Ответы на вопросы из коллекции "🗃️ Программные и аппаратные средства информационной безопасности 🗃️ Тест на 100% Отлично 👍"

Особенностью … является то, что эта технология позволяет зашифровать исходный пакет целиком вместе с заголовком, а не только его поле данных

… любой обороны определяется самым слабым звеном

Технология, которая защищает от вредоносных программ, заранее определяя их характеристики, – это …

• эвристический анализ
• параметрический анализ
• анализ сигнатур
• сводный анализ
  

Расположите в порядке возрастания длины ключей:

• 64 бит
• 128 бит
• 256 бит
• 512 бит

Идентификация пользователей – это процесс …

• распознавания пользователя по его идентификатору (имени)
• проверки подлинности пользователя
• первичного взаимодействия с компьютерной системой
• регистрации пользователя в системе

… стадия - на данной стадии код вирусной программы располагается в системе, но никаких шагов не делает

Механизм … времени подразумевает регистрацию времени для каждого сообщения

Сопоставьте понятия и их описания:

• A. Электронная подпись
• B. Биометрическая аутентификация
• C. Двухфакторная аутентификация

D. система проверки подлинности информации или документа с помощью криптографической защиты
E. система проверки личности пользователя на основе его физиологических или поведенческих характеристик
F. система проверки личности пользователя, основанная на использовании двух различных факторов, таких как пароль и смарт-карта

Распределять ресурсы системы для обнаружения и нейтрализации угрозы позволяет … защита

• проактивная
• реактивная
• адаптивная
• мультифакторная
  

Сопоставьте процедуры инициализации с соответствующими характеристиками:

• A. На основе знания
• B. На базе обладания
• C. На основании неотъемлемых характеристик

D. использование паролей и ключей
E. применение магнитных карт и смарт-карт
F. воспроизведение биометрических характеристик пользователя

В компании XYZ руководитель отдела информационной безопасности принял решение внедрить двухфакторную аутентификацию для повышения безопасности доступа сотрудников к корпоративным ресурсам. Он обсуждает это решение с сотрудником IT-отдела. Какой вариант ответа на обсуждение представляет собой верное решение?

• Сотрудник IT-отдела соглашается с решением руководителя и предлагает использовать пароль в сочетании с OTP генератором или SMS-сообщениями. Это обеспечит двухфакторную аутентификацию и улучшит безопасность доступа сотрудников к корпоративным ресурсам, сохраняя удобство использования.
• Сотрудник IT-отдела высказывает сомнения относительно необходимости внедрения двухфакторной аутентификации, указывая на дополнительные сложности и непривычность для сотрудников. Он предлагает обеспечить безопасность только паролями, которые могут быть усилены длинными и сложными комбинациями символов.
• Сотрудник IT-отдела предлагает внедрить биометрическую аутентификацию, используя сканер отпечатков пальцев. Он указывает на высокий уровень безопасности, при этом сокращается необходимость запоминать и использовать сложные пароли. Такая система быстро и безопасно идентифицирует сотрудников и обеспечивает доступ только им

Расположите в порядке возрастания эффективности технологии межсетевых экранов:

• Stateful packet inspection (SPI)
• Intrusion Prevention System (IPS)
• Deep packet inspection (DPI)
  

Сопоставьте субъекты взаимодействия с методами аутентификации:

• A. Онлайн-сервисы
• B. Пластиковые карты
• C. Физический доступ к помещениям

D. применение паролей и ключей
E. использование PIN-кодов
F. воспроизведение биометрических характеристик пользователя

Сопоставьте понятия и их характеристики:

• A. Модуль доступа на межсетевом экране
• B. Атака на межсетевой экран
• C. Программное обеспечение межсетевого экрана

D. обеспечивает безопасность соединений и фильтрацию трафика на различных протоколах
E. может быть ложным утверждением, если программное обеспечение разработано недостаточно тщательно
F. сам по себе неуязвим для атаки

