Ответы к тесту/контрольной: Безопасность информационных систем

К какому уровню обеспечения ИБ относятся действия общего и специального характера, предпринимаемые руководством организации?

Защите какой информации посвящен немецкий «Закон о защите данных»?

К какому аспекту мероприятий по защите информации относится обеспечение архитектурной и инфраструктурной полноты решений, связанных с хранением, обработкой и передачей конфиденциальной информации?

Чем отличаются сетевые системы с точки зрения информационной безопасности?

Что из нижеперечисленного относится к мерам предотвращения угроз безопасности?

Как называется мера доверия, которая может быть оказана архитектуре, инфраструктуре, программно-аппаратной реализации системы и методам управления её конфигурацией и целостностью?

Какой показатель отражает экономическую эффективность и непрерывность бизнеса?

Какой институт в США занимается вопросами информационной безопасности, разрабатывая стандарты и технологии в этой области?

В какой стране был разработан стандарт BS 7799?

Какой принцип настройки маршрутизатора делает КИС более уязвимой?

Что такое Content Inspection?

Какой ключ используется для расшифровки данных в ассиметричном криптографическом алгоритме?

На каком физическом уровне КИС рабочие станции, серверы и персональные компьютеры объединятся в локальные сети?

Для чего в первую очередь нужна идеология открытых систем информационной безопасности?

Для чего используется генетические алгоритмы при построении адаптивной системы защиты информации на базе нейронных сетей?

Какая модель используется для количественных оценок уязвимости объекта, построения алгоритма защиты оценки рисков и эффективности принятых мер?

Чем регулируется ответственность за причинение вреда и ответственность за реализацию мероприятий по разработке, внедрению и использованию систем ИБ во внутренней среде?

Для чего предназначена матрица взаимосвязи источников угроз и уязвимостей?

Как называется модель, описывающая вероятный облик злоумышленника, т. е. его квалификацию, имеющиеся средства для реализации тех или иных атак, обычное время действия и т. п?

Как называется подход, при котором информационная безопасность реализуется решением совокупности локальных задач по единой программе?

Какие типы документов создает IETF?

Какой подход к обеспечению информационной основывается на решении локальных задач обеспечения информационной безопасности?

Какой программно-аппаратный компонент межсетевого экрана обеспечивает защиту на верхних уровнях модели OSI?

Какие классы криптосистем существуют?

Как в соответствии со стандартом ISO 15408-1999 «Общие критерии оценки безопасности информационных технологий» называются требования, предъявляемые к технологии и процессу разработки и эксплуатации компонентов системы информационной безопасности?

К какому типу документов относится Федеральный стандарт США «Требования безопасности для криптографических модулей»?

Как называется устранение источника риска или направление его действия на некритичные объекты?

Какой орган занимается лицензированием деятельности в области защиты конфиденциальной информации?

В каком законе РФ прописано индивидуальные право каждого гражданина на знание достоверной информации о состоянии окружающей среды?

Какие составляющие относятся к информационно-технологическому ресурсу современного предприятия?

На каком этапе построения комплексной системы защиты предприятия принято строить модель нарушителя?

Как называются атаки, направленные на выведение из строя того или иного узла сети?

К какому уровню обеспечения ИБ относятся конкретные методики, программно-аппаратные, технологические и технические меры?

Кто контролирует защиту персональных данных?

Какой из законов РФ назначает уголовную ответственность за неправомерный доступ к компьютерной информации?

Если риск недопустимый, на что будет направлена политика информационной безопасности?

К каким мерам можно отнести групповую рассылку листовки с рекомендациями по информационной безопасности?

Какой аспект ИБ наиболее актуален для научно-исследовательских организаций, имеющих открытые Web-серверы?

Какой аспект информационной безопасности отражает то, что защищенная информация должна быть доступна только тому, кому она предназначена?

К каким затратам относятся затраты на покупку аппаратного и программного обеспечения для корпоративной системы защиты информации?

К какому уровню политики информационной безопасности относятся такие вопросы как широкий доступ в доступ в Internet и сочетание свободы получения информации с защитой от внешних угроз?

Как называется возможность осуществления угрозы T в отношении объекта O?

К какому аспекту мероприятий по защите информации относится определение на основе нормативных документов требований по категорированию информации?

Если клиенту Банка предложили листовку с информацией о разнице в применении незащищенного flash-носителя и защищенного носителя eToken для хранения криптографических ключей, к какой мере это относится?

Что такое File Encryption System — FES?

На каких принципах должна строиться архитектура ИС?

К какой из составляющих интегрального комплекса физической защиты информационной инфраструктуры относятся считыватели карт на входе и выходе?

К какой составляющей интегральной безопасности информационных систем относится защита каналов связи от воздействий любого рода?

Какой подход к обеспечению информационной безопасности применяется наиболее часто в настоящее время?

Кто обосновал методологию асимметричного шифрования с применением открытой однонаправленной функции и открытой однонаправленной функции с секретом?

На какие аспекты информационной безопасности направлено применение криптографии?

