболее распространенные угрозы
ИБ. Лекция 3. Законодательный уровень информационной безопасности
ИБ. Лекция 4. Стандарты и рекомендации в области информационной безопасности
ИБ. Лекция 5. Административный уровень информационной безопасности
ИБ. Лекция 6. Управление рисками
ИБ. Лекция 7. Процедурный уровень информационной безопасности
ИБ. Лекция 8. Основные программно-технические меры
ИБ. Лекция 9. Идентификация и аутентификация, управление доступом
ИБ. Лекция 10. Протоколирование и аудит, шифрование, контроль целостности
ИБ. Промежуточный тест 1
ИБ. Лекция 11. Экранирование, анализ защищенности
ИБ. Лекция 12. Обеспечение высокой доступности
ИБ. Лекция 13. Туннелирование и управление
ИБ. Лекция 14. Криптографическая защита информации
ИБ. Лекция 15. Вредоностные программы и компьютерные вирусы
ИБ. Лекция 16. Основы борьбы с вредоностными программами
ИБ. Лекция 17. Информационная безопасность в глобальных сетях
ИБ. Лекция 18. Протоколы информационных сетей
ИБ. Лекция 19. Обеспечение безопасности систем входящих в состав глобальных компьютерных сетей
ИБ. Лекция 20. Обеспечение безопасного взаимодействия в глобальных компьютерных сетях
ИБ. Лекция 21. Безопасность программного обеспечения
ИБ. Промежуточный тест 2
ИБ. Итоговый тест
ИБ. Индивидуальное задание 1 (указания)
ИБ. Индивидуальное задание 2 (указания)
ИБ. Индивидуальное задание 3 (указания)
ИБ. Доп. испытания

Итоговый тест

Вопрос 1. Основными путями проникновения вирусов в компьютер являются:

• больной пользователь
• файлы, созданные в Word, Excel
• гибкие диски
• компьютерные сети

• шифрование
• преобразование
• искажение

• Атака удаленного пользователя
• Атака неавторизированного пользователя
• Атака авторизованного пользователя

• Средний
• Верхний
• Легкий
• Высокий

• Шифрование заменой
• Шифрование перестановкой
• Шифрование аналитическим преобразованием

• Отказоустойчивость - возможность продолжать работу, несмотря на повреждённые компоненты системы. Безотказность - минимизация случаев неожидаемого отказа.
• Отказоустойчивость - возможность самоустранения неполадок аппаратного обеспечения. Безотказность - возможность сохранять работоспособность в течение некоторого времени или вплоть до выполнения определенного объема работы без вынужденных перерывов.
• Отказоустойчивость - способность устройства, аппаратуры, системы непрерывно сохранять в заданных условиях эксплуатации работоспособность в течение определённого времени. Безотказность - способность системы самой устранять возникающие в ней отказы.

• бизнес-план
• список программных решений используемых на предприятии
• модель бизнес процессов
• карту информационной системы

• ГОСТ 27.082
• ГОСТ 27.002
• ГОСТ 27.008

• изменения или разрушения программ и/или данных
• создания компьютерной сети
• агрессивного потребления ресурсов
• получения контроля над атакуемой системой
• проверки жесткого диска
• внедрения другого вредоносного ПО

• существует одна общая метка конфиденциальности для всех субъектов системы
• все субъекты и объекты системы однозначно идентифицированы
• все субъекты и объекты системы неоднозначно идентифицированы

• защита от перехвата данных
• защита поддерживающей инфраструктуры
• противопожарные меры
• защита мобильных систем

• Открытый ключ электронной цифровой подписи
• Сертификат ключа подписи
• Закрытый ключ электронной цифровой подписи

• конфиденциальности
• целостности
• доступности

• криптостойкость
• идентификатор
• пароль

• Вероятность того, что при заданных условиях в процессе его эксплуатации будет получен функционально пригодный результат
• Свойство данного ПО функционировать без проявления различных негативных последствий для конкретной компьютерной системы
• Сложные компьютеризированные организационно-технические и технические системы, блокировка или нарушение функционирования которых потенциально приводит к потере устойчивости организационных систем

• меры по выявлению нарушителя
• меры восстановления режима безопасности
• меры выделения персонального канала
• меры обнаружения нарушений

• Субъект атаки
• Создание ботнета
• Типовая удаленная атака

• запуск и остановка компонентов
• реализация политики безопасности путем распространения соответствующей информации
• прием извещений о существенных изменениях в условиях функционирования