При расследовании компьютерных атак решения класса NTA …

• обнаруживают целенаправленные атаки
• помогают локализовать скомпрометированные устройства
• предоставляют метрики для реагирования специалистов по ИБ
• дают возможность проводить анализ индикаторов компрометации

Расположите в порядке использования симметричные и асимметричные алгоритмы:

• DES
• AES
• Шифр Вернама
• RSA

Расположите в порядке возрастания сложности следующие методы технологии обнаружения атак:

• сигнатурный анализ
• анализ аномалий
• машинное обучение

Сопоставьте понятия и их описания:

• A. Система контроля целостности файлов (HIDS)
• B. Система обнаружения аномалий (ADS)
• C. Мониторинг журналов безопасности

D. обнаруживает изменения файловой системы и алертирует об этом
E. анализирует поведение системы и обнаруживает необычную активность
F. собирает информацию из журналов о событиях безопасности и выполняет их анализ

Сопоставьте понятия и их описания:

• A. SSL/TLS (Secure Sockets Layer/Transport Layer Security)
• B. Инкапсуляция
• C. Виртуальная сеть без участия третьих стран

D. протоколы шифрования для обеспечения безопасной передачи данных в сети
E. создание виртуального шифрованного канала для передачи данных в общественной сети
F. сетевая структура, где сервер и клиент находятся в одной стране для обеспечения лучшей безопасности

Аутентификация – это процесс …

• Что такое аутентификация пользователей?
• распознавания пользователя по его идентификатору (имени)
• проверки подлинности пользователя
• первичного взаимодействия с компьютерной системой
• установления связи между пользователями

Расположите в порядке от наиболее устойчивого к наименее устойчивому следующие методы криптографической защиты информации:

• эллиптическая кривая
• асимметричное шифрование
• хеширование
• симметричное шифрование

При использовании цифровых сертификатов пользователи предоставляют …

• Информацию о своих паролях
• Идентификаторы и последовательности цифр
• Сертификаты и закрытые ключи
• Информацию о сети и ресурсах

Сопоставьте понятия и их описания:

• A. Система предотвращения вторжений (IPS)
• B. Система управления уязвимостями (VMS)
• C. Анализатор сетевого трафика

D. мониторит сетевой трафик и обнаруживает атаки, блокируя их
E. идентифицирует и классифицирует уязвимости в сетевой инфраструктуре
F. анализирует сетевой трафик для обнаружения подозрительной активности

Сопоставьте понятия и их характеристики:

• A. Электронная подпись
• B. Секретный симметричный ключ
• C. Открытый асимметричный ключ

D. создается текст с использованием асимметричного секретного ключа отправителя
E. используется для шифрования только одного сообщения или сеанса взаимодействия
F. делается известным всем, но хранится в тайне

Лучшим для разрешения определенного протокола считается модуль доступа …

• FTP
• HTTP
• SMTP
• TCP

Ваша компания занимается разработкой и поддержкой системы безопасности для банков. Однажды вашей системой было зафиксировано подозрительное действие в одном из банковских отделений. Ваши инженеры провели анализ событий и определили, что это могла быть атака внутреннего сотрудника. Какую технологию обнаружения атак вы можете предложить в данной ситуации?

• Система мониторинга и анализа поведения пользователей (User and Entity Behavior Analytics - UEBA)
• Сетевой мониторинг и анализ трафика (Network Traffic Analysis - NTA)
• Метод порогового обнаружения (Threshold Detection Method)
  

В качестве аппаратного средства аутентификации на основе одноразовых паролей могут использоваться …

• карты с клавиатурой и дисплеем
• мобильные телефоны
• флеш-накопители
• обычные пластиковые карточки

Межсетевой экран с пакетной фильтрацией и межсетевой экран прикладного уровня при правильной настройке обеспечивает …

• блокировку запрещенного трафика
• пропуск трафика между сетями
• усиление правил политики безопасности
• определение типов протоколов

Самой надёжной схемой аутентификации принято считать аутентификацию на основе …

• сертификатов
• одноразовых паролей
• централизованной базы данных
• временных меток

