Ответы на вопросы из коллекции "🗃️ Программные и аппаратные средства информационной безопасности 🗃️ Тест на 100% Отлично 👍"

Межсетевой экран с пакетной фильтрацией и межсетевой экран прикладного уровня при правильной настройке обеспечивает …

• блокировку запрещенного трафика
• пропуск трафика между сетями
• усиление правил политики безопасности
• определение типов протоколов

К абсолютно стойким системам шифрования предъявляются такие требования, как …

• ключ генерируется для каждого сообщения (каждый ключ используется один раз)
• длина ключа равна или больше длины сообщения
• исходный (открытый) текст обладает некоторой избыточностью
• вероятности появления символов в ключевой последовательности равны

Технология, которая защищает от вредоносных программ, заранее определяя их характеристики, – это …

• эвристический анализ
• параметрический анализ
• анализ сигнатур
• сводный анализ
  

… любой обороны определяется самым слабым звеном

Основным различием между межсетевым экраном и маршрутизатором является тот факт, что межсетевой экран…

• блокирует трафик, а маршрутизатор доставляет трафик
• осуществляет централизованное управление безопасностью, а маршрутизатор нет
• обладает большим набором настроек, а маршрутизатор нет
• настраивается на разрешение входящего трафика, а маршрутизатор нет
  

Принято считать, что межсетевой экран (firewall) – это устройство для …

• контроля доступа в сеть для блокировки всего трафика
• доставки трафика в максимально короткие сроки
• настройки систем на блокировку определенного трафика
• централизованного управления безопасностью
  

Стойкость систем шифрования зависит от таких вычислительных возможностей, как …

• сложность полного перебора
• известность слабостей и их влияние на вычислительную сложность
• сложность восстановления зашифрованной информации без ключа
• Эффективность и быстрота работы криптографического алгоритма

… стадия - на данной стадии код вирусной программы располагается в системе, но никаких шагов не делает

Ваша компания регулярно обновляет операционную систему на рабочих компьютерах. Однако, оказалось, что некоторые сотрудники откладывают установку обновлений на неопределенный срок из-за опасений потерять работоспособность программного обеспечения, которое они используют. Вы решаете провести обучающий семинар для сотрудников и объяснить им важность установки обновлений для безопасности операционной системы. Каким образом вы приведете наиболее убедительные аргументы?

• Показать статистику о количестве компьютерных атак, вредных программ и уязвимостей, которые могут быть предотвращены установкой обновлений операционной системы.
• Объяснить, что разработчики операционной системы постоянно работают над устранением обнаруженных уязвимостей и выпускают обновления, которые делают систему более безопасной.
• Предложить альтернативный способ безопасности, такой как использование антивирусного программного обеспечения, но объяснить, что оно не может полностью заменить установку обновлений.
  

Правила политики усиливаются посредством использования фильтров …

Расположите в порядке использования симметричные и асимметричные алгоритмы:

• DES
• AES
• Шифр Вернама
• RSA

При расследовании компьютерных атак решения класса NTA …

• обнаруживают целенаправленные атаки
• помогают локализовать скомпрометированные устройства
• предоставляют метрики для реагирования специалистов по ИБ
• дают возможность проводить анализ индикаторов компрометации

Распределять ресурсы системы для обнаружения и нейтрализации угрозы позволяет … защита

• проактивная
• реактивная
• адаптивная
• мультифакторная
  

Расположите в порядке возрастания уровней доступа в виртуальной защищенной сети

• гость
• пользователь
• администратор
• суперпользователь

К современным классам средств обнаружения компьютерных атак можно отнести …

• мониторинг, обнаружение и анализ происходящих изменений
• базовые средства защиты
• средства интеллектуального обнаружения
• методы эвристического анализа

… — это процедура распознавания пользователя по его идентификатору

---

Идентификация пользователей – это процесс …

• распознавания пользователя по его идентификатору (имени)
• проверки подлинности пользователя
• первичного взаимодействия с компьютерной системой
• регистрации пользователя в системе

Какой тип шифрования является самым надежным?