• документ, зафиксированный на электронном носителе
• документ, в котором информация представлена в электронно-цифровой форме
• документированная информация, представленная в электронной форме, то есть в виде, пригодном для восприятия человеком с использованием электронных вычислительных машин

• центрального расследовательного управления ( Central Intelligence Agency - CIA)
• центрального бюро сертификатов (Certificate Authority - CA)+
• федеральное бюро сертификатов (Federal CA)
• центрального расследовательного бюро (federal bureau ofinvestigation - FBI)

• контроль компьютерных сущностей (оборудования, программ и/или данных)
• разные аппаратно-программные платформы
• клиентские системы

• несколько лет
• несколько дней, иногда – недель
• несколько часов

• 2
• 3
• 4
• 1

• Не изменяется
• Растёт
• Уменьшается

• 1
• 2
• 4
• 3

• трехбальной шкале
• шестибальной шкале
• пятибальной шкале
• четырехбальной шкале

• верхний
• обычный
• средний
• низкий

• структуризация
• рационализация
• классификация

• информационная безопасность
• информационная политика
• анализ рисков
• политика безопасности

• Системы теплоснабжения
• Информационная безопасность
• Системы водоснабжения
• Системы электроснабжения
• Средства коммуникации
• Кондиционеры (подразумевает охлаждение серверов, а не персонала)
• Обслуживающий персонал

• защита от перехвата данных
• защита виртуальной среды
• защита мобильных систем
• защита поддерживающей инфраструктуры

• электронной цифровой подписи
• аутентификации данных
• аудита событий

• аудит безопасности каждой новой системы
• выборочный аудит пользователей
• протоколирование действий всех пользователей в сети
• антивирусную проверку сети

• "превосходство" сохранности данных
• "наибольшая эффективность защиты всех данных"
• "постоянство защиты во всех измерениях"
• "непрерывность защиты в пространстве и времени"

• политика безопасности
• гарантированность
• масштабируемость

• Создание мобильной службы устранения неполадок и внедрение программных систем для работы этой службы
• Создание консультационной службы для пользователей и внедрение программных систем для работы этой службы
• Организация увеличенной ремонтопригодности системы и внедрение технических решений для этого

• август 2010
• февраль 2000
• февраль 2010
• август 2000

• автоматизированные банковские системы
• корпоративные информационные системы в промышленности
• информационные системы сельхоз предприятий

• Возможно сделать запрос о состоянии проверки системному администратору
• Эта информация доступна только системному администратору
• Возможно посмотреть пользователю непостредственно в письме

• управление рекламой
• планирование бюджета
• составление штатного расписания
• управление персоналом

Лекция 01

Вопрос 1. Свойство данных быть доступными для санкционированного пользования в произвольный момент времени, когда в обращении к ним возникает необходимость – это ______________.
Ответ укажите одним словом.
Ответ:

Вопрос 2. Гарантия того, что конкретная информация доступна только одному кругу лиц, для которых она предназначена – это ______________.
Ответ укажите одним словом.
Ответ:

Вопрос 3. Что не относится к угрозам информационной безопасности:

• Преднамеренные действия нарушителей и злоумышленников (обиженных лиц из числа персонала, преступников, шпионов, диверсантов)
• Сбои и отказы оборудования (технических средств)
• Классификация информации

• снижается
• растет
• тается на одном уровне

• быстрого прогресса ИС и его усложнения
• происков западных спецслужб, встраивающих “закладки” в аппаратуру и программы
• злого умысла разработчиков информационных систем

Лекция 02

Вопрос 1. Лидер среди глобального инфицирования вредоносным ПО (2 квартал 2016 года):

• Германия
• Швеция
• Япония
• Китай

• изменения или разрушения программ и/или данных
• агрессивного потребления ресурсов
• внедрения другого вредоносного ПО
• создания компьютерной сети
• проверки жесткого диска
• получения контроля над атакуемой системой

• код, способный самостоятельно, то есть без внедрения в другие программы, вызывать распространение своих копий по ИС и их выполнение
• код, обладающий способностью к распространению (возможно, с изменениями) путем внедрения в другие программы
• код, подсовываемый доверчивым пользователям в какой-либо привлекательной упаковке

• оба ответа верны
• выполнение действий под видом лица, обладающего полномочиями для доступа к данным
• установка на кабельную сеть средств перехвата данных