Существует внутренняя система …, которая запрашивает системы интернета для преобразования имен в адреса

Расположите в порядке развития технологий межсетевых экранов:

• статические межсетевые экраны
• управляемые межсетевые экраны
• умные межсетевые экраны
  

Если в правиле отсутствует явное разрешение на пропуск трафика, то межсетевой экран прикладного уровня … пакеты

• отклоняет
• аннулирует
• пропускает
• игнорирует

Сопоставьте понятия и их описания:

• A. RSA
• B. Эллиптическая криптография
• C. Шифрование с открытым ключом

D. популярный алгоритм шифрования с открытым ключом, основанный на факторизации больших простых чисел
E. криптографический алгоритм, основанный на математических свойствах эллиптических кривых
F. метод шифрования, который использует пару ключей: открытый для шифрования и закрытый для расшифровки

Сопоставьте понятия и их описания:

• A. Антивирусный сканер
• B. Частотный анализатор
• C. Реактивная защита

D. программа или устройство, которое проверяет и анализирует файлы на наличие вредоносного кода
E. метод анализа файлов, основанный на изучении их структуры, сигнатур и поведения для определения наличия вредоносного кода
F. технология, позволяющая быстро реагировать на вирусы и обновлять антивирусные базы данных для обнаружения новых и неизвестных угроз

Сопоставьте понятия и их описания:

• A. Хэш-функция
• B. Цифровая подпись
• C. Симметричное шифрование

D. криптографическая функция, которая получает на вход произвольные данные и выдает фиксированную длину хэш-кода
E. метод аутентификации и целостности данных, который использует шифрование сообщения с использованием закрытого ключа
F. алгоритм шифрования, где один ключ используется для шифрования и расшифровки данных

Расположите в порядке возрастания уровней доступа в виртуальной защищенной сети

• гость
• пользователь
• администратор
• суперпользователь

Сопоставьте понятия и их описания:

• A. IPSec (Протокол интернет-протокола безопасности)
• B. VPN-клиент
• C. Фаерволл

D. набор протоколов и алгоритмов, обеспечивающих защиту данных в сети
E. программное обеспечение для подключения к VPN-серверу и установки защищенного соединения
F. система безопасности, контролирующая и фильтрующая входящий и исходящий сетевой трафик

Усиление правил политики безопасности в межсетевом экране прикладного уровня происходит за счет …

• Модулей доступа
• Наборов настроек
• Программных пакетов
• Аппаратной платформы

Сопоставьте понятия и их характеристики:

• A. Архитектура межсетевого экрана
• B. Модуль доступа прикладного уровня
• C. Схема внутренней адресации

D. усложняет "скрытие" трафика внутри других служб
E. обеспечивает маршрутизацию трафика через определенные порты
F. позволяет скрыть адреса систем, расположенных по другую сторону от межсетевого экрана

С помощью сети VPN возможно …

• соединить центральный офис, офисы филиалов и безопасно передавать информацию
• создать собственные intranet-сети
• защитить отдельный удаленный компьютер
• фильтровать двусторонний поток сообщений
  

Главным помощником в борьбе с вирусами выступают … программы

Стойкость систем шифрования зависит от таких вычислительных возможностей, как …

• сложность полного перебора
• известность слабостей и их влияние на вычислительную сложность
• сложность восстановления зашифрованной информации без ключа
• Эффективность и быстрота работы криптографического алгоритма

В функции агента, используемого в решениях класса EDR, входит … Что входит в функции агента, используемого в решениях класса EDR?

