Тесты СинергияАртём Хелп
Артём Help онлайнПолучить расчёт
Бесплатно оценим сроки и стоимостьОтправить задание в Telegram
Безопасность баз данных

Безопасность баз данных — вариант 2

Просмотрите все вопросы и варианты бесплатно. Правильные ответы скрыты и открываются только после получения доступа.

49 вопросов Вариант 2 Доступ 7 дней
Содержание теста

Вопросы и варианты

Без отметок и подсказок к правильным ответам

Вопрос 1

К внутренним угрозам информационной безопасности баз данных относится …

  1. умышленные, деструктивные действия лиц с целью искажения, уничтожения или хищения программ, данных и документов системы, причиной которых являются нарушения информационной безопасности защищаемого объекта
  2. изменения состава и конфигурации комплекса взаимодействующей аппаратуры системы за пределы, проверенные при тестировании или сертификации системы
  3. недостаточная эффективность используемых методов и средств обеспечения информационной безопасности в штатных или особых условиях эксплуатации системы
Вопрос 2

К внешним угрозам информационной безопасности баз данных относятся …

  1. системные ошибки при постановке целей и задач проектирования автоматизированных информационных систем и их компонент, допущенные при формулировке требований к функциям и характеристикам средств обеспечения безопасности системы
  2. искажения в каналах передачи информации, поступающей от внешних источников, циркулирующих в системе и передаваемой потребителям, а также недопустимые значения и изменения характеристик потоков информации из внешней среды и внутри системы
  3. ошибки при определении условий и параметров функционирования внешней среды, в которой предстоит использовать информационную систему и, в частности, программно-аппаратные средства защиты данных
Вопрос 3

Характеристики, входящие в состав многомерного вектора модели информационной безопасности, должны быть …

  1. попарно зависимы
  2. взаимозависимы
  3. независимы
Вопрос 4

Основной параметр при определении ценности информационного ресурса – …

  1. потенциальная прибыль
  2. реальный ущерб
  3. реальная прибыль
  4. потенциальный ущерб
Вопрос 5

При реализации оборонительной стратегии обеспечения информационной безопасности в первую очередь учитываются … угрозы

  1. наиболее опасные
  2. все идентифицированные
  3. все потенциальные
Вопрос 6

При реализации наступательной стратегии обеспечения информационной безопасности в первую очередь учитываются … угрозы

  1. наиболее опасные
  2. все идентифицированные
  3. все потенциальные
Вопрос 7

Основное содержание процедуры идентификации состоит в … идентификационного признака

  1. предъявлении
  2. предъявлении и проверке
  3. назначении
Вопрос 8

Основная цель процедуры аутентификации состоит в …

  1. установлении валидности субъекта
  2. предоставлении субъекту определенных полномочий
  3. проверке дополнительных идентификационных признаков
Вопрос 9

Неверно, что при построении процедур аутентификации используется такой параметр, как …

  1. модификация идентификационного признака
  2. владение идентификационным признаком
  3. знание идентификационного признака
Вопрос 10

Максимальный срок действия пароля целесообразно назначать в интервале …

  1. 10–15 рабочих дней
  2. 30–60 дней
  3. 50–100 рабочих дней
Вопрос 11

Для затруднения подбора пароля к похищенному ключевому носителю используется метод …

  1. дублирования ключевого носителя
  2. совместного использования ключевого носителя
  3. комплексной идентификации
Вопрос 12

Неверно, что к преимуществам процедур аутентификации, основанных на биометрических характеристиках относится …

  1. стоимость
  2. уникальность биометрического признака
  3. вероятность ошибки первого рода (пропуск неавторизованного лица)
Вопрос 13

Неверно, что к недостаткам процедур аутентификации, основанных на биометрических характеристиках относится …

  1. вероятность ошибки второго рода (отказ в доступе авторизованному лицу)
  2. уникальность идентификационного признака
  3. недостаточная надежность
Вопрос 14

Поле – это …

  1. строка таблицы
  2. столбец таблицы
  3. совокупность однотипных данных
  4. некоторый показатель, который характеризует числовым, текстовым или иным значением
Вопрос 15

Запись – это …

  1. строка таблицы
  2. столбец таблицы
  3. совокупность однотипных данных
  4. некоторый показатель, который характеризует числовым, текстовым или иным значением
Вопрос 16

Сетевая база данных – это база данных, в которой …

  1. информация организована в виде прямоугольных таблиц
  2. элементы в записи упорядочены, т.е. один элемент считается главным, остальные подчиненными
  3. записи расположены в произвольном порядке
  4. принята свободная связь между элементами разных уровней
Вопрос 17

Реляционная база данных – это база данных, в которой …

  1. информация организована в виде прямоугольных таблиц
  2. элементы в записи упорядочены, т.е. один элемент считается главным, остальные подчиненными
  3. записи расположены в произвольном порядке
  4. принята свободная связь между элементами разных уровней
Вопрос 18

Форма – это …

  1. созданный пользователем графический интерфейс для ввода данных в базу
  2. созданная таблица ввода данных в базу
  3. результат работы с базой данных
  4. созданная пользователем таблица
Вопрос 19

Мастер – это …

  1. программный модуль для вывода операций
  2. программный модуль для выполнения каких-либо операций
  3. режим, в котором осуществляется построение таблицы или формы
  4. режим, в котором осуществляется вывод таблицы или формы
Вопрос 20

Конструктор – это …

  1. программный модуль для вывода операций
  2. программный модуль для выполнения каких-либо операций
  3. режим, в котором осуществляется построение таблицы или формы
  4. режим, в котором осуществляется вывод таблицы или формы
Вопрос 21

Панель …используется для создания кнопки в базе данных

  1. инструментов
  2. компонентов
  3. элементов
  4. состояния
Вопрос 22

Информационной моделью является …

  1. формула закона всемирного тяготения
  2. модель автомобиля
  3. сборник правил дорожного движения
  4. номенклатура списка товаров на складе
Вопрос 23

Компьютерное моделирование – это …

  1. процесс построения модели компьютерными средствами
  2. построение модели на экране компьютера
  3. процесс исследования объекта с помощью его компьютерной модели
  4. решение конкретной задачи с помощью компьютера
Вопрос 24

Модель – это …

  1. точная копия оригинала
  2. образ оригинала с наиболее важными его свойствами
  3. оригинал в миниатюре
  4. начальный замысел будущего объекта
Вопрос 25

При реализации упреждающей стратегии обеспечения информационной безопасности в первую очередь учитываются … угрозы

  1. наиболее опасные
  2. все идентифицированные
  3. все потенциальные
Вопрос 26

Неверно, что ограничением на содержание пароля является значение параметра «…»

  1. длина (количество символов)
  2. повторяемость символов
  3. раскладка клавиатуры
Вопрос 27

База данных – это …

  1. набор данных, собранных на одной дискете
  2. данные, предназначенные для работы программы
  3. совокупность взаимосвязанных данных, организованных по определенным правилам, предусматривающим общие принципы описания, хранения и обработки данных
  4. данные, пересылаемые по коммуникационным сетям
Вопрос 28

Иерархическая база данных – это база данных, в которой …

  1. информация организована в виде прямоугольных таблиц
  2. элементы в записи упорядочены, т.е. один элемент считается главным, остальные подчиненными
  3. записи расположены в произвольном порядке
  4. существует возможность устанавливать дополнительно к вертикальным иерархическим связям горизонтальные связи
Вопрос 29

Информационная база предназначена для …

  1. хранения больших объемов данных
  2. нормализации отношений
  3. распределенной обработки данных
  4. обеспечения пользователей аналитическими данными
Вопрос 30

Предварительная обработка документа до его размещения в информационной базе называется …

  1. кодированием
  2. индексацией
  3. автоматизацией
  4. поисковой интерпретацией
Вопрос 31

Система защиты должна функционировать на …

  1. уровне конфиденциальности, уровне целостности и уровне доступности
  2. уровне доступности и физическом уровне
  3. уровне конфиденциальности, физическом и аппаратном уровне
  4. физическом и аппаратном уровне
Вопрос 32

Идентификация субъекта – это …

  1. процедура распознавания субъекта по его идентификатору
  2. проверка подлинности субъекта с данным идентификатором
  3. установление того, является ли субъект именно тем, кем он себя объявил
  4. процедура предоставления законному субъекту соответствующих полномочий и доступных ресурсов системы
  5. установление лиц или процессов, осуществляющих несанкционированный доступ к информации
Вопрос 33

Угроза информационной системе – это …

  1. событие, оказавшее отрицательное воздействие на информационную систему и приведшее к искажению, уничтожению, копированию, блокированию доступа к информации
  2. возможность воздействия на обрабатываемую в системе информацию, приводящего к искажению, уничтожению, копированию, блокированию доступа к информации
  3. действия, приводящие к искажению, уничтожению, копированию, блокированию доступа к информации
Вопрос 34