• SYN-наводнение
• TCP–наводнение
• Бомба

• код, способный самостоятельно, то есть без внедрения в другие программы, вызывать распространение своих копий по ИС и их выполнение
• код, обладающий способностью к распространению (возможно, с изменениями) путем внедрения в другие программы
• код, подсовываемый доверчивым пользователям в какой-либо привлекательной упаковке

• кража
• нарушение атомарности транзакций
• все выше перечисленное
• дублирование данных или внесение дополнительных сообщений (сетевых пакетов и т.п.)
• переупорядочение

• август 2010
• февраль 2010
• февраль 2000
• август 2000

• Ценную/не имеющую ценности
• Служебную/предметную
• Актуальную/не актуальную

Лекция 03

Вопрос 1. К какому из ниже перечисленных терминов относится данное определение: «уникальная последовательность символов, соответствующая закрытому ключу электронной цифровой подписи, доступная любому пользователю информационной системы и предназначенная для подтверждения с использованием средств электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе»?

• Открытый ключ электронной цифровой подписи
• Сертификат ключа подписи
• Закрытый ключ электронной цифровой подписи

• Создание условий для оказания услуг связи на всей территории Российской Федерации и содействие внедрению перспективных технологий
• Целью настоящего Федерального закона является обеспечение правовых условий использования электронной цифровой подписи в электронных документах, при соблюдении которых электронная цифровая подпись в электронном документе признается равнозначной собственноручной подписи в документе на бумажном носителе
• Обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну

• Не равнозначна
• Равнозначна
• Равнозначна при выполнение перечисленных требований в законе «Об электронной цифровой подписи»

• Открытый ключ электронной цифровой подписи
• Сертификат ключа подписи
• Закрытый ключ электронной цифровой подписи

• Обязаны
• Не обязаны
• В некоторых случаях

• Не отказались
• Отказались
• Решение не вынесено
• В исключительных случаях

• Сертификат ключа подписи
• Информационная система общего пользования
• Корпоративная информационная система

Лекция 04

Вопрос 1. Согласно Критериям, если есть уверенность, что механизм может быть побежден только злоумышленником с высокой квалификацией, набор возможностей и ресурсов которого выходит за пределы практичности его мощность можно считать:

• средней
• базовой
• высокой

• периметр безопасности
• сертификаты безопасности
• метки безопасности

• верифицируемой безопасностью
• произвольным управлением доступом
• принудительным управлением доступом

• управление доступом
• управление квотами
• экранирование

• Функция аутентификации
• Функция конфиденциальности
• Функция неотказуемости

• самого слабого из критически важных механизмов
• самого сильного из критически важных механизмов
• средней из всех критически важных механизмов

• высокой
• средней
• базовой

Лекция 05

Вопрос 1. Обеспечение надежной экономической защитой конкретного сервиса или группы однородных сервисов – это цель программы какого уровня?

• нижнего
• среднего
• верхнего

• Спроектировать новую систему защиты сервиса
• Синхронизировать программу безопасности нижнего уровня с жизненным циклом защищаемого сервиса

• Инициации
• Закупки
• Эксплуатации
• Установки

• Выведения из эксплуатации
• Верификации
• Инициации
• Закупки

• Высокий
• Средний
• Нижний

• Выполнение повседневного администрирования
• Отслеживание состояние слабых мест
• Стратегическое планирование
• Установка технических средств

• Закупка
• Синхронизация
• Установка
• Инициация

• Выполнение должностных обязательств по защите ИС
• Создание нового направления в защите ИС
• Выявление необходимости приобретения данного сервиса
• Предложение по улучшению работы ИС

Лекция 06

Вопрос 1. Какого вида информационных активов нет в задаче управления рисками?

• аппаратные
• данные
• служебные
• программные

• перенаправление
• переадресация
• страхование

• перенаправление
• уменьшение
• ликвидация
• принятие

• Стратегию организации
• Видение организации
• Миссию организации
• Цели и задачи

• изучения рынка сбыта продуктов компании
• планирования ресурсов организации
• контроля эффективности деятельности в области безопасности

• Активное сетевое оборудование
• Периферийные устройства
• Маршрутизаторы
• Инструментальные средства

• Операционные системы
• Рабочие станции
• Средства управления сетью
• Прикладное ПО

• Переадресация риска
• Валидация риска
• Принятие риска
• Ликвидация риска

• Корпоративном
• Государственном
• Административном

Лекция 07

Вопрос 1. Какой этап не входит в планирование восстановительных работ?