• сбор и анализ данных
• антивирусная защита с поведенческим анализом
• анализ индикаторов компрометации
• взаимодействие с SIEM-системами и Threat Intelligence

Расположите в порядке применения следующие типы технологий обнаружения атак

• сетевой IDS/IPS
• хост-базированный IDS/IPS
• агрегированный IDS/IPS

Решения класса Network Traffic Analysis (NTпредназначены для …

• обнаружения сетевых атак и анализа сетевого трафика
• обеспечения контроля соблюдения регламентов ИБ
• оперативной локализации угроз
• выявления злоумышленников на ранней стадии атаки

Расположите в порядке увеличения степени защищенности следующие технологии защиты от вирусов:

• пароль на аккаунт пользователя
• фильтрация URL-адресов
• двухфакторная аутентификация
• биометрическая идентификация

Сопоставьте понятия и их характеристики

• A. Преимущества криптографии с симметричными ключами
• B. Недостатки криптографии с симметричными ключами
• C. Атаки на асимметричные криптосистемы

D. относительно высокая производительность алгоритмов
E. необходимость использования сложного механизма распределения ключей
F. использование прямого перебора ключей

Проверить подлинность стороны при межсетевом взаимодействии позволяют такие методы, как …

• Специальные приемы, дающие возможность проверить корректность сообщений о владении секретом
• Перехват и искажение сообщений
• Уничтожение сообщений
• Все вышеперечисленные варианты

Виртуальная защищенная сеть VPN – это …

• сеть Интернет
• объединение локальных сетей и отдельных компьютеров через открытую среду
• безопасность передачи данных
• создание отдельных сегментов корпоративной сети

Расположите в порядке от самых длинных ключей до самых коротких следующие алгоритмы шифрования:

• RSA
• 3DES
• AES
• Blowfish

Самые дешёвые устройства шифрования – …

Межсетевые экраны с … фильтрацией позволяют видеть извне внутреннюю структуру адресации

Алгоритмы … шифрования используют ключи не очень большой длины и могут быстро шифровать большие объемы данных

Наиболее распространенным вариантом несущего протокола является протокол … сети Интернет

Расположите в порядке сложности основные атаки на протоколы аутентификации:

• Маскарад (impersonation)
• Подмена стороны аутентификационного обмена (interleaving attack)
• Повторная передача (replay attack)
• отражение передачи (reflection attack)
• вынужденная задержка (forced delay)
• атака с выборкой текста (chosen-text attack)

---

Технология "сандинбокса" выполняет функцию …

• обнаружения сетевых атак
• восстановления системы после вирусной атаки
• изоляции и тестирования подозрительных программ
• мониторинга системных ресурсов

Туннели VPN – это …

• виртуальные защищенные каналы связи
• выделенные каналы связи
• внутренние ресурсы корпоративной сети
• Интернет-каналы

Расположите в порядке увеличения частоты применения приемов для предотвращения атак при построении протоколов аутентификации:

• использование механизмов типа «запрос-ответ», меток времени, случайных чисел, идентификаторов, цифровых подписей
• привязка результата аутентификации к последующим действиям пользователей в рамках системы
• периодическое выполнение процедур аутентификации в рамках уже установленного сеанса связи и т.п.

Технология, определяющая вирусы по уникальной последовательности байтов в файле, – это …

• эвристический анализ
• параметрический анализ
• анализ сигнатур
• сводный анализ

Решения класса Endpoint Detection and Response (EDR) обеспечивают …

• обнаружение компьютерных атак на конечных устройствах
• сбор информации об активностях пользователей и программного обеспечения
• помощь в выявлении и локализации скомпрометированных устройств
• проведение расследований компьютерных инцидентов

Процесс первичного взаимодействия пользователя с компьютерной системой включает в себя …

• идентификацию и аутентификацию
• регистрацию в сети
• проверку подлинности проверяемой стороны
• получение данных о пользователе

Системы простой аутентификации на основе многоразовых паролей имеют … стойкость

Схему аутентификации на основе одноразовых паролей SecurID предложила компания, которая называется …

• Enigma Logic
• Security Dynamics
• Лампорт
• Technica Systems

Класс решений «…» предназначен для обнаружения попыток взлома и изучения применяемых методов для прогнозирования атак и принятия мер противодействия

