Бесплатные ответы на тесты по предмету «Безопасность серверных операционных систем» — Синергия и МТИ
Быстрый поиск
Найдите вопрос в материалах предмета
Ищем по тексту вопросов и вариантов ответа на этой странице.
Показано 124 вопроса
По вашему запросу ничего не найденоПопробуйте сократить фразу или проверить написание.
Вопрос 1Ответ открыт бесплатно
Анализ рисков включает в себя …
1набор адекватных контрмер, осуществляемый в ходе управления рисками
2анализ причинения ущерба и величины ущерба, наносимого ресурсам ИС, в случае осуществления угрозы безопасности
3выявление существующих рисков и оценку их величины
4мероприятия по обследованию безопасности ИС, с целью определения того, какие ресурсы и от каких угроз надо защищать, а также в какой степени те или иные ресурсы нуждаются в защите✓ Правильный ответ
✓ Правильный ответ
мероприятия по обследованию безопасности ИС, с целью определения того, какие ресурсы и от каких угроз надо защищать, а также в какой степени те или иные ресурсы нуждаются в защите
Вопрос 2
Информация – это …
1сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления
2совокупность знаний, накопленная человечеством
3совокупность принципов, методов и форм управления
4совокупность рефлексий между идеей и материей на макро- и микроуровнях
Вопрос 3
Информационная безопасность, по законодательству РФ, – это …
1методологический подход к обеспечению безопасности
2свод норм, соблюдение которых призвано защитить компьютеры и сеть от несанкционированного доступа
3состояние защищенности национальных интересов РФ в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства
4состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций, государства
5маркетинг
Вопрос 4
Неверно, что к источникам угроз информационной безопасности относятся …
1человеческий фактор
2правовые аспекты функционирования ис
3стихийные бедствия
4аппаратные сбои
5ошибки проектирования и разработки ис
Вопрос 5
Система защиты информации – это …
1комплексная совокупность программно-технических средств, обеспечивающая защиту информации
2совокупность органов и/или исполнителей, а также используемая ими техника защиты информации
3область информационных технологий
4разработка стратегии защиты бизнеса компаний
Вопрос 6Ответ открыт бесплатно
Пользователь, (потребитель) информации – это …
1фирма – разработчик программного продукта, которая занимается ее дистрибьюцией
2пользователь, использующий совокупность программно-технических средств
3субъект, пользующийся информацией, в соответствии с регламентом доступа✓ Правильный ответ
4владелец фирмы или предприятия
5все служащие предприятия
✓ Правильный ответ
субъект, пользующийся информацией, в соответствии с регламентом доступа
Вопрос 7
Право доступа к информации – это …
1совокупность правил доступа к информации, установленных правовыми документами или собственником либо владельцем информации
2совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям
3возможность доступа к информации, не нарушающая установленные правила разграничения доступа
4нарушение установленных правил разграничения доступа
5лицо или процесс, осуществляющие несанкционированный доступ к информации
Вопрос 8
Неверно, что защита информации встроенными методами прикладных программ может осуществляется в направлении …
1аудита
2борьбы с макровирусами
3криптографического закрытия
4разграничения доступа к данным
Вопрос 9
На компьютерах может применяться локальная политика безопасности …
1аудита
2подстановки
3гаммирования
4симметричных криптографических преобразований
Вопрос 10Ответ открыт бесплатно
Программы-«…» относятся к антивирусным программам
1принтеры
2сканеры✓ Правильный ответ
3доктора
✓ Правильный ответ
сканеры
Вопрос 11
К основным видам систем обнаружения вторжений относятся … системы
1активные и пассивные
2межсетевые и локальные
3синхронные и асинхронные
Вопрос 12
Неверно, что к основным видам систем обнаружения вторжений относятся … системы
1сетевые
2локальные
3межсетевые
Вопрос 13Ответ открыт бесплатно
Утилиты скрытого управления позволяют …
1принимать и отправлять файлы✓ Правильный ответ
2переименовывать файлы и их расширения
3вводить новую информацию
✓ Правильный ответ
принимать и отправлять файлы
Вопрос 14
Утилиты скрытого управления позволяют …
1запускать операционную систему
2запускать и уничтожать файлы
3разрушать жесткий диск
Вопрос 15
Одно из основных средств проникновения вирусов в компьютер – …
1съемные диски
2игровые программы
3копирование файлов
Вопрос 16Ответ открыт бесплатно
Вирусные программы принято делить …
1по общим признакам
2по степени ценности
3по среде обитания вируса✓ Правильный ответ
✓ Правильный ответ
по среде обитания вируса
Вопрос 17
Неверно, что к основным разновидностям вредоносного воздействия на систему относится …
1вывод из строя
2удаление системы
3создание помех в работе
4инициирование ложных действий
5модификация выполняемых функций
Вопрос 18
Неверно, что к сервисам безопасности, используемым в распределенных системах и сетях, относится …
1идентификация
2аутентификация
3маршрутизация
4разграничение доступа
5экранирование и туннелирование
Вопрос 19
Средства защиты от несанкционированного доступа к информации, рассматриваемые в «Концепции защиты СВТ и АС от НСД к информации» как главные, – это …
1инфраструктуры промышленных предприятий
2компьютерные и коммуникационные системы
3система разграничения доступа
4биометрические системы
Вопрос 20Ответ открыт бесплатно
Программы keylogger используются для …
1удаления вирусов
2сбора информации, вводимой с клавиатуры✓ Правильный ответ
3удаления программ-шпионов
4контроля за состоянием центрального процессора
✓ Правильный ответ
сбора информации, вводимой с клавиатуры
Вопрос 21
Неверно, что к модулям антивируса относится …
1средство обновления программных модулей и баз сигнатур
2модуль перехвата нажатия клавиш
3сканер файлов по сигнатурам
4монитор (перехватчик и анализатор запускаемых процессов)
Вопрос 22
Под целостностью информации понимается …
1возможность за приемлемое время получить требуемую информационную услугу
2актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения
3защита от несанкционированного доступа к информации
Вопрос 23Ответ открыт бесплатно
В стандартной политике безопасности установка программных продуктов непосредственно пользователем корпоративной рабочей станции …
1разрешена