Политика безопасности – это совокупность …

  1. установленных в организации правил, определяющих порядок доступа к информационным ресурсам
  2. норм и правил, определяющих принятые в организации меры по обеспечению безопасности информации, связанной с деятельностью организации
  3. установленных в организации правил, определяющих порядок действий персонала по ликвидации угроз информационной безопасности
Вопрос 35

Формализация политики безопасности проводится для …

  1. представления информации в виде, наиболее пригодном для размещения на электронном носителе
  2. ясного изложения взглядов руководства организации на сущность угроз информационной безопасности организации и технологии обеспечения безопасности ее информационных ресурсов
  3. приведения терминологического аппарата в соответствие с требованиями нормативных документов по обеспечению информационной безопасности
Вопрос 36

Расположите в порядке возрастания эффективности технологии подбора паролей

  1. тотальный перебор
  2. тотальный перебор, оптимизированный по статистике встречаемости символов
  3. тотальный перебор, оптимизированный с помощью словарей
  4. подбор пароля с использованием знаний о пользователе
Вопрос 37

Реализация принципа наименьших привилегий предполагает, чтобы …

  1. каждый пользователь (процесс) системы оперировал с данными, используя наименьший из возможных набор привилегий, необходимых для выполнения конкретной функции
  2. минимальное количество пользователей (процессов) системы оперировало с данными, используя заданный набор привилегий, необходимых для выполнения конкретной функции
  3. каждый пользователь (процесс) системы оперировал с данными, используя установленный набор привилегий, необходимых для выполнения минимального количества функций
Вопрос 38

Неверно, что видом работ с базами данных является …

  1. создание баз данных
  2. поиск данных
  3. сортировка данных
  4. заполнение базы данных
  5. создание формы данных
  6. отбор данных
Вопрос 39

Информационная база реляционной структуры характеризуется …

  1. табличным представлением данных
  2. однородностью атрибутов
  3. составными ключами
  4. многозначными ссылками
Вопрос 40

Безопасность данных в информационной базе обеспечивается …

  1. блокировкой записей
  2. идентификацией абонентов
  3. периодичностью обновления информации
  4. шифрованием информации
Вопрос 41

Основой банка информации является …

  1. совокупность информационных документов
  2. система управления банком
  3. система хранения данных
  4. информационная база
Вопрос 42

При проектировании информационной базы в первую очередь необходимо определить …

  1. структуру данных и их отношения
  2. способ интерпретации отчетов
  3. ключевые поля
  4. последовательность операций обработки и управления
Вопрос 43

Информация в реляционной базе данных представлена …

  1. в виде списка
  2. в виде совокупности прямоугольных таблиц
  3. поименованными блоками
  4. в виде совокупности файлов
Вопрос 44

СУБД – это комплекс … средств для создания базы данных, поддержания ее в актуальном состоянии и организации поиска в ней необходимой информации

  1. математических
  2. методических
  3. технических
  4. программных
Вопрос 45

Анализ безопасности архитектурных решений и их программных реализаций в СУБД должен включать исследование проблемы …

  1. идентификации и аутентификации субъектов системы
  2. наличия вирусов
  3. действия по поиску опасных программ
  4. технологии реализации дискреционной, мандатной и ролевой моделей доступа к ресурсам системы
Вопрос 46

При регистрации нового пользователя в системе администратор …

  1. выполняет учет пользователя
  2. выполняет поиск пользователя
  3. выполняет предоставление пользователю привилегий конкретной роли
  4. изменяет привилегии пользователя
Вопрос 47

Информационная безопасность, по законодательству РФ, – это …

  1. методологический подход к обеспечению безопасности
  2. свод норм, соблюдение которых призвано защитить компьютеры и сеть от несанкционированного доступа
  3. состояние защищенности национальных интересов РФ в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства
  4. состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций, государства
  5. маркетинг
Вопрос 48

Право доступа к информации – это …

  1. совокупность правил доступа к информации, установленных правовыми документами или собственником либо владельцем информации
  2. совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям
  3. возможность доступа к информации, не нарушающая установленные правила разграничения доступа
  4. нарушение установленных правил разграничения доступа
  5. лицо или процесс, осуществляющие несанкционированного доступа к информации
Вопрос 49

Политика доступа к информации – это …

  1. совокупность правил доступа к информации, установленных правовыми документами или собственником либо владельцем информации
  2. совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям
  3. доступ к информации, не нарушающий установленные правила разграничения доступа (эти правила служат для регламентации права доступа к компонентам системы)
  4. нарушение установленных правил разграничения доступа
  5. лицо или процесс, осуществляющие несанкционированный доступ к информации