Тесты СинергияАртём Хелп
Артём Help онлайнНаписать Артёму
Бесплатно оценим сроки и стоимостьОтправить задание в Telegram
Все тесты предмета

Ответы на тесты Стандарты разработки информационно-безопасных систем.фит_БАК

Вопросы и варианты доступны бесплатно. 15 ответов доступны бесплатно — откройте их кнопкой ниже. Полный набор — в личном кабинете на 7 дней.

50 вопросов 1 тест в одном предмете Доступ 7 дней
Содержание предмета

Бесплатные ответы на тесты по предмету «Стандарты разработки информационно-безопасных систем» — Синергия и МТИ

Вопрос 1Ответ открыт бесплатно

Какой элемент НЕ входит в триаду CIA информационной безопасности?

  1. Конфиденциальность
  2. Целостность
  3. Доступность
  4. Аутентичность✓ Правильный ответ
✓ Правильный ответ

Аутентичность

Вопрос 2

Что означает аббревиатура СМИБ?

  1. Система менеджмента информационной безопасности
  2. Система мониторинга информационной безопасности
  3. Структурированная модель информационной базы
  4. Система минимизации информационных блокировок
Вопрос 3

Какой стандарт является сертифицируемым?

  1. ISO/IEC 27002
  2. ISO/IEC 27001
  3. ISO/IEC 27005
  4. OWASP Top 10
Вопрос 4

На каком цикле основан ISO 27001?

  1. RACI
  2. PDCA (Plan–Do–Check–Act)
  3. V-модель
  4. Spiral
Вопрос 5

Сколько контролей содержит ISO/IEC 27002?

  1. 78
  2. 95
  3. 114
  4. 150
Вопрос 6Ответ открыт бесплатно

В скольких доменах организованы контроли ISO/IEC 27002?

  1. 7
  2. 10
  3. 14✓ Правильный ответ
  4. 18
✓ Правильный ответ

14

Вопрос 7

Какой документ НЕ относится к ключевым документам СМИБ?

  1. Политика информационной безопасности
  2. План управления рисками
  3. Список применяемых контролей
  4. План маркетинга продуктов
Вопрос 8

Какой ГОСТ устанавливает общие требования к системам защиты информации?

  1. ГОСТ Р 50922-2006
  2. ГОСТ 28147-89
  3. ГОСТ Р 57580-2017
  4. ГОСТ Р 53114-2008
Вопрос 9

Какой ГОСТ описывает алгоритм криптографического преобразования данных?

  1. ГОСТ Р 50922-2006
  2. ГОСТ 28147-89
  3. ГОСТ 34.11-2012
  4. ГОСТ Р 57580-2017
Вопрос 10Ответ открыт бесплатно

Какой стандарт 2024 года посвящен статическому анализу ПО?

  1. ГОСТ Р 71207-2024✓ Правильный ответ
  2. ГОСТ Р 71206-2024
  3. ГОСТ Р 71452-2024
  4. ГОСТ Р 57580-2017
✓ Правильный ответ

ГОСТ Р 71207-2024

Вопрос 11

Какая модель применяется для классификации угроз при разработке ПО?

  1. CVSS
  2. STRIDE
  3. CIA
  4. NIST CSF
Вопрос 12

Какой метод используется для оценки и приоритизации рисков?

  1. DREAD
  2. SWOT
  3. PEST
  4. RACI
Вопрос 13Ответ открыт бесплатно

Что означает аббревиатура SAST?

  1. Static Application Security Testing✓ Правильный ответ
  2. Secure Access Security Token
  3. Secure Application Service Test
  4. Static Algorithm Safety Test
✓ Правильный ответ

Static Application Security Testing

Вопрос 14

Какой инструмент относится к динамическому тестированию безопасности приложений?

  1. SAST
  2. DAST
  3. SCA
  4. SIEM
Вопрос 15

Что означает MFA?