• Симметричное шифрование
• Асимметричное шифрование
• Шифрование с открытым ключом
• Шифрование методом замены
  

В криптографии используются следующие системы шифрования …

• замена, перестановка, гаммирование и аналитическое преобразование
• замена, перестановка, кодирование и шифрование
• замена, перестановка и аналитическое преобразование
• перестановка, гаммирование и аналитическое преобразование

При шифровании закрываемых данных происходит …

• преобразование каждого символа
• деление данных на блоки и замена их кодами
• аналитическое преобразование данных
• гаммирование данных
  

Ваш друг попросил вас помочь ему выбрать операционную систему для своего нового компьютера. Он особо обеспокоен вопросом безопасности и хочет выбрать самую безопасную систему для защиты своих данных. Ваш друг сейчас выбирает между операционной системой Windows, macOS и Linux. Он спрашивает вас, какая из них наиболее безопасная.

• Windows: Windows - это наиболее безопасная операционная система, так как она имеет большую базу пользователей и проходит постоянные обновления безопасности.
• macOS: macOS является наиболее безопасной операционной системой из-за встроенных функций безопасности и тесного контроля доступа к приложениям.
• Linux: Linux - это самая безопасная операционная система, так как ее открытый исходный код позволяет сообществу разработчиков постоянно анализировать и исправлять уязвимости.

Вы являетесь системным администратором в крупной компании, которая использует виртуальные защищенные сети (VPN) для организации удаленного доступа сотрудников к корпоративным ресурсам. Один из сотрудников обратился к вам с проблемой - он не может подключиться к VPN. Что будете делать в первую очередь?

• Проверить настройки фаервола на компьютере сотрудника
• Проверить доступность сервера VPN
• Перезагрузить роутер офисной локальной сети
  

Ваша команда разрабатывает систему безопасности для корпоративной сети. Вы обсуждаете реализацию механизма межсетевого экрана, который будет контролировать трафик между внутренней сетью и внешней сетью. Какой из нижеперечисленных вариантов наиболее вероятно описывает действия, выполняемые межсетевым экраном при обнаружении вредоносного программного обеспечения на внешнем сервере?

• Межсетевой экран должен блокировать все соединения с этим сервером и предоставить детали обнаруженного вредоносного программного обеспечения администратору системы для последующего анализа и принятия мер по предотвращению атаки.
• Межсетевой экран должен регистрировать все попытки взаимодействия с этим сервером, не обращая внимание на обнаруженное вредоносное программное обеспечение в целях сохранения конфиденциальности сети.
• Межсетевой экран должен блокировать все соединения с этим сервером и отправить предупреждение администратору системы о наличии вредоносного программного обеспечения для немедленного реагирования и принятия мер по предотвращению атаки.

Вы являетесь руководителем отдела информационной безопасности в крупной компании. Вам поступила информация о возможной кибератаке на корпоративную сеть. Какое действие будет наиболее эффективным для обеспечения криптографической защиты информации в данной ситуации?

• Вы предоставите всем сотрудникам компании обновленное программное обеспечение с системой шифрования данных.
• Вы организуете обучение сотрудников основам криптографии и безопасности информации.
• Вы настроите многофакторную аутентификацию для доступа к корпоративной сети

Расположите в порядке времени добавления в систему следующие технологии защиты от вирусов:

• установка антивирусного программного обеспечения
• запуск антивирусного сканера после загрузки операционной системы
• анализ поведения программ на компьютере
• обновление антивирусной базы

Процесс первичного взаимодействия пользователя с компьютерной системой включает в себя …

• идентификацию и аутентификацию
• регистрацию в сети
• проверку подлинности проверяемой стороны
• получение данных о пользователе

Расположите в порядке от самых длинных ключей до самых коротких следующие алгоритмы шифрования:

• RSA
• 3DES
• AES
• Blowfish

Особенностью … является то, что эта технология позволяет зашифровать исходный пакет целиком вместе с заголовком, а не только его поле данных

Усиление правил политики безопасности в межсетевом экране прикладного уровня происходит за счет …

• Модулей доступа
• Наборов настроек
• Программных пакетов
• Аппаратной платформы

В качестве аппаратного средства аутентификации на основе одноразовых паролей могут использоваться …

• карты с клавиатурой и дисплеем
• мобильные телефоны
• флеш-накопители
• обычные пластиковые карточки

Хакерские группировки используют следующие способы заработка …

Процедура авторизации …

• определяет права и ресурсы пользователя в системе
• устанавливает связь между пользователями по линиям связи
• проверяет правильность ответа на запрос аутентификации
• создает одноразовый пароль для пользователя

---

Ситуация: Вы разрабатываете систему для интернет-банкинга, где пользователи смогут проводить финансовые операции онлайн. Поскольку безопасность является приоритетом, необходимо реализовать средства идентификации и аутентификации пользователей. Какой из вариантов реализации наиболее подходит для достижения этой цели?

