Ответы к зачёту: Безопасность систем баз данных

🔥 СДАЙ НА ОТЛИЧНО!
В файле Вы найдете 100% правильные, актуальные ответы на итоговый тест (50 вопросов)

🎯 ПОЧЕМУ ВЫБИРАЮТ ЭТУ РАБОТУ:
✅ Гарантия оценки «Отлично»
✅ Мгновенное скачивание файла сразу после оплаты
✅ Удобный формат: сортировка по алфавиту (А-Я), легко искать нужный вопрос через Ctrl + F

📌 КАК ПРОВЕРИТЬ ПЕРЕД ПОКУПКОЙ?

1. Запустите Ваш тест
2. Сверьте первые 7-10 вопросов из Вашего теста с вопросами из описания
3. В случае совпадения - покупайте
4. В случае сомнений - нажимайте "Написать эксперту"

🔒 МОЯ ГАРАНТИЯ:
Если у Вас возникли сложности после покупки, не паникуйте! Напишите, используя кнопку "Написать эксперту", мы оперативно все решим!

🚀 НЕТ ВРЕМЕНИ СДАВАТЬ САМОМУ?
Я могу сдать этот или любой другой тест напрямую в вашем личном кабинете под ключ с гарантией результата.
Жмите 👉 💯 СДАЧА СЕССИИ В СИНЕРГИИ, ВСЕ ТЕСТЫ, БЕЗ ПРАКТИКИ. НА ОТЛИЧНО! 💯 или 💯СДАЧА СЕССИИ В СИНЕРГИИ, ТЕСТЫ, БЕЗ ПРАКТИКИ 💯 и забудьте о долгах!

🔝 НУЖНЫ ОТВЕТЫ НА ДРУГОЙ ТЕСТ?
Другие предметы для Вашего ВУЗа смотрите ЗДЕСЬ

---

Выберите правильный вариант ответа: Для контроля доступа к БД из внешних приложений применяются:

• Прямые подключения с правами sa/root
• Открытые порты
• Прокси-серверы БД с аутентификацией, авторизацией и аудитом
• Общие учётные записи

Выберите правильный вариант ответа: Для контроля доступа к строкам таблицы в зависимости от роли пользователя применяются:

• Триггеры
• Представления (Views)
• Механизмы Row-Level Security (RLS)
• Хранимые процедуры

Выберите правильный вариант ответа: Для чего применяются механизмы маскирования данных (Data Masking) в БД?

• Для ускорения запросов
• Для сжатия данных
• Для репликации
• Для защиты чувствительных данных в непродакшн-средах и при доступе непривилегированных пользователей

Выберите правильный вариант ответа: Как настраивают чувствительность систем обнаружения аномалий в БД?

• На основе базовой линии (baseline) нормальной активности и настройки порогов
• На максимум для всех событий
• Отключают уведомления
• Не настраивают

Выберите правильный вариант ответа: Как правильно сегментировать сеть для сервера БД?

• Выделить в изолированный сегмент, доступ только с доверенных хостов через фаервол
• Разместить в DMZ с прямым доступом из интернета
• Подключить к общей корпоративной VLAN
• Использовать публичный IP

Выберите правильный вариант ответа: Как снизить риски при использовании облачных БД?

• Довериться провайдеру полностью
• Разделение ответственности, шифрование на стороне клиента, строгий IAM, мониторинг
• Хранить ключи в коде
• Открытый доступ

Выберите правильный вариант ответа: Какая архитектура БД наиболее гибка для масштабирования с сохранением безопасности?

• Микросервисы с изолированными БД, API-шлюзами, централизованным IAM
• Монолит с общими правами
• Одна БД на все системы
• Отсутствие аутентификации

Выберите правильный вариант ответа: Какая мера повышает защищённость учётных записей СУБД от подбора пароля?

• Политики сложности паролей, MFA и блокировка после неудачных попыток
• Простые пароли для удобства
• Хранение паролей в скриптах
• Общие учётные записи для всех

Выберите правильный вариант ответа: Какая модель разграничения доступа обеспечивает наибольшую гибкость в корпоративных БД?

• Дискреционная (DAC)
• Ролевая (RBAC) с иерархией и ограничениями
• Мандатная (MAC)
• Произвольная

Выберите правильный вариант ответа: Какая функция СУБД позволяет автоматически обнаруживать аномальные запросы?

• Статистика выполнения
• Database Activity Monitoring (DAM) с поведенческим анализом
• Автоинкремент ID
• План выполнения запроса

Выберите правильный вариант ответа: Какие механизмы предпочтительны для защиты конфиденциальных полей в БД?

• Шифрование на уровне столбцов (TDE/Column-level) + управление ключами
• Хранение в открытом виде
• Сжатие
• Индексирование

Выберите правильный вариант ответа: Какое исполнение требуется для СУБД в регулируемых отраслях (финансы, госсектор)?

