Ответы к контрольной работе: Межсетевое экранирование
Новинка
-20%
Описание
Здесь представлена подборка ответов на тестовые вопросы по предмету "Межсетевое экранирование". Перед покупкой проверяйте точно ли здесь представлены те вопросы, ответы на которые вам нужны.
Список вопросов
Выберите верное утверждение:
Java Servlets:
Обеспечение безопасности лежащей в основе ОС означает:
Ограничение участников транзакций на основе IP адреса имеет следующие недостатки:
Первичными действиями являются:
При выборе IDS следует учитывать:
Недостатками методики определения аномалий являются:
Firewall всегда должен иметь:
При удаленном администрировании необходимо использовать:
Для ликвидации угроз, связанных с запросами и ответами DNS, следует обеспечить:
Для зонного файла требуются следующие сервисы безопасности:
Зона DNS - это:
Выделенные прокси-серверы предназначены для того, чтобы обрабатывать трафик:
При динамических обновлениях производится редактирование информации:
Генераторы содержимого на стороне сервера могут привести к появлению уязвимости:
В ОС FreeBSD пакетный фильтр PF портирован из:
В сети демилитаризованной зоны (DMZ) должны располагаться:
Трансляция сетевых адресов (NAT) позволяет:
Частота выполнения backup'а web сервера зависит от:
Обычно в ПО web-сервера имеются следующие файлы, содержащие логи:
При DIGEST-аутентификации в качестве аутентификатора используется:
Server Side Includes (SSI):
Ограничение количества ресурсов, доступных web-серверу, помогает предотвратить:
Ключ KSK:
Политика firewall'а определяет:
Stateful Inspection firewall отслеживает установление:
При DIGEST-аутентификации может выполняться аутентификация:
Преимуществом расположения сенсоров network-based IDS перед внешним firewall'ом является:
Основное назначение firewall'а состоит в том, чтобы:
Авторитетная информация name сервера - это:
Service Leg конфигурация firewall'а имеет:
Недостатки network-based IDS:
Для ограничения раскрытия информации через зонные файлы следует:
Тип ресурсной записи DS (Delegation Signer) предназначен для:
Существуют следующие типы name-серверов:
Firewall, блокирующий все порты, за исключением 80 и 443:
Создание логов необходимо для того, чтобы:
Необходимость полной переинсталляции ОС и всего ПО зависит от:
Преимущества полного backup'а по сравнению с инкрементальным в том, что:
Защиту публичного web-сервера от атак из Интернета должен выполнять:
Нормализация параметров НТТР запросов в ModSecurity выполняется для того, чтобы:
При TLS/SSL аутентификации в качестве аутентификатора используется:
Проверять динамически создаваемые страницы относительно:
Модель безопасности Java основывается на:
К HTML страницам процессы web сервера должны иметь доступ по:
При выборе ОС, на которой будет выполняться приложение web сервера, следует учитывать:
Доверие к открытому ключу зоны устанавливается:
При использовании TSIG для защиты транзакций общий разделяемый секрет указывается:
Время создания TSIG RR указывается для того, чтобы:
Списки управления доступом в конфигурационном файле name сервера создаются для:
По наличию информации о тестируемой системе инструментальные средства анализа уязвимостей делятся на:
Преимуществом расположения сенсоров network-based IDS в критических подсетях является:
Преимуществом расположения сенсоров network-based IDS позади внешнего firewall'а является:
Системы анализа уязвимостей классифицируются:
Недостатками методики определения злоупотреблений являются:
Какие из перечисленных серверов Вы расположили бы во внешней DMZ?
Основные принципы, которым необходимо следовать при разработке окружения firewall'а:
Тип firewall'а определяется:
Выберите правильное выражение:
Преимущества использования Java Servlets по сравнению с другими технологиями создания динамических страниц на стороне сервера:
При плановом обновлении ключа ZSK в локально безопасной зоне следует:
Утверждение allow-transfer может быть указано внутри утверждения:
Модуль пакетного фильтра IPFW:
Цифровая подпись, созданная для ресурсных записей зонного файла, хранится:
Padded Cell используются для того, чтобы:
Безопасность для сервиса DNS означает:
Действие может быть:
В IPFW для указания входящих пакетов должен использоваться критерий выбора:
Недостатки host-based IDS:
Встроенный в ОС firewall обеспечивает:
По скорости обработки событий IDS делятся на:
Для DNS данных существуют следующие угрозы безопасности:
В ОС FreeBSD IPF является:
Дрейф зоны означает:
К лог-файлам процессы web сервера должны иметь доступ по:
Зонный файл содержит:
В IPFW, если информация в пакете соответствует параметрам, указанным в правиле, то:
При первом использовании программы проверки целостности следует гарантировать, что:
В IPFW критерий выбора keep-state означает:
В IPF, если включена функция NAT и пакет поступает в пакетный фильтр из Интернета с адресом получателя в локальной сети, пакет обрабатывается в следующей последовательности:
Преимущества network-based IDS:
Формат лог-файлов Common Log Format обычно хранится следующая информация:
При удаленном администрировании необходимо:
Хостинг web-сервера во внешней организации имеет следующие недостатки:
Публичный web-сервер должен быть расположен:
Встроенными действиями являются:
Директива SecFilterImport выполняет:
Наследование фильтров в ModSecurity предназначено для того, чтобы:
При BASIC-аутентификации в качестве аутентификатора используется:
При BASIC-аутентификации может выполняться аутентификация:
Генераторы содержимого на стороне сервера должны быть расположены таким образом, чтобы:
Выберите правильную упорядоченность технологий по возрастанию степени рисков:
Cookies представляют собой небольшой блок информации, который:
Контрольные суммы, используемые при проверке целостности, следует вычислять заново при:
ПО web-сервера должно выполняться от имени пользователя:
При плановом обновлении ключа KSK в глобально безопасной зоне следует:
При создании глобально безопасной зоны дополнительно следует выполнить:
Тип ресурсной записи RRSIG содержит:
Обеспечение безопасности запросов и ответов DNS в спецификации DNSSEC основано на использовании:
Для защиты транзакций с использованием TSIG участники должны:
Характеристики ответов (шпаргалок) к КР
Тип
Коллекция: Ответы к контрольной работе
Семестр
Просмотров
0
Качество
Идеальное компьютерное
Количество вопросов
![Картинка-подпись](https://s.studizba.com/z.php?f=/uploads/fotos/podpt_100332_12444.png&w=1632&h=400&t=1")
Гарантия сдачи без лишних хлопот! ✅🎓 Ответы на тесты по любым дисциплинам, базы вопросов, работы и услуги для Синергии, МЭИ и других вузов – всё уже готово! 🚀 🎯📚 Гарантия качества – или возврат денег! 💰✅
meimei1337
Вчера в 13:41
Комментарии
Нет комментариев
Стань первым, кто что-нибудь напишет!
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