  1. Multi-Factor Authentication
  2. Managed File Access
  3. Multi-Flow Architecture
  4. Main Functional Area
Вопрос 16Ответ открыт бесплатно

Для чего используется имитовставка (MA по ГОСТ 28147-89-MAC?

  1. Шифрование данных
  2. Контроль целостности✓ Правильный ответ
  3. Управление ключами
  4. Генерация случайных чисел
✓ Правильный ответ

Контроль целостности

Вопрос 17

Какой протокол обеспечивает защиту канала связи?

  1. HTTP
  2. FTP
  3. TLS/SSL
  4. SMTP
Вопрос 18

Какова минимальная рекомендуемая периодичность внутренних аудитов СМИБ по ISO 27001?

  1. Раз в месяц
  2. Раз в квартал
  3. Раз в год
  4. Раз в два года
Вопрос 19

Что представляет собой Приложение A ISO 27001?

  1. Руководство по аудиту
  2. Список контролей безопасности
  3. Журнал инцидентов
  4. Модель угроз
Вопрос 20Ответ открыт бесплатно

Какой принцип требует соответствия стандартам и регламентам?

  1. Комплексность
  2. Непрерывность
  3. Нормативность✓ Правильный ответ
  4. Соразмерность
✓ Правильный ответ

Нормативность

Вопрос 21

Какой ГОСТ описывает кибербезопасность и требования защиты информации?

  1. ГОСТ Р 57580-2017
  2. ГОСТ Р 50922-2006
  3. ГОСТ Р 52766-2007
  4. ГОСТ Р 53114-2008
Вопрос 22

Какой ГОСТ соответствует ISO/IEC 27001:2022?

  1. ГОСТ Р 56939-2024
  2. ГОСТ Р ИСО/МЭК 27001-2021
  3. ГОСТ Р 57580-2017
  4. ГОСТ Р 52444-2005
Вопрос 23Ответ открыт бесплатно

Какой подход к рискам означает уменьшение вероятности или ущерба?

  1. Принятие
  2. Передача
  3. Снижение✓ Правильный ответ
  4. Игнорирование
✓ Правильный ответ

Снижение

Вопрос 24

Что такое CVSS?

  1. Модель угроз
  2. Система оценки уязвимостей
  3. Система резервного копирования
  4. Система управления инцидентами
Вопрос 25

Для каких организаций требования ГОСТ по ИБ особенно обязательны?

  1. Только коммерческие компании
  2. Только малый бизнес
  3. Государственные органы и КИИ
  4. Только ИТ-компании
Вопрос 26Ответ открыт бесплатно

Какие элементы входят в триаду CIA?

  1. Конфиденциальность✓ Правильный ответ
  2. Целостность✓ Правильный ответ
  3. Доступность✓ Правильный ответ
  4. Аутентичность
  5. Масштабируемость
✓ Правильный ответ

Конфиденциальность ; Целостность ; Доступность

Вопрос 27

Какие типы активов требуют защиты?

  1. Персональные данные
  2. Интеллектуальная собственность
  3. Критичные бизнес-системы
  4. Физические серверы и оборудование
  5. Хобби сотрудников
Вопрос 28

Какие угрозы относятся к типовым угрозам ИБ?

  1. Утечка данных
  2. Несанкционированный доступ
  3. Вредоносное ПО и DDoS
  4. Ошибки сотрудников
  5. Курсы повышения квалификации
Вопрос 29

Какие шаги включает управление рисками ИБ?

  1. Идентификация активов
  2. Выявление угроз и уязвимостей
  3. Оценка вероятности и ущерба
  4. Приоритизация и выбор методов
  5. Анализ рынка конкурентов
Вопрос 30Ответ открыт бесплатно

Какие принципы входят в построение системы защиты информации?

