Бесплатные ответы на тесты по предмету «Аудит информационной безопасности» — Синергия и МТИ
Быстрый поиск
Найдите вопрос в материалах предмета
Ищем по тексту вопросов и вариантов ответа на этой странице.
Показано 68 вопросов
По вашему запросу ничего не найденоПопробуйте сократить фразу или проверить написание.
Вопрос 1Ответ открыт бесплатно
Аудит информационной безопасности – это…
1оценка текущего состояния системы информационной безопасности
2проверка используемых компанией информационных систем, систем безопасности
3это проверка способности успешно противостоять угрозам
4специальная проверка соответствия организации и эффективности защиты информации установленным требованиям и/или нормам✓ Правильный ответ
✓ Правильный ответ
специальная проверка соответствия организации и эффективности защиты информации установленным требованиям и/или нормам
Вопрос 2
Анализ рисков включает в себя …
1набор адекватных контрмер осуществляется в ходе управления рисками
2анализ причинения ущерба и величины ущерба, наносимого ресурсам ИС, в случае осуществления угрозы безопасности
3выявление существующих рисков и оценку их величины
4мероприятия по обследованию безопасности ИС, с целью определения того какие ресурсы и от каких угроз надо защищать, а также в какой степени те или иные ресурсы нуждаются в защите
Вопрос 3
Активный аудит – это…
1исследование средств для определения соответствия их решениям задач информационной безопасности
2исследование состояние системы сетевой защиты, использование которой помогает хакеру проникнуть в сети и нанести урон компании
3исследование состояния защищенности информационной системы с точки зрения хакера (или некоего злоумышленника, обладающего высокой квалификацией в области информационных технологий)
1сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления
2совокупность знаний, накопленная человечеством
3совокупность принципов, методов и форм управления
4совокупность рефлексий между идеей и материей на макро- и микроуровнях
Вопрос 6Ответ открыт бесплатно
Информационная сфера – это …
1совокупность всех накопленных факторов в информационной деятельности людей
2сфера деятельности человеко-машинного комплекса в процессе производства информации
3совокупность информации, субъектов, осуществляющих сбор, формирование, распространение и использование информации✓ Правильный ответ
4сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления
5сфера, в которой производится и распространяется информация
✓ Правильный ответ
совокупность информации, субъектов, осуществляющих сбор, формирование, распространение и использование информации
Вопрос 7
Информационная безопасность, по законодательству РФ, – это …
1методологический подход к обеспечению безопасности
2свод норм, соблюдение которых призвано защитить компьютеры и сеть от несанкционированного доступа
3состояние защищенности национальных интересов РФ в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства
4состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций, государства
5маркетинг
Вопрос 8
Неверно, что к источникам угроз информационной безопасности можно отнести …
1человеческий фактор
2правовые аспекты функционирования ИС
3стихийные бедствия
4аппаратные сбои
5ошибки проектирования и разработки ИС
Вопрос 9
Система защиты информации – это …
1комплексная совокупность программно-технических средств, обеспечивающая защиту информации
2совокупность органов и/или исполнителей, используемая ими техника защиты информации
3область информационных технологий
4разработка стратегии защиты бизнеса компаний
Вопрос 10Ответ открыт бесплатно
Пользователь, (потребитель) информации – это …
1фирма – разработчик программного продукта, которая занимается ее дистрибьюцией
2пользователь, использующий совокупность программно-технических средств
3субъект, пользующийся информацией, в соответствии с регламентом доступа✓ Правильный ответ
4владелец фирмы или предприятия
✓ Правильный ответ
субъект, пользующийся информацией, в соответствии с регламентом доступа
Вопрос 11
Право доступа к информации – это …
1совокупность правил доступа к информации, установленных правовыми документами или собственником либо владельцем информации
2совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям
3возможность доступа к информации, не нарушающая установленные правила разграничения доступа
4нарушение установленных правил разграничения доступа
5лицо или процесс, осуществляющие несанкционированного доступа к информации
Вопрос 12
Политика доступа к информации – это …
1совокупность правил доступа к информации, установленных правовыми документами или собственником либо владельцем информации
2совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям
3доступ к информации, не нарушающий установленные правила разграничения доступа (эти правила служат для регламентации права доступа к компонентам системы)
4нарушение установленных правил разграничения доступа
5лицо или процесс, осуществляющие несанкционированного доступа к информации
Вопрос 13Ответ открыт бесплатно
Санкционированный доступ к информации – это …
1совокупность правил доступа к информации, установленных правовыми документами или собственником либо владельцем информации
2совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям
3доступ к информации, не нарушающий установленные правила разграничения доступа✓ Правильный ответ
4нарушение установленных правил разграничения доступа
5лицо или процесс, осуществляющие несанкционированного доступа к информации
✓ Правильный ответ
доступ к информации, не нарушающий установленные правила разграничения доступа
Вопрос 14
Несанкционированный доступ к информации – это …
1совокупность правил доступа к информации, установленных правовыми документами или собственником либо владельцем информации
2совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям
3доступ к информации, не нарушающий установленные правила разграничения доступа. Правила разграничения доступа служат для регламентации права доступа к компонентам системы
4нарушение установленных правил разграничения доступа
5лицо или процесс, осуществляющие несанкционированного доступа к информации.