2разрешена, за исключением компьютерных игр
3разрешена, но только с устного согласия сотрудника ИТ-отдела
4запрещена✓ Правильный ответ
✓ Правильный ответ
запрещена
Вопрос 24
Аппаратные и программные средства и технологии … гарантировать абсолютную надежность и безопасность данных в компьютерных системах
1могут
2только для частных лиц могут
3только для коммерческих компаний могут
4только для государственных организаций
5не могут
Вопрос 25
Деятельностью по сертификации шифровальных средств на территории РФ занимается …
1ФСТЭК
2МВД
3ФСВТС
4ФСБ
5ФСО
Вопрос 26Ответ открыт бесплатно
Нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну), …
1влечет во всех случаях уголовную ответственность
2влечет только наложение административного штрафа
3не влечет за собой уголовной ответственности
4влечет уголовную ответственность и наложение административного штрафа✓ Правильный ответ
✓ Правильный ответ
влечет уголовную ответственность и наложение административного штрафа
Вопрос 27
Идентификация субъекта – это …
1процедура распознавания субъекта по его идентификатору
2проверка подлинности субъекта с данным идентификатором
3установление того, является ли субъект именно тем, кем он себя объявил
4процедура предоставления законному субъекту соответствующих полномочий и доступных ресурсов системы
5установление лиц или процессов, осуществляющих несанкционированный доступ к информации
Вопрос 28
Аутентификация субъекта – это …
1процедура распознавания субъекта по его идентификатору
2проверка подлинности субъекта с данным идентификатором
3установление того, является ли субъект именно тем, кем он себя объявил
4процедура предоставления законному субъекту соответствующих полномочий и доступных ресурсов системы
5установление лиц или процессов, осуществляющих несанкционированный доступ к информации
Вопрос 29
Авторизация субъекта – это …
1процедура распознавания субъекта по его идентификатору
2проверка подлинности субъекта с данным идентификатором
3установление того, является ли субъект именно тем, кем он себя объявил
4процедура предоставления законному субъекту соответствующих полномочий и доступных ресурсов системы
5установление лиц или процессов, осуществляющих несанкционированный доступ к информации
Вопрос 30Ответ открыт бесплатно
Установка лицензионного ПО является …
1обязательным критерием информационной безопасности✓ Правильный ответ
2необязательным критерием информационной безопасности
3бесполезной тратой корпоративных денежных средств
✓ Правильный ответ
обязательным критерием информационной безопасности
Вопрос 31
Политика доступа к информации – это …
1совокупность правил доступа к информации, установленных правовыми документами или собственником либо владельцем информации
2совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям
3доступ к информации без нарушения установленных правил разграничения доступа, служащих для регламентации права доступа к компонентам системы
4нарушение установленных правил разграничения доступа
5лицо или процесс, осуществляющие несанкционированный доступ к информации
Вопрос 32
Санкционированный доступ к информации – это …
1совокупность правил доступа к информации, установленных правовыми документами или собственником либо владельцем информации
2совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям
3доступ к информации, не нарушающий установленные правила разграничения доступа
4нарушение установленных правил разграничения доступа
5лицо или процесс, осуществляющие несанкционированный доступ к информации
Вопрос 33Ответ открыт бесплатно
Несанкционированный доступ к информации – это …
1совокупность правил доступа к информации, установленных правовыми документами или собственником либо владельцем информации
2совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям
3доступ к информациибез нарушения установленных правил разграничения доступа, служащих для регламентации права доступа к компонентам системы
4нарушение установленных правил разграничения доступа✓ Правильный ответ
5лицо или процесс, осуществляющие несанкционированный доступ к информации
✓ Правильный ответ
нарушение установленных правил разграничения доступа
Вопрос 34
Под физической безопасностью информационной системы подразумевается …
1ограничение физического доступа к системе посредством пропусков, паролей, биометрических данных
2запрет физического входа и выхода из здания компании в период с 10 до 18 часов
3ограничение на подключение к информационной системе извне
Вопрос 35
Отличительная особенность компьютерных вирусов по сравнению с другим вредоносным ПО – их способность …
1к самовоспроизведению
2уничтожать информацию
3собирать информацию
4повысить привилегии в системе
Вопрос 36Ответ открыт бесплатно
Под доступностью информации понимается …
1возможность за приемлемое время получить требуемую информационную услугу✓ Правильный ответ
2актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения
3защита от несанкционированного доступа к информации
✓ Правильный ответ
возможность за приемлемое время получить требуемую информационную услугу
Вопрос 37
Под конфиденциальностью информации понимается …
1возможность за приемлемое время получить требуемую информационную услугу
2актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения
3защита от несанкционированного доступа к информации
Вопрос 38
Неверно, что к биометрическим данным относится …
1адрес прописки
2отпечатки пальцев
3проекция лица
4серия паспорта
5тембр голоса
Вопрос 39
… можно отнести к техническим мерам компьютерной безопасности
1Резервное копирование
2Резервирование важных подсистем
3Установку систем обнаружения утечек воды
4Оборудование систем пожаротушения
5Установку оборудования сигнализации
6Идентификацию и аутентификацию
Вопрос 40Ответ открыт бесплатно
… можно отнести к техническим мерам компьютерной безопасности
1Защиту от несанкционированного доступа к системе✓ Правильный ответ
2Защиту от несанкционированного копирования
3Защиту от хищений, диверсий и саботажа✓ Правильный ответ
4Резервное копирование данных
5Резервное электропитание✓ Правильный ответ
6Установку замков✓ Правильный ответ
✓ Правильный ответ
Защиту от несанкционированного доступа к системе ; Защиту от хищений, диверсий и саботажа ; Резервное электропитание ; Установку замков
Вопрос 41
… можно отнести к организационным мерам компьютерной безопасности
1Тщательный подбор персонала
2Ведение особо важных работ несколькими сотрудниками
3Защиту от несанкционированного доступа к системе
4Организацию обслуживания объекта
5Выбор места расположения объекта
6Резервное электропитание
Вопрос 42
… можно отнести к организационным мерам компьютерной безопасности
1Охрану объекта
2Тщательный подбор персонала
3Установку оборудования сигнализации
4План восстановления работоспособности объекта
5Защиту от хищений, диверсий и саботажа
6Организацию обслуживания объекта
Вопрос 43Ответ открыт бесплатно
… можно отнести к правовым мерам компьютерной безопасности
1Организацию обслуживания объекта
2Нормы ответственности сотрудников✓ Правильный ответ
3Защиту от несанкционированного доступа к системе
4Соответствие гражданскому законодательству✓ Правильный ответ
5Защиту авторских прав✓ Правильный ответ
✓ Правильный ответ
Нормы ответственности сотрудников ; Соответствие гражданскому законодательству ; Защиту авторских прав
Вопрос 44
… можно отнести к правовым мерам компьютерной безопасности
1Тщательный подбор персонала
2Защиту авторских прав
3Соответствие уголовному законодательству
4Резервирование важных подсистем
Вопрос 45
К элементам, входящим в состав европейских критериев ITSEC по информационной безопасности, относится …
1конфиденциальность информации
2защищенность от проникновения
3спецификация функций безопасности
4закрытость информации
5целостность информации
6цели безопасности
Вопрос 46Ответ открыт бесплатно
В европейских критериях безопасности ITSEC установлено … классов безопасности
15
27
38
410✓ Правильный ответ
512
615
✓ Правильный ответ
10
Вопрос 47
В соответствии с законодательством ответственность за незаконное ограничение доступа к информации и за нарушение режима защиты информации несут …
1руководители
2администраторы информационных систем
3служащие охранных агентств
4служащие органов государственной власти
Вопрос 48
Программа, помещенная на компьютер пользователя без его согласия, контроля и уведомления средство слежения, – это … программа
1шпионская
Вопрос 49
Преступная деятельность, которая подразумевает использование методов манипулирования пользователем, направленных на получение конфиденциальных данных, – это …
1фишинг
Вопрос 50Ответ открыт бесплатно
Предмет изучения дисциплины «Безопасность информационных систем» – это …
1технология, методы и средства информационной безопасности серверных операционных систем✓ Правильный ответ
2информационная безопасность информационных систем
3формирование у студентов базовых навыков по применению методов защиты серверных операционных систем
4раскрытие терминологического аппарата по безопасности серверных операционных систем, принципов защиты операционных систем
5представление о возможных угрозах серверным операционным системам
6изучение нормативных требований к обеспечению безопасности серверных операционных систем
7обучение методикам проведения мероприятий по защите серверных операционных систем
✓ Правильный ответ
технология, методы и средства информационной безопасности серверных операционных систем
Вопрос 51
Объект изучения дисциплины «Безопасность информационных систем» – это …
1технология, методы и средства информационной безопасности серверных операционных систем
2информационная безопасность информационных систем
3формирование у студентов базовых навыков по применению методов защиты серверных операционных систем
4раскрытие терминологического аппарата по безопасности серверных операционных систем, принципов защиты операционных систем
5представление о возможных угрозах серверным операционным системам
6изучение нормативных требований к обеспечению безопасности серверных операционных систем
7обучение методикам проведения мероприятий по защите серверных операционных систем
Вопрос 52
При использовании алгоритмов запутывания …
1имеют место хаотические переходы в разные части кода, внедрение ложных процедур – «пустышек», холостые циклы, искажение количества реальных параметров процедур программного обеспечения, разброс участков кода по разным областям оперативного запоминающего устройства (ОЗУ) и т.п.
2создаются таблицы соответствия операндов-синонимов с заменой их друг на друга при каждом запуске программы по определенной схеме или случайным образом, а также случайные изменения структуры программы
3программа упаковывается, а затем распаковывается по мере выполнения
4программа шифруется, а затем расшифровывается по мере выполнения
Вопрос 53Ответ открыт бесплатно
При использовании алгоритмов мутации …
1имеют место хаотические переходы в разные части кода, внедрение ложных процедур – «пустышек», холостые циклы, искажение количества реальных параметров процедур программного обеспечения, разброс участков кода по разным областям оперативного запоминающего устройства (ОЗУ) и т.п.
2создаются таблицы соответствия операндов-синонимов с заменой их друг на друга при каждом запуске программы по определенной схеме или случайным образом, а также случайные изменения структуры программы✓ Правильный ответ
3программа упаковывается, а затем распаковывается по мере выполнения
4программа шифруется, а затем расшифровывается по мере выполнения
✓ Правильный ответ
создаются таблицы соответствия операндов-синонимов с заменой их друг на друга при каждом запуске программы по определенной схеме или случайным образом, а также случайные изменения структуры программы
Вопрос 54
При использовании алгоритмов компрессии данных …
1имеют место хаотические переходы в разные части кода, внедрение ложных процедур – «пустышек», холостые циклы, искажение количества реальных параметров процедур программного обеспечения, разброс участков кода по разным областям оперативного запоминающего устройства (ОЗУ) и т.п.
2создаются таблицы соответствия операндов-синонимов с заменой их друг на друга при каждом запуске программы по определенной схеме или случайным образом, а также случайные изменения структуры программы
3программа упаковывается, а затем распаковывается по мере выполнения
4программа шифруется, а затем расшифровывается по мере выполнения
Вопрос 55
При использовании алгоритмов шифрования данных …
1имеют место хаотические переходы в разные части кода, внедрение ложных процедур – «пустышек», холостые циклы, искажение количества реальных параметров процедур программного обеспечения, разброс участков кода по разным областям оперативного запоминающего устройства (ОЗУ) и т.п.
