Ответы на вопросы из коллекции "🌍 Ответы на тест Информационная безопасность (1-1) в УМЦ 🌍"

Утечкой информации в системе называется ситуация, характеризуемая:
Выберите один ответ: Изменением формы информации Потерей данных в системе Изменением содержания информации

Цели информационной безопасности – своевременное обнаружение, предупреждение:
Выберите один ответ: чрезвычайных ситуаций несанкционированного доступа, воздействия в сети инсайдерства в организации

Если различным группам пользователей с различным уровнем доступа требуется доступ к одной и той же информации, какое из указанных ниже действий следует предпринять руководству:
Выберите один ответ: улучшить контроль за безопасностью этой информации снизить уровень классификации этой информации требовать подписания специального разрешения каждый раз, когда человеку требуется доступ к этой информации

Вирусы классифицируются по деструктивным возможностям:
Выберите один или несколько ответов:

• Секретные
• Вредные
• Безвредные
• Опасные
• Открытые
• Дискретные

К основным правилам защиты можно отнести:
Выберите один или несколько ответов:

• Ограничение прав пользователей работающих в сети
• Электронные конференции, файл-серверы ftp и BBS
• Асимметричные алгоритмы шифрования
• Установку атрибутов "только на чтение" или даже "только на запуск" для всех выполняемых файлов
• Скептицизм к поступающим извне программам
• Пиратское программное обеспечение

Компонентами информационной системы (ИС) являются:
Выберите один или несколько ответов:

• Потребители, документы и архивы, диски, прикладные и антивирусные программы, Интернет
• Информационные ресурсы, носители информации, средства хранения и обработки информации
• Потребители, информационные ресурсы, носители информации, средства хранения и обработки информации, средства передачи информации
• Потребители, информационные ресурсы, средства передачи информации
• Потребители, документы и архивы, диски, прикладные программы, электронная почта
• Пользователи, информационные ресурсы, носители информации, средства хранения и обработки информации, средства передачи информации

К естественной угрозе безопасности информации относится:
Выберите один или несколько ответов:

• Передача информации в устной форме
• Обмен пользователями паролями
• Сбои и отказы средств выдачи информации
• Передача или утеря носителей информации
• Изменение климатического равновесия
• Воздействие сильных магнитных полей

В антивирусных программах термин – сканирование на лету означает:
Выберите один ответ:

• Поиск вирусов по запросу пользователя
• Постоянная проверка на вирусы объектов, к которым происходит обращение (запуск, открытие, создание и т. п.)
• Детектирование (обнаружение) вируса в незараженном объекте (файле, секторе или системной памяти)
• Существование версий антивируса под все популярные платформы
• Надежность работы антивирусной программы
• Скорость работы антивирусной программы

Ценность информации определяется:
Выберите один или несколько ответов:

• Статьями закона РФ «Об авторском праве и смежных правах»
• Ограничением доступа к информации
• Достаточной для владельца точностью отражением процессов окружающего мира в определенных временных и пространственных рамках
• Достаточной для владельца точностью отражением объектов окружающего мира в определенных временных и пространственных рамках
• Степенью её полезности для владельца
• Статьями закона РФ «Об информации, информатизации и защите информации»

Цена и ценность информации связаны:
Выберите один или несколько ответов:

• С наличием информационных ресурсов
• С возможностями рынка информационных продуктов и услуг
• С полезностью информации для организации
• С полезностью информации для государства
• С полезностью информации для конкретных людей

Вирусы классифицируются по среде обитания на:
Выберите один или несколько ответов:

• Вирусы внешней среды
• Вирусы локальной сети (общая шина)
• Вирусы сетей питания
• Файловые
• Сетевые
• Вирусы локальной сети, построенные по принципу «звезда»

Достоинством электронных ключей является:
Выберите один или несколько ответов:

• Что при запуске защищенная программа проверяется на наличие вирусов и несанкционированных изменений
• Привязка к компакт диску
• Проверка только стелс-вирусов
• Инвариантность к носителям информации
• Программа или база данных не привязаны к компьютеру, через который пользователь получает доступ к данным

При кодировке информации по стандарту ASCII код символа хранится:
Выберите один или несколько ответов:

• В одном бите
• В двух битах
• В двух байтах
• В восьми битах
• В одном байте
• В четырех байтах

Предметом защиты в информационной системе (ИС) являются:
Выберите один или несколько ответов:

• Обслуживающий персонал и пользователи компьютерной системы
• Информация, пользователи и обслуживающий персонал компьютерной системы
• Электронные и электромеханические устройства (подсистемы), а также машинные носители
• Информационные ресурсы
• Информация
• Программные средства для автоматизированного сбора, хранения, обработки, передачи и получения информации

К отличительным характеристикам компьютерных вирусов можно отнести:
Выберите один или несколько ответов:

• Дефрагментация диска
• Форматирование жесткого диска
• «Упаковка» информации
• Скрытость факта его присутствия
• Самопроизвольность внедрения в различные объекты операционной системы
• Выполнение нежелательных операций

В антивирусных программах термин – сканирование по запросу означает:
Выберите один ответ:

• Детектирование (обнаружение) вируса в незараженном объекте (файле, секторе или системной памяти) Поиск вирусов по запросу пользователя
• Надежность работы антивирусной программы
• Скорость работы антивирусной программы
• Детектирование (обнаружение) вируса в незараженном объекте (файле, секторе или системной памяти)
• Существование версий антивируса под все популярные платформы
• Постоянная проверка на вирусы объектов, к которым происходит обращение (запуск, открытие, создание и т. п.)