Вопрос 15
Идентификация субъекта – это …
1процедура распознавания субъекта по его идентификатору
2проверка подлинности субъекта с данным идентификатором
3установление того, является ли субъект именно тем, кем он себя объявил
4процедура предоставления законному субъекту соответствующих полномочий и доступных ресурсов системы
5установление лиц или процессов, осуществляющих несанкционированного доступа к информации
Вопрос 16
Аутентификация субъекта – это …
1процедура распознавания субъекта по его идентификатору
2проверка подлинности субъекта с данным идентификатором
3установление того, является ли субъект именно тем, кем он себя объявил
4процедура предоставления законному субъекту соответствующих полномочий и доступных ресурсов системы
5установление лиц или процессов, осуществляющих несанкционированного доступа к информации
Вопрос 17Ответ открыт бесплатно
Авторизация субъекта – это …
1процедура распознавания субъекта по его идентификатору
2проверка подлинности субъекта с данным идентификатором
3установление того, является ли субъект именно тем, кем он себя объявил✓ Правильный ответ
4процедура предоставления законному субъекту соответствующих полномочий и доступных ресурсов системы
5установление лиц или процессов, осуществляющих несанкционированного доступа к информации
✓ Правильный ответ
установление того, является ли субъект именно тем, кем он себя объявил
Вопрос 18
Программное обеспечение, которое не должно быть доступно в нормальной работе пользователя, – …
1системные утилиты и системные редакторы
2средства защиты, системные утилиты
3средства разработки, утилиты
4средства защиты
Вопрос 19
Нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну) …
1влечет во всех случаях уголовную ответственность
2влечет только наложение административного штрафа
3не влечет за собой уголовной ответственности
4влечет уголовную ответственность и наложение административного штрафа
Вопрос 20Ответ открыт бесплатно
По существующим правилам разрабатывать, производить защиты информации может только предприятие, имеющее …
2подтверждает отсутствие в продукте незадекларированых возможностей
3подтверждает его качество
4просто является документом, необходимым для реализации продукции
Вопрос 22
Сведения, которые не могут составлять служебную или коммерческую тайну, определяются …
1законом либо другими нормативными актами
2служебной запиской
3организацией, в которой работает гражданин
4законом либо другими нормативными актами, служебной запиской, а также организацией, в которой работает гражданин
Вопрос 23Ответ открыт бесплатно
Основной смысл разграничения прав доступа пользователей – …
1обеспечение безопасности информации внутри компании и возможности ее использования лишь непосредственно владельцем/исполнителем✓ Правильный ответ
2создание трудностей для сотрудников компании, с последующем увольнением неугодных компании людей
3ущемление работодателем гражданских прав работника
✓ Правильный ответ
обеспечение безопасности информации внутри компании и возможности ее использования лишь непосредственно владельцем/исполнителем
Вопрос 24
В стандартной политике безопасности установка программных продуктов непосредственно пользователем корпоративной рабочей станции …
1разрешена
2разрешена, за исключением компьютерных игр
3разрешена, но только с устного согласия сотрудника ИТ-отдела
4запрещена
Вопрос 25
Под физической безопасностью информационной системы подразумевается …
1ограничение физического доступа к системе по средствам пропусков, паролей, биометрических данных
2запрет физического входа и выхода из здания компании в период с 10 до 18 часов
3ограничение подключения к информационной системе «из вне»
Вопрос 26
Установка лицензионного ПО является …
1обязательным критерием информационной безопасности
2необязательным критерием информационной безопасности
3бесполезной тратой корпоративных денежных средств
Вопрос 27Ответ открыт бесплатно
Под локальной безопасностью информационной системы подразумевается …