• разработка нового бизнес плана
• разработка стратегии восстановительных работ
• определение перечня возможных аварий
• идентификация ресурсов, необходимых для выполнения критически важных функций

• управление носителями
• регламентные работы
• закупка комплектующих
• документирование

• реагирование на нарушения режима безопасности
• поддержание работоспособности
• управление персоналом
• планирование восстановительных работ

• 2
• 1
• 4
• 3

• персонал
• конкуренты
• физическая инфраструктура
• информационная инфраструктура

• написание технической информации
• резервное копирование
• анкетирование
• восстановление

• Риск заражения вирусами
• Отвлечение сотрудника от обязанностей в рабочее время
• Заполнение дискового пространства лишними программами

• подготовка к реализации выбранной стратегии
• проверка миссии
• выявление критически важных функций организации, установление приоритетов
• проверка стратегии

Лекция 08

Вопрос 1. Приватность достигается путем:

• нет верного ответа
• сохранения конфиденциальности серверной регистрационной информации
• защиты от перехвата данных

• предупреждение нарушений ИБ
• локализация последствий нарушений
• обнаружения нарушений

• разделение статических и динамических данных
• формирование составных сервисов по содержательному принципу
• шифрование всей информации

• применение нестандартных решений, не известных злоумышленников
• разнообразие защиты средств
• следование признанным стандартам

• наличие разнородных сервисов
• доминирование платформы Wintel
• наличие подключения к internet

• разнообразие защитных средств
• разработка своих стандартов и решений информационной безопасности
• простота и управляемость информационной системы
• иерархическая организация ИС с небольшим числом сущностей на каждом уровне
• непрерывность защиты в пространстве и времени, невозможность миновать защитные средства

• корпоративная сеть имеет всего одно подключение к Internet
• на каждой из производственных площадок могут находиться критически важные серверы
• корпоративная сеть имеет несколько территориально разнесенных частей

• внесение в конфигурацию той или иной формы избыточности (резервное оборудование, запасные каналы связи и т.п.);
• создание единой подсети и одной группы пользователей
• наличие средств реконфигурирования для восстановления, изоляции и/или замены компонентов, отказавших или подвергшихся атаке на доступность
• наличие средств обнаружения нештатных ситуаций
• рассредоточенность сетевого управления, отсутствие единой точки отказа

• меры восстановления режима безопасности
• меры обнаружения нарушений
• меры выделения персонального канала
• меры по выявлению нарушителя

Лекция 09

Вопрос 1. Что из перечисленного является сервером аутентификации?

• Keddr
• Kerbeos
• NOD Access
• Black board

• основополагающий интерфейс
• неограничивающий интерфейс
• ограничивающий интерфейс

• операция
• объект
• роль
• безопасность
• пользователь

• информационная
• управленческая
• вспомогательная
• административная

• checkPermission
• JDK
• sandbox
• implies()

• гибкое средство, с помощью которого легко выполнить требование о гранулярности прав с точностью до пользователя.
• основной механизм многопользовательских систем, призванный обеспечить конфиденциальность и целостность объектов и, до некоторой степени, их доступность (путем запрещения обслуживания неавторизованных пользователей).

Лекция 10

Вопрос 1. Преобразование данных (односторонняя функция), реализуемая, как правило, средствами симметричного шифрования со связыванием блоков, это - _______________.

• функция лапласса
• хэш-функция
• функция распределения
• ЭЦП

• аналоговой подписи
• цифровой подписи

• 2
• 1
• 4
• 3

• документирование
• поддержка программного обеспечения
• зависимость от других средств безопасности

• конфигурация информационной системы
• анализ накопленной информации, проводимый оперативно, в реальном времени или периодически
• корпоративная сеть, которая имеет одно или несколько подключений к Internet

• контроль учетных записей
• аудит
• идентификация
• аутентификация

• долгое время поиска атак
• неумение обнаруживать неизвестные атаки и вариации атак
• сложность метода
• низкая производительность

• высокая производительность
• низкая доля ошибок второго рода
• универсальность и обоснованность решений
• плохая работа при неравномерном поведении

• Удостоверяющий центр
• Визовый центр
• Ключевой центр
• Информационный центр

Лекция 11

Вопрос 1. Назовите интерпретирующие протоколы прикладного уровня

• UDP, FTP, HTTP
• UDP, TCP/IP, HTTP
• FTP, SMTP, telnet

• Протокол TCP/IP
• Внутренние IP адреса
• UDP протокол
• Внешние IP адреса

• База уязвимых мест
• Сигнатуры вирусов
• Протоколы безопасности
• Сканер защищенности