К дезинформации относят информацию:
Выберите один или несколько ответов:

• Доступ, к которой не ограничен
• Приносящую владельцу материальный ущерб
• Не документированная информация
• Приносящую владельцу моральный ущерб
• Искаженно представляющую действительность
• Контрафактную информацию

К случайным угрозам относятся:
Выберите один ответ:

• Визуальное наблюдение
• Подслушивание
• Физическое разрушение системы или вывод из строя наиболее важных компонентов информационной системы
• Чтение остаточной информации из оперативной памяти и внешних запоминающих устройств
• Программы пользователей, работающих в мультипрограммном режиме
• Электромагнитные излучения и наводки

К методам шпионажа и диверсий относят:
Выберите один или несколько ответов:

• Перехват и соответствующая обработка побочных (паразитных, непреднамеренных) излучений технических средств передачи информации, используемых в данной системе для сбора, обработки, хранения и обмена информацией
• Подслушивание
• Контролирование разговоров в соседних помещениях, за стенами зданий с помощью стетоскопных микрофонов
• Хищение документов и машинных носителей информации
• Нарушение правил разграничения доступа с использованием штатных средств вычислительной техники или автоматизированных систем
• Маскировка под истинного пользователя после получения характеристик авторизации доступа

К компьютерным преступлениям относят:
Выберите один или несколько ответов:

• Обсуждение конфиденциальной информации на чат-сервере
• Общение с клиентами службы Интернета IRC (протокол разговора по Интернету)
• Создание двух и более почтовых ящиков электронной почты
• Сбыт товара и счета дебиторов (уничтожение счетов или условий, оговоренных в счетах, махинации с активами)
• Любое деяние, влекущее незаконное вмешательство в имущественные права, возникающее в связи с использованием ЭВМ
• Обеспечение анонимности в сети Интернет

Для защиты от компьютерных вирусов можно использовать:
Выберите один или несколько ответов:

• Мембраны для фильтрации входящей информации
• Специализированные программы для защиты от вирусов
• Ловушку для захвата вируса при обработке конкретной информации
• Дешифрование файлов, содержащих конкретную информацию
• Пароль для входа в операционную систему
• Общие средства защиты информации, которые полезны также и как страховка от физической порчи дисков, неправильно работающих программ или ошибочных действий пользователей

Хакеры-дилетанты преследуют одну из трех целей:
Выберите один или несколько ответов:

• Модифицировать или стереть данные, а также оставить преднамеренный след
• Добиться доступа к системе, чтобы выяснить ее назначение
• Извиниться за вторжение в чужую программу
• Узнать фамилию владельца информации
• Послать письмо по электронной почте
• Получить доступ к игровым программам

Информационная безопасность достигается путем:
Выберите один или несколько ответов:

• Качественно составленного официального руководящего документа, принятого высшими органами управления государством, ведомством, организацией
• Проведения политики информационной безопасности
• Автономной работы системы защиты информации в ИС
• Своевременного использования официального руководящего документа, принятого высшими органами управления государством, ведомством, организацией
• Определения приоритетов информационных ресурсов
• Использования программы информационной безопасности

Объектом защиты информации является:
Выберите один или несколько ответов:

• Информационный ресурс
• Компьютерная система или автоматизированная система обработки данных (АСОД)
• Вычислительные сети (локальные, региональные и глобальные)
• Защита автоматизации обработки и передачи информации
• Защита двоичного представления информации внутри системы
• Комплекс аппаратных и программных средств, предназначенных для автоматизированного сбора, хранения, обработки, передачи и получения информации

К основным принципам построения системы защиты относят:
Выберите один или несколько ответов:

• Ограничение полномочий администратора системы
• Минимальный круг полномочий, необходимых для работы пользователя
• Разделение полномочий пользователей – применение нескольких ключей защиты
• Применение антивирусной программы Avast
• Наличие описания потенциального нарушителя
• Хорошо разработанный аппарат двоичной логики

К источникам заражения компьютерным вирусом относят:
Выберите один или несколько ответов:

• Отсутствие антивирусной программы
• Незнание пин-кода
• Дискеты однокурсников
• Отсутствие смарт-карты
• Отсутствие страхового полиса
• Сети Интернет

Ценность информации со временем:
Выберите один ответ:

• Меняется только у информации о гражданах (персональной информации)
• Остается постоянной
• Меняется с повышением информационной культуры
• Меняется только у документированной информации
• Меняется только у коммерческой информации
• Меняется

Под угрозой безопасности информации понимают:
Выберите один или несколько ответов:

• Потенциально возможное событие, процесс или явление, которые могут оказать негативное воздействие на процессы обработки информации
• Потенциально возможное событие, процесс или явление, которые могут привести к утрате конфиденциальности информации
• Работу в локальной сети предприятия
• Возможность передачи информации по сети Интернет
• Потенциально возможное событие, процесс или явление, которые могут привести к утрате целостности информации

К мотивам компьютерных преступлений относят
Выберите один ответ:

• Финансовый или семейный кризис
• Стремление к превосходству
• Месть
• Проблемы личного плана: работа, борьба за сохранение и выживание фирмы
• все ответы верны
• Ревность, нравственная зависимость, финансовый или семейный кризис.