1запрет использования посторонних информационных продуктов, обновление антивирусных баз✓ Правильный ответ
2ограничение пользователя на локальном рабочем месте от других сотрудников с помощью перегородок
3установка минимальной оперативной памяти и маленького монитора для невозможности осуществления пользователем взлома системы
✓ Правильный ответ
запрет использования посторонних информационных продуктов, обновление антивирусных баз
Вопрос 28
Неверно, что к видам вредоносного программного обеспечения относится …
1компьютерные вирусы
2руткит (Rootkit)
3отладчик
4анализатор сетевого трафика (снифер)
5программы удаленного управления (если отсутствует функция скрытного внедрения)
Вопрос 29
Программы keylogger используются для …
1удаления вирусов
2сбора информации, вводимой с клавиатуры
3удаления программ-шпионов
4контроля за состоянием центрального процессора
Вопрос 30Ответ открыт бесплатно
Неверно, что к основным целям аудита ИБ относится …
1оценка уровня защищенности ИБ
2локализация потенциально опасных мест
3регламентация действий пользователя✓ Правильный ответ
4разработка рекомендаций по повышению уровня безопасности
✓ Правильный ответ
регламентация действий пользователя
Вопрос 31
Расставьте этапы аудита ИБ в их логическом порядке:
1локализация потенциально опасных мест ИБ
2составление и анализ списка рисков
3разработка рекомендаций по повышению уровня безопасности ИС
4оценка уровня защищенности ИБ
Вопрос 32
Отличительная способность компьютерных вирусов от вредоносного ПО – способность…
1к самовоспроизведению
2уничтожать информацию
3собирать информацию
4повысить привилегии в системе
Вопрос 33
Неверно, что к модулям антивируса относится …
1средство обновления программных модулей и баз сигнатур
2модуль перехвата нажатия клавиш
3сканер файлов по сигнатурам
4монитор (перехватчик и анализатор запускаемых процессов)
Вопрос 34Ответ открыт бесплатно
Под доступностью информации понимается …
1возможность за приемлемое время получить требуемую информационную услугу✓ Правильный ответ
2актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения
3защита от несанкционированного доступа к информации
✓ Правильный ответ
возможность за приемлемое время получить требуемую информационную услугу
Вопрос 35
Под конфиденциальностью информации понимается …
1возможность за приемлемое время получить требуемую информационную услугу
2актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения
3защита от несанкционированного доступа к информации
Вопрос 36
Под целостностью информации понимается …
1возможность за приемлемое время получить требуемую информационную услугу
2актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения
3защита от несанкционированного доступа к информации
Вопрос 37Ответ открыт бесплатно
Деятельностью по сертификации шифровальных средств на территории РФ занимается …
1ФСТЭК
2МВД
3ФСВТС
4ФСБ✓ Правильный ответ
5ФСО
✓ Правильный ответ
ФСБ
Вопрос 38
Неверно, что к биометрическим данным относится …
1адрес прописки
2отпечатки пальцев
3проекция лица
4серия паспорта
5тембр голоса
Вопрос 39
К техническим мерам компьютерной безопасности можно отнести …
1резервное копирование
2резервирование важных подсистем
3обнаружение утечек воды
4оборудование систем пожаротушения
5установку оборудования сигнализации
6идентификацию и аутентификацию
Вопрос 40Ответ открыт бесплатно
К техническим мерам компьютерной безопасности можно отнести …
1защиту от несанкционированного доступа к системе✓ Правильный ответ
2защиту от несанкционированного копирования
3защиту от хищений, диверсий и саботажа✓ Правильный ответ
4резервное копирование данных
5резервное электропитание✓ Правильный ответ
6установку замков✓ Правильный ответ
✓ Правильный ответ
защиту от несанкционированного доступа к системе ; защиту от хищений, диверсий и саботажа ; резервное электропитание ; установку замков
Вопрос 41
К организационным мерам компьютерной безопасности можно отнести …
1тщательный подбор персонала
2ведение особо важных работ несколькими сотрудниками
3защиту от несанкционированного доступа к системе
4организацию обслуживания объекта
5выбор места расположения объекта
6резервное электропитание
Вопрос 42
К организационным мерам компьютерной безопасности можно отнести …
1охрану объекта
2тщательный подбор персонала
3установку оборудования сигнализации
4план восстановления работоспособности объекта
5защиту от хищений, диверсий и саботажа
6организацию обслуживания объекта
Вопрос 43
К правовым мерам компьютерной безопасности можно отнести …
1организацию обслуживания объекта
2нормы ответственности сотрудников
3защиту от несанкционированного доступа к системе
4соответствие гражданскому законодательству
5защиту авторских прав
Вопрос 44Ответ открыт бесплатно
К правовым мерам компьютерной безопасности можно отнести …
1тщательный подбор персонала
2защиту авторских прав✓ Правильный ответ
3соответствие уголовному законодательству✓ Правильный ответ
4резервирование важных подсистем
✓ Правильный ответ
защиту авторских прав ; соответствие уголовному законодательству
Вопрос 45
Аппаратные и программные средства и технологии гарантировать абсолютную надежность и безопасность данных в компьютерных системах …
1могут
2могут только для частных лиц
3могут только для коммерческих компаний
4могут только для государственных организаций
5не могут
Вопрос 46
В состав европейских критериев ITSEC по информационной безопасности входит …
1конфиденциальность информации
2защищенность от проникновения
3спецификация функций безопасности
4закрытость информации
5целостность информации
6цели безопасности
Вопрос 47Ответ открыт бесплатно
В состав европейских критериев ITSEC по информационной безопасности входит …
1защищенность от воздействий
2конфиденциальность информации✓ Правильный ответ
3описание механизмов безопасности✓ Правильный ответ
4доступность информации✓ Правильный ответ
5полнота информации
6цели безопасности✓ Правильный ответ
✓ Правильный ответ
конфиденциальность информации ; описание механизмов безопасности ; доступность информации ; цели безопасности
Вопрос 48
Европейские критерии безопасности ITSEC устанавливают … классов безопасности
15
27
38
410
512
615
Вопрос 49
В соответствии с законодательством ответственность за незаконное ограничение доступа к информации и за нарушение режима защиты информации несут …
1руководители
2администраторы информационных систем
3служащие охранных агентств
4служащие органов государственной власти
Вопрос 50
С точки зрения законодательства (права) существует уровень доступа к информации …
1открытый доступ
2ограниченный доступ
3закрытый доступ
4без ограничения права доступа
5наносящий вред при распространении
6интеллектуальная собственность
Вопрос 51Ответ открыт бесплатно
К видам информации с ограниченным доступом относится …
1государственная тайна✓ Правильный ответ
2коммерческая тайна✓ Правильный ответ
3банковская тайна✓ Правильный ответ
4общественные данные
5персональные данные✓ Правильный ответ
6личная тайна
✓ Правильный ответ
государственная тайна ; коммерческая тайна ; банковская тайна ; персональные данные
Вопрос 52
К видам информации с ограниченным доступом относится …
1государственная тайна
2служебная тайна
3промышленная тайна
4профессиональная тайна
5общественные данные
6персональные данные
Вопрос 53
В «Концепции защиты СВТ и АС от НСД к информации» как главные средства защиты от несанкционированного доступа к информации рассматриваются …
1инфраструктуры промышленных предприятий
2компьютерные и коммуникационные системы
3системы разграничения доступа
4биометрические системы
Вопрос 54Ответ открыт бесплатно
Сервисом безопасности, используемым в распределенных системах и сетях является …
1авторизация
2идентификация✓ Правильный ответ
3аутентификация✓ Правильный ответ
4маршрутизация
5разграничение доступа✓ Правильный ответ
6экранирование и туннелирование✓ Правильный ответ
✓ Правильный ответ
