Основы информационной безопасности. Информационные системы и программирование – 4 семестр
Принципом политики информационной безопасности является принцип:
одноуровневой защиты сети, системы
разделения доступа (обязанностей, привилегий) клиентам сети (системы)
совместимых, однотипных программно-технических средств сети, системы
Свойствами информации, наиболее актуальными при обеспечении информационной безопасности являются:
доступность
целостность
актуальность
Определите тип вируса, поразившего 10% подключенных к сети компьютеров в 1988 г.
Троян
Червь
Фишинг
Руткит
Политика безопасности в системе (сети) — это комплекс:
руководств, требований обеспечения необходимого уровня безопасности
инструкций, алгоритмов поведения пользователя в сети
нормы информационного права, соблюдаемые в сети
Принципом политики информационной безопасности является принцип:
невозможности миновать защитные средства сети (системы)
полного блокирования доступа при риск-ситуациях
усиления основного звена сети, системы
Что позволяет злоумышленникам легко взламывать пользовательские пароли?
Простота паролей
Беспечность пользователей
Все перечисленное
Несовершенство антивирусного ПО
Принципом политики информационной безопасности является принцип:
усиления защищенности самого незащищенного звена сети (системы)
полного доступа пользователей ко всем ресурсам сети, системы
перехода в безопасное состояние работы сети, системы
Информационные ресурсы — это…
совокупность данных, организованных для получения достоверной информации в самых разных областях знаний и практической деятельности
взаимосвязанная совокупность средств, методов и персонала, используемых для хранения, обработки и выдачи информации в интересах достижения поставленной цели
потенциальные или реально возможные действия, приводящие к неправомерному овладению охраняемыми сведениями
производство профессиональной информации, связанной с определенной профессиональной деятельностью
Когда получен спам по e-mail с приложенным файлом, следует:
прочитать приложение, если оно не содержит ничего ценного — удалить
сохранить приложение в парке «Спам», выяснить затем IP-адрес генератора спама
удалить письмо с приложением, не раскрывая (не читая) его
Современная криптография не включает в себя раздел:
управление ключами
аналитическое преобразование
симметричные криптосистемы
криптосистемы с открытым ключом
Предпринимают активные действия для овладения конфиденциальными сведениями:
персонал
недобросовестные конкуренты
администрация предприятия
органы внутренних дел
Симметричные криптосистемы предполагают следующий класс преобразований:
комбинированное преобразование
подстановка
включает все перечисленное
К правовым методам, обеспечивающим информационную безопасность, относятся:
разработка и конкретизация правовых нормативных актов обеспечения безопасности
разработка и установка во всех компьютерных правовых сетях журналов учета действий
разработка аппаратных средств обеспечения правовых данных
Основные объекты информационной безопасности:
информационные системы, психологическое состояние пользователей
бизнес-ориентированные, коммерческие системы
компьютерные сети, базы данных
Основными субъектами информационной безопасности являются:
сетевые базы данных, фаерволы
органы права, государства, бизнеса
руководители, менеджеры, администраторы компаний
Шифр Цезаря — это:
составной шифр
перестановки
шифр замены
метод стеганографии
К основным принципам обеспечения информационной безопасности относится:
усиления защищенности всех звеньев системы
экономической эффективности системы безопасности
многоплатформенной реализации системы
Разновидностями угроз безопасности (сети, системы) являются все перечисленное в списке:
серверные, клиентские, спутниковые, наземные
программные, технические, организационные, технологические
личные, корпоративные, социальные, национальные
Основными источниками угроз информационной безопасности являются все указанное в списке:
хищение жестких дисков, подключение к сети, инсайдерство
перехват данных, хищение данных, изменение архитектуры системы
хищение данных, подкуп системных администраторов, нарушение регламента работы
Окончательно, ответственность за защищенность данных в компьютерной сети несет:
владелец сети
администратор сети
пользователь сети
Надежность системы защиты информации подразумевает:
прогнозирование угроз
способность к противодействию угрозам
все ответы верны
обеспечение требуемого уровня безопасности
В какой статье Конституции говорится о праве граждан на защиту информации?
