🌞Безопасность операционных систем и баз данных Темы 1-4

 Безопасность операционных систем и баз данных Подробная информация Учебные материалы Текущие Введение в курс Тема 1. Безопасность клиентских операционных систем Тема 2. Безопасность серверных операционных систем Тема 3. Аппаратные и программные средства защиты баз данных Тема 4. Встроенные средства защиты баз данных Заключение Итоговая аттестация Итоговый тест Шифрование обеспечивает такие состояния безопасности информации, как … конфиденциальность, целостность, доступность конфиденциальность, целостность, идентифицируемость конфиденциальность, целостность, доступность, идентифицируемость конфиденциальность, доступность, идентифицируемость Операционной системой, обладающей дополнительными встроенными мерами обеспечения защиты от несанкционированного доступа (НСД), в настоящее время является … (укажите 2 варианта ответа) Astra Linux Special Edition MS Windows Server 2012 QP ОС Ubuntu Server Неверно, что средством защиты системы управления базами данных (СУБД) MySQL является … идентификация пользователя по двум параметрам: имени хоста клиентского приложения и собственно имени пользователя встроенная поддержка интеграции с облаком резервное копирование на физическом и логическом уровнях возможность гибкой настройки ведения журналов (логов) Установите правильную последовательность этапов получения клиентом (С1) доступа к серверу (С2) в соответствии с протоколом Kerberos: 1 C1 посылает серверу Kerberos запрос, содержащий сведения о себе и о запрашиваемой услуге сервера С2 2 сервер Kerberos возвращает так называемый билет, зашифрованный секретным ключом С2, и копию части информации из билета, зашифрованную при помощи алгоритма симметричного шифрования секретным ключом клиента С1 3 С1 расшифровывает порцию данных, зашифрованную при помощи алгоритма симметричного шифрования, своим секретным ключом и пересылает ее вместе с билетом С2 4 С2, расшифровав билет своим секретным ключом, может сравнить его содержимое с дополнительной информацией, присланной клиентом; при совпадении С1 может получить доступ к С2 Системы управления базами данных MS Access, Oracle, MS SQL Server и MySQL используют … модель данных, основанную на таблицах и отношениях между ними Установите соответствие между операционными системами (ОС) и ключевыми особенностями обеспечения безопасности: A.

Windows 10 B. Linux C. ОС для портативных устройств D. Mac OS E. наличие встроенного модуля контроля учетных записей пользователей User Account Control (UAC) F. наличие встроенного в ядро программного межсетевого экрана Netfilter G. поддержка аппаратных модулей геолокации H. встроенная функция помещения подозрительных файлов на карантин Аббревиатура … обозначает одно из аппаратных средств защиты баз данных, которое не позволяет загрузить систему под управлением альтернативной операционной системы для доступа к данным в обход механизмов защиты Установите правильную последовательность этапов доступа пользователя к содержимому базы данных: 1 идентификация 2 аутентификация 3 авторизация 4 расшифрование зашифрованных данных Особенности реализации или настройки некоторых подсистем операционной системы, которые являются в той или иной степени небезопасными, но на которые разработчики или администраторы сознательно идут для обеспечения максимальной доступности системы для пользователя, называются … дефектами В соответствии со стандартом ГОСТ 33707-2016, система управления базами данных (СУБД) – это совокупность … программных и технических средств, обеспечивающих управление созданием и использованием баз данных программных и лингвистических средств общего или специального назначения, обеспечивающих управление созданием и использованием баз данных программных и технических средств, обеспечивающих управление созданием и использованием баз данных, а также нормативных документов, регламентирующих указанный процесс нормативных правовых актов, регулирующих процесс создания и использования баз данных … бэкап – это тип резервного копирования, при котором в каждый момент времени существует актуальная полная копия резервируемых данных (укажите 2 варианта ответа) Полный Полный синтетический Дифференциальный Инкрементальный Реверсивный инкрементальный Установите соответствие между основными типами угроз, характерных для баз данных (БД), и примерами их реализации: A.

Логические угрозы B. Физические угрозы C. Угрозы уровня приложений D. Неправильное управление доступом E. SQL-инъекция F. кража оборудования G. недостаточная проверка входных данных H. назначение избыточных прав доступа Установите правильную последовательность этапов контроля доступа пользователя при входе в операционную систему семейства Unix: 1 пользователь вводит символьное имя (логин), для которого проверяется его наличие в специализированном хранилище 2 пользователь вводит пароль, который преобразуется в хеш и сравнивается с хешем, содержащимся в специальном хранилище 3 происходит присвоение пользователю числовых идентификаторов UID и GID 4 реализуется доступ пользователя к объектам системы в соответствии с правами доступа к ним на основе дискреционной модели Установите соответствие между типами мероприятий по защите баз данных (БД) и их описаниями: A.

