Безопасность систем электронной коммерции

Просмотрите все вопросы и варианты бесплатно. Правильные ответы скрыты и открываются только после получения доступа.

28 вопросов Вариант 1 Доступ 7 дней

Содержание теста

Вопросы и варианты

Без отметок и подсказок к правильным ответам

Вопрос 1

Для противодействия хакерским атакам …

используют следующие методы: кодирование данных, препятствующее их прочтению или искажению; цифровые подписи, проверяющие подлинность личности отправителя и получателя; stealth-технологии с использованием электронных ключей; брандмауэры; виртуальные и частные сети
привлекают правительственные органы для последующего мониторинга кибератак
умные бизнесмены и главы корпораций не используют Интернет на своих предприятиях

Вопрос 2

Информационные брокеры – это люди, которые …

покупают ценную информацию у хакеров
продают на черном рынке Эксплоиты нулевого дня для хакеров
делают заказ хакерам для кражи ценной информации

Вопрос 3

Принцип неопределенности обусловлен …

наличием человеческого фактора, так как заранее неясно, кто, когда, где, с какой целью и каким образом может попытаться сломать информационную безопасность общей схемы ЭК
хакерской атакой ради забавы, без кражи ценной информации, без существующего нанесения ущерба компании
неправильной защитой ресурсов, тем, что сокрытием ценной информации не происходит должным образом

Вопрос 4

Специализированные протоколы, предназначенные для организации защищенного взаимодействия через Интернет: …

TCP\ip, РОР3, SMTP
SOCKS5, SSL, HTTPS
telnet, DHCP, DNS

Вопрос 5

Аутентификация – это …

подтверждение личности пользователя и цифровой подписи для проверки подлинности документов
получение всех прав и полного доступа к документам
процесс, аналогичный идентификации

Вопрос 6

Фишинг – это …

процесс считывания информации с банковской карты
фальш-страница, сделанная злоумышленником
метод атак хакеров, разновидность DDOS

Вопрос 7

Криптографическая защита – это защита информации …

посредствам шифрования информации с помощью определенного алгоритма
от НСД с использованием программно-аппаратного комплекса
в локальной сети от глобальной сети

Вопрос 8

Public Key Infrastructure (Инфраструктура открытых ключей) предполагает, что ключи не зашифрованы и передаются в открытом виде по … каналу

защищенному
защищенному или незащищенному
незащищенному

Вопрос 9

Электронная цифровая подпись (ЭЦП) …

может быть использована как ответственная подпись на электронном документе – то есть в качестве аналога собственноручной подписи и/или печати на бумажном документе
нужна для того, чтобы люди, не имеющие прав на чтение конфиденциальных документов, не прочли сообщение
нужна для того, чтобы шифровать данные от системных администраторов

Вопрос 10

При рассмотрении конкретной компьютерной системы (КС) следует обратить внимание на используемые методы и способ реализации наиболее важных функций – …

аутентификацию и проверку целостности системы
идентификацию и защиту от НСД
авторитизацию и шифрование данных

Вопрос 11

Сертификат открытого ключа – это …

данные пользователя и его открытый ключ, скрепленный подписью удостоверяющего центра
ФИО пользователя, внесенные в реестр БД организации
распечатанный сертификат, подписанный руководителем компании

Вопрос 12

Репозиторий – это хранилище, содержащее …

выданные сертификаты и списки отозванных сертификатов
информацию о пользователе
данные о компании пользователя

Вопрос 13

Конечными пользователями сертификатов выступает …

пользователи, приложения и системы
только пользователи
только приложения

Вопрос 14

Структура подчинения при иерархической модели доверительных отношений предполагает, что во главе стоит …

головной удостоверяющий центр (УЦ), которому все доверяют, и ему подчиняются все нижестоящие УЦ
несколько головных УЦ, в одной плоскости с которыми стоят другие УЦ, обладающие меньшими правами
один или несколько головных УЦ

Вопрос 15

Сетевая модель доверительных отношений строится как …

сеть доверия, многочисленные удостоверяющие центры (УЦ) которой предоставляют PKI-сервисы и связаны одноранговыми, то есть равноправными, отношениями
сеть доверия, удостоверяющие центры которой обладают равными правами
сеть, во главе которой стоит головной УЦ, которому все доверяют, и ему подчиняются все нижестоящие УЦ

Вопрос 16

Базовые ограничения – это ограничения …

на максимально допустимое количество сертификатов, выдаваемых одним удостоверяющим центром (УЦ)
по именам и количествам сертификатов
по длине имен и политике выдачи сертификатов

Вопрос 17

Ограничения по политике приложений могут …

запретить выдачу сертификатов всеми удостоверяющими центрами (УЦ)
задать круг приложений, для которых могут выдаваться сертификаты
запретить выдавать сертификаты на территории РФ

Вопрос 18

Чтобы зарегистрировать частный номер организации для привязки к нему сертификатов, необходимо подать заявку …

в Агентство по выделению имен и уникальных параметров протоколов Интернета
системному администратору
в Российский регистрационный центр

Вопрос 19

Протокол SSL (Secure Socket Layer) – это … протокол

главный
защищенный
тайный

Вопрос 20

Для протокола SSL используют аббревиатуру …

HTTPS
HTTPL
HTTPM

Вопрос 21

Сетевой анализатор трафика, программа или программно-аппаратное устройство, которые используются для перехвата и последующего анализа сетевого трафика, предназначенного для других узлов, называют …

swiffer
swimmer
sniffer

Вопрос 22

Для успешного функционирования SSL

необходима нужная информация
необходимы программные средства (интернет-браузеры)
необходимы программные алгоритмы

Вопрос 23

Как называется атака, когда злоумышленник прикидывается сервером для клиента и клиентом для сервера:

атака человек посередине «man-in-the-middle»
атака отклика
атака открытого текста

Вопрос 24

Субпротоколы SSL предназначены для …

расшифровки данных
установления и использования защищенного соединения
получения более подробной информации о протоколе SSL

Вопрос 25

В обычных приложениях для шифрации применяется … ключ

125-разрядный
127-разрядный
128-разрядный

Вопрос 26

Аббревиатура кода аутентификации сообщения следующая: …

Вопрос 27

Протокол SSL используется …

в составе любого интернет-ресурса
в процессе заседания совета директоров
в уголовно-процессуальной деятельности

Вопрос 28

Три основных свойства протокола SSL: …

общественный, ненадежный, небезопасный
частный, аутентифицированный, надежный
общественный, подлинный, надежный