Электронная подпись – это …

• шифрование текста, направленное на сохранение данных
• криптографическое преобразование, позволяющее проверить авторство и подлинность сообщения
• графическое изображение автора сообщения
• защита от вирусов и хакеров

… используют для анализа файлов на предмет наличия ВПО

Расположите в порядке времени добавления в систему следующие технологии защиты от вирусов:

• установка антивирусного программного обеспечения
• запуск антивирусного сканера после загрузки операционной системы
• анализ поведения программ на компьютере
• обновление антивирусной базы

К абсолютно стойким системам шифрования предъявляются такие требования, как …

• ключ генерируется для каждого сообщения (каждый ключ используется один раз)
• длина ключа равна или больше длины сообщения
• исходный (открытый) текст обладает некоторой избыточностью
• вероятности появления символов в ключевой последовательности равны

​​Решения класса NTA отличаются от стандартных сетевых анализаторов (IDS/IPS), тем, что NTA-системы …

• анализируют трафик на периметре
• оценивают трафик в ИТ-инфраструктуре
• сохраняют сессии сетевого трафика
• передают данные в правоохранительные органы и ГосСОПКА

Вы являетесь руководителем отдела информационной безопасности в крупной компании. Вам поступила информация о возможной кибератаке на корпоративную сеть. Какое действие будет наиболее эффективным для обеспечения криптографической защиты информации в данной ситуации?

• Вы предоставите всем сотрудникам компании обновленное программное обеспечение с системой шифрования данных.
• Вы организуете обучение сотрудников основам криптографии и безопасности информации.
• Вы настроите многофакторную аутентификацию для доступа к корпоративной сети

Ваша компания решила использовать виртуальные защищенные сети (VPN) для обеспечения безопасного доступа сотрудников к корпоративной сети из дома или в путешествии. Ваша задача - выбрать наиболее подходящий вид VPN для этих целей.

• PPTP (Point-to-Point Tunneling Protocol): быстрый и простой в настройке, но менее безопасный и не поддерживает сильное шифрование данных.
• IPsec (Internet Protocol Security): обеспечивает высокую степень безопасности, но требует сложной настройки и возможны проблемы с совместимостью с некоторыми устройствами.
• SSL/TLS (Secure Sockets Layer/Transport Layer Security): обеспечивает хорошую безопасность и простоту использования, но может быть несколько медленнее и требует дополнительного программного обеспечения.

Вам предлагается ситуация, где важно защитить информацию от несанкционированного доступа. Вы - сотрудник организации, которая хранит конфиденциальные данные клиентов. Вирусы, взломы и утечки информации находятся на повышенном уровне. Какой из трех возможных вариантов действий является наиболее эффективным для обеспечения криптографической защиты информации?

• Использование слабых паролей и одного и того же пароля для всех учетных записей, чтобы исключить возможность его забыть.
• Регулярное обновление программного обеспечения и операционных систем, установка антивирусного программного обеспечения и применение многофакторной аутентификации для повышения безопасности.
• Хранение конфиденциальных данных на открытых облачных платформах без использования любой формы шифрования, чтобы облегчить доступ сотрудникам и клиентам.

Ваша компания занимается разработкой и поддержкой системы безопасности для крупных предприятий. На одном из проектов вы обнаружили необычную активность в системе, которая может быть связана с возможной атакой. Как вы будете реагировать на данную ситуацию?

• Оставить активность без внимания и продолжить работу, так как высока вероятность, что это ложное срабатывание системы.
• Отправить уведомление команде по безопасности о возможной атаке и предоставить им все имеющиеся данные для дальнейшего анализа.
• Попытаться самостоятельно разобраться в ситуации, провести ручные и автоматические проверки, и только если результаты будут подтверждать наличие атаки, отправить уведомление команде по безопасности
  

Ситуация: Вы разрабатываете систему для интернет-банкинга, где пользователи смогут проводить финансовые операции онлайн. Поскольку безопасность является приоритетом, необходимо реализовать средства идентификации и аутентификации пользователей. Какой из вариантов реализации наиболее подходит для достижения этой цели?

• Пользователи должны вводить только логин и пароль для входа в систему.
• Пользователи должны вводить логин, пароль и одноразовый код, отправляемый им с помощью СМС.
• Пользователи должны вводить логин, пароль и использовать биометрическую идентификацию, такую как сканер отпечатков пальцев или распознавание лица.
  

Ваша компания регулярно обновляет операционную систему на рабочих компьютерах. Однако, оказалось, что некоторые сотрудники откладывают установку обновлений на неопределенный срок из-за опасений потерять работоспособность программного обеспечения, которое они используют. Вы решаете провести обучающий семинар для сотрудников и объяснить им важность установки обновлений для безопасности операционной системы. Каким образом вы приведете наиболее убедительные аргументы?

• Показать статистику о количестве компьютерных атак, вредных программ и уязвимостей, которые могут быть предотвращены установкой обновлений операционной системы.
• Объяснить, что разработчики операционной системы постоянно работают над устранением обнаруженных уязвимостей и выпускают обновления, которые делают систему более безопасной.
• Предложить альтернативный способ безопасности, такой как использование антивирусного программного обеспечения, но объяснить, что оно не может полностью заменить установку обновлений.
  

Ваша команда разрабатывает систему безопасности для корпоративной сети. Вы обсуждаете реализацию механизма межсетевого экрана, который будет контролировать трафик между внутренней сетью и внешней сетью. Какой из нижеперечисленных вариантов наиболее вероятно описывает действия, выполняемые межсетевым экраном при обнаружении вредоносного программного обеспечения на внешнем сервере?

• Межсетевой экран должен блокировать все соединения с этим сервером и предоставить детали обнаруженного вредоносного программного обеспечения администратору системы для последующего анализа и принятия мер по предотвращению атаки.
• Межсетевой экран должен регистрировать все попытки взаимодействия с этим сервером, не обращая внимание на обнаруженное вредоносное программное обеспечение в целях сохранения конфиденциальности сети.
• Межсетевой экран должен блокировать все соединения с этим сервером и отправить предупреждение администратору системы о наличии вредоносного программного обеспечения для немедленного реагирования и принятия мер по предотвращению атаки.

Вы являетесь системным администратором в крупной компании, которая использует виртуальные защищенные сети (VPN) для организации удаленного доступа сотрудников к корпоративным ресурсам. Один из сотрудников обратился к вам с проблемой - он не может подключиться к VPN. Что будете делать в первую очередь?

• Проверить настройки фаервола на компьютере сотрудника
• Проверить доступность сервера VPN
• Перезагрузить роутер офисной локальной сети
  

Вы являетесь системным администратором в небольшой компании. Недавно вирусы стали активно распространяться и атаковать компьютеры сотрудников. Руководство компании обратилось к вам с вопросом, какие технологии защиты от вирусов следует применить в офисной сети.

• Установить только бесплатные антивирусные программы на компьютеры сотрудников.
• Закупить и установить дорогие коммерческие антивирусные программы на компьютеры сотрудников.
• Реализовать комплексный подход, который включает в себя установку антивирусных программ, обновление операционных систем и программного обеспечения, организацию регулярных бэкапов данных, проведение обучения сотрудников основам информационной безопасности.
  

Вы предоставляете техническую поддержку пользователям и получаете звонок от клиента, которому компьютер заражен вирусом. Какое из следующих действий будет наиболее эффективным в защите компьютера от дальнейшей зараженности?

• Попросите клиента выключить компьютер и перезагрузить его.
• Предложите клиенту скачать и установить свежий антивирусный софт.
• Попросите клиента открыть электронную почту и проверить, есть ли в спаме подозрительное письмо от неизвестного отправителя.

Ваш друг попросил вас помочь ему выбрать операционную систему для своего нового компьютера. Он особо обеспокоен вопросом безопасности и хочет выбрать самую безопасную систему для защиты своих данных. Ваш друг сейчас выбирает между операционной системой Windows, macOS и Linux. Он спрашивает вас, какая из них наиболее безопасная.