Технические мероприятия B. Процедурные (или административные) мероприятия C. Физические мероприятия D. обеспечение защиты (конфиденциальности, целостности, доступности) содержащейся в БД информации при помощи программных и технических средств E. разработка и применение стандартов, требований, регламентов и прочих нормативных документов, направленных на обеспечение защиты содержащейся в базах данных информации F. применение организационных мер и совокупности средств, создающих препятствие для проникновения или доступа неуполномоченных физических лиц к защищаемой БД Согласно законодательству РФ, … – это получение защищаемой информации заинтересованными субъектами с нарушением установленных нормативными и правовыми документами (актами) или обладателями информации прав или правил разграничения доступа к защищаемой информации Файлы и директории данных на носителе информации, базы данных под управлением системы управления базами данных (СУБД), сетевые устройства, порты, службы и протоколы, при осуществлении доступа к ним, являются … доступа субъектами объектами целями предметом Упорядочьте системы управления базами данных по нарастанию масштаба информационной системы, для использования в которой они наиболее пригодны: 1 MS Access 2 MySQL 3 Oracle Установите правильную последовательность операций при осуществлении процедуры идентификации в операционной системе: 1 подготовка и формирование идентификационной информации субъекта (объекта) доступа 2 присвоение идентификатора субъекту (объекту) доступа 3 регистрация идентификатора субъекта (объекта) доступа в специализированном хранилище 4 проверка существования (наличия) идентификатора, предъявленного субъектом доступа, в перечне присвоенных идентификаторов Защита доступа к базе данных – это … комплекс мероприятий, направленных на предотвращение несанкционированного доступа к содержащимся в ней данным, их модификации, удаления или нарушения конфиденциальности обеспечение защиты оборудования, на котором она располагается, от физического доступа к этому оборудованию неуполномоченных лиц комплекс нормативных, организационных и технических мероприятий, направленных на предотвращение несанкционированного доступа к содержащимся в ней данным Часто используемая крупными корпорациями объектно-реляционная система управления базами данных, созданная одноименной компанией …, обладает такими достоинствами, как быстрая установка и настройка, широкие возможности расширения функционала, практичность и надежность Резервная копия, которая включает в себя только те файлы, которые были изменены с момента предыдущего инкрементального или полного резервного копирования, – это … резервная копия Расположите средства резервного копирования и восстановления данных в порядке уменьшения их технологической надежности (от более надежных к менее надежным): 1 физические устройства 2 программные средства 3 облачные сервисы В общем случае комплекс программно-технических средств и организационных (процедурных) решений по защите информации от несанкционированного доступа (НСД) реализуется в рамках системы защиты информации от НСД, условно состоящей из таких подсистем, как … (укажите 4 варианта ответа) подсистема управления доступом подсистема обеспечения целостности подсистема резервного копирования и восстановления криптографическая подсистема подсистема регистрации и учета подсистема обеспечения отказоустойчивости Английская аббревиатура … обозначает технологию, позволяющую организовать безопасный обмен данными при подключении через незащищенные сети и поддерживаемую в настоящее время всеми современными операционными системами Установите соответствие между системой управления базами данных и одной из ее характерных ключевых особенностей: A.

Oracle B. MS Access C. MS SQL Server D. MySQL E. поддержка языка запросов PL/SQL F. встроенный язык VBA G. поддержка языка запросов Transact-SQL H. кроссплатформенность Роль … в системе управления базами данных Microsoft SQL Server – это объект базы данных (такой же, как и обычная роль базы данных), который позволяет с помощью аутентификации через пароль менять контекст безопасности в базе данных Установите соответствие между механизмами защиты в ОС и их описанием: A. Идентификация B. Аутентификация C. Авторизация D. действия по присвоению субъектам и объектам доступа идентификаторов и (или) по сравнению предъявляемого идентификатора с перечнем присвоенных идентификаторов E.

действия по проверке подлинности субъекта и/или объекта доступа, а также по проверке принадлежности субъекту и/или объекту доступа предъявленного идентификатора доступа и аутентификационной информации F. процесс предоставления определенному лицу или группе лиц прав на выполнение определенных действий в информационной системе Установите соответствие между основными средствами поддержки целостности данных в базе д....