• Комьюнити-версия без поддержки
• Бета-версия
• Самописная СУБД
• Сертифицированная версия с поддержкой ФСТЭК/ФСБ, аудитом, обязательным

Выберите правильный вариант ответа: Какой алгоритм шифрования оптимален для защиты данных "на отдыхе" в БД?

• AES-256 с управлением ключами через KMS
• MD5
• Base64
• ROT13

Выберите правильный вариант ответа: Какой документ фиксирует все изменения в конфигурации безопасности БД?

• Журнал ошибок
• Реестр изменений (Change Log) с утверждением и тестированием
• Счёт за лицензию
• Договор с вендором

Выберите правильный вариант ответа: Какой компонент СУБД принимает решение о предоставлении доступа к данным?

• Менеджер транзакций
• Модуль аутентификации
• Буферный пул
• Подсистема управления правами доступа (Authorization Engine)

Выберите правильный вариант ответа: Какой метод защиты применяется против атак типа "brute-force" на учётные записи БД?

• Увеличение сложности паролей
• Отключение аутентификации
• Использование простых паролей
• Ограничение попыток входа, задержки, MFA, мониторинг аномалий

Выберите правильный вариант ответа: Какой механизм в СУБД автоматически ограничивает доступ при подозрительной активности?

• Триггер
• Индекс
• Политики автоматической блокировки сессий (на основе DAM/SIEM)
• Представление

Выберите правильный вариант ответа: Какой механизм наиболее эффективен для защиты от SQL-инъекций?

• Экранирование специальных символов
• Регулярная смена паролей
• Использование параметризованных запросов/подготовленных выражений
• Ограничение времени сессии

Выберите правильный вариант ответа: Какой механизм СУБД обеспечивает целостность данных при параллельных транзакциях?

• Репликация
• Механизмы изоляции транзакций (MVCC, блокировки)
• Индексирование
• Кэширование запросов

Выберите правильный вариант ответа: Какой параметр определяет стойкость криптографической защиты данных в БД?

• Скорость выполнения запросов
• Длина и алгоритм ключа шифрования
• Объем оперативной памяти
• Версия СУБД

Выберите правильный вариант ответа: Какой параметр системы аудита указывает на полноту регистрации событий?

• Объем логов
• Охват критичных операций (DML, DDL, DCL) и контекста (кто, когда, что)
• Частота ротации
• Формат хранения

Выберите правильный вариант ответа: Какой протокол рекомендуется для защищённой передачи данных между приложением и СУБД?

• HTTP без шифрования
• Telnet
• TLS/SSL с обязательной проверкой сертификатов
• FTP

Выберите правильный вариант ответа: Какой способ аутентификации наиболее надёжен для доступа к СУБД?

• Только по паролю
• Интеграция с корпоративным IAM/Kerberos + MFA
• Жёстко прописанные креды в коде
• Анонимный доступ

Выберите правильный вариант ответа: Какой стандарт регламентирует требования к защите персональных данных в БД в РФ?

• PCI DSS
• ISO 9001
• ГОСТ Р 57580.1-2017
• ITIL

Выберите правильный вариант ответа: Какой тип обучения персонала наиболее эффективен для безопасной работы с БД?

• Чтение документации
• Просмотр рекламы СУБД
• Практические тренинги по безопасному кодированию, реагированию на инциденты, работе с аудитами
• Тест раз в 5 лет

Выберите правильный вариант ответа: Какой тип оповещения используется при обнаружении инцидента безопасности в БД?

• Только запись в лог
• Многоуровневый алертинг (email, SMS, SIEM, тикет-систем с эскалацией
• Молчание
• Уведомление раз в месяц

Выберите правильный вариант ответа: Какой элемент архитектуры БД отвечает за регистрацию событий безопасности?

• Оптимизатор запросов
• Менеджер блокировок
• Подсистема аудита (Audit Trail)
• Планировщик заданий

Выберите правильный вариант ответа: Какой этап жизненного цикла БД включает безопасное уничтожение данных?

• Проектирование
• Тестирование
• Криптографическое стирание/уничтожение носителей с актированием при выводе из эксплуатации
• Эксплуатация

Выберите правильный вариант ответа: Кто имеет право проводить аудит безопасности БД на объектах с персональными данными?

• Любой разработчик
• Стажёры
• Внешние консультанты без договора
• Аттестованные специалисты с допуском, независимые аудиторы, сертифицированные инструменты

Выберите правильный вариант ответа: На каком этапе жизненного цикла БД закладываются требования безопасности?

• При выводе из эксплуатации
• На этапе проектирования (Security by Design) и сбора требований
• После внедрения
• При закупке железа

Выберите правильный вариант ответа: Принцип эшелонированной защиты БД предполагает:

• Только шифрование данных
• Отказ от аудита
• Использование одной учётной записи
• Многоуровневую защиту: сеть, ОС, СУБД, приложение, данные

Выберите правильный вариант ответа: Что включает в себя регулярное обслуживание безопасности БД?

