Ответы к экзамену: Лекционный материал к сессии за весь курс

Описание

01. Что такое СЗИ? Перечислите основные виды и типы СЗИ.5

02. Приведите основные классы СЗИ от несанкционированного доступа . Перечислите основные функции безопасности, которые должны быть реализованы в СЗИ от НСД для зашиты гостайны.5

03. Приведите типовую схему применения межсетевого экрана уровня веб-сервера, а так же его классификацию. Для защиты информации какого грифа он применяет?. 6

04. Приведите типовую схему применения межсетевого экрана уровня сети, а так же его классификацию. Для защиты информации какого грифа он применяется?. 7

06. Приведите основные виды САЗ. Перечислите основные механизмы работы для средств анализа защищенности на базе сканера сети.7

07. Приведите основные алгоритмы работы сканеров безопасности.9

08. На решение каких задач направлены сетевые сканеры? Каков принцип работы современных сканеров безопасности? На какие «этапы» делится процесс сканирования?. 10

09. Приведите основные типы и классы СКН. Перечислите основные функции безопасности, которые должны быть реализованы в СКН.11

10. Перечислите основные методы работы сетевых сканеров и их отличие друг от друга. Приведите основные этапы сканирования актуальны для сетевых сканеров.11

11. Приведите типовую схему применения межсетевого экрана типа «Д», а так же его классификацию. Для защиты информации какого грифа он применяется.12

12. Что такое СОВ? Перечислите основные классы и типы СОВ. Приведите стандартные варианты подключения СОВ в зависимости от их типа.12

13. Перечислите основные функциональные возможности, область применения и состав SIEM-систем.14

14. Перечислите основные классы и типы СЗИ виртуализации. Приведите примеры СЗИ виртуализации для каждого типа.15

15. Приведите основные типы средств анализа защищенности «Анализатор исходного кода», указав в чем их принципиальное отличие.15

16. Приведите основные виды, типы и классы МЭ. Укажите обязательные функции защищенности, реализованные в каждом из классов МЭ.16

17. Приведите назначение и область применения САВЗ типа «Г».17

18. Перечислите основные виды наложенных средств защиты виртуализации, которые должны применяться при построении виртуальных систем, в которых может обрабатываться информация составляющая государственную тайну.17

19. Приведите основные типы и классы ЗОС.17

20. Приведите типовую структурную схему анализатора исходных текстов. Укажите обязательные модули для данных средств анализа защищенности.18

21. Приведите типовую схему применения межсетевого экрана уровня узла, а так же его классификацию. Для защиты информации какого грифа он применяется?18

22. Приведите основные виды, типы и классы средств доверенной загрузки. Укажите обязательные функции безопасности, реализованные в СДЗ.18

23. Приведите основные особенности, характеризующие жизненный цикл безопасной разработки ПО (SSDLC).19

24. Перечислите основные этапы жизненного цикла безопасной разработки ПО (SSDLC). На каком этапе SSDLC применяется САЗ «Анализатор исходного кода»?. 19

25. Приведите классическую модель применения гипервизора 1-го типа. К какому виду СЗИ виртуализации относится данный гипервизор.20

26. Приведите основные виды, типы и классы САВЗ.20

27. Укажите область применения и назначение однонаправленного шлюза. Приведите типовую схему подключения ОШ при защите гостайны.21

28. Приведите назначение и область применения ЗОС типа «Б».22

29. Приведите назначение и область применения защищенной клиент-серверной системы.22

30. Приведите типовую схему применения межсетевого экрана типа «Г», а так же его классификацию. Для защиты информации какого грифа он применяется?22

31. Приведите классическую модель применения гипервизора 2-го типа. К какому виду СЗИ виртуализации относится данный гипервизор.23

32. Приведите назначение и область применения ЗОС типа «А».23

33. Приведите типовые схемы подключения МЭ типа «Б» и «В», в чем заключается их принципиальное различие.23

34. Приведите структурную схему применения САВЗ различных типов в автоматизированной системе с подключением к сети общего пользования.24

35. Чем отличаются SIEM-системы первого поколения от современных SIEM-систем?. 24