2создаются таблицы соответствия операндов-синонимов с заменой их друг на друга при каждом запуске программы по определенной схеме или случайным образом, а также случайные изменения структуры программы
3программа упаковывается, а затем распаковывается по мере выполнения
4программа шифруется, а затем расшифровывается по мере выполнения
Вопрос 56Ответ открыт бесплатно
Методы затруднения дизассемблирования предполагают, что …
1используются различные приемы, направленные на предотвращение дизассемблирования в пакетном режиме✓ Правильный ответ
2используются различные приемы, направленные на усложнение отладки программы
3создается виртуальный процессор и/или операционная система (не обязательно существующие) и программа-переводчик из системы команд IBM в систему команд созданного процессора или операционной системы (ОС), и после такого перевода программного обеспечения (ПО) может выполняться только при помощи эмулятора, что резко затрудняет исследование алгоритма ПО
4модули системы защиты обращаются к аппаратуре ЭВМ, минуя процедуры ОС, и используют малоизвестные или недокументированные ее возможности
✓ Правильный ответ
используются различные приемы, направленные на предотвращение дизассемблирования в пакетном режиме
Вопрос 57
Методы затруднения отладки предполагают, что …
1используются различные приемы, направленные на усложнение отладки программы
2создается виртуальный процессор и/или операционная система (не обязательно существующие) и программа-переводчик из системы команд IBM в систему команд созданного процессора или операционной системы (ОС), и после такого перевода программного обеспечения (ПО) может выполняться только при помощи эмулятора, что резко затрудняет исследование алгоритма ПО
3модули системы защиты обращаются к аппаратуре ЭВМ, минуя процедуры ОС, и используют малоизвестные или недокументированные ее возможности
4используются различные приемы, направленные на предотвращение дизассемблирования в пакетном режиме
Вопрос 58
Эмуляция процессоров и операционных систем предполагает, что …
1используются различные приемы, направленные на предотвращение дизассемблирования в пакетном режиме
2используются различные приемы, направленные на усложнение отладки программы
3создается виртуальный процессор и/или операционная система (не обязательно существующие) и программапереводчик из системы команд IBM в систему команд созданного процессора или операционной системы (ОС), и после такого перевода программного обеспечения (ПО) может выполняться только при помощи эмулятора, что резко затрудняет исследование алгоритма ПО
4модули системы защиты обращаются к аппаратуре ЭВМ, минуя процедуры ОС, и используют малоизвестные или недокументированные ее возможности
Вопрос 59
Администратор по безопасности – это …
1руководитель высшего звена (предположительно – уровня совета директоров), следящий за тем, чтобы все сотрудники относились к обеспечению безопасности серьезно, и обладающий необходимым для этого авторитетом
2руководитель, отвечающий за организацию разработки политики безопасности и ее обновление в соответствии с изменениями требований
3технический специалист, отвечающий за разработку политик и процедур обеспечения безопасности ИТ-инфраструктуры и операций
4член группы, обслуживающей здание, который отвечает за разработку политик и процедур обеспечения безопасности на объекте
5руководящий сотрудник (обычно из отдела кадров), отвечающий за разработку и проведение кампаний по информированию персонала об угрозах и способах защиты от них
Вопрос 60Ответ открыт бесплатно
Куратор по безопасности – это …
1руководитель высшего звена (предположительно – уровня совета директоров), следящий за тем, чтобы все сотрудники относились к обеспечению безопасности серьезно, и обладающий необходимым для этого авторитетом✓ Правильный ответ
2руководитель, отвечающий за организацию разработки политики безопасности и ее обновление в соответствии с изменениями требований
3технический специалист, отвечающий за разработку политик и процедур обеспечения безопасности ИТ-инфраструктуры и операций
4член группы, обслуживающей здание, который отвечает за разработку политик и процедур обеспечения безопасности на объекте
5руководящий сотрудник (обычно из отдела кадров), отвечающий за разработку и проведение кампаний по информированию персонала об угрозах и способах защиты от них
✓ Правильный ответ
руководитель высшего звена (предположительно – уровня совета директоров), следящий за тем, чтобы все сотрудники относились к обеспечению безопасности серьезно, и обладающий необходимым для этого авторитетом
Вопрос 61
Менеджер по безопасности на объекте – это …
1руководитель высшего звена (предположительно – уровня совета директоров), следящий за тем, чтобы все сотрудники относились к обеспечению безопасности серьезно, и обладающий необходимым для этого авторитетом
2руководитель, отвечающий за организацию разработки политики безопасности и ее обновление в соответствии с изменениями требований
3технический специалист, отвечающий за разработку политик и процедур обеспечения безопасности ИТ-инфраструктуры и операций
4член группы, обслуживающей здание, который отвечает за разработку политик и процедур обеспечения безопасности на объекте
5руководящий сотрудник (обычно из отдела кадров), отвечающий за разработку и проведение кампаний по информированию персонала об угрозах и способах защиты от них
Вопрос 62
Менеджер по безопасности ИТ-систем – это …
1руководитель высшего звена (предположительно – уровня совета директоров), следящий за тем, чтобы все сотрудники относились к обеспечению безопасности серьезно, и обладающий необходимым для этого авторитетом
2руководитель, отвечающий за организацию разработки политики безопасности и ее обновление в соответствии с изменениями требований
3технический специалист, отвечающий за разработку политик и процедур обеспечения безопасности ИТ-инфраструктуры и операций
4член группы, обслуживающей здание, который отвечает за разработку политик и процедур обеспечения безопасности на объекте
5руководящий сотрудник (обычно из отдела кадров), отвечающий за разработку и проведение кампаний по информированию персонала об угрозах и способах защиты от них
Вопрос 63Ответ открыт бесплатно
Менеджер по информированию персонала о способах обеспечения безопасности – это …
1руководитель высшего звена (предположительно – уровня совета директоров), следящий за тем, чтобы все сотрудники относились к обеспечению безопасности серьезно, и обладающий необходимым для этого авторитетом
2руководитель, отвечающий за организацию разработки политики безопасности и ее обновление в соответствии с изменениями требований
3технический специалист, отвечающий за разработку политик и процедур обеспечения безопасности ИТ-инфраструктуры и операций
4член группы, обслуживающей здание, который отвечает за разработку политик и процедур обеспечения безопасности на объекте
5руководящий сотрудник (обычно из отдела кадров), отвечающий за разработку и проведение кампаний по информированию персонала об угрозах и способах защиты от них✓ Правильный ответ
✓ Правильный ответ
руководящий сотрудник (обычно из отдела кадров), отвечающий за разработку и проведение кампаний по информированию персонала об угрозах и способах защиты от них
Вопрос 64
Данные – это …
1барьеры, ограничивающие доступ в здания компании и к корпоративным ресурсам
2деловая информация (учетные записи, почтовая корреспонденция и т.д.)
3программы, запускаемые пользователями
4совокупность информации, хранящейся на серверах и клиентских системах, используемых в организации
5сеть баз данных, посредством которой взаимодействуют корпоративные системы
6граница между внутренними сетями компании и внешними, такими как Интернет или сети партнерских организаций, возможно, входящие в экстрасеть
Вопрос 65
Физическая безопасность – это …
1барьеры, ограничивающие доступ в здания компании и к корпоративным ресурсам
2резервирование деловой информациии (учетных записей, почтовой корреспонденции и т.д.)
3проверка программ, запускаемых пользователями
4копирование серверов и клиентских систем, используемых в организации
5дублирование сетей, посредством которых взаимодействуют корпоративные системы
6граница между внутренними сетями компании и внешними, такими как Интернет или сети партнерских организаций, возможно, входящие в экстрасеть
Вопрос 66
Приложения – это …
1барьеры, ограничивающие доступ в здания компании и к корпоративным ресурсам
2деловая информация (учетные записи, почтовая корреспонденция и т.д.)
3программы, запускаемые пользователями
4серверы и клиентские системы, используемые в организации
5сеть, посредством которой взаимодействуют корпоративные системы
6граница между внутренними сетями компании и внешними, такими как Интернет или сети партнерских организаций, возможно, входящие в экстрасеть
Вопрос 67Ответ открыт бесплатно
Компьютеры – это …
1контролеры, ограничивающие доступ в здания компании и к корпоративным ресурсам
2хранилища деловой информации (учетных записей, почтовой корреспонденции и т.д.)
3устройства, на которых запускаются программы
4серверы и клиентские системы, используемые в организации✓ Правильный ответ
5сеть, посредством которой взаимодействуют корпоративные системы
6граница между внутренними сетями компании и внешними, такими как Интернет или сети партнерских организаций, возможно, входящие в экстрасеть
✓ Правильный ответ
серверы и клиентские системы, используемые в организации
Вопрос 68
Внутренняя сеть – это …
1барьеры, ограничивающие доступ в здания компании и к корпоративным ресурсам
2деловая информация (учетные записи, почтовая корреспонденция и т.д.)
3программы, запускаемые пользователями
4серверы и клиентские системы, используемые в организации
5сеть, посредством которой взаимодействуют корпоративные системы
6граница между внутренними сетями компании и внешними, такими как Интернет или сети партнерских организаций, возможно, входящие в экстрасеть
Вопрос 69
Периметр сети – это …
1барьеры, ограничивающие доступ в здания компании и к корпоративным ресурсам
2деловая информация (учетные записи, почтовая корреспонденция и т.д.)
3программы, запускаемые пользователями
4серверы и клиентские системы, используемые в организации
5сеть, посредством которой взаимодействуют корпоративные системы
6граница между внутренними сетями компании и внешними, такими как Интернет или сети партнерских организаций, возможно, входящие в экстрасеть
Вопрос 70Ответ открыт бесплатно
Доступ – это …
1имеющаяся у пользователя возможность просматривать и изменять свои личные данные, а также проверять их правильность и полноту✓ Правильный ответ
2защита информационных активов с использованием технологий и процессов, а также за счет обучения
3умышленная попытка нарушить безопасность компьютерной системы или лишить других пользователей возможности работать с ней
4процесс проверки учетных данных пользователя, компьютерного процесса или устройства
5процесс управления изменениями с использованием проверенных методов с целью предотвращения ошибок и сведения к минимуму влияния изменений
6защита информационных активов с использованием технологий и процессов, а также за счет обучения
✓ Правильный ответ
имеющаяся у пользователя возможность просматривать и изменять свои личные данные, а также проверять их правильность и полноту
Вопрос 71
Антивирусное программное обеспечение – это …
1имеющаяся у пользователя возможность просматривать и изменять свои личные данные, а также проверять их правильность и полноту
2защита информационных активов с использованием технологий и процессов, а также за счет обучения
3приложения, которые осуществляют поиск вирусов, червей и других вредоносных программ и предпринимают при их обнаружении соответствующие меры
4программы, сохраняющие безопасность компьютерной системы
5процесс проверки учетных данных пользователя, компьютерного процесса или устройства
6процесс предоставления пользователю, компьютерному процессу или устройству доступа к некоторым данным, службам или функциям
7процесс управления изменениями с использованием проверенных методов с целью предотвращения ошибок и сведения к минимуму влияния изменений
8защита информационных активов с использованием технологий и процессов, а также за счет обучения
Вопрос 72
Атака – это …
1имеющаяся у пользователя возможность просматривать и изменять чужие личные данные
2разрушение информационных активов с использованием технологий и процессов
3приложения, которые создают вирусы, «черви» и другие вредоносные программы
4умышленная попытка нарушить безопасность компьютерной системы или лишить других пользователей возможности работать с ней
5процесс проверки учетных данных пользователя, компьютерного процесса или устройства
6процесс управления изменениями с использованием проверенных методов с целью проникновения и совершения изменений
Вопрос 73Ответ открыт бесплатно
Проверка подлинности – это …
1имеющаяся у пользователя возможность просматривать и изменять свои личные данные, а также проверять их правильность и полноту
2защита информационных активов с использованием технологий и процессов, а также за счет обучения
3процесс проверки учетных данных пользователя, компьютерного процесса или устройства✓ Правильный ответ
4процесс предоставления пользователю, компьютерному процессу или устройству доступа к некоторым данным, службам или функциям
5процесс управления изменениями с использованием проверенных методов с целью предотвращения ошибок и сведения к минимуму влияния изменений
6защита информационных активов с использованием технологий и процессов, а также за счет обучения
✓ Правильный ответ
процесс проверки учетных данных пользователя, компьютерного процесса или устройства
Вопрос 74
Авторизация – это …
1имеющаяся у пользователя возможность просматривать и изменять свои личные данные, а также проверять их правильность и полноту
2защита информационных активов с использованием технологий и процессов, а также за счет обучения
3умышленная попытка нарушить безопасность компьютерной системы или лишить других пользователей возможности работать с ней
4процесс проверки учетных данных пользователя, компьютерного процесса или устройства
5процесс предоставления пользователю, компьютерному процессу или устройству доступа к некоторым данным, службам или функциям
6процесс управления изменениями с использованием проверенных методов с целью предотвращения ошибок и сведения к минимуму влияния изменений
7защита информационных активов с использованием технологий и процессов, а также за счет обучения
Вопрос 75
Управление изменениями – это …
1имеющаяся у пользователя возможность просматривать и изменять свои личные данные, а также проверять их правильность и полноту
2защита информационных активов с использованием технологий и процессов, а также за счет обучения
3процесс проверки учетных данных пользователя, компьютерного процесса или устройства
4процесс предоставления пользователю, компьютерному процессу или устройству доступа к некоторым данным, службам или функциям
5процесс управления с использованием проверенных методов с целью предотвращения ошибок и сведения к минимуму влияния изменений
6защита информационных активов с использованием технологий и процессов, а также за счет обучения
Вопрос 76
Компьютерная безопасность – это …
1имеющаяся у пользователя возможность просматривать и изменять свои личные данные, а также проверять их правильность и полноту
2защита информационных активов с использованием технологий и процессов, а также за счет обучения
3приложения, которые осуществляют поиск вирусов, червей и других вредоносных программ и предпринимают при их обнаружении соответствующие меры
4процесс проверки учетных данных пользователя, компьютерного процесса или устройства
5процесс предоставления пользователю, компьютерному процессу или устройству доступа к некоторым данным, службам или функциям
6процесс управления изменениями с использованием проверенных методов с целью предотвращения ошибок и сведения к минимуму влияния изменений
7защита информационных активов с использованием технологий и процессов, а также за счет обучения
Вопрос 77Ответ открыт бесплатно
Анализ рисков включает в себя …
1набор адекватных контрмер, осуществляемый в ходе управления рисками
2анализ причинения ущерба и величины ущерба, наносимого ресурсам информационных систем (ИС), в случае осуществления угрозы безопасности
3выявление существующих рисков и оценку их величины
4мероприятия по обследованию безопасности ИС с целью определения того, какие ресурсы и от каких угроз надо защищать, а также в какой степени те или иные ресурсы нуждаются в защите✓ Правильный ответ
✓ Правильный ответ
мероприятия по обследованию безопасности ИС с целью определения того, какие ресурсы и от каких угроз надо защищать, а также в какой степени те или иные ресурсы нуждаются в защите
Вопрос 78
Информационная безопасность, по законодательству РФ, – это …
1методологический подход к обеспечению безопасности
2свод норм, соблюдение которых призвано защитить компьютеры и сеть от несанкционированного доступа
3состояние защищенности национальных интересов РФ в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства
4состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций, государства
Вопрос 79
Неверно, что … относят к источникам угроз информационной безопасности
1человеческий фактор
2правовые аспекты функционирования информационных систем (ИС)
3аппаратные сбои
4стихийные бедствия
5ошибки проектирования и разработки ИС
Вопрос 80Ответ открыт бесплатно
Пользователь (потребитель) информации – это …
1фирма – разработчик программного продукта, которая занимается ее дистрибьюцией
2пользователь, использующий совокупность программно-технических средств
3субъект, пользующийся информацией в соответствии с регламентом доступа✓ Правильный ответ
4владелец фирмы или предприятия
✓ Правильный ответ
субъект, пользующийся информацией в соответствии с регламентом доступа
Вопрос 81
Право доступа к информации – это …
1совокупность правил доступа к информации, установленных правовыми документами или собственником либо владельцем информации
2совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям
3возможность доступа к информации, не нарушающая установленные правила разграничения доступа
Вопрос 82
Локальная политика безопасности, которая может применяться на компьютерах, – политика …
1подстановки
2гаммирования
3параметров безопасности
4симметричных криптографических преобразований
Вопрос 83Ответ открыт бесплатно
К основным видам систем обнаружения вторжений относятся … системы
1активные и пассивные✓ Правильный ответ
2локальные
3межсетевые
4синхронные
✓ Правильный ответ
активные и пассивные
Вопрос 84
Утилиты скрытого управления позволяют …
1переименовывать файлы и их расширения
2вводить новую информацию
3перезагружать компьютер
Вопрос 85
Одно из основных средств проникновения вирусов в компьютер – …
1игровые программы
2копирование файлов
3компьютерные сети
Вопрос 86
Вирусные программы принято делить по …
1общим признакам
2способу заражения
3степени ценности
Вопрос 87Ответ открыт бесплатно
К средствам защиты от несанкционированного доступа (НСД) к информации, рассматриваемым в Концепции защиты средств вычислительной техники (СВТ) и автоматизированных систем (АС) от НСД к информации как главные, относят …
1инфраструктуры промышленных предприятий
2компьютерные и коммуникационные системы
3систему разграничения доступа✓ Правильный ответ
4биометрические системы
✓ Правильный ответ
систему разграничения доступа
Вопрос 88
Вид информации с ограниченным доступом: «…»
1Промышленная тайна
2Профессиональная тайна
3Общественные данные
Вопрос 89
В ряду уровней доступа к информации с точки зрения законодательства (права) выделяют уровень «… доступ»
1Открытый
2Ограниченный
3Закрытый
Вопрос 90Ответ открыт бесплатно