К методам шпионажа и диверсий относятся:
Выберите один или несколько ответов:

• Вредительские программы
• Электромагнитные излучения и наводки
• Незаконное получение паролей и других реквизитов доступа с последующей маскировкой под законного пользователя
• Модификация структур информационной системы (ИС)
• Подслушивание, визуальное наблюдение, хищение документов и машинных носителей информации, хищение программ и атрибутов системы защиты, подкуп и шантаж сотрудников, сбор и анализ отходов машинных носителей информации, поджоги, взрывы
• Вскрытие шифров криптозащиты информации

Какие из перечисленных категорий обозначают ценность коммерческой информации:
Выберите один или несколько ответов:

• «Особой важности»
• «Коммерческая тайна – конфиденциально»
• «Секретно»
• «Коммерческая тайна»
• «Коммерческая тайна – строго конфиденциально»
• «Совершенно секретно»

Вирусы классифицируются по особенностям алгоритма работы:
Выберите один или несколько ответов:

• Дешифрование
• Самошифрование
• Использование нестандартных приемов
• Вход в систему только через LPT-1порт
• Полиморфичность
• Использование стандартных приемов

Меру уменьшения неопределенности у получателя информации выбора или ожидания событий после получения сообщения относят к:
Выберите один ответ:

• Энтропийному методу оценки количества информации
• Применению стандарта кодирования ASCII
• Применению позиционной системы счисления в ЭВМ
• Тезаурусному методу оценки количества информации
• Двоичному представлению информации в ЭВМ
• Практическому методу оценки количества информации

Памятью ключа-идентификатора является
Выберите один или несколько ответов:

• Жетон
• Абонемент
• Флеш-карта
• Компакт диск
• Смарт-карта
• Карта

К основным принципам построения системы защиты относят:
Выберите один или несколько ответов:

• Контроль вторжения для получения доступа
• Применение средств защиты не должно быть связано со знанием специальных языков или с выполнением трудоемких действий при обычной работе законных пользователей
• Опыт потенциальных нарушителей
• Знание алгоритмов работы системы защиты
• Выборочный контроль доступа к объектам информационно системы

К общим средствам защиты информации от компьютерных вирусов относят:
Выберите один или несколько ответов:

• Разграничение доступа к информации
• Наложение на конкретную информацию грифа «совершенно секретно»
• Кодирование информации от взломщиков методом «взбивания»
• Наложение на конкретную информацию грифа «строго конфиденциально»
• Парольную защиту информации
• Создание копий файлов и системных областей дисков

Информация доступна человеку, если она:
Выберите один или несколько ответов:

• Измерена известными физическими методами
• Хранится в мозгу человека
• Имеет определенную массу
• Имеет определенную энергию
• Содержится на материальном носителе
• Записана на машинном носителе

Угрозы подразделяются на:
Выберите один или несколько ответов:

• Умышленные и непреднамеренные
• Естественные и искусственные
• Искусственные и преднамеренные
• Естественные и умышленные
• Естественные и традиционный шпионаж
• Традиционный шпионаж и диверсии

Понятие «объект защиты» включает в себя:
Выберите один ответ:

• Здания, аппаратные и программные средства, массивы данных, пользователей, находящихся в этих зданиях
• Здания, помещения, аппаратные и программные средства, обслуживающий персонал и прилегающую к зданиям территорию
• Информационные ресурсы, аппаратные и программные средства
• Здания, помещения, аппаратные и программные средства, обслуживающий персонал, пользователей и информационные ресурсы, находящиеся в них
• Информационные ресурсы, пользователей и обслуживающий персонал компьютерной системы
• Информационные ресурсы, аппаратные, программные средства, обслуживающий персонал, пользователей, здания и помещения в них, а также прилегающую к зданиям территорию

Для того чтобы обнаружить хакера, необходимо:
Выберите один ответ:

• Хорошее программное обеспечение текущего контроля и регулярная проверка системных журналов
• Хорошее программное обеспечение текущего контроля, регулярная проверка системных журналов и «следящая» система
• Регулярная проверка системных журналов и «следящая» система
• Регулярно получать жалобы пользователей на возникающие время от времени ошибки и трудности входа и работы в системе
• Хорошее программное обеспечение текущего контроля и «следящая» система
• Получать по электронной почте оскорбительные или клеветнические сообщения

К источникам заражения компьютерным вирусом относят:
Выберите один или несколько ответов:

• Программу Windows Commander
• Программу PGP
• Пиратское программное обеспечение
• Тезаурус пользователя
• Электронