Тесты СинергияАртём Хелп
Артём Help онлайнПолучить расчёт
Бесплатно оценим сроки и стоимостьОтправить задание в Telegram
Архитектура программного обеспечения кибериммунных систем.фит_БАК

Архитектура программного обеспечения кибериммунных систем.фит_БАК

Просмотрите все вопросы и варианты бесплатно. Правильные ответы скрыты и открываются только после получения доступа.

70 вопросов Вариант 1 Доступ 7 дней
Содержание теста

Вопросы и варианты

Без отметок и подсказок к правильным ответам

Вопрос 1

Выберите правильный вариант ответа: Что является ключевой целью архитектуры программного обеспечения кибериммунной системы?

  1. Повышение только производительности вычислений
  2. Обеспечение устойчивой работы системы даже при успешных атаках
  3. Минимизация стоимости аппаратного обеспечения
  4. Полный отказ от механизмов аутентификации
Вопрос 2

Выберите правильный вариант ответа: Какое свойство наиболее полно отражает принцип «кибериммунитета»?

  1. Способность автоматически уничтожать вредоносный код и завершать работу системы
  2. Способность системы сохранять заданные функции при наличии сбоев и атак
  3. Запрет любого удалённого доступа
  4. Наличие одного централизованного межсетевого экрана
Вопрос 3

Какой архитектурный подход чаще всего используется для локализации последствий компрометации отдельных компонентов кибериммунной системы?

  1. Монолитная архитектура
  2. Клиент–серверная архитектура без сегментации
  3. Микросервисная архитектура с изоляцией доменов безопасности
  4. Одноуровневая архитектура с общим адресным пространством
Вопрос 4

Какой элемент архитектуры отвечает за формализацию и хранение политик безопасности в кибериммунной системе?

  1. Модуль журналирования событий
  2. Хранилище и движок политик безопасности (Policy Engine)
  3. Система резервного копирования
  4. Интерфейс пользователя
Вопрос 5

Какой уровень архитектуры кибериммунной системы обеспечивает доверенную загрузку (secure boot) и контроль целостности базового ПО?

  1. Прикладной уровень
  2. Пользовательский интерфейс
  3. Базовый системный уровень (прошивки, загрузчик, ОС)
  4. Уровень журналирования
Вопрос 6

Какой принцип проектирования архитектуры кибериммунной системы минимизирует ущерб от скомпрометированного компонента?

  1. Централизация всех функций в одном модуле
  2. Принцип наименьших привилегий и сегрегация обязанностей
  3. Максимальное использование общих библиотек
  4. Отказ от контроля доступа внутри системы
Вопрос 7

Какой тип взаимодействия компонентов предпочтителен для обеспечения наблюдаемости и управляемости в кибериммунной архитектуре?

  1. Плотно связанный синхронный вызов без журналирования
  2. Асинхронный обмен сообщениями через шину событий с логированием
  3. Обмен файлами через общую папку
  4. Непосредственный доступ к общему сегменту памяти
Вопрос 8

Какое свойство архитектуры позволяет анализировать поведение компонентов и выявлять аномалии для обеспечения кибериммунитета?

  1. Поддержка только статической конфигурации
  2. Наличие встроенных средств телеметрии и мониторинга
  3. Полное отключение журналирования
  4. Работа только в изолированной офлайн-среде
Вопрос 9

Какой подход к хранению секретов более соответствует требованиям кибериммунной архитектуры?

  1. Жёсткое кодирование паролей в исходном коде
  2. Хранение секретов в распределённом кеше без шифрования
  3. Использование специализированного хранилища секретов (HSM, vault) с контролем доступа
  4. Передача секретов через электронную почту
Вопрос 10

Какой тип тестирования архитектуры наиболее характерен для проверки свойств кибериммунитета?

  1. Только модульное тестирование функционала
  2. Нагрузочное тестирование интерфейсов
  3. Тестирование на проникновение и моделирование атак (red teaming, threat modeling)
  4. Визуальное тестирование интерфейса
Вопрос 11

Какое требование к архитектуре кибериммунной системы является базовым?

  1. Отсутствие резервирования компонентов
  2. Масштабируемость без учёта безопасности
  3. Формализованная модель угроз и доверия
  4. Полный отказ от обновлений ПО
Вопрос 12

Какой элемент архитектуры обеспечивает сбор, корреляцию и анализ событий безопасности?

  1. Система управления конфигурациями
  2. Подсистема SIEM / аналитики событий
  3. Модуль резервного копирования
  4. Балансировщик нагрузки
Вопрос 13

Какой подход к обновлению компонентов предпочтителен в кибериммунной архитектуре?

  1. Ручная установка патчей без проверки
  2. Автоматическое обновление без возможности отката
  3. Управляемые обновления с проверкой целостности, возможностью отката и поэтапным развёртыванием
  4. Полный отказ от обновлений
Вопрос 14

Какой архитектурный паттерн улучшает устойчивость к компрометации отдельных экземпляров сервисов?

  1. Single point of failure
  2. Репликация и отказоустойчивые кластеры
  3. Централизованный монолит
  4. Работа только на одном сервере
Вопрос 15

Какой механизм аутентификации предпочтителен для взаимодействия микросервисов в кибериммунной системе?

  1. Анонимный доступ по IP-адресу
  2. Общая учётная запись для всех сервисов
  3. Взаимная аутентификация на основе сертификатов/токенов
  4. Аутентификация только на уровне сети (MAC-адрес)
Вопрос 16

Какой тип контроля доступа наиболее соответствует современным кибериммунным архитектурам?

  1. Дискреционный контроль доступа без журналирования
  2. Ролевая модель без учёта контекста
  3. Атрибутный или контекстный контроль доступа (ABAC, RBAC с политиками)
Вопрос 17

Какой принцип логической сегментации сети рекомендуется в кибериммунной архитектуре?

  1. Одна общая плоская сеть для всех компонентов
  2. Сегментация по функциональным и доверенным зонам, использование DMZ и изолированных сегментов
  3. Сегментация только по географическому признаку
  4. Отсутствие сегментации при наличии антивируса
Вопрос 18

Какой из подходов к проектированию интерфейсов между компонентами более безопасен?

  1. Передача структур произвольного формата без валидации
  2. Жёстко типизированные интерфейсы с валидацией и контрактами
  3. Использование общего файла конфигурации
  4. Передача данных через общий буфер памяти
Вопрос 19

Какое свойство архитектуры упрощает формальную верификацию критичных компонентов?

  1. Большой монолит с неформализованными интерфейсами
  2. Малые изолированные компоненты с чётко определёнными контрактами
  3. Динамическая генерация кода
  4. Отсутствие документации
Вопрос 20

Какой вариант лучше описывает доверенную вычислительную базу (TCB) в кибериммунной архитектуре?

  1. Все программные компоненты системы
  2. Минимально необходимый набор критичных компонентов, обеспечивающих безопасность
  3. Только пользовательский интерфейс
  4. Только антивирусное ПО
Вопрос 21

Какой подход к журналированию событий отвечает требованиям кибериммунитета?

  1. Локальные журналы без защиты и централизованного сбора
  2. Централизованный защищённый сбор логов с контролем целостности
  3. Отсутствие логирования ради производительности
  4. Журналирование только критических ошибок ОС
Вопрос 22

Какой тип архитектурной документации особенно важен при проектировании кибериммунной системы?

  1. Только пользовательская инструкция
  2. Неформальные описания в переписке
  3. Модель угроз и архитектурные схемы доменов доверия
  4. Рекламные буклеты
Вопрос 23

Какое требование к интерфейсам внешних интеграций является ключевым для кибериммунной архитектуры?

  1. Отсутствие аутентификации для ускорения работы
  2. Ограничение по IP без шифрования
  3. Обязательное шифрование, аутентификация и ограничение прав доступа
  4. Открытый доступ по HTTP
Вопрос 24

Какой тип архитектурного контроля позволяет своевременно выявлять отклонения от целевой архитектуры безопасности?

  1. Разовое архитектурное ревью на этапе проектирования
  2. Нерегулярные устные обсуждения
  3. Непрерывный архитектурный контроль и аудит изменений
  4. Architecture Governance) Только итоговая приёмка
Вопрос 25

Какое требование к конфигурации окружений (dev/test/prod) характерно для кибериммунной архитектуры?

  1. Полное совпадение всех секретов в средах
  2. Отсутствие разграничения прав между средами
  3. Разделение сред, минимизация данных и секретов в нефункционирующих средах, контроль изменений
  4. Использование production-среды как тестовой
Вопрос 26

Выберите все верные варианты: Какие принципы лежат в основе архитектуры программного обеспечения кибериммунной системы?

  1. Принцип наименьших привилегий
  2. Централизация всех функций в одном модуле
  3. Сегментация по доменам доверия
  4. Отсутствие журналирования
Вопрос 27

Какие архитектурные меры повышают устойчивость к атакам на коммуникации между компонентами?

  1. Шифрование каналов связи
  2. Взаимная аутентификация сервисов
  3. Общий открытый текстовый протокол без проверки
  4. Отказ от контроля целостности сообщений
Вопрос 28

Какие компоненты обычно относятся к доверенной вычислительной базе (TCB) в кибериммунной архитектуре?

  1. Загрузчик и механизм secure boot
  2. Модуль аутентификации и авторизации
  3. Пользовательский графический интерфейс
  4. Модуль аналитики маркетинга
Вопрос 29

Какие свойства архитектуры обеспечивают ограничение распространения атаки между подсистемами?

  1. Сетовая сегментация
  2. Общий пул учётных записей без разграничения
  3. Микросервисная архитектура с политиками доступа
  4. Общий root-доступ для всех компонентов
Вопрос 30

Какие типы политик безопасности чаще всего реализуются на архитектурном уровне кибериммунной системы?

  1. Политики аутентификации
  2. Политики авторизации и контроля доступа
  3. Политики ведения логов и мониторинга
  4. Политики дизайна пользовательского интерфейса
Вопрос 31

Какие архитектурные решения способствуют обеспечению наблюдаемости (observability) кибериммунной системы?

  1. Централизованный сбор логов
  2. Метрики и трассировка запросов
  3. Полный отказ от логирования
  4. Разрозненные локальные журналы без синхронизации
Вопрос 32

Какие средства архитектуры поддерживают кибериммунитет при отказах аппаратного уровня?

  1. Репликация сервисов
  2. Горизонтальное масштабирование и автоматический перезапуск
  3. Отсутствие резервирования
  4. Один сервер без кластера
Вопрос 33

Какие требования к API между компонентами важны для кибериммунной архитектуры?

  1. Строгая валидация входных данных
  2. Документированные контракты и схемы
  3. Передача произвольных объектов без проверки
  4. Отсутствие версионирования
Вопрос 34

Какие практики управления конфигурациями соответствуют принципам кибериммунитета?

  1. Инфраструктура как код (IaC)
  2. Централизованный контроль изменений (CMDB, Git
  3. Ручное изменение конфигураций на production
  4. Отсутствие истории изменений
Вопрос 35

Какие механизмы помогают проверить неизменность и целостность критичных компонентов?

  1. Криптографические хэши и подписи
  2. Контроль целостности на этапе загрузки
  3. Отключение проверки подписи
  4. Использование устаревших незащищённых протоколов
Вопрос 36

Какие элементы архитектуры отвечают за реакцию на инциденты безопасности?

  1. Подсистема мониторинга и оповещений
  2. Автоматизированные playbook’и (SOAR)
  3. Случайные скрипты без версионирования
  4. Система документации пользователя
Вопрос 37

Какие меры повышают устойчивость архитектуры к ошибочным обновлениям?

  1. Возможность отката (rollback)
  2. Канареечные (поэтапные) релизы
  3. Развёртывание сразу во всех средах без тестирования
  4. Отсутствие тестовой среды
Вопрос 38

Какие подходы используются для защиты межсервисных взаимодействий?

  1. mTLS между сервисами
  2. Подпись и валидация токенов доступа
  3. Использование общего пароля во всех сервисах
  4. Открытые HTTP-запросы без шифрования
Вопрос 39

Какие свойства архитектуры важны для анализа поведения и обнаружения аномалий?

  1. Централизованный сбор телеметрии
  2. Сохранение контекстной информации (корреляция событий)
  3. Отсутствие контекстных полей в логах
  4. Ручной анализ только по необходимости
Вопрос 40

Какие механизмы минимизируют последствия компрометации учётной записи в кибериммунной архитектуре?

  1. Многофакторная аутентификация
  2. Ограничение прав (least privilege)
  3. Общие администраторские учётные записи
  4. Отсутствие журналирования аутентификаций
Вопрос 41

Какие подходы к проектированию доменов доверия используются в кибериммунной архитектуре?

  1. Разделение критичных и некритичных функций по разным доменам
  2. Жёсткие границы и политики взаимодействия между доменами
  3. Отсутствие границ между компонентами
  4. Общий административный доступ ко всем доменам
Вопрос 42

Какие архитектурные артефакты необходимы для управления безопасностью на уровне жизненного цикла ПО?

  1. Модель угроз для ключевых компонентов
  2. Архитектурные диаграммы взаимодействий
  3. Описание бизнес-процессов без упоминания безопасности
  4. План управления уязвимостями
Вопрос 43

Какие требования предъявляются к журналам событий в кибериммунной архитектуре?

  1. Защита целостности логов
  2. Синхронизация времени между компонентами
  3. Возможность выборочного удаления без следов
  4. Доступ к логам только по защищённым каналам
Вопрос 44

Какие механизмы помогают защитить конфигурации кибериммунной системы от несанкционированных изменений?

  1. Контроль целостности конфигурационных файлов
  2. Разграничение прав на изменение конфигураций
  3. Ручное редактирование конфигураций на production под root
  4. Аудит изменений конфигураций
Вопрос 45

Какие принципы применяются при проектировании внешних интерфейсов (API) для кибериммунной системы?

  1. Принцип «запрещено всё, что не разрешено» в политиках доступа
  2. Ограничение частоты запросов (rate limiting)
  3. Открытость всех операций без авторизации
  4. Жёсткая привязка прав к конкретным операциям
Вопрос 46

Какие атрибуты могут использоваться в атрибутной модели контроля доступа (ABAC) в кибериммунной архитектуре?

  1. Роль пользователя
  2. Контекст (время, место, устройство)
  3. Тип запрашиваемого ресурса
  4. Случайный идентификатор запроса
Вопрос 47

Какие компоненты архитектуры чаще всего интегрируются с SIEM для обеспечения кибериммунитета?

  1. Межсетевые экраны и IDS/IPS
  2. Сервера приложений и базы данных
  3. Пользовательские ноутбуки без агентов
  4. Системы аутентификации и каталогов
Вопрос 48

Какие типы изоляции могут применяться в архитектуре кибериммунной системы?

  1. Процессная и контейнерная изоляция
  2. Изоляция на уровне виртуальных машин
  3. Полный отказ от изоляции
  4. Изоляция сетевых сегментов
Вопрос 49

Какие архитектурные решения помогают снизить риск эксплуатации уязвимостей нулевого дня?

  1. Принцип минимизации TCB
  2. Сегментация и ограничение привилегий
  3. Отсутствие журналирования
  4. Использование одного общего суперпользователя
Вопрос 50

Какие меры учитываются при проектировании архитектуры обновлений кибериммунной системы?

  1. Проверка подлинности и целостности пакетов обновлений
  2. Тестирование обновлений в отдельной среде
  3. Прямая установка обновлений в production без тестов
  4. Документированный план отката
Вопрос 51

Расположите этапы проектирования архитектуры кибериммунной системы в правильной последовательности.

  1. Анализ требований и моделирование угроз
  2. Проектирование архитектуры и политик
  3. Реализация и интеграция компонентов
  4. Тестирование и верификация свойств безопасности
Вопрос 52

Упорядочите шаги при обработке инцидента безопасности в кибериммунной архитектуре.

  1. Обнаружение и регистрация события
  2. Локализация и сдерживание инцидента
  3. Анализ причин и последствий
  4. Восстановление и улучшение архитектурных мер
Вопрос 53

Установите правильную последовательность стадий жизненного цикла компонента кибериммунной системы.

  1. Проектирование и архитектурное моделирование
  2. Разработка и тестирование
  3. Эксплуатация и сопровождение
  4. Вывод из эксплуатации
Вопрос 54

Расположите шаги процесса управления изменениями архитектуры кибериммунной системы.

  1. Инициирование запроса на изменение
  2. Оценка влияния изменения на безопасность
  3. Утверждение и планирование релиза
  4. Реализация и последующий аудит
Вопрос 55

Определите правильную последовательность действий при внедрении новой политики безопасности.

  1. Анализ требований и рисков
  2. Формализация политики в виде правил
  3. Тестирование политики в пилотной среде
  4. Промышленное развёртывание и мониторинг
Вопрос 56

Расположите этапы работы подсистемы мониторинга и корреляции событий.

  1. Сбор и нормализация логов
  2. Корреляция и анализ событий
  3. Реагирование и эскалация
  4. Визуализация и отчётность
Вопрос 57

Установите последовательность действий при выпуске обновлений в кибериммунной архитектуре.

  1. Анализ уязвимостей и планирование обновлений
  2. Тестирование обновлений в тестовой среде
  3. Постепенное развёртывание (canary, поэтапно)
  4. Мониторинг и возможный откат
Вопрос 58

Определите порядок проектирования доменов доверия в системе.

  1. Идентификация критичных активов и потоков данных
  2. Определение границ доменов доверия
  3. Назначение политик доступа между доменами
  4. Тестирование корректности сегментации
Вопрос 59

Расположите шаги при проектировании защищённого API между сервисами.

  1. Определение бизнес-функций и сценариев взаимодействия
  2. Определение схемы аутентификации и авторизации
  3. Проектирование форматов сообщений и валидации
  4. Тестирование на устойчивость к атакам
Вопрос 60

Установите последовательность действий при внедрении системы централизованного логирования.

  1. Определение перечня источников логов и форматов
  2. Развёртывание инфраструктуры сбора и хранения
  3. Настройка маршрутизации и нормализации событий
  4. Настройка корреляции и оповещений
Вопрос 61

Установите соответствие между архитектурным элементом и его ролью в кибериммунной системе.

  1. Secure Boot
  2. SIEM
  3. HSM / хранилище секретов
  4. Модуль авторизации
  5. Обеспечение контролируемой загрузки доверенных компонентов
  6. Корреляция и анализ событий безопасности
  7. Управление и хранение ключей и секретов
  8. Принятие решений о доступе на основе политик
Вопрос 62

Установите соответствие между архитектурным паттерном и реализуемым свойством кибериммунитета.

  1. Микросервисная архитектура
  2. Контейнеризация
  3. Репликация сервисов
  4. Сегментация сети
  5. Локализация последствий компрометации
  6. Изоляция окружения выполнения
  7. Повышение отказоустойчивости
  8. Ограничение распространения атаки между зонами
Вопрос 63

Установите соответствие между типом политики и её примером.

  1. Политика аутентификации
  2. Политика авторизации
  3. Политика журналирования
  4. Политика обновлений
  5. Требование использовать MFA для администраторов
  6. Разрешение доступа к API только роли «service_read»
  7. Хранение логов не менее 1 года в защищённом хранилище
  8. Поэтапное развёртывание патчей с возможностью отката
Вопрос 64

Установите соответствие между типом угроз и архитектурной мерой противодействия.

  1. Перехват трафика между сервисами
  2. Эскалация привилегий внутри сервиса
  3. Неавторизованный доступ к конфигурации
  4. Маскировка следов атак
  5. Шифрование и аутентификация каналов (mTLS)
  6. Принцип наименьших привилегий и разделение ролей
  7. Контроль доступа и контроль целостности конфигураций
  8. Централизованное защищённое логирование
Вопрос 65

Установите соответствие между уровнем архитектуры и примером компонента.

  1. Уровень инфраструктуры
  2. Платформенный уровень
  3. Прикладной уровень
  4. Уровень мониторинга и аналитики
  5. Аппаратный сервер / сеть
  6. Виртуальная машина / контейнерная платформа
  7. Сервис бизнес логики
  8. Подсистема SIEM
Вопрос 66

Установите соответствие между задачей и соответствующим архитектурным артефактом.

  1. Анализ уязвимостей архитектуры
  2. Описание потоков данных
  3. Определение доменов доверия
  4. Проверка соблюдения целевой архитектуры
  5. Модель угроз
  6. Диаграмма потоков данных (DFD)
  7. Карта доменов доверия и политик
  8. Архитектурный аудит и review
Вопрос 67

Установите соответствие между типом тестирования и его целью в кибериммунной архитектуре.

  1. Тестирование на проникновение
  2. Нагрузочное тестирование
  3. Тестирование отказоустойчивости
  4. Тестирование обновлений
  5. Поиск архитектурных уязвимостей и векторов атак
  6. Оценка влияния атакующего трафика
  7. Проверка поведения при отказе компонентов
  8. Проверка корректности и безопасности процесса релиза
Вопрос 68

Установите соответствие между механизмом защиты и уровнем его реализации.

  1. Secure Boot
  2. mTLS между сервисами
  3. Политики RBAC в приложении
  4. Сегментация сети
  5. Базовый системный/платформенный уровень
  6. Уровень коммуникаций между сервисами
  7. Прикладной уровень
  8. Уровень сети
Вопрос 69

Установите соответствие между типом события и предпочтительным источником логов.

  1. Неудачные попытки аутентификации
  2. Изменение конфигурации сервиса
  3. Аномальные объёмы трафика
  4. Ошибки при применении политик доступа
  5. Логи аутентификации (IdP, катало
  6. Логи системы управления конфигурацией
  7. Логи сетевых устройств и IDS/IPS
  8. Логи приложений и систем авторизации
Вопрос 70

Установите соответствие между ролью и её ответственностью в кибериммунной архитектуре.

  1. Архитектор безопасности
  2. DevOps / SRE-инженер
  3. Оператор SOC
  4. Разработчик приложения
  5. Проектирование архитектуры и политик безопасности
  6. Эксплуатация инфраструктуры и автоматизация развёртываний
  7. Мониторинг, анализ и реагирование на инциденты
  8. Реализация защищённого кода и использование безопасных API