Выделяют защиту информации от …
1физического лица✓ Правильный ответ
2пересылки ее по электронной почте
3психологического состояния санкционированных пользователей
✓ Правильный ответ
физического лица
Вопрос 91
Неверно, что … относится к модулям антивируса
1средство обновления программных модулей и баз сигнатур
2модуль перехвата нажатия клавиш
3сканер файлов по сигнатурам
4монитор (перехватчик и анализатор запускаемых процессов)
Вопрос 92
Аппаратные и программные средства и технологии … гарантировать абсолютную надежность и безопасность данных в компьютерных системах
1могут
2только для частных лиц могут
3только для коммерческих компаний могут
4только для государственных организаций могут
5не могут
Вопрос 93Ответ открыт бесплатно
Деятельностью по сертификации шифровальных средств на территории РФ занимается … РФ
1Федеральная служба по техническому и экспортному контролю (ФСТЭК)
2Министерство внутренних дел (МВД)
3Федеральная служба по военно-техническому сотрудничеству (ФСВТС)
4Федеральная служба безопасности (ФСБ)✓ Правильный ответ
5Федеральная служба охраны (ФСО)
✓ Правильный ответ
Федеральная служба безопасности (ФСБ)
Вопрос 94
Нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну), …
1влечет во всех случаях уголовную ответственность
2влечет только наложение административного штрафа
3ни в каких случаях не влечет за собой уголовной ответственности
4влечет уголовную ответственность или наложение административного штрафа
Вопрос 95
Программное обеспечение, которое не должно быть доступно в нормальной работе пользователя, – это …
1системные утилиты и системные редакторы
2средства защиты, системные утилиты
3средства разработки, утилиты
4средства защиты
Вопрос 96
По существующим правилам разрабатывать, производить средства защиты информации может только предприятие, имеющее …
1лицензию
2сертификат
3начальный капитал
4аккредитацию
Вопрос 97Ответ открыт бесплатно
Установка лицензионного программного обеспечения является …
1обязательным критерием информационной безопасности✓ Правильный ответ
2необязательным критерием информационной безопасности
3бесполезной тратой корпоративных денежных средств
✓ Правильный ответ
обязательным критерием информационной безопасности
Вопрос 98
К положительным факторам, влияющим на систему защиты от несанкционированного доступа, относят …
1затруднение нелегального копирования и распространения программного обеспечения (ПО)
2защиту прав пользователя на приобретенное ПО
3большую трудоемкость реализации системы защиты
4замедление продаж из-за необходимости физической передачи дистрибутивного носителя информации
5повышение системных требований из-за защиты (наличие накопителя)
6снижение отказоустойчивости ПО
7несовместимость защиты и аппаратуры пользователя (накопитель, контроллер)
8то, что на время работы ПО занимается накопитель
Вопрос 99
К отрицательным факторам, влияющим на систему защиты от несанкционированного доступа, относят …
1затруднение нелегального копирования и распространения программного обеспечения (ПО)
2защиту прав пользователя на приобретенное ПО
3замедление продаж из-за необходимости физической передачи дистрибутивного носителя информации
4большую трудоемкость реализации системы защиты.
5повышение системных требований из-за защиты (наличие накопителя)
6снижение отказоустойчивости ПО
7несовместимость защиты и аппаратуры пользователя (накопитель, контроллер)
8то, что на время работы ПО занимается накопитель
9угрозу кражи защищенного носителя
Вопрос 100Ответ открыт бесплатно
К атакам, основанным на методах социотехники, относят …
1сетевые атаки✓ Правильный ответ
2телефонные атаки✓ Правильный ответ
3поиск информации в мусоре✓ Правильный ответ
4персональные подходы✓ Правильный ответ
5обратную социотехнику✓ Правильный ответ
6нейроленгвистическое программирование
7методы непрямого насилия
✓ Правильный ответ
сетевые атаки ; телефонные атаки ; поиск информации в мусоре ; персональные подходы ; обратную социотехнику
Вопрос 101
Необходимость использования систем защиты программного обеспечения (ПО) обусловлена рядом проблем, среди которых следует выделить …
1незаконное использование алгоритмов, являющихся интеллектуальной собственностью автора
4системы, устанавливаемые на скомпилированные модули ПО
5системы, встраиваемые в исходный код ПО до компиляции
Вопрос 105
Злоумышленник, атакующий корпоративную телефонную станцию, может в качестве основной цели стремиться к тому, чтобы …
1запросить информацию (как правило, выдавая себя за легального пользователя), обеспечивающую доступ к самой телефонной системе или позволяющую получить удаленный доступ к компьютерным системам
2получить возможность совершать бесплатные телефонные звонки
3получить доступ к коммуникационной сети
4вступить в деловой контакт
5выведать особенности документооборота предприятия
Вопрос 106
Для получения информации при непосредственном запросе применяются такие стратегии, как …
1запугивание
2убеждение
3вызов доверия
4помощь
5грабеж
Вопрос 107Ответ открыт бесплатно
К атакам, основанным на физическом доступе, относят …
1кражу учетных данных мобильного пользователя✓ Правильный ответ
2кражу учетных данных сотрудника, работающего дома✓ Правильный ответ
3вход в корпоративную сеть через сеть сотрудника, работающего дома✓ Правильный ответ
4текущий доступ к сети сотрудника, работающего дома✓ Правильный ответ
5доступ в офисное здание компании без сопровождения✓ Правильный ответ
6доступ в офис сотрудника компании✓ Правильный ответ
7взлом пароля пользователя
✓ Правильный ответ
кражу учетных данных мобильного пользователя ; кражу учетных данных сотрудника, работающего дома ; вход в корпоративную сеть через сеть сотрудника, работающего дома ; текущий доступ к сети сотрудника, работающего дома ; доступ в офисное здание компании без сопровождения ; доступ в офис сотрудника компании
Вопрос 108
К атакам, основанным на методах обратной социотехники, относят …
1кражу учетных данных
2кражу информации
3загрузку вредоносного программного обеспечения (ПО)
4загрузку ПО злоумышленника
5текущий доступ к сети сотрудника, работающего дома
6доступ в офисное здание компании без сопровождения
7доступ в офис сотрудника компании
8взлом пароля пользователя