• Windows: Windows - это наиболее безопасная операционная система, так как она имеет большую базу пользователей и проходит постоянные обновления безопасности.
• macOS: macOS является наиболее безопасной операционной системой из-за встроенных функций безопасности и тесного контроля доступа к приложениям.
• Linux: Linux - это самая безопасная операционная система, так как ее открытый исходный код позволяет сообществу разработчиков постоянно анализировать и исправлять уязвимости.

Вы работаете системным администратором в компании и занимаетесь настройкой межсетевых экранов (firewalls). Однажды вам поступил запрос от одного из сотрудников о необходимости открыть доступ к определенному порту на внешний сервер. Какой вариант действий будет правильным в данной ситуации?

• Вы открываете доступ к порту на межсетевом экране без всяких ограничений, чтобы сотрудник мог свободно обмениваться данными с внешним сервером.
• Вы уточняете у сотрудника, почему ему требуется доступ к данному порту, чтобы убедиться, что запрос обоснован и соответствует политике безопасности компании. Затем, если запрос оправдан, вы настраиваете межсетевой экран таким образом, чтобы открыть доступ к указанному порту только для определенных IP-адресов или сетей.
• Вы игнорируете запрос сотрудника, так как не желаете заниматься настройкой межсетевых экранов. Вы считаете, что это задача другого специалиста или несущественная проблема.
  

Идентификация и аутентификация – это процесс …

• определения прав и ресурсов пользователя в системе
• распознавания и проверки подлинности пользователей
• проверки биометрических характеристик пользователя
• авторизации пользователя в системе

---

Процедура авторизации …

• определяет права и ресурсы пользователя в системе
• устанавливает связь между пользователями по линиям связи
• проверяет правильность ответа на запрос аутентификации
• создает одноразовый пароль для пользователя

---

Персональный идентификационный номер PIN – это …

---

… — это процедура распознавания пользователя по его идентификатору

---

… — процедура проверки подлинности, позволяющая достоверно убедиться, что пользователь является именно тем, кем он себя объявляет

---

При использовании отметок времени возникает проблема допустимого временного интервала задержки для подтверждения … сеанса

---

В основе аутентификации с … паролями лежит процедура типа «запрос-ответ»

---

В вашу компанию пришел новый сотрудник, которому нужно предоставить доступ к корпоративной сети. Вы решаете использовать средства идентификации и аутентификации пользователей для обеспечения безопасности. Какой из следующих вариантов ответа наиболее приемлемый для этой ситуации?

• Дать сотруднику учетные данные (логин и пароль), чтобы он мог самостоятельно зарегистрироваться в системе.
• Использовать плагин для сканирования отпечатков пальцев, которым сотрудник будет вводить свою биометрическую информацию.
• Пригласить сотрудника на встречу с администратором, который заполнит форму с его персональными данными и создаст учетную запись.

---

Криптографические средства защиты – это …

Основными видами криптографического закрытия являются …

Сопоставьте понятия и их описания:

• A. Криптография с симметричными ключами
• B. Криптография, использующая асимметричные ключи
• C. Сеансовый ключ

D. методология, где ключи для шифрования и расшифровки одинаковые
E. методика, подразумевающая использование разных ключей для шифрования и расшифровки
F. ключ, создаваемый для каждого сеанса обмена информацией

Расположите в порядке увеличения сложности криптографических алгоритмов:

• Шифр Цезаря
• DES
• AES
• RSA

… — это наука об обеспечении безопасности данных

… — конечное множество используемых для кодирования информации знаков

… — упорядоченный набор знаков из элементов алфавита

… — способ преобразования открытой информации в закрытую и обратно

Вы работаете в компании, которая хранит чувствительную информацию клиентов. Директор компании обратился к вам с просьбой предложить меры криптографической защиты информации. Какое из предложенных решений будет наиболее эффективным?

Какой метод используется для криптографической защиты информации?

Что такое ключ при криптографической защите информации?