идентификация ; аутентификация ; разграничение доступа ; экранирование и туннелирование
Вопрос 55
К основным разновидностям вредоносного воздействия на систему относится …
1вывод из строя
2удаление системы
3создание помех в работе
4копирование данных из системы
5инициирование ложных действий
6модификация выполняемых функций
Вопрос 56
… – помещенная на компьютер пользователя без его согласия, контроля и уведомления средство слежения
1Шпионская программа
Вопрос 57Ответ открыт бесплатно
Вирусные программы принято делить по …
1следящим признакам✓ Правильный ответ
2направленности
3деструктивным возможностям✓ Правильный ответ
4возможности осуществления
5особенности алгоритма вируса✓ Правильный ответ
✓ Правильный ответ
следящим признакам ; деструктивным возможностям ; особенности алгоритма вируса
Вопрос 58
Вирусные программы принято делить по …
1общим признакам
2способу заражения
3степени ценности
4среде обитания вируса
5особенности алгоритма вируса
Вопрос 59
Основные средства проникновения вирусов в компьютер …
1съемные диски
2игровые программы
3копирование файлов
4компьютерные сети
Вопрос 60
Утилиты скрытого управления позволяют …
1запускать операционную систему
2запускать и уничтожать файлы
3разрушать жесткий диск
4выводить сообщения
5стирать информацию
Вопрос 61Ответ открыт бесплатно
Утилиты скрытого управления позволяют …
1принимать и отправлять файлы✓ Правильный ответ
2запускать и уничтожать файлы✓ Правильный ответ
3переименовывать файлы и их расширения
4вводить новую информацию
5перезагружать компьютер✓ Правильный ответ
✓ Правильный ответ
принимать и отправлять файлы ; запускать и уничтожать файлы ; перезагружать компьютер
Вопрос 62
Преступная деятельность, использующая методы манипулирования пользователем, направленные на получение конфиденциальных данных – это …
1Фишинг
Вопрос 63
Оперативно в реальном времени или периодически проводимый анализ накопленной информации – это …
1Аудит
Вопрос 64Ответ открыт бесплатно
К основным видам систем обнаружения вторжений относятся …
1сетевые✓ Правильный ответ
2хостовые✓ Правильный ответ
3гибридные✓ Правильный ответ
4локальные
5межсетевые
✓ Правильный ответ
сетевые ; хостовые ; гибридные
Вопрос 65
К основным видам систем обнаружения вторжений относятся …
1активные
2пассивные
3локальные
4межсетевые
5синхронные
Вопрос 66
По видам различают антивирусные программы …
1принтеры
2сканеры
3вакцины
4доктора
5ревизоры
6сторожа
Вопрос 67
На компьютерах применяются локальные политики безопасности …
1аудита
2подстановки
3гаммирования
4прав пользователей
5параметров безопасности
6симметричных криптографических преобразований
Вопрос 68Ответ открыт бесплатно
К направлениям, в которых осуществляется защита информации встроенными методами прикладных программ относится …
1аудита
2борьба с макровирусами✓ Правильный ответ
3криптографическое закрытие✓ Правильный ответ
4разграничение доступа к данным✓ Правильный ответ
5симметричных криптографических преобразований
✓ Правильный ответ
борьба с макровирусами ; криптографическое закрытие ; разграничение доступа к данным
О материалах и доступе
Что входит в набор «Аудит информационной безопасности»?
68 вопросов с вариантами из опубликованных тестов (2). Сверьте формулировки и варианты с вашим заданием перед покупкой: разные программы могут содержать разные вопросы.
Какие ответы можно посмотреть бесплатно?
Нажмите «Показать ответы бесплатно»: после завершения индикатора откроется бесплатная часть ответов. Бесплатные ответы отмечены зелёным. При нескольких правильных вариантах отмечены все варианты из ключа ответа. Остальные ответы доступны после покупки.
Как получить полный доступ?
Стоимость — 2 499 ₽. Войдите в личный кабинет и оплатите выбранный предмет. Доступ действует 7 дней; подписки и автоматических списаний нет.
Что делать, если обнаружена ошибка?
Напишите нам и пришлите номер заказа, формулировку вопроса и подтверждение ошибки. Гарантия: 1 ошибка — вернём деньги.