Вопрос 109
Для управления инцидентами служба поддержки должна использовать утвержденный протокол, регистрируя в нем информацию …
1о том, кто является жертвой атаки
2о подразделении жертвы
3о ФИО жертвы
4о направлении атаки
5включающую описание атаки
6о результатах атаки
7о последствиях атаки
8включающую рекомендации
9включающую рекомендации
Вопрос 110Ответ открыт бесплатно
Политика доступа к информации – это …
1совокупность правил доступа к информации, установленных правовыми документами или собственником либо владельцем информации✓ Правильный ответ
2совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям✓ Правильный ответ
3доступ к информации без нарушения установленных правил разграничения доступа, служащих для регламентации права доступа к компонентам системы
✓ Правильный ответ
совокупность правил доступа к информации, установленных правовыми документами или собственником либо владельцем информации ; совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям
Вопрос 111
Санкционированный доступ к информации – это …
1совокупность правил доступа к информации, установленных правовыми документами или собственником либо владельцем информации
2совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям
3доступ к информации, не нарушающий установленные правила разграничения доступа
4нарушение установленных правил разграничения доступа
Вопрос 112
Несанкционированный доступ к информации – это …
1совокупность правил доступа к информации, установленных правовыми документами или собственником либо владельцем информации
2совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям
3доступ к информации без нарушения установленных правил разграничения доступа, служащих для регламентации права доступа к компонентам системы
4нарушение установленных правил разграничения доступа
Вопрос 113Ответ открыт бесплатно
Под локальной безопасностью информационной системы подразумевается …
1запрет на использование посторонних информационных продуктов, на обновление антивирусных баз✓ Правильный ответ
2ограничение локального рабочего места пользователя от рабочих мест других сотрудников с помощью перегородок
3установка минимальной оперативной памяти для невозможности осуществления пользователем взлома системы
✓ Правильный ответ
запрет на использование посторонних информационных продуктов, на обновление антивирусных баз
Вопрос 114
Отличительная особенность компьютерных вирусов по сравнению с другим вредоносным программным обеспечением – их способность …
1к самовоспроизведению
2уничтожать информацию
3собирать информацию
4повысить привилегии в системе
Вопрос 115
Под доступностью информации понимают …
1возможность за приемлемое время получить требуемую информационную услугу
2актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения
3защиту от несанкционированного доступа к информации
Вопрос 116
Неверно, что… относят к биометрическим данным
1адрес прописки
2отпечатки пальцев
3проекцию лица
4серию паспорта
5тембр голоса
Вопрос 117Ответ открыт бесплатно
… можно отнести к техническим мерам компьютерной безопасности
1Резервное копирование
2Резервирование важных подсистем✓ Правильный ответ
3Установку систем обнаружения утечек воды✓ Правильный ответ
4Оборудование систем пожаротушения✓ Правильный ответ
5Установку оборудования сигнализации
6Идентификацию и аутентификацию
✓ Правильный ответ
Резервирование важных подсистем ; Установку систем обнаружения утечек воды ; Оборудование систем пожаротушения
Вопрос 118
К элементам, входящим в состав европейских критериев ITSEC по информационной безопасности, относят …
1конфиденциальность информации
2защищенность от проникновения
3спецификацию функций безопасности
4закрытость информации
5целостность информации
6цели безопасности
Вопрос 119
Утилиты скрытого управления позволяют …
1запускать операционную систему
2запускать и уничтожать файлы
3разрушать жесткий диск
4выводить сообщения
5стирать информацию
Вопрос 120Ответ открыт бесплатно
Защита информации встроенными методами прикладных программ может осуществляется в направлении …
1аудита
2борьбы с макровирусами✓ Правильный ответ
3криптографического закрытия✓ Правильный ответ
4разграничения доступа к данным✓ Правильный ответ
5симметричных криптографических преобразований
✓ Правильный ответ
борьбы с макровирусами ; криптографического закрытия ; разграничения доступа к данным
Вопрос 121
К антивирусным программам относятся …
1программы-принтеры
2программы-сканеры
3программы-вакцины
4программы-доктора
5программы-ревизоры
6программы-сторожа
Вопрос 122
К основным видам систем обнаружения вторжений относятся … системы
1сетевые
2хостовые
3гибридные
4локальные
5межсетевые
Вопрос 123
К основным разновидностям вредоносного воздействия на систему относят …
1вывод из строя
2удаление системы
3создание помех в работе
4копирование данных из системы
5инициирование ложных действий
6модификацию выполняемых функций
Вопрос 124Ответ открыт бесплатно
К сервисам безопасности, используемым в распределенных системах и сетях, относят …
1авторизацию
2идентификацию✓ Правильный ответ
3аутентификацию✓ Правильный ответ
4маршрутизацию
5разграничение доступа✓ Правильный ответ
6экранирование и туннелирование✓ Правильный ответ
✓ Правильный ответ
идентификацию ; аутентификацию ; разграничение доступа ; экранирование и туннелирование
О материалах и доступе
Что входит в набор «Безопасность серверных операционных систем»?
124 вопроса с вариантами из опубликованных тестов (3). Сверьте формулировки и варианты с вашим заданием перед покупкой: разные программы могут содержать разные вопросы.
Какие ответы можно посмотреть бесплатно?
Нажмите «Показать ответы бесплатно»: после завершения индикатора откроется бесплатная часть ответов. Бесплатные ответы отмечены зелёным. При нескольких правильных вариантах отмечены все варианты из ключа ответа. Остальные ответы доступны после покупки.
Как получить полный доступ?
Стоимость — 2 499 ₽. Войдите в личный кабинет и оплатите выбранный предмет. Доступ действует 7 дней; подписки и автоматических списаний нет.
Что делать, если обнаружена ошибка?
Напишите нам и пришлите номер заказа, формулировку вопроса и подтверждение ошибки. Гарантия: 1 ошибка — вернём деньги.