• Пользователи должны вводить только логин и пароль для входа в систему.
• Пользователи должны вводить логин, пароль и одноразовый код, отправляемый им с помощью СМС.
• Пользователи должны вводить логин, пароль и использовать биометрическую идентификацию, такую как сканер отпечатков пальцев или распознавание лица.
  

Сопоставьте понятия и их характеристики:

• A. Архитектура межсетевого экрана
• B. Модуль доступа прикладного уровня
• C. Схема внутренней адресации

D. усложняет "скрытие" трафика внутри других служб
E. обеспечивает маршрутизацию трафика через определенные порты
F. позволяет скрыть адреса систем, расположенных по другую сторону от межсетевого экрана

Ваша компания занимается разработкой и поддержкой системы безопасности для крупных предприятий. На одном из проектов вы обнаружили необычную активность в системе, которая может быть связана с возможной атакой. Как вы будете реагировать на данную ситуацию?

• Оставить активность без внимания и продолжить работу, так как высока вероятность, что это ложное срабатывание системы.
• Отправить уведомление команде по безопасности о возможной атаке и предоставить им все имеющиеся данные для дальнейшего анализа.
• Попытаться самостоятельно разобраться в ситуации, провести ручные и автоматические проверки, и только если результаты будут подтверждать наличие атаки, отправить уведомление команде по безопасности
  

Лучшим для разрешения определенного протокола считается модуль доступа …

• FTP
• HTTP
• SMTP
• TCP

При использовании цифровых сертификатов пользователи предоставляют …

• Информацию о своих паролях
• Идентификаторы и последовательности цифр
• Сертификаты и закрытые ключи
• Информацию о сети и ресурсах

Алгоритмы … шифрования используют ключи не очень большой длины и могут быстро шифровать большие объемы данных

Сопоставьте понятия и их описания:

• A. Хэш-функция
• B. Цифровая подпись
• C. Симметричное шифрование

D. криптографическая функция, которая получает на вход произвольные данные и выдает фиксированную длину хэш-кода
E. метод аутентификации и целостности данных, который использует шифрование сообщения с использованием закрытого ключа
F. алгоритм шифрования, где один ключ используется для шифрования и расшифровки данных

Расположите в порядке от наиболее устойчивого к наименее устойчивому следующие методы криптографической защиты информации:

• эллиптическая кривая
• асимметричное шифрование
• хеширование
• симметричное шифрование

Сопоставьте понятия и их описания:

• A. SSL/TLS (Secure Sockets Layer/Transport Layer Security)
• B. Инкапсуляция
• C. Виртуальная сеть без участия третьих стран

D. протоколы шифрования для обеспечения безопасной передачи данных в сети
E. создание виртуального шифрованного канала для передачи данных в общественной сети
F. сетевая структура, где сервер и клиент находятся в одной стране для обеспечения лучшей безопасности

Проверить подлинность стороны при межсетевом взаимодействии позволяют такие методы, как …

• Специальные приемы, дающие возможность проверить корректность сообщений о владении секретом
• Перехват и искажение сообщений
• Уничтожение сообщений
• Все вышеперечисленные варианты

Вам предлагается ситуация, где важно защитить информацию от несанкционированного доступа. Вы - сотрудник организации, которая хранит конфиденциальные данные клиентов. Вирусы, взломы и утечки информации находятся на повышенном уровне. Какой из трех возможных вариантов действий является наиболее эффективным для обеспечения криптографической защиты информации?

• Использование слабых паролей и одного и того же пароля для всех учетных записей, чтобы исключить возможность его забыть.
• Регулярное обновление программного обеспечения и операционных систем, установка антивирусного программного обеспечения и применение многофакторной аутентификации для повышения безопасности.
• Хранение конфиденциальных данных на открытых облачных платформах без использования любой формы шифрования, чтобы облегчить доступ сотрудникам и клиентам.