ст. 24
ст. 13
ст. 18
Наиболее распространены угрозы информационной безопасности сети:
распределенный доступ клиент, отказ оборудования
сбой (отказ) оборудования, нелегальное копирование данных
моральный износ сети, инсайдерство
Наиболее распространены угрозы информационной безопасности корпоративной системы:
сознательного внедрения сетевых вирусов
покупка нелицензионного ПО
ошибки эксплуатации и неумышленного изменения режима работы системы
Принципом информационной безопасности является принцип недопущения:
неоправданных ограничений при работе в сети (системе)
презумпции секретности
рисков безопасности сети, системы
Помещения для обсуждения информации ограниченного доступа называются:
проходные помещения
закрытые помещения
выделенные помещения
открытые помещения
Основными рисками информационной безопасности являются:
искажение, уменьшение объема, перекодировка информации
потеря, искажение, утечка информации
техническое вмешательство, выведение из строя оборудования сети
Утечкой информации в системе называется ситуация, характеризуемая:
изменением содержания информации
потерей данных в системе
изменением формы информации
К основным типам средств воздействия на компьютерную сеть относится:
компьютерный сбой
логические закладки («мины»)
аварийное отключение питания
В какой сфере не применяются химические метящие средства?
Криминология
Фармацевтика
Защита документов и бланков от подделки
Выявление фактов проникновения в охраняемые помещения
Вторжение с помощью электронной почты или системы мгновенных сообщений, целью которого является получение доступа к конфиденциальным данным пользователей — это:
фарминг
кардинг
скимминг
фишинг
Информация, которую следует защищать (по нормативам, правилам сети, системы) называется:
Защищаемой
правовой
регламентированной
Метящие средства используются для защиты…
магнитной полосы
бумажной корреспонденции
флеш-памяти
Базовым законом в области защиты информации является:
закон «Об информации, информатизации и защите информации»
доктрина информационной безопасности
закон об образовании
Конституция
Защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской
Федерации — это…
коммерческая тайна
государственная тайна
семейная тайна
персональная информация
На каком бумажном носителе используются скрытые метки для проверки подлинности?
проездные билеты
удостоверение личности
водительские права
Наиболее распространены средства воздействия на сеть офиса:
слабый трафик, информационный обман, вирусы в интернет
компьютерные сбои, изменение администрирования, топологии
вирусы в сети, логические мины (закладки), информационный перехват
ЭЦП — это:
электронно-цифровой процессор
электронно-цифровая подпись
электронно-цифровой преобразователь
Наиболее важным при реализации защитных мер политики безопасности является:
аудит, анализ затрат на проведение защитных мер
аудит, анализ безопасности
аудит, анализ уязвимостей, риск-ситуаций
Данные, записанные на магнитной полосе карты, называют:
кардинг
скимминг
пароль
дамп
К основным функциям системы безопасности можно отнести все перечисленное:
установка новых офисных приложений, смена хостинг-компании
установление регламента, аудит системы, выявление рисков
внедрение аутентификации, проверки контактных данных пользователей
Цели информационной безопасности — своевременное обнаружение, предупреждение:
несанкционированного доступа, воздействия в сети
чрезвычайных ситуаций
инсайдерства в организации
Источниками внешних угроз не являются:
преступные группировки и формирования
администрация предприятия
недобросовестные конкуренты
отдельные лица и организации административно-управленческого аппарата
Виды информационной безопасности:
клиентская, серверная, сетевая
локальная, глобальная, смешанная
персональная, корпоративная, государственная
Угроза информационной системе (компьютерной сети) — это:
событие, происходящее периодически
детерминированное (всегда определенное) событие
вероятное событие
Отзывы
Отзывов пока нет.