• маршрутизатором локальных сетей
• граничным маршрутизатором
• пограничным маршрутизатором
• межсетевым маршрутизатором

• Прикладной, транспортный, сетевой, канальный
• Сетевой, транспортный, канальный, прикладной
• Канальный, сетевой, транспортный, прикладной
• Транспортный, прикладной, сетевой, канальный

• высокая цена
• ограниченность анализируемой информации
• возможность удалённого управления из внешнего контура сети
• частые сбои в результате атак

• сеть с полным доверием безопасности
• сеть с иным типом защиты
• сеть с умеренным доверием безопасности
• сеть с минимальной защитой

• множество
• 2
• 1

• 4
• 5
• 7
• 8

• ПО ПС уменьшает сложность создания распределенных систем
• ПО ПС запрещает тиражирование повреждённых баз данных
• ПО ПС в основном осуществляет тиражирование баз данных

• модульность архитектуры
• ориентация на массивность и унификацию решений
• амортизация затрат на обслуживание

• Уменьшается
• Растёт
• Не изменяется

Лекция 12

Вопрос 1. Что содержится в карте информационной системы?

• Текущие планы модернизации объектов системы
• Координаты расположения объектов системы
• Состояние и связи объектов системы

• Отказоустойчивость - возможность самоустранения неполадок аппаратного обеспечения. Безотказность - возможность сохранять работоспособность в течение некоторого времени или вплоть до выполнения определенного объема работы без вынужденных перерывов.
• Отказоустойчивость - возможность продолжать работу, несмотря на повреждённые компоненты системы. Безотказность - минимизация случаев неожидаемого отказа.
• Отказоустойчивость - способность устройства, аппаратуры, системы непрерывно сохранять в заданных условиях эксплуатации работоспособность в течение определённого времени. Безотказность - способность системы самой устранять возникающие в ней отказы.

• Только для обслуживающего персонала
• Нет
• Да

• зону поражения реализованной угрозы
• безопасную зону от реализации угрозы
• зону риска поражением угрозой

• 2
• 5
• 3

Лекция 13

Вопрос 1. Согласно стандарту X.700 в число функций управления конфигурацией входит

• установка параметров для нормального функционирования
• взимание платы за пользование ресурсами
• изменение режима работы системы

• сбор информации о текущем состоянии системы
• установка параметров для нормального функционирования
• сбор и анализ статистической информации

• только при использовании виртуальной локальной сети
• при использовании сочетания туннелирования и шифрования наряду с криптографией
• при использовании зашифрованных IP-пакетов

• Только во внутренних сетях
• При использовании криптографических сервисов
• Ни один вариант не верен

• Обеспечение аудита отправляемых пакетов
• Конвертирование пакетов, принадлежащих неподдерживаемому в этой сети протоколу
• Прокладка защищенного пути в обход атакованного канала связи

• тип хранимой информации
• архитектура сети
• допустимые операции

Лекция 14

Вопрос 1. Любая попытка со стороны перехватчика расшифровать шифртекст С для получения открытого текста М или зашифровать свой собственный текст М' для получения правдоподобного шифртекста С не имея подлинного ключа.

• Криптоаналитическая атака
• Криптоатака
• Социальная инженерия

• Криптоаналитическая атака при наличии известного открытого текста
• Криптоаналитическая атака при возможности выбора открытого текста
• Криптоаналитическая атака с адаптивным выбором открытого текста

• Шифрование аналитическим преобразованием
• Шифрование подстановкой
• Шифрование перестановкой
• Шифрование гаммированием

• аутентификация
• VPN
• регистрация и аудит
• идентификация
• межсетевой экран

• Криптоаналитическая атака методом полного перебора всех возможных ключей.
• Криптоаналитическая атака с использованием выбранного шифртекста.
• Криптоаналитическая атака с адаптивным выбором открытого текста.

Лекция 15

Вопрос 1. Как происходит заражение «почтовым» вирусом?