Решения класса Endpoint Detection and Response (EDR) обеспечивают …

• обнаружение компьютерных атак на конечных устройствах
• сбор информации об активностях пользователей и программного обеспечения
• помощь в выявлении и локализации скомпрометированных устройств
• проведение расследований компьютерных инцидентов

Расположите в порядке сложности основные атаки на протоколы аутентификации:

• Маскарад (impersonation)
• Подмена стороны аутентификационного обмена (interleaving attack)
• Повторная передача (replay attack)
• отражение передачи (reflection attack)
• вынужденная задержка (forced delay)
• атака с выборкой текста (chosen-text attack)

---

Виртуальная защищенная сеть VPN – это …

• сеть Интернет
• объединение локальных сетей и отдельных компьютеров через открытую среду
• безопасность передачи данных
• создание отдельных сегментов корпоративной сети

В функции агента, используемого в решениях класса EDR, входит … Что входит в функции агента, используемого в решениях класса EDR?

• сбор и анализ данных
• антивирусная защита с поведенческим анализом
• анализ индикаторов компрометации
• взаимодействие с SIEM-системами и Threat Intelligence

Сопоставьте процедуры инициализации с соответствующими характеристиками:

• A. На основе знания
• B. На базе обладания
• C. На основании неотъемлемых характеристик

D. использование паролей и ключей
E. применение магнитных карт и смарт-карт
F. воспроизведение биометрических характеристик пользователя

Сопоставьте понятия и их описания:

• A. Электронная подпись
• B. Биометрическая аутентификация
• C. Двухфакторная аутентификация

D. система проверки подлинности информации или документа с помощью криптографической защиты
E. система проверки личности пользователя на основе его физиологических или поведенческих характеристик
F. система проверки личности пользователя, основанная на использовании двух различных факторов, таких как пароль и смарт-карта

Расположите в порядке возрастания длины ключей:

• 64 бит
• 128 бит
• 256 бит
• 512 бит

Аутентификация – это процесс …

• Что такое аутентификация пользователей?
• распознавания пользователя по его идентификатору (имени)
• проверки подлинности пользователя
• первичного взаимодействия с компьютерной системой
• установления связи между пользователями

Самой надёжной схемой аутентификации принято считать аутентификацию на основе …

• сертификатов
• одноразовых паролей
• централизованной базы данных
• временных меток

В компании XYZ руководитель отдела информационной безопасности принял решение внедрить двухфакторную аутентификацию для повышения безопасности доступа сотрудников к корпоративным ресурсам. Он обсуждает это решение с сотрудником IT-отдела. Какой вариант ответа на обсуждение представляет собой верное решение?

• Сотрудник IT-отдела соглашается с решением руководителя и предлагает использовать пароль в сочетании с OTP генератором или SMS-сообщениями. Это обеспечит двухфакторную аутентификацию и улучшит безопасность доступа сотрудников к корпоративным ресурсам, сохраняя удобство использования.
• Сотрудник IT-отдела высказывает сомнения относительно необходимости внедрения двухфакторной аутентификации, указывая на дополнительные сложности и непривычность для сотрудников. Он предлагает обеспечить безопасность только паролями, которые могут быть усилены длинными и сложными комбинациями символов.
• Сотрудник IT-отдела предлагает внедрить биометрическую аутентификацию, используя сканер отпечатков пальцев. Он указывает на высокий уровень безопасности, при этом сокращается необходимость запоминать и использовать сложные пароли. Такая система быстро и безопасно идентифицирует сотрудников и обеспечивает доступ только им

Существует внутренняя система …, которая запрашивает системы интернета для преобразования имен в адреса

Механизм … времени подразумевает регистрацию времени для каждого сообщения

… используют для анализа файлов на предмет наличия ВПО

Сопоставьте понятия и их описания:

• A. IPSec (Протокол интернет-протокола безопасности)
• B. VPN-клиент
• C. Фаерволл

D. набор протоколов и алгоритмов, обеспечивающих защиту данных в сети
E. программное обеспечение для подключения к VPN-серверу и установки защищенного соединения
F. система безопасности, контролирующая и фильтрующая входящий и исходящий сетевой трафик

Сопоставьте понятия и их описания:

• A. Антивирусный сканер
• B. Частотный анализатор
• C. Реактивная защита

D. программа или устройство, которое проверяет и анализирует файлы на наличие вредоносного кода
E. метод анализа файлов, основанный на изучении их структуры, сигнатур и поведения для определения наличия вредоносного кода
F. технология, позволяющая быстро реагировать на вирусы и обновлять антивирусные базы данных для обнаружения новых и неизвестных угроз

Сопоставьте понятия и их описания:

• A. RSA
• B. Эллиптическая криптография
• C. Шифрование с открытым ключом

D. популярный алгоритм шифрования с открытым ключом, основанный на факторизации больших простых чисел
E. криптографический алгоритм, основанный на математических свойствах эллиптических кривых
F. метод шифрования, который использует пару ключей: открытый для шифрования и закрытый для расшифровки

Если в правиле отсутствует явное разрешение на пропуск трафика, то межсетевой экран прикладного уровня … пакеты

• отклоняет
• аннулирует
• пропускает
• игнорирует

Расположите в порядке развития технологий межсетевых экранов:

• статические межсетевые экраны
• управляемые межсетевые экраны
• умные межсетевые экраны
  

Ваша компания занимается разработкой и поддержкой системы безопасности для банков. Однажды вашей системой было зафиксировано подозрительное действие в одном из банковских отделений. Ваши инженеры провели анализ событий и определили, что это могла быть атака внутреннего сотрудника. Какую технологию обнаружения атак вы можете предложить в данной ситуации?

• Система мониторинга и анализа поведения пользователей (User and Entity Behavior Analytics - UEBA)
• Сетевой мониторинг и анализ трафика (Network Traffic Analysis - NTA)
• Метод порогового обнаружения (Threshold Detection Method)
  

Сопоставьте понятия и их характеристики:

• A. Электронная подпись
• B. Секретный симметричный ключ
• C. Открытый асимметричный ключ

D. создается текст с использованием асимметричного секретного ключа отправителя
E. используется для шифрования только одного сообщения или сеанса взаимодействия
F. делается известным всем, но хранится в тайне

Сопоставьте понятия и их описания:

• A. Система предотвращения вторжений (IPS)
• B. Система управления уязвимостями (VMS)
• C. Анализатор сетевого трафика

D. мониторит сетевой трафик и обнаруживает атаки, блокируя их
E. идентифицирует и классифицирует уязвимости в сетевой инфраструктуре
F. анализирует сетевой трафик для обнаружения подозрительной активности

Технология "сандинбокса" выполняет функцию …

• обнаружения сетевых атак
• восстановления системы после вирусной атаки
• изоляции и тестирования подозрительных программ
• мониторинга системных ресурсов

Самые дешёвые устройства шифрования – …

Сопоставьте понятия и их описания:

• A. Система контроля целостности файлов (HIDS)
• B. Система обнаружения аномалий (ADS)
• C. Мониторинг журналов безопасности

D. обнаруживает изменения файловой системы и алертирует об этом
E. анализирует поведение системы и обнаруживает необычную активность
F. собирает информацию из журналов о событиях безопасности и выполняет их анализ

Расположите в порядке возрастания сложности следующие методы технологии обнаружения атак:

• сигнатурный анализ
• анализ аномалий
• машинное обучение

Сопоставьте понятия и их характеристики:

• A. Модуль доступа на межсетевом экране
• B. Атака на межсетевой экран
• C. Программное обеспечение межсетевого экрана

D. обеспечивает безопасность соединений и фильтрацию трафика на различных протоколах
E. может быть ложным утверждением, если программное обеспечение разработано недостаточно тщательно
F. сам по себе неуязвим для атаки

Сопоставьте субъекты взаимодействия с методами аутентификации:

• A. Онлайн-сервисы
• B. Пластиковые карты
• C. Физический доступ к помещениям

D. применение паролей и ключей
E. использование PIN-кодов
F. воспроизведение биометрических характеристик пользователя

Расположите в порядке возрастания эффективности технологии межсетевых экранов:

• Stateful packet inspection (SPI)
• Intrusion Prevention System (IPS)
• Deep packet inspection (DPI)
  

Вы являетесь администратором компьютерной сети в крупной организации. Пользователи начали жаловаться на учащение случаев заражения компьютеров вирусами. Выберите наиболее эффективную технологию защиты от вирусов для применения в сети.

• Установка и регулярное обновление антивирусного программного обеспечения на каждом компьютере.
• Развертывание фаерволла и настройка правил фильтрации трафика для блокировки подозрительных входящих и исходящих соединений.
• Обучение пользователей правилам безопасного поведения в сети и проведение регулярных аудитов компьютеров на наличие уязвимостей.
  