Выделите утверждение, верное в отношении стандарта ISO 15408-1999 «Общие критерии оценки безопасности информационных технологий».

Какие документы регламентируют различные аспекты реализации и использования средств и методов защиты?

В чем заключается принцип минимизации привилегий?

Защищенность системы защиты определяется как величина…

Что означает система защиты с полным перекрытием?

Какой показатель отражает возврат инвестиций в информационную безопасность?

К каким затратам относятся потери в результате простоев, сбоев в работе и отказов корпоративной системы защиты информации?

Если риск оправданный, на что будет направлена политика информационной безопасности?

За что отвечает программа информационной безопасности верхнего уровня в организации?

Какие органы занимаются лицензированием в области защиты информации?

Как в терминах РФ называется документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации?

В каком законе РФ прописано индивидуальные право каждого гражданина свободно искать, получать, передавать, производить и распространять информацию любым законным способом?

Как называется семейство «добровольных стандартов» Великобритании, помогающих организациям на практике сформировать программы безопасности?

Какой институт в США готовит стандарты, руководства, средства и методы для инфраструктуры открытых ключей?

К какой категории относится тайна личной жизни и персональные данные?

Какая из нижеперечисленных угроз представляет наибольшую опасность?

Если злоумышленник прочитал передаваемое по сети Интернет сообщение, какое свойство информации он нарушил?

Какой термин определяет защищенность информации, ресурсов и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений — производителям, владельцам и пользователям информации и поддерживающей инфраструктуре?

Если в результате DоS-атаки злоумышленников сайт перестал работать, какой аспект информационной безопасности был нарушен?

С каким понятием связан термин «угроза» с правовой точки зрения?

Какие документы описывают важнейшие с точки зрения ИБ понятия и аспекты ИС, играя роль организационных и архитектурных спецификаций?

Как называются программы, которые могут быть незаметно для владельца установлены на его компьютер и так же незаметно функционировать на нем?

Какой аспект информационной безопасности отражает возможность за приемлемое время получить требуемую информационную услугу?

Какой подход к обеспечению информационной безопасности является наиболее прогрессивным и надежным, но в то же время требует наибольших финансовых и интеллектуальных затрат?

Кто такой инсайдер?

Выделите охраняемую информацию, оборот которой контролируется:

Выделите основные составляющие информационной безопасности.

Для чего предназначен программный продукт CRAMM?

Как называется подтверждение возможности негативной ситуации и сознательное решение принять последствия?

Для каких организаций проще всего создать высокоэффективную и высокорентабельную систему защиты информации?

Выделите утверждение, верное в отношении защиты сетей.

К какой составляющей интегральной безопасности информационных систем относится защита от вирусов, логических «мин», несанкционированного изменения конфигурации систем и программного кода?

В организации проводятся проверки «чистый стол», целью которых является выявление нарушений требований по хранению ключевых носителей и конфиденциальных документов. К какому уровню обеспечения ИБ они относятся?

Какие меры должен в себя включать комплексный подход к обеспечению информационной безопасности?

Чем регулируется ответственность за нарушение информационной безопасности во внешней среде с целью нанести вред владельцу информации, а также вопросы взаимоотношений между различными субъектами?

По какому критерию угрозы делятся на внешние и внутренние?

К какой из составляющих интегрального комплекса физической защиты информационной инфраструктуры относятся камеры видеонаблюдения?

На какие вопросы должны отвечать конкретные процедуры защиты?

На каком уровне защиты КИС осуществляется объединение нескольких локальных сетей географически распределенного предприятия в общую корпоративную Интранет-сеть с использованием Интернет в качестве коммутационной среды?

Какой уровень защиты КИС находится на пересечении внутренней и внешней среды КИС?

Как называется совокупность технических, математических, алгоритмических и программных методов преобразования данных (шифрование данных), которая делает их бесполезными для любого пользователя, у которого нет ключа для расшифровки?

За что отвечает программа информационной безопасности нижнего уровня в организации?

К какой из составляющих интегрального комплекса физической защиты информационной инфраструктуры относятся громкоговорители и сирены?

К какой из составляющих интегрального комплекса физической защиты информационной инфраструктуры относятся охранные датчики, датчики напряжения питания и датчики защиты аппаратуры?

Какой тип современных средств контроля доступа наиболее эффективен?

К какой составляющей интегральной безопасности информационных систем относится защита зданий, помещений, подвижных средств, людей, а также аппаратных средств?

Какой подход к обеспечению информационной безопасности является наименее эффективным, но достаточно часто используется, так как не требует больших финансовых и интеллектуальных затрат?

Как называется подход к обеспечению информационной безопасности, который основан на объединении различных вычислительных подсистем ИС, подсистем связи, подсистем обеспечения безопасности в единую информационную систему с общими техническими средствами, каналами связи, программным обеспечением и базами данных?

Как называется программно-аппаратная система межсетевой защиты, которая отделяет одну часть сети от другой и реализует набор правил для прохождения данных из одной части в другую?