36. В составе каких решений используются сканеры безопасности?. 25

37. Какие источники информации используют SIEM-системы? Что такое категоризация? Чем отличается вероятность от важности?. 25

38. Приведите основные этапы внедрения SIEM-систем. Сколько времени нужно на внедрение SIEM-системы внутрь крупной организации?. 25

39. Дать определение СДЗ.25

40. Дать определение СДЗ уровня базовой системы ввода-вывода.26

41. Дать определение СДЗ уровня платы расширения.26

42. Дать определение СДЗ уровня загрузочной записи.26

43. Дать определение ЗОС.27

44. Дать определение ЗОС типа А.27

45. Дать определение ЗОС типа Б.27

46. Дать определение ЗОС типа В.27

47. Дать определение гипервизора. Для чего он нужен?. 27

48. Перечислите основные типы средств защиты виртуализации.28

49. Перечислите основные виды, типы и классы СДЗ.28

50. Перечислите основные виды, типы и классы ЗОС.29

51. Перечислите СДЗ, которые присутствуют на рынке.31

52. Перечислите ЗОС, которые присутствуют на рынке.34

53. Перечислите основные функциональные возможности СДЗ уровня базовой системы ввода-вывода.34

54. Перечислите основные функциональные возможности СДЗ уровня платы расширения.34

55. Перечислите основные функциональные возможности СДЗ уровня загрузочной записи.35

56. Описать принципиальное отличие СДЗ уровня базовой системы ввода-вывода от СДЗ уровня платы расширения.36

57. Описать принципиальное отличие СДЗ уровня платы расширения от СДЗ уровня загрузочной записи.36

58. Описать принципиальное отличие СДЗ уровня базовой системы ввода-вывода от СДЗ уровня загрузочной записи.36

59. Что входит в состав ЗОС в соответствии с ПЗ?. 37

60. Что обеспечивает архитектура безопасности ЗОС?. 37

61. Приведите соответствие КЗ ЗОС и КЗ систем в соответствии с 17, 21 и 31 приказами ФСТЭК.37

62. Перечислить функции безопасности ЗОС типа А.37

63. Перечислить функции безопасности ЗОС типа Б.38

64. Перечислить функции безопасности ЗОС типа В.38

65. Изобразить схему применения гипервизора 1-го типа.38

66. Изобразить схему применения гипервизора 2-го типа.39

67. Изобразить схему применения гипервизора 1-го типа (монолитной архитектуры).39

Достоинства и недостатки монолитной архитектуры.. 39

68. Изобразить схему применения гипервизора 1-го типа (микроядерной архитектуры).40

Достоинства и недостатки микроядерной архитектуры.. 40

69. Описать принципиальное различие микроядерной и монолитной архитектур гипервизора 1-го типа.41

70. Перечислить угрозы среды виртуализации.41

71. Перечислить функции безопасности среды виртуализации.41

72. Изобразить подробную схему архитектуры гипервизора Hyper-V.41

73. Для чего используется шина виртуальных машин (VMBus) в гипервизоре Hyper-V.42

74. Изобразить типовую схему АСУ ТП. Описать каждый из уровней АСУ ТП.42

75. Что является объектом защиты в АСУ ТП?. 43

76. Перечислите типовые угрозы в АСУ ТП.43

77. Перечислите основные меры защиты в АСУ ТП.44

78. Привести алгоритм определения класса защищенности АСУ ТП.48

79. Расставить СЗИ в схеме АСУ ТП:49

80. Дать определение защищенного документооборота.49

81. Перечислите сертифицированные ЗСЭД, которые Вы знаете.50

82. Привести общую модель ЗСЭД.50

83. Перечислите основные угрозы СЭД.50

84. Перечислите основные ФБ ЗСЭД.50

Показать всё описание

Характеристики ответов (шпаргалок) к экзамену

Тип

Ответы (шпаргалки) к экзамену

Предмет

Программно-аппаратные средства обеспечения информационной безопасности

Учебное заведение

МГТУ им. Н.Э.Баумана

Семестр

10 семестр (2 семестр магистратуры), 11 семестр (3 семестр магистратуры)

Просмотров

4

Размер

82,47 Mb

Список файлов

AlexInfinity

06 декабря 2024 в 22:28