• при открытии зараженного файла, присланного с письмом по e-mail
• при подключении к web-серверу, зараженному «почтовым» вирусом
• при получении с письмом, присланном по e-mail, зараженного файла
• при подключении к почтовому серверу

• проверка дисков на вирус
• передавать файлы только по сети
• создавать архивные копии ценной информации
• не пользоваться "пиратскими" сборниками программного обеспечения

• AVP
• Dr. Web
• Windows Commander

• сбоям и зависаниям при работе компьютера
• потере программ и данных
• форматированию винчестера
• уменьшению свободной памяти компьютера

• способность к саморазмножению
• способность к изменению размеров
• способность к мутации
• способность к делению

• среде обитания
• воздействию
• способу заражения среды обитания
• по месту создания

• уменьшение размера свободной памяти
• медленная работа компьютера
• частые зависания и сбои в работе компьютера
• значительное увеличение количества файлов

• файлы, созданные в Word, Excel
• компьютерные сети
• гибкие диски
• больной пользователь

• загрузочные вирусы
• файловые вирусы
• макро-вирусы

Лекция 16

Вопрос 1. Перечислите преимущества использования системы удалённого централизованного управления антивирусной защитой

• удаленно настраивать политики антивирусной безопасности
• централизованно обновлять антивирусные базы
• запускать проверку объектов на наличие в них вирусов
• настраивать сервера Microsoft ISA
• разрешать или запрещать пользователям самим менять какие-либо настройки, в том числе позволять или не позволять им видеть, что на компьютере вообще установлен и работает антивирус
• возможность осуществлять полный контроль за вирусной активностью и состоянием антивирусной защиты в сети (основное преимущество)
• включать или выключать постоянную защиту
• быстро обнаруживать и оперативно устранять все вирусные инциденты

• Консоль администрирования
• Агент администрирования
• Сервера администрирования
• Клиентская антивирусная программа

• Возможно сделать запрос о состоянии проверки системному администратору
• Возможно посмотреть пользователю непостредственно в письме
• Эта информация доступна только системному администратору

• Антивирусное ядро
• Антивирусный комплекс
• Антивирусный сканер

• Возможность настраивать действия, которые будут выполняться при обнаружении вредоносных программ в потоках данных
• Администратор антивирусной безопасности должен иметь возможность управлять всеми антивирусными средствами непосредственно со своего рабочего места
• Настройки одного сервера должны легко распространяться на другие сервера или группу серверов, особенно если речь идет о массивах серверов Microsoft ISA Server или подобных решениях

Лекция 17

Вопрос 1. Дайте английскую версию определения "отказ в обслуживании"

• Нет верного ответа
• Brutforce-атака
• MITM-атака
• DoS-атака

• MITM-атака
• IP-спуффинг
• Нет верного ответа
• DoS-атака

• канальный
• сеансовый
• физический
• прикладной
• представительный
• транспортный
• сетевой

• DNS
• UDP
• DHCP
• Telnet

• Внедрение в РПС разрушающих программных средств
• Изменение логики работы исполняемого файла
• Модификация передаваемых данных

• Недостаточная идентификация и аутентификация объектов и субъектов системы
• Отсутствие выделенного канала связи между объектами системы
• Взаимодействие объектов без установления виртуального канала

• Запрос на определение физического адреса по IP-адресу
• Запрос на преобразование локального IP во внешний
• Запрос на определение IP-адреса по имени пользователя или адресу хоста

Лекция 18

Вопрос 1. Язык разметки веб-страниц:

• XSL
• HTTP
• XML
• HTML

• Передача зашифрованных писем
• Передача файлов
• Протокол выделенного соединения типа клиент-сервер

• сетевой
• канальный
• сеансовый
• транспортный
• физический

• В протокол FTP
• В протокол Ethernet
• В протокол IP

• определяет правила совместного использования узлов сети физического уровня
• организует связь между пользовательскими процессами
• преобразует сообщения в форму, пригодную для сети

• HTTP
• HTML
• FTP

• 4 уровня
• 7 уровней
• 5 уровней
• 3 уровня
• 6 уровней

Лекция 19

Вопрос 1. Назовите преимущества использования NIDS

• NIDS можно полностью скрыть в сети таким образом, что злоумышленник не будет знать о том, что за ним ведется наблюдение.
• Одна система NIDS может использоваться для мониторинга трафика с большим числом потенциальных систем-целей.
• NIDS может осуществлять перехват содержимого всех пакетов, направляющихся на систему-цель.

• 1
• 3
• 2

• атаки удалённого доступа
• атаки публичного доступа
• атаки внутреннего доступа

• Атака удаленного пользователя
• Атака неавторизированного пользователя
• Атака авторизованного пользователя

• Дешевизна и скорость
• Безопасность и простота
• Скорость и безопасность

• 5
• 10
• 1

• виртуальный периметр, внутри которого находятся компьютерные системы
• аппаратный комплекс защиты от вторжений
• межсетевой экран

• анализаторы поведения приложений
• анализаторы журналов
• датчики признаков

Лекция 20

Вопрос 1. Что такое SSL?

• Имя беспроводной сети
• Открытый ключ шифра
• Протокол для обеспечения конфиденциальности обмена между двумя прикладными процессами клиента и сервера
• Протокол защищённой передачи информации по воздуху (наравне с HTTPS)

• канал является частным
• канал аутентифицирован
• все варианты верны
• канал надежен

• Получение возможно. Доверия к нему не будет
• Полностью нет
• Получение возможно. Доверие к нему будет

• по тематике содержимого
• по адресу электронной почты
• по количеству вложений в сообщения электронной почты
• по размеру и объему данных
• по типу файлов (вложенных в электронную почту)

• универсальность форматов писем и вложений
• возможность провести психологический анализ автора по почерку
• доступность практически в любом месте
• дешевизна сервиса
• надежность и скорость инфраструктуры доставки
• оперативность и легкость использования

• WPA
• WEP
• Все варианты верны
• WPS
• WLAN

• 3
• 4
• 2

• дешевизна обслуживания
• простота внедрения
• независимость от прикладного протокола

Лекция 21

Вопрос 1. Программные закладки - это

• способы и средства, позволяющие внедрять компьютерные вирусы и программные закладки в компьютерные системы и управлять ими на расстоянии
• программы, способные размножаться, прикрепляться к другим программам, передаваться по линиям связи и сетям передачи данных, проникать в электронные телефонные станции и системы управления и выводить их из строя
• программные компоненты, заранее внедряемые в компьютерные системы, которые по сигналу или в установленное время приводятся в действие, уничтожая или искажая информацию, или дезорганизуя работу программно-технических средств

• процедуры отождествления
• процедуры самомодификации («мутации»)
• процедуры захвата (получения) управления
• процедуры маскировки (шифрования)
• процедуры порождения (синтеза)

• Скрытно внедрённая в защищенную систему программа
• Процесс закладки условий, благоприятных для реализации атаки
• Ссылка на раздел в текстовом документе

• сложные компьютеризированные организационно-технические системы, блокировка или нарушение функционирования которых потенциально приводит к потере устойчивости организационных систем государственного управления и контроля, утрате обороноспособности государства, разрушению системы финансового обращения, дезорганизации систем энергетического и коммуникационно - транспортного обеспечения государства, глобальным экологическим и техногенным катастрофам
• простые компьютеризированные технические системы, блокировка которых потенциально приводит к потере государственного управления и контроля, разрушению системы финансового обращения, дезорганизации систем энергетического и коммуникационно - транспортного обеспечения государства, глобальным экологическим и техногенным катастрофам
• организационно-технические меры, нарушение функционирования которых потенциально приводит к потере устойчивости организационных систем управления и контроля и утрате обороноспособности государства

• Заражение вирусом, присоединение к ботнету
• Увод кэшей, паролей, перехват соединений
• Оформление бекдора

• 6
• 5
• 7

• контроль активности абонентов сети для получения косвенной информации о взаимодействии пользователей
• идентификацию информации, запрашиваемой пользователями
• подмену паролей с целью доступа к информации
• частичное или полное блокирование работы системы (сети)
• считывание паролей и их отождествление с конкретными пользователями
• получение секретной информации

• В результате появления сбоев работы ПО
• В результате применения инструментальных средств проектирования ПО, несущих вредоносное свойство автоматической генерации деструктивных программных средств
• В результате штатной деятельности специальных служб и организаций, а также отдельных злоумышленников
• В результате инициативных злоумышленных действий непосредственных разработчиков алгоритмов и программ

Промежуточный тест 1

Вопрос 1. Выберите механизм распространения «червей»:

• код, способный самостоятельно, то есть без внедрения в другие программы, вызывать распространение своих копий по ИС и их выполнение
• код, обладающий способностью к распространению (возможно, с изменениями) путем внедрения в другие программы
• код, подсовываемый доверчивым пользователям в какой-либо привлекательной упаковке

• внедрения другого вредоносного ПО
• получения контроля над атакуемой системой
• проверки жесткого диска
• создания компьютерной сети
• агрессивного потребления ресурсов
• изменения или разрушения программ и/или данных

• 13%
• менее 5%
• более 50%

• провести профилактическую беседу
• аннулировать права доступа (логического и физического) к информационным ресурсам
• заключить письменное соглашение
• все ответы верны

• нижнего
• верхнего
• среднего

• Надежность работы компьютера
• Сохранность ценных данных
• Природоохранные мероприятия

• объект
• пользователь
• роль
• безопасность
• операция

• разнообразие защиты средств
• следование признанным стандартам
• применение нестандартных решений, не известных злоумышленников

• злого умысла разработчиков информационных систем
• происков западных спецслужб, встраивающих “закладки” в аппаратуру и программы
• быстрого прогресса ИС и его усложнения

• выполнение действий под видом лица, обладающего полномочиями для доступа к данным
• оба ответа верны
• установка на кабельную сеть средств перехвата данных

• конфиденциальности
• целостности
• доступности

• атакой
• намерением
• взломом

• ст. 274 УК РФ
• ст. 272 УК РФ
• ст. 273 УК РФ
• ст. 138 УК РФ

• неограничивающий интерфейс
• ограничивающий интерфейс
• основополагающий интерфейс

• Доступность
• Целостность
• Защита от копирования
• Конфиденциальность

• наводнение
• перебой электропитания
• землетрясение
• пожар

• злоумышленником
• хакером
• программистом

• Все ответы верны
• Строгий контроль
• Максимальная автоматизация

• ст. 272 УК РФ
• ст. 138 УК РФ
• ст. 273 УК РФ
• ст. 274 УК РФ

• симметричным
• и симметричным, и асимметричным
• асимметричным

Промежуточный тест 2

Вопрос 1. К антивирусным программам можно отнести:

• Dr. Web
• AVP
• Windows Commander
Выберите соответствующее определение для термина «электронная цифровая подпись» в рамках закона " Об электронной цифровой подписи "

• это информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица
• реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе
• это полученный в результате криптографического (шифровального) преобразования информации с использованием закрытого ключа подписи реквизит

• Монитор должен вызываться при каждом обращении, не должно быть способов его обхода
• Монитор должен быть компактным, чтобы его можно было проанализировать и протестировать, будучи уверенным в полноте тестирования
• Монитор должен быть защищен от отслеживания своей работы

• HTML
• HTTP
• XSL
• XML

• C
• D
• A
• B

• удаленно настраивать политики антивирусной безопасности
• быстро обнаруживать и оперативно устранять все вирусные инциденты
• настраивать сервера Microsoft ISA
• разрешать или запрещать пользователям самим менять какие-либо настройки, в том числе позволять или не позволять им видеть, что на компьютере вообще установлен и работает антивирус
• запускать проверку объектов на наличие в них вирусов
• возможность осуществлять полный контроль за вирусной активностью и состоянием антивирусной защиты в сети (основное преимущество)
• включать или выключать постоянную защиту
• централизованно обновлять антивирусные базы

• Использовать статичную ARP-таблицу
• Использовать усиленное шифрование
• Использовать изолированную систему

• Полностью нет
• Получение возможно. Доверия к нему не будет
• Получение возможно. Доверие к нему будет

• Безопасность и простота
• Скорость и безопасность
• Дешевизна и скорость

• политика безопасности
• гарантированность
• масштабируемость

• разрешение на право либо право на выполнение некоторых действий, которое может удостоверяться (подтверждаться) одноимённым
• специальное разрешение на осуществление конкретного вида деятельности при обязательном соблюдении лицензионных требований и условий, выданное лицензирующим органом юридическому лицу или индивидуальному предпринимателю
• официальный документ, который дает право на ведение предпринимательской деятельности определенного вида

• Ни один вариант не верен
• При использовании криптографических сервисов
• Только во внутренних сетях

• при открытии зараженного файла, присланного с письмом по e-mail
• при подключении к web-серверу, зараженному «почтовым» вирусом
• при подключении к почтовому серверу
• при получении с письмом, присланном по e-mail, зараженного файла

• Атака неавторизированного пользователя
• Атака авторизованного пользователя
• Атака удаленного пользователя

• B
• C
• A
• D

• F-IN
• F-AV
• F-DC
• F-DX
• F-DI

• электронная цифровая подпись
• вирусная маска
• открытый ключ шифрования
• закрытый ключ шифрования

• дешевизна обслуживания
• независимость от прикладного протокола
• простота внедрения

• В протокол IP
• В протокол Ethernet
• В протокол FTP

• потере программ и данных
• форматированию винчестера
• уменьшению свободной памяти компьютера
• сбоям и зависаниям при работе компьютера