• Анализ уязвимостей, применение патчей, ротацию ключей, ревизию прав
• Только обновление индексов
• Ежедневную перезагрузку сервера
• Отключение аудита для производительности

Выберите правильный вариант ответа: Что защищает данные БД от перехвата в сети?

• Сжатие трафика
• Использование статических портов
• Отключение логов соединений
• Шифрование канала связи (TLS) и аутентификация сервера

Выберите правильный вариант ответа: Что минимизирует риск утечки данных при логировании запросов?

• Запись всех запросов в открытом виде
• Отключение аудита
• Хранение логов на том же сервере
• Маскирование/псевдонимизация чувствительных полей в логах

Выберите правильный вариант ответа: Что необходимо делать при компрометации учётной записи администратора БД?

• Немедленно отозвать сессии, сменить креды, провести форензику, пересмотреть права
• Перезагрузить сервер
• Удалить логи
• Игнорировать

Выберите правильный вариант ответа: Что необходимо проверить перед вводом БД в промышленную эксплуатацию?

• Конфигурацию безопасности, права доступа, настройку аудита, шифрование, бэкапы
• Только скорость запросов
• Наличие документации
• Цену лицензии

Выберите правильный вариант ответа: Что необходимо учитывать при настройке бэкапов БД для обеспечения безопасности?

• Шифрование бэкапов, контроль целостности и хранение в изолированном контуре
• Только частоту создания копий
• Размер файлов бэкапа
• Имя сервера

Выберите правильный вариант ответа: Что обеспечивает защиту БД от уязвимостей нулевого дня?

• Отключение обновлений
• Использование дефолтных настроек
• Публикация схемы БД
• Принцип наименьших привилегий, сегментация, DB-фаервол, мониторинг аномалий

Выберите правильный вариант ответа: Что обеспечивает неизменность критичных записей в БД при расследовании инцидентов?

• Частые бэкапы
• Репликация в реальном времени
• Журналы аудита с защитой от модификации (WORM, цифровая подпись)
• Кэширование

Выберите правильный вариант ответа: Что обеспечивает пропускную способность при безопасном доступе к БД?

• Отключение шифрования
• Увеличение числа админов
• Аппаратное ускорение криптоопераций, оптимизация политик, кэширование сессий
• Ручная авторизация каждого запроса

Выберите правильный вариант ответа: Что обеспечивает совместимость средств защиты с разными СУБД?

• Стандарты (SQL, ODBC/JDBC), API, поддержка протоколов аудита (CEF, LEEF)
• Проприетарные протоколы
• Ручная адаптация
• Отказ от интеграции

Выберите правильный вариант ответа: Что обеспечивает сохранность данных БД при внезапном сбое электропитания?

• Журнал транзакций (WAL/redo-log) и механизмы ACID
• Индексы
• Внешние ключи
• Хранимые процедуры

Выберите правильный вариант ответа: Что определяет время восстановления БД после инцидента?

• Версия ОС
• Бренд оборудования
• Количество индексов
• Объем данных и наличие проверенных бэкапов с отработанными RTO/RPO

Выберите правильный вариант ответа: Что позволяет функция самодиагностики безопасности в современных СУБД?

• Увеличение потребления ресурсов
• Отключение аудита
• Автоматическое обнаружение слабых паролей, избыточных прав, устаревших протоколов, отклонений конфигурации
• Смена порта

Выберите правильный вариант ответа: Что предотвращает несанкционированный доступ к консоли администрирования СУБД?

• Открытый порт без фаервола
• Использование дефолтных учётных записей
• Публикация в интернете
• Сетевая сегментация, MFA, принцип наименьших привилегий

Выберите правильный вариант ответа: Что происходит при интеграции СУБД с SIEM-системой?

• Логи игнорируются
• Отключается аудит
• События безопасности БД коррелируются с другими источниками для выявления сложных атак
• Увеличивается нагрузка на диск

Выберите правильный вариант ответа: Что содержит регламент управления доступом к БД?

• Только список пользователей
• Политики назначения прав, процедуры reviews, матрицу доступа, порядок отзыва привилегий
• Пароли в открытом виде
• Схему сети

Выберите правильный вариант ответа: Что сокращает время реагирования на инцидент безопасности в БД?

• Ручной анализ логов
• Автоматизированные playbooks, алертинг и интеграция с SOAR
• Ожидание отчётности
• Еженедельные совещания

Выберите правильный вариант ответа: Что устраняет уязвимости в СУБД и связанных компонентах?

• Отказ от обновлений
• Установка бета-версий
• Отключение сети
• Регулярное применение сертифицированных патчей, сканирование на уязвимости, hardening

Выберите правильный вариант ответа: Что является нормативной основой защиты баз данных в РФ?

• ФЗ-152 «О персональных данных» и ГОСТ Р 57580
• Внутренние регламенты заказчика
• Рекомендации вендоров СУБД
• Технические условия хостинга