  1. Комплексность✓ Правильный ответ
  2. Непрерывность✓ Правильный ответ
  3. Ответственность✓ Правильный ответ
  4. Соразмерность
  5. Конкурентоспособность✓ Правильный ответ
✓ Правильный ответ

Комплексность ; Непрерывность ; Ответственность ; Конкурентоспособность

Вопрос 31

Какие характеристики описывают ISO/IEC 27001?

  1. СМИБ
  2. Применим к любой организации
  3. Фокус на рисках
  4. Обязателен только для банков
  5. Основан на PDCA
Вопрос 32

Какие стадии включает PDCA?

  1. Plan
  2. Do
  3. Check
  4. Act
  5. Archive
Вопрос 33Ответ открыт бесплатно

Какие документы относятся к СМИБ?

  1. Политика ИБ✓ Правильный ответ
  2. План управления рисками✓ Правильный ответ
  3. Реестр контролей (Приложение✓ Правильный ответ
  4. Процедуры управления инцидентами✓ Правильный ответ
  5. Рекламная стратегия
✓ Правильный ответ

Политика ИБ ; План управления рисками ; Реестр контролей (Приложение ; Процедуры управления инцидентами

Вопрос 34

Какие шаги включает оценка рисков по ISO 27001?

  1. Каталогизация активов
  2. Выявление угроз и уязвимостей
  3. Расчет вероятности и ущерба
  4. Определение приемлемого уровня риска
  5. Назначение премий
Вопрос 35

Какие ГОСТ относятся к защите информации?

  1. ГОСТ Р 50922-2006
  2. ГОСТ Р 52766-2007
  3. ГОСТ Р 57580-2017
  4. ГОСТ Р 53114-2008
  5. ГОСТ по бухгалтерскому учету
Вопрос 36Ответ открыт бесплатно

Какие стандарты относятся к криптографической защите?

  1. ГОСТ 28147-89✓ Правильный ответ
  2. ГОСТ 34.10-2012✓ Правильный ответ
  3. ГОСТ 34.11-2012✓ Правильный ответ
  4. ГОСТ 28147-89-MAC✓ Правильный ответ
  5. ГОСТ Р 50922-2006
✓ Правильный ответ

ГОСТ 28147-89 ; ГОСТ 34.10-2012 ; ГОСТ 34.11-2012 ; ГОСТ 28147-89-MAC

Вопрос 37

Какие новые ГОСТ 2024–2025 направлены на безопасную разработку и промышленную безопасность?

  1. ГОСТ Р 71207-2024
  2. ГОСТ Р 71206-2024
  3. ГОСТ Р 71452-2024
  4. ГОСТ Р 57580-2017
  5. ГОСТ Р 72000-2025
Вопрос 38

Какие этапы включает ЖЦ разработки защищенного ПО?

  1. Планирование требований безопасности
  2. Проектирование и моделирование угроз
  3. Разработка с учетом безопасности
  4. Тестирование на уязвимости
  5. Маркетинг продукта
Вопрос 39

Какие инструменты относятся к безопасной разработке?

  1. SAST
  2. DAST
  3. SCA
  4. IAST
  5. Scrum
Вопрос 40Ответ открыт бесплатно

Какие методы используются при анализе рисков в разработке?

  1. STRIDE✓ Правильный ответ
  2. Threat modeling✓ Правильный ответ
  3. DREAD✓ Правильный ответ
  4. Анализ кода✓ Правильный ответ
  5. SWOT-анализ конкурентов
✓ Правильный ответ

STRIDE ; Threat modeling ; DREAD ; Анализ кода

Вопрос 41

Какие механизмы относятся к управлению доступом?

  1. Аутентификация
  2. Авторизация (RBAC, ABA
  3. MFA/2FA
  4. Логирование доступа
  5. Рекламные кампании
Вопрос 42

Какие средства используются для мониторинга и инцидент-менеджмента?

  1. Логирование
  2. SIEM
  3. Анализ логов
  4. Регламент управления инцидентами
  5. Печатные объявления
Вопрос 43Ответ открыт бесплатно

Какие криптографические методы используются для защиты данных?

  1. Симметричное шифрование✓ Правильный ответ
  2. Асимметричное шифрование✓ Правильный ответ
  3. Хеширование✓ Правильный ответ
  4. Электронная подпись✓ Правильный ответ
  5. Простые пароли без политики
✓ Правильный ответ

Симметричное шифрование ; Асимметричное шифрование ; Хеширование ; Электронная подпись

Вопрос 44

Какие физические меры характерны для ЦОД?

  1. Контроль доступа в помещения
  2. Видеонаблюдение и сигнализация
  3. Защита от пожара и среды
  4. Безопасное уничтожение носителей
  5. Зоны безопасности для критичных систем
Вопрос 45

Какие организационные меры входят в политику ИБ?

  1. Управление доступом
  2. Инструкции по обработке информации
  3. Управление персоналом и НДА
  4. План непрерывности и восстановления
  5. Табель рабочего времени
Вопрос 46Ответ открыт бесплатно

Какие шаги содержит цикл внедрения СМИБ?

  1. Инициирование✓ Правильный ответ
  2. Оценка текущего состояния✓ Правильный ответ
  3. Разработка политики и процедур✓ Правильный ответ
  4. Внедрение мер✓ Правильный ответ
  5. Сертификация✓ Правильный ответ
✓ Правильный ответ

Инициирование ; Оценка текущего состояния ; Разработка политики и процедур ; Внедрение мер ; Сертификация

Вопрос 47

Какие характеристики относятся к ISO/IEC 27002?

  1. Лучшие практики и рекомендации
  2. Описание 114 контролей
  3. 14 доменов
  4. Охват всех аспектов ИБ
  5. Сертифицируемый стандарт
Вопрос 48

Какие группы контролей выделяются в ISO/IEC 27002?

  1. Организационные
  2. Физические и окружающие
  3. Технологические (доступ, криптография, мониторинг)
  4. Экономические
  5. Кадровые и обучающие
Вопрос 49

Какие меры относятся к технологическим контролям доступа?

  1. Аутентификация
  2. Авторизация
  3. Управление ключами
  4. Управление сессиями
  5. Управление рекламой
Вопрос 50Ответ открыт бесплатно

Какие темы входят в OWASP Top 10?

  1. SQL-инъекции✓ Правильный ответ
  2. Нарушение аутентификации✓ Правильный ответ
  3. Раскрытие чувствительных данных✓ Правильный ответ
  4. Нарушение контроля доступа✓ Правильный ответ
  5. Отсутствие логирования и мониторинга✓ Правильный ответ
✓ Правильный ответ

SQL-инъекции ; Нарушение аутентификации ; Раскрытие чувствительных данных ; Нарушение контроля доступа ; Отсутствие логирования и мониторинга

О материалах и доступе

Что входит в набор «Стандарты разработки информационно-безопасных систем.фит_БАК»?

50 вопросов с вариантами из опубликованных тестов (1). Сверьте формулировки и варианты с вашим заданием перед покупкой: разные программы могут содержать разные вопросы.

Какие ответы можно посмотреть бесплатно?

Нажмите «Показать ответы бесплатно»: после завершения индикатора откроется бесплатная часть ответов. Бесплатные ответы отмечены зелёным. При нескольких правильных вариантах отмечены все варианты из ключа ответа. Остальные ответы доступны после покупки.

Как получить полный доступ?

Стоимость — 2 499 ₽. Войдите в личный кабинет и оплатите выбранный предмет. Доступ действует 7 дней; подписки и автоматических списаний нет.

Что делать, если обнаружена ошибка?

Напишите нам и пришлите номер заказа, формулировку вопроса и подтверждение ошибки. Гарантия: 1 ошибка — вернём деньги.

Связаться с АртемХелп · Условия покупки · Политика конфиденциальности