Техническая защита информации. Организация защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну
-20%
Описание
Здесь представлена подборка ответов на тестовые вопросы по предмету "Техническая защита информации. Организация защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну". Перед покупкой проверяйте точно ли здесь представлены те вопросы, ответы на которые вам нужны.
Список вопросов
Какой федеральный закон определяет формы проведения оценки соответствия?
Что является первоисточником права в Российской Федерации?
Кейлоггер является источником угрозы…
К какой группе относятся АС, в которых пользователи имеют одинаковые права доступа ко всей информации в АС, обрабатываемой или хранимой на носителях различного уровня конфиденциальности?
Как называется атака, при которой злоумышленник выдает себя за легитимного участника сети, воспользовавшись внутренним IP-адресом?
К какому типу технических каналов утечки относится перехват информации путем высокочастотного облучения технических средств?
Как называется состояние информации, при котором доступ к ней осуществляют только субъекты, имеющие на него право?
В каком техническом канале утечки информации носителем является упругая акустическая волна?
Какая логическая цепочка является корректной?
Выделите верное определение термина "информация". Информация - это…
Какой из этих федеральных органов уполномочен проводить работу по обязательной сертификации средств защиты информации от утечки по техническим каналам утечки информации?
Кто из участников системы сертификации устанавливает порядок признания зарубежных сертификатов?
К какому классу относится уязвимость, появившаяся в результате выбора, компоновки компонентов программного обеспечения, содержащих уязвимости?
В качестве последствий реализации угрозы в Банке данных угроз безопасности информации указаны…
При обработке в информационной системе двух и более видов конфиденциальной информации воздействие на конфиденциальность, целостность, доступность определяется…
К какому типу нарушителей относятся специальные службы иностранных государств?
К какому типу источников угроз относятся лица, которые могут преднамеренно или непреднамеренно нарушить конфиденциальность, целостность или доступность информации?
Как называется совокупность объекта технической разведки, физической среды распространения информативного сигнала и средств, которыми добывается защищаемая информация?
Информация, накапливаемая в открытых фондах библиотек, музеев и архивов, а также в государственных, муниципальных и иных информационных системах, созданных или предназначенных для обеспечения граждан, относится к…
Причинами для отказа в получении лицензии на осуществление деятельности по технической защите информации могут быть:
Какая версия стандарта CVSS является актуальной?
Как называется слабость одного или нескольких активов, которая может быть использована одной или несколькими угрозами?
Выделите верное утверждение. Напряженность электрического поля…
Как называется совокупность правил выполнения работ по сертификации, ее участников и правил функционирования системы сертификации в целом?
Какие меры должны обеспечивать сбор, запись, хранение и защиту информации о событиях безопасности в информационной системе?
Установка обновлений программного обеспечения средств защиты информации осуществляется в рамках:
Кто в соответствии с СТР-К должен производить изменение или ввод новых программ обработки защищаемой информации в АС?
На кого возлагается методическое руководство и контроль за эффективностью предусмотренных мер защиты информации в организации?
Какой документ определяет гражданско-правовую ответственность за нарушения в области защиты информации?
Какую ответственность влечет за собой нарушение требований ФЗ N-149 "Об информации, информационных технологиях и о защите информации"?
Как называется юридическое лицо или индивидуальный предприниматель, имеющие лицензию на осуществление конкретного вида деятельности?
Выделите формы подтверждения соответствия, определенные в ФЗ "О техническом регулировании":
К какому типу метрик в CVSS относится "зрелость экссплойта"?
Какие метрики CVSS используются опционально?
По наличию доступа к ИС нарушители подразделяются на следующие типы:
На каком этапе процесса построения Модели угроз определяются уязвимости, которые могут использоваться при реализации угроз безопасности информации?
Какой тип технических каналов утечки образуется за счет просачивания информационных сигналов в цепи заземления и электропитания ОТСС?
К какому техническому каналу утечки информации относится несанкционированное распространение за пределы контролируемой зоны вещественных носителей с защищаемой информацией?
Система пожарной сигнализации в защищаемом помещении относится к:
Прикладное программное обеспечение, с помощью которого обрабатывается конфиденциальная информация, относится к:
Нотариальная тайна является частным случаем…
Установка аппаратного межсетевого экрана относится к:
Какой вид атаки направлен на получение конфиденциальной информации путем прослушивания сети?
Кто проводит аттестационные испытания объекта информатизации?
К какой группе относятся АС, в которых работает один пользователь, допущенный ко всей информации в АС, размещённой на носителях одного уровня конфиденциальности?
Какой из нижеперечисленных документов требует использования сертифицированных средств защиты информации и обязательную аттестацию ИС?
Кто выдает решение на проведение сертификационных испытаний?
Какой принцип контроля доступа реализован в операционных системах Windows?
Кто в системе аттестации организует, финансирует разработку и утверждает нормативные и методические документы по аттестации объектов информатизации?
Какая форма оценки соответствия используется для официального подтверждения эффективности используемых мер и средств по защите этой информации на конкретном объекте информатизации?
Кто проводит экспертизу сертификационных испытаний?
Сроки проведения сертификационных испытаний определяются…
В течение какого срока после получения заявки ФСТЭК направляет решение на проведение сертификационных испытаний?
Какую схему сертификации средства защиты информации должен выбрать изготовитель, если он хочет производить его в неограниченном количестве?
Как называется проверка соответствия эффективности мероприятий по защите информации установленным требованиям или нормам эффективности защиты информации?
Степень соответствия результатов защиты информации цели защиты информации называется…
Что позволяет субъекту(пользователю, процессу, действующему от имени какого-либо пользователя, или программно-аппаратному компоненту) назвать себя?
Выделите технические мероприятия с использованием пассивных средств защиты информации:
В каком документе определен перечень мер по защите информации, которые необходимо реализовать оператору ПДн в зависимости от уровня защищенности ИСПДн?
На каком этапе создания СЗИ АСЗИ осуществляется макетирование и тестирование СЗИ ИС?
На каком этапе создания СЗИ АСЗИ определяются типы субъектов доступа и объектов доступа, являющихся объектами защиты?
На каком этапе создания СЗИ АСЗИ осуществляется разработка модели угроз?
На какой стадии создания СЗИ разрабатывается эксплуатационная документация?
Какая стадия создания СЗИ включает в себя приемо-сдаточные испытания СЗИ?
Уровень значимости информации в соответствии с Приказом ФСТЭК №17 зависит от:
Какой стандарт является основополагающим в РФ в области защиты информации некриптографическими методами?
Как называется документальное удостоверение соответствия продукции требованиям технических регламентов, документам по стандартизации или условиям договоров?
Что содержит вектор уязвимости в CVSS?
Как в CVSS называются характеристики уязвимости, которые могут измениться со временем?
Common Vulnerabilities and Exposures (CVE) это…
Если в ходе эксплуатации ИС появились дополнительные угрозы безопасности информации и в отношении них оперативно ("за часы") могут быть приняты меры защиты информации, нейтрализующие эти угрозы, ее уровень защищенности…
Возникновение каких каналов утечки акустической информации обусловлено тем, что в ВТСС и ОТСС есть элементы, обладающие "микрофонным эффектом"?
В каких технических каналах утечки акустической информации основным средством съема информации является стетоскоп?
Как называется вредоносная программа, распространяющаяся по сетевым каналам, способная к автономному преодолению систем защиты автоматизированных и компьютерных сетей, а также к созданию и дальнейшему распространению своих копий?
Целью какой атаки является выявление работающих в сети служб, используемых протоколов, открытых портов и т.п.?
К какому типу относятся угрозы проникновения в операционную среду компьютера с использованием штатного программного обеспечения?
К какой категории по степени воздействия на объект защиты относятся угрозы, не нарушающие состав и нормальную работу объекта защиты?
Если объединяются АС различных классов защищенности, то интегрированная АС должна классифицироваться…
Автоматизированная система, в которой обрабатывается конфиденциальная информация, относится к:
Персональные данные гражданина РФ относятся к…
Сведения в области разведывательной, контрразведывательной, оперативно-розыскной деятельности относятся к:
Кто является регулятором в области технической защиты информации?
Какое свойство информации нарушено, если в результате действий злоумышленников легитимный пользователь не может получить доступ к социальной сети?
Как называется состояние информации, при котором отсутствует любое ее изменение либо изменение осуществляется только преднамеренно субъектами, имеющими на него право?
На основе какого документа определяется требуемый уровень защищенности ИСПДн?
Заземление состоит из:
В "Положении о сертификации средств защиты информации по требованиям безопасности информации" определены следующие схемы сертификации:
Как называются федеральные информационные системы, созданные на основании соответственно федеральных законов, законов субъектов РФ, на основании правовых актов государственных органов?
Какой федеральный орган осуществляет деятельность по аккредитации объектов информатизации?
Куда подается заявка на проведение сертификации продукции?
Как называется контроль эффективности защиты информации, проводимый с использованием средств контроля?
Сколько классов защищенности автоматизированных систем выделено в Руководящем документе Гостехкомиссиии России "Автоматизированные системы. Защита от НСД к информации. Классификация АС и требования по защите информации"?
Сколько групп мер защиты от НСД выделено в руководящих документах Гостехкомиссии России?
Как называются помещения, специально предназначенные для проведения конфиденциальных мероприятий?
Что значит буква "Н" в аббревиатуре ПЭМИН?
Кто разрабатывает программу аттестационных испытаний?
Кто должен извещать орган по аттестации, выдавший "Аттестат соответствия", о всех изменениях в информационных технологиях, которые могут повлиять на эффективность мер и средств защиты информации?
Кто в системе аттестации устанавливает правила аккредитации и выдачи лицензий на проведение работ по обязательной аттестации?
В каких из перечисленных случаев аттестация является обязательной?
Срок действия сертификата соответствия…
Характеристики ответов (шпаргалок) к КР
Тип
Коллекция: Ответы к тесту/контрольной
Семестр
Просмотров
0
Качество
Идеальное компьютерное
Количество вопросов
![Картинка-подпись](https://s.studizba.com/z.php?f=/uploads/fotos/podpt_100332_12444.png&w=1632&h=400&t=1")
Гарантия сдачи без лишних хлопот! ✅🎓 Ответы на тесты по любым дисциплинам, базы вопросов, работы и услуги для Синергии, МЭИ и других вузов – всё уже готово! 🚀 🎯📚 Гарантия качества – или возврат денег! 💰✅ По любым вопросам: ➡️ {new_chat_mini} ⬅️
meimei1337
02 марта в 13:41
Комментарии
Нет комментариев
Стань первым, кто что-нибудь напишет!
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