Обычно для активации бесплатного антивируса требуется его …

Компьютерные атаки в недавнем прошлом могли быть обнаружены при помощи таких средств, как …

• завербованные информаторы
• эвристический метод выявления
• сигнатуры вирусного кода
• интеллектуальное обнаружение

Вы работаете в компании, занимающейся разработкой системы обнаружения атак. Вашей задачей является выбор наиболее эффективного алгоритма для обнаружения атаки на сеть компании. Ваша команда разработчиков представляет вам три возможные вариации алгоритмов обнаружения атак. Каждый алгоритм имеет свои особенности и преимущества. Выберите наиболее подходящий алгоритм, исходя из требований компании и особенностей сети.

В киберпространстве существуют такие типы угроз, как …

• атаки ради развлечения
• организованная преступность
• осуществление атак по заказу
• реализация взломов с целью заработка
  

Расположите в порядке возрастания эффективности следующие методы технологии обнаружения атак:

• подписывание событий
• корреляционный анализ
• методы машинного обучения
  

Основным преимуществом создания виртуальных туннелей VPN компаниям является …

• экономия финансовых средств и использование дешевых интернет-каналов
• высокая надежность передачи информации
• безопасность от несанкционированного доступа
• создание собственных intranet-сетей
  

Защита от несанкционированных действий со стороны внешней среды в VPN обеспечивается с помощью таких инструментов, как …

• межсетевые экраны и фильтрация сообщений
• установка программного обеспечения сетевого экрана на компьютере
• защита только отдельного удаленного компьютера
• защищенные каналы связи
  

Основой концепции построения виртуальных сетей VPN принято считать …

• общедоступный интернет
• выделенные линии связи
• виртуальный защищенный туннель
• закрытые выделенные каналы связи
  

Межсетевой … — это устройство контроля доступа в сеть, предназначенное для блокировки всего трафика, за исключением разрешенных данных

Что такое цифровая подпись?

• Шифр, содержащий информацию о программном обеспечении
• Электронный документ с уникальным кодом
• Криптографическая технология для проверки подлинности информации
• Метод кодирования данных для сжатия
  

Упорядочите следующие методы криптографической защиты информации от слабейшего к сильнейшему:

• Хэширование
• Симметричное шифрование
• Асимметричное шифрование
  

Какой алгоритм шифрования широко используется для криптографической защиты информации?

• DES
• RSA
• AES
• MD5
  

Сопоставьте понятия и их описания:

При защите каналов передачи данных выполняется взаимная аутентификация … , то есть взаимное подтверждение подлинности … , связывающихся между собой по линиям связи

---

По методу существования в компьютерной среде вирусы делятся на резидентные и …

Вирусы, которые работают с файлами программ и которые неполностью выводят их из строя – это вирусы - …

Вирусные программы, целью которых является быстрое создание собственных копий – это вирусы...

Безопасный доступ к сети через шифрование данных обеспечивает …

Технологией, которая предотвращает получение вредоносных писем или сообщений, является …

Технология, которая защищает от несанкционированного доступа к компьютеру из внешних источников, носит название …

Технологией, которая приостанавливает вирусное действие на компьютере, является …

Сопоставьте понятия и их описания:

• A. Антивирусное программное обеспечение
• B. Фаервол
• C. Сетевой антивирус

D. программа, предназначенная для обнаружения и нейтрализации вирусов на компьютере
E. устройство или программа, предназначенные для контроля доступа к сети и защиты от несанкционированного доступа
F. установленный на сервере антивирус, который контролирует и фильтрует трафик, проходящий через сеть

Расположите в порядке возрастания эффективности следующие технологии защиты от вирусов:

• брандмауэр
• антивирусное программное обеспечение
• антиспам-фильтр
• фаервол

Процесс Threat hunting или «охота на угрозы» основывается на проактивном поиске следов … или признаков ВПО с целью обнаружения и ликвидации угрозы

… – это данные, содержащие в себе индикаторы компрометации IoC

Применение решений класса … позволяет организациям обнаруживать сложные угрозы, нацеленные на обход традиционных средств защиты на конечных устройствах

Сопоставьте понятия и их описания:

• A. Сетевой мониторинг
• B. Система обнаружения вторжений (IDS)
• C. Программа противодействия злонамеренным программам (Антивирус)

D. распознает и блокирует попытки несанкционированного доступа к системе
E. анализирует сетевой трафик на наличие подозрительной активности
F. осуществляет поиск и устранение вредоносных программ на компьютере

Обнаружение атаки на ранней стадии развития помогает …