Все тесты предмета

Ответы на тесты Архитектура программного обеспечения кибериммунных систем.фит_БАК

Вопросы и варианты доступны бесплатно. 21 ответ доступен бесплатно — откройте их кнопкой ниже. Полный набор — в личном кабинете на 7 дней.

70 вопросов 1 тест в одном предмете Доступ 7 дней
Содержание предмета

Бесплатные ответы на тесты по предмету «Архитектура программного обеспечения кибериммунных систем» — Синергия и МТИ

Вопрос 1Ответ открыт бесплатно

Выберите правильный вариант ответа: Что является ключевой целью архитектуры программного обеспечения кибериммунной системы?

  1. Повышение только производительности вычислений
  2. Обеспечение устойчивой работы системы даже при успешных атаках✓ Правильный ответ
  3. Минимизация стоимости аппаратного обеспечения
  4. Полный отказ от механизмов аутентификации
✓ Правильный ответ

Обеспечение устойчивой работы системы даже при успешных атаках

Вопрос 2

Выберите правильный вариант ответа: Какое свойство наиболее полно отражает принцип «кибериммунитета»?

  1. Способность автоматически уничтожать вредоносный код и завершать работу системы
  2. Способность системы сохранять заданные функции при наличии сбоев и атак
  3. Запрет любого удалённого доступа
  4. Наличие одного централизованного межсетевого экрана
Вопрос 3

Какой архитектурный подход чаще всего используется для локализации последствий компрометации отдельных компонентов кибериммунной системы?

  1. Монолитная архитектура
  2. Клиент–серверная архитектура без сегментации
  3. Микросервисная архитектура с изоляцией доменов безопасности
  4. Одноуровневая архитектура с общим адресным пространством
Вопрос 4

Какой элемент архитектуры отвечает за формализацию и хранение политик безопасности в кибериммунной системе?

  1. Модуль журналирования событий
  2. Хранилище и движок политик безопасности (Policy Engine)
  3. Система резервного копирования
  4. Интерфейс пользователя
Вопрос 5

Какой уровень архитектуры кибериммунной системы обеспечивает доверенную загрузку (secure boot) и контроль целостности базового ПО?

  1. Прикладной уровень
  2. Пользовательский интерфейс
  3. Базовый системный уровень (прошивки, загрузчик, ОС)
  4. Уровень журналирования
Вопрос 6Ответ открыт бесплатно

Какой принцип проектирования архитектуры кибериммунной системы минимизирует ущерб от скомпрометированного компонента?

  1. Централизация всех функций в одном модуле
  2. Принцип наименьших привилегий и сегрегация обязанностей✓ Правильный ответ
  3. Максимальное использование общих библиотек
  4. Отказ от контроля доступа внутри системы
✓ Правильный ответ

Принцип наименьших привилегий и сегрегация обязанностей

Вопрос 7

Какой тип взаимодействия компонентов предпочтителен для обеспечения наблюдаемости и управляемости в кибериммунной архитектуре?

  1. Плотно связанный синхронный вызов без журналирования
  2. Асинхронный обмен сообщениями через шину событий с логированием
  3. Обмен файлами через общую папку
  4. Непосредственный доступ к общему сегменту памяти
Вопрос 8

Какое свойство архитектуры позволяет анализировать поведение компонентов и выявлять аномалии для обеспечения кибериммунитета?

  1. Поддержка только статической конфигурации
  2. Наличие встроенных средств телеметрии и мониторинга
  3. Полное отключение журналирования
  4. Работа только в изолированной офлайн-среде
Вопрос 9

Какой подход к хранению секретов более соответствует требованиям кибериммунной архитектуры?

  1. Жёсткое кодирование паролей в исходном коде
  2. Хранение секретов в распределённом кеше без шифрования
  3. Использование специализированного хранилища секретов (HSM, vault) с контролем доступа
  4. Передача секретов через электронную почту
Вопрос 10Ответ открыт бесплатно

Какой тип тестирования архитектуры наиболее характерен для проверки свойств кибериммунитета?

  1. Только модульное тестирование функционала
  2. Нагрузочное тестирование интерфейсов
  3. Тестирование на проникновение и моделирование атак (red teaming, threat modeling)✓ Правильный ответ
  4. Визуальное тестирование интерфейса
✓ Правильный ответ

Тестирование на проникновение и моделирование атак (red teaming, threat modeling)

Вопрос 11

Какое требование к архитектуре кибериммунной системы является базовым?

  1. Отсутствие резервирования компонентов
  2. Масштабируемость без учёта безопасности
  3. Формализованная модель угроз и доверия
  4. Полный отказ от обновлений ПО
Вопрос 12

Какой элемент архитектуры обеспечивает сбор, корреляцию и анализ событий безопасности?

  1. Система управления конфигурациями
  2. Подсистема SIEM / аналитики событий
  3. Модуль резервного копирования
  4. Балансировщик нагрузки
Вопрос 13Ответ открыт бесплатно

Какой подход к обновлению компонентов предпочтителен в кибериммунной архитектуре?

  1. Ручная установка патчей без проверки
  2. Автоматическое обновление без возможности отката
  3. Управляемые обновления с проверкой целостности, возможностью отката и поэтапным развёртыванием✓ Правильный ответ
  4. Полный отказ от обновлений
✓ Правильный ответ

Управляемые обновления с проверкой целостности, возможностью отката и поэтапным развёртыванием

Вопрос 14

Какой архитектурный паттерн улучшает устойчивость к компрометации отдельных экземпляров сервисов?

  1. Single point of failure
  2. Репликация и отказоустойчивые кластеры
  3. Централизованный монолит
  4. Работа только на одном сервере
Вопрос 15

Какой механизм аутентификации предпочтителен для взаимодействия микросервисов в кибериммунной системе?

  1. Анонимный доступ по IP-адресу
  2. Общая учётная запись для всех сервисов
  3. Взаимная аутентификация на основе сертификатов/токенов
  4. Аутентификация только на уровне сети (MAC-адрес)
Вопрос 16Ответ открыт бесплатно

Какой тип контроля доступа наиболее соответствует современным кибериммунным архитектурам?

  1. Дискреционный контроль доступа без журналирования
  2. Ролевая модель без учёта контекста
  3. Атрибутный или контекстный контроль доступа (ABAC, RBAC с политиками)✓ Правильный ответ
✓ Правильный ответ

Атрибутный или контекстный контроль доступа (ABAC, RBAC с политиками)

Вопрос 17

Какой принцип логической сегментации сети рекомендуется в кибериммунной архитектуре?

  1. Одна общая плоская сеть для всех компонентов
  2. Сегментация по функциональным и доверенным зонам, использование DMZ и изолированных сегментов
  3. Сегментация только по географическому признаку
  4. Отсутствие сегментации при наличии антивируса
Вопрос 18

Какой из подходов к проектированию интерфейсов между компонентами более безопасен?

  1. Передача структур произвольного формата без валидации
  2. Жёстко типизированные интерфейсы с валидацией и контрактами
  3. Использование общего файла конфигурации
  4. Передача данных через общий буфер памяти
Вопрос 19

Какое свойство архитектуры упрощает формальную верификацию критичных компонентов?

  1. Большой монолит с неформализованными интерфейсами
  2. Малые изолированные компоненты с чётко определёнными контрактами
  3. Динамическая генерация кода
  4. Отсутствие документации
Вопрос 20Ответ открыт бесплатно

Какой вариант лучше описывает доверенную вычислительную базу (TCB) в кибериммунной архитектуре?

  1. Все программные компоненты системы
  2. Минимально необходимый набор критичных компонентов, обеспечивающих безопасность✓ Правильный ответ
  3. Только пользовательский интерфейс
  4. Только антивирусное ПО
✓ Правильный ответ

Минимально необходимый набор критичных компонентов, обеспечивающих безопасность

Вопрос 21

Какой подход к журналированию событий отвечает требованиям кибериммунитета?

  1. Локальные журналы без защиты и централизованного сбора
  2. Централизованный защищённый сбор логов с контролем целостности
  3. Отсутствие логирования ради производительности
  4. Журналирование только критических ошибок ОС
Вопрос 22

Какой тип архитектурной документации особенно важен при проектировании кибериммунной системы?

  1. Только пользовательская инструкция
  2. Неформальные описания в переписке
  3. Модель угроз и архитектурные схемы доменов доверия
  4. Рекламные буклеты
Вопрос 23Ответ открыт бесплатно

Какое требование к интерфейсам внешних интеграций является ключевым для кибериммунной архитектуры?

  1. Отсутствие аутентификации для ускорения работы
  2. Ограничение по IP без шифрования
  3. Обязательное шифрование, аутентификация и ограничение прав доступа✓ Правильный ответ
  4. Открытый доступ по HTTP
✓ Правильный ответ

Обязательное шифрование, аутентификация и ограничение прав доступа

Вопрос 24

Какой тип архитектурного контроля позволяет своевременно выявлять отклонения от целевой архитектуры безопасности?

  1. Разовое архитектурное ревью на этапе проектирования
  2. Нерегулярные устные обсуждения
  3. Непрерывный архитектурный контроль и аудит изменений
  4. Architecture Governance) Только итоговая приёмка
Вопрос 25

Какое требование к конфигурации окружений (dev/test/prod) характерно для кибериммунной архитектуры?

  1. Полное совпадение всех секретов в средах
  2. Отсутствие разграничения прав между средами
  3. Разделение сред, минимизация данных и секретов в нефункционирующих средах, контроль изменений
  4. Использование production-среды как тестовой
Вопрос 26Ответ открыт бесплатно

Выберите все верные варианты: Какие принципы лежат в основе архитектуры программного обеспечения кибериммунной системы?

  1. Принцип наименьших привилегий✓ Правильный ответ
  2. Централизация всех функций в одном модуле
  3. Сегментация по доменам доверия✓ Правильный ответ
  4. Отсутствие журналирования
✓ Правильный ответ

Принцип наименьших привилегий ; Сегментация по доменам доверия

Вопрос 27

Какие архитектурные меры повышают устойчивость к атакам на коммуникации между компонентами?

  1. Шифрование каналов связи
  2. Взаимная аутентификация сервисов
  3. Общий открытый текстовый протокол без проверки
  4. Отказ от контроля целостности сообщений
Вопрос 28

Какие компоненты обычно относятся к доверенной вычислительной базе (TCB) в кибериммунной архитектуре?

  1. Загрузчик и механизм secure boot
  2. Модуль аутентификации и авторизации
  3. Пользовательский графический интерфейс
  4. Модуль аналитики маркетинга
Вопрос 29

Какие свойства архитектуры обеспечивают ограничение распространения атаки между подсистемами?

  1. Сетовая сегментация
  2. Общий пул учётных записей без разграничения
  3. Микросервисная архитектура с политиками доступа
  4. Общий root-доступ для всех компонентов
Вопрос 30Ответ открыт бесплатно

Какие типы политик безопасности чаще всего реализуются на архитектурном уровне кибериммунной системы?

  1. Политики аутентификации✓ Правильный ответ
  2. Политики авторизации и контроля доступа✓ Правильный ответ
  3. Политики ведения логов и мониторинга✓ Правильный ответ
  4. Политики дизайна пользовательского интерфейса
✓ Правильный ответ

Политики аутентификации ; Политики авторизации и контроля доступа ; Политики ведения логов и мониторинга

Вопрос 31

Какие архитектурные решения способствуют обеспечению наблюдаемости (observability) кибериммунной системы?

  1. Централизованный сбор логов
  2. Метрики и трассировка запросов
  3. Полный отказ от логирования
  4. Разрозненные локальные журналы без синхронизации
Вопрос 32

Какие средства архитектуры поддерживают кибериммунитет при отказах аппаратного уровня?

  1. Репликация сервисов
  2. Горизонтальное масштабирование и автоматический перезапуск
  3. Отсутствие резервирования
  4. Один сервер без кластера
Вопрос 33Ответ открыт бесплатно

Какие требования к API между компонентами важны для кибериммунной архитектуры?

  1. Строгая валидация входных данных✓ Правильный ответ
  2. Документированные контракты и схемы✓ Правильный ответ
  3. Передача произвольных объектов без проверки
  4. Отсутствие версионирования
✓ Правильный ответ

Строгая валидация входных данных ; Документированные контракты и схемы

Вопрос 34

Какие практики управления конфигурациями соответствуют принципам кибериммунитета?

  1. Инфраструктура как код (IaC)
  2. Централизованный контроль изменений (CMDB, Git
  3. Ручное изменение конфигураций на production
  4. Отсутствие истории изменений
Вопрос 35

Какие механизмы помогают проверить неизменность и целостность критичных компонентов?

  1. Криптографические хэши и подписи
  2. Контроль целостности на этапе загрузки
  3. Отключение проверки подписи
  4. Использование устаревших незащищённых протоколов
Вопрос 36Ответ открыт бесплатно

Какие элементы архитектуры отвечают за реакцию на инциденты безопасности?

  1. Подсистема мониторинга и оповещений✓ Правильный ответ
  2. Автоматизированные playbook’и (SOAR)✓ Правильный ответ
  3. Случайные скрипты без версионирования
  4. Система документации пользователя
✓ Правильный ответ

Подсистема мониторинга и оповещений ; Автоматизированные playbook’и (SOAR)

Вопрос 37

Какие меры повышают устойчивость архитектуры к ошибочным обновлениям?

  1. Возможность отката (rollback)
  2. Канареечные (поэтапные) релизы
  3. Развёртывание сразу во всех средах без тестирования
  4. Отсутствие тестовой среды
Вопрос 38

Какие подходы используются для защиты межсервисных взаимодействий?

  1. mTLS между сервисами
  2. Подпись и валидация токенов доступа
  3. Использование общего пароля во всех сервисах
  4. Открытые HTTP-запросы без шифрования
Вопрос 39

Какие свойства архитектуры важны для анализа поведения и обнаружения аномалий?

  1. Централизованный сбор телеметрии
  2. Сохранение контекстной информации (корреляция событий)
  3. Отсутствие контекстных полей в логах
  4. Ручной анализ только по необходимости
Вопрос 40Ответ открыт бесплатно

Какие механизмы минимизируют последствия компрометации учётной записи в кибериммунной архитектуре?

  1. Многофакторная аутентификация✓ Правильный ответ
  2. Ограничение прав (least privilege)✓ Правильный ответ
  3. Общие администраторские учётные записи
  4. Отсутствие журналирования аутентификаций
✓ Правильный ответ

Многофакторная аутентификация ; Ограничение прав (least privilege)

Вопрос 41

Какие подходы к проектированию доменов доверия используются в кибериммунной архитектуре?

  1. Разделение критичных и некритичных функций по разным доменам
  2. Жёсткие границы и политики взаимодействия между доменами
  3. Отсутствие границ между компонентами
  4. Общий административный доступ ко всем доменам
Вопрос 42

Какие архитектурные артефакты необходимы для управления безопасностью на уровне жизненного цикла ПО?

  1. Модель угроз для ключевых компонентов
  2. Архитектурные диаграммы взаимодействий
  3. Описание бизнес-процессов без упоминания безопасности
  4. План управления уязвимостями
Вопрос 43Ответ открыт бесплатно

Какие требования предъявляются к журналам событий в кибериммунной архитектуре?

  1. Защита целостности логов✓ Правильный ответ
  2. Синхронизация времени между компонентами✓ Правильный ответ
  3. Возможность выборочного удаления без следов
  4. Доступ к логам только по защищённым каналам✓ Правильный ответ
✓ Правильный ответ

Защита целостности логов ; Синхронизация времени между компонентами ; Доступ к логам только по защищённым каналам

Вопрос 44

Какие механизмы помогают защитить конфигурации кибериммунной системы от несанкционированных изменений?

  1. Контроль целостности конфигурационных файлов
  2. Разграничение прав на изменение конфигураций
  3. Ручное редактирование конфигураций на production под root
  4. Аудит изменений конфигураций
Вопрос 45

Какие принципы применяются при проектировании внешних интерфейсов (API) для кибериммунной системы?

  1. Принцип «запрещено всё, что не разрешено» в политиках доступа
  2. Ограничение частоты запросов (rate limiting)
  3. Открытость всех операций без авторизации
  4. Жёсткая привязка прав к конкретным операциям
Вопрос 46Ответ открыт бесплатно

Какие атрибуты могут использоваться в атрибутной модели контроля доступа (ABAC) в кибериммунной архитектуре?

  1. Роль пользователя✓ Правильный ответ
  2. Контекст (время, место, устройство)✓ Правильный ответ
  3. Тип запрашиваемого ресурса✓ Правильный ответ
  4. Случайный идентификатор запроса
✓ Правильный ответ

Роль пользователя ; Контекст (время, место, устройство) ; Тип запрашиваемого ресурса

Вопрос 47

Какие компоненты архитектуры чаще всего интегрируются с SIEM для обеспечения кибериммунитета?

  1. Межсетевые экраны и IDS/IPS
  2. Сервера приложений и базы данных
  3. Пользовательские ноутбуки без агентов
  4. Системы аутентификации и каталогов
Вопрос 48

Какие типы изоляции могут применяться в архитектуре кибериммунной системы?

  1. Процессная и контейнерная изоляция
  2. Изоляция на уровне виртуальных машин
  3. Полный отказ от изоляции
  4. Изоляция сетевых сегментов
Вопрос 49

Какие архитектурные решения помогают снизить риск эксплуатации уязвимостей нулевого дня?

  1. Принцип минимизации TCB
  2. Сегментация и ограничение привилегий
  3. Отсутствие журналирования
  4. Использование одного общего суперпользователя
Вопрос 50Ответ открыт бесплатно

Какие меры учитываются при проектировании архитектуры обновлений кибериммунной системы?

  1. Проверка подлинности и целостности пакетов обновлений✓ Правильный ответ
  2. Тестирование обновлений в отдельной среде✓ Правильный ответ
  3. Прямая установка обновлений в production без тестов
  4. Документированный план отката✓ Правильный ответ
✓ Правильный ответ

Проверка подлинности и целостности пакетов обновлений ; Тестирование обновлений в отдельной среде ; Документированный план отката

Вопрос 51

Расположите этапы проектирования архитектуры кибериммунной системы в правильной последовательности.

  1. Анализ требований и моделирование угроз
  2. Проектирование архитектуры и политик
  3. Реализация и интеграция компонентов
  4. Тестирование и верификация свойств безопасности
Вопрос 52

Упорядочите шаги при обработке инцидента безопасности в кибериммунной архитектуре.

  1. Обнаружение и регистрация события
  2. Локализация и сдерживание инцидента
  3. Анализ причин и последствий
  4. Восстановление и улучшение архитектурных мер
Вопрос 53Ответ открыт бесплатно

Установите правильную последовательность стадий жизненного цикла компонента кибериммунной системы.

  1. Проектирование и архитектурное моделирование✓ Правильный ответ
  2. Разработка и тестирование✓ Правильный ответ
  3. Эксплуатация и сопровождение✓ Правильный ответ
  4. Вывод из эксплуатации✓ Правильный ответ
✓ Правильный ответ

Проектирование и архитектурное моделирование ; Разработка и тестирование ; Эксплуатация и сопровождение ; Вывод из эксплуатации

Вопрос 54

Расположите шаги процесса управления изменениями архитектуры кибериммунной системы.

  1. Инициирование запроса на изменение
  2. Оценка влияния изменения на безопасность
  3. Утверждение и планирование релиза
  4. Реализация и последующий аудит
Вопрос 55

Определите правильную последовательность действий при внедрении новой политики безопасности.

  1. Анализ требований и рисков
  2. Формализация политики в виде правил
  3. Тестирование политики в пилотной среде
  4. Промышленное развёртывание и мониторинг
Вопрос 56Ответ открыт бесплатно

Расположите этапы работы подсистемы мониторинга и корреляции событий.

  1. Сбор и нормализация логов✓ Правильный ответ
  2. Корреляция и анализ событий✓ Правильный ответ
  3. Реагирование и эскалация✓ Правильный ответ
  4. Визуализация и отчётность✓ Правильный ответ
✓ Правильный ответ

Сбор и нормализация логов ; Корреляция и анализ событий ; Реагирование и эскалация ; Визуализация и отчётность

Вопрос 57

Установите последовательность действий при выпуске обновлений в кибериммунной архитектуре.

  1. Анализ уязвимостей и планирование обновлений
  2. Тестирование обновлений в тестовой среде
  3. Постепенное развёртывание (canary, поэтапно)
  4. Мониторинг и возможный откат
Вопрос 58

Определите порядок проектирования доменов доверия в системе.

  1. Идентификация критичных активов и потоков данных
  2. Определение границ доменов доверия
  3. Назначение политик доступа между доменами
  4. Тестирование корректности сегментации
Вопрос 59

Расположите шаги при проектировании защищённого API между сервисами.

  1. Определение бизнес-функций и сценариев взаимодействия
  2. Определение схемы аутентификации и авторизации
  3. Проектирование форматов сообщений и валидации
  4. Тестирование на устойчивость к атакам
Вопрос 60Ответ открыт бесплатно

Установите последовательность действий при внедрении системы централизованного логирования.

  1. Определение перечня источников логов и форматов✓ Правильный ответ
  2. Развёртывание инфраструктуры сбора и хранения✓ Правильный ответ
  3. Настройка маршрутизации и нормализации событий✓ Правильный ответ
  4. Настройка корреляции и оповещений✓ Правильный ответ
✓ Правильный ответ

Определение перечня источников логов и форматов ; Развёртывание инфраструктуры сбора и хранения ; Настройка маршрутизации и нормализации событий ; Настройка корреляции и оповещений

Вопрос 61

Установите соответствие между архитектурным элементом и его ролью в кибериммунной системе.

  1. Secure Boot
  2. SIEM
  3. HSM / хранилище секретов
  4. Модуль авторизации
  5. Обеспечение контролируемой загрузки доверенных компонентов
  6. Корреляция и анализ событий безопасности
  7. Управление и хранение ключей и секретов
  8. Принятие решений о доступе на основе политик
Вопрос 62

Установите соответствие между архитектурным паттерном и реализуемым свойством кибериммунитета.

  1. Микросервисная архитектура
  2. Контейнеризация
  3. Репликация сервисов
  4. Сегментация сети
  5. Локализация последствий компрометации
  6. Изоляция окружения выполнения
  7. Повышение отказоустойчивости
  8. Ограничение распространения атаки между зонами
Вопрос 63Ответ открыт бесплатно

Установите соответствие между типом политики и её примером.

  1. Политика аутентификации✓ Правильный ответ
  2. Политика авторизации✓ Правильный ответ
  3. Политика журналирования✓ Правильный ответ
  4. Политика обновлений✓ Правильный ответ
  5. Требование использовать MFA для администраторов✓ Правильный ответ
  6. Разрешение доступа к API только роли «service_read»✓ Правильный ответ
  7. Хранение логов не менее 1 года в защищённом хранилище✓ Правильный ответ
  8. Поэтапное развёртывание патчей с возможностью отката✓ Правильный ответ
✓ Правильный ответ

Политика аутентификации = Требование использовать MFA для администраторов ; Политика авторизации = Разрешение доступа к API только роли «service_read» ; Политика журналирования = Хранение логов не менее 1 года в защищённом хранилище ; Политика обновлений = Поэтапное развёртывание патчей с возможностью отката

Вопрос 64

Установите соответствие между типом угроз и архитектурной мерой противодействия.

  1. Перехват трафика между сервисами
  2. Эскалация привилегий внутри сервиса
  3. Неавторизованный доступ к конфигурации
  4. Маскировка следов атак
  5. Шифрование и аутентификация каналов (mTLS)
  6. Принцип наименьших привилегий и разделение ролей
  7. Контроль доступа и контроль целостности конфигураций
  8. Централизованное защищённое логирование
Вопрос 65

Установите соответствие между уровнем архитектуры и примером компонента.

  1. Уровень инфраструктуры
  2. Платформенный уровень
  3. Прикладной уровень
  4. Уровень мониторинга и аналитики
  5. Аппаратный сервер / сеть
  6. Виртуальная машина / контейнерная платформа
  7. Сервис бизнес логики
  8. Подсистема SIEM
Вопрос 66Ответ открыт бесплатно

Установите соответствие между задачей и соответствующим архитектурным артефактом.

  1. Анализ уязвимостей архитектуры✓ Правильный ответ
  2. Описание потоков данных✓ Правильный ответ
  3. Определение доменов доверия✓ Правильный ответ
  4. Проверка соблюдения целевой архитектуры✓ Правильный ответ
  5. Модель угроз✓ Правильный ответ
  6. Диаграмма потоков данных (DFD)✓ Правильный ответ
  7. Карта доменов доверия и политик✓ Правильный ответ
  8. Архитектурный аудит и review✓ Правильный ответ
✓ Правильный ответ

Анализ уязвимостей архитектуры = Модель угроз ; Описание потоков данных = Диаграмма потоков данных (DFD) ; Определение доменов доверия = Карта доменов доверия и политик ; Проверка соблюдения целевой архитектуры = Архитектурный аудит и review

Вопрос 67

Установите соответствие между типом тестирования и его целью в кибериммунной архитектуре.

  1. Тестирование на проникновение
  2. Нагрузочное тестирование
  3. Тестирование отказоустойчивости
  4. Тестирование обновлений
  5. Поиск архитектурных уязвимостей и векторов атак
  6. Оценка влияния атакующего трафика
  7. Проверка поведения при отказе компонентов
  8. Проверка корректности и безопасности процесса релиза
Вопрос 68

Установите соответствие между механизмом защиты и уровнем его реализации.

  1. Secure Boot
  2. mTLS между сервисами
  3. Политики RBAC в приложении
  4. Сегментация сети
  5. Базовый системный/платформенный уровень
  6. Уровень коммуникаций между сервисами
  7. Прикладной уровень
  8. Уровень сети
Вопрос 69

Установите соответствие между типом события и предпочтительным источником логов.

  1. Неудачные попытки аутентификации
  2. Изменение конфигурации сервиса
  3. Аномальные объёмы трафика
  4. Ошибки при применении политик доступа
  5. Логи аутентификации (IdP, катало
  6. Логи системы управления конфигурацией
  7. Логи сетевых устройств и IDS/IPS
  8. Логи приложений и систем авторизации
Вопрос 70Ответ открыт бесплатно

Установите соответствие между ролью и её ответственностью в кибериммунной архитектуре.

  1. Архитектор безопасности✓ Правильный ответ
  2. DevOps / SRE-инженер✓ Правильный ответ
  3. Оператор SOC✓ Правильный ответ
  4. Разработчик приложения✓ Правильный ответ
  5. Проектирование архитектуры и политик безопасности✓ Правильный ответ
  6. Эксплуатация инфраструктуры и автоматизация развёртываний✓ Правильный ответ
  7. Мониторинг, анализ и реагирование на инциденты✓ Правильный ответ
  8. Реализация защищённого кода и использование безопасных API✓ Правильный ответ
✓ Правильный ответ

Архитектор безопасности = Проектирование архитектуры и политик безопасности ; DevOps / SRE-инженер = Эксплуатация инфраструктуры и автоматизация развёртываний ; Оператор SOC = Мониторинг, анализ и реагирование на инциденты ; Разработчик приложения = Реализация защищённого кода и использование безопасных API

О материалах и доступе

Что входит в набор «Архитектура программного обеспечения кибериммунных систем.фит_БАК»?

70 вопросов с вариантами из опубликованных тестов (1). Сверьте формулировки и варианты с вашим заданием перед покупкой: разные программы могут содержать разные вопросы.

Какие ответы можно посмотреть бесплатно?

Нажмите «Показать ответы бесплатно»: после завершения индикатора откроется бесплатная часть ответов. Бесплатные ответы отмечены зелёным. При нескольких правильных вариантах отмечены все варианты из ключа ответа. Остальные ответы доступны после покупки.

Как получить полный доступ?

Стоимость — 2 499 ₽. Войдите в личный кабинет и оплатите выбранный предмет. Доступ действует 7 дней; подписки и автоматических списаний нет.

Что делать, если обнаружена ошибка?

Напишите нам и пришлите номер заказа, формулировку вопроса и подтверждение ошибки. Гарантия: 1 ошибка — вернём деньги.

Связаться с АртемХелп · Условия покупки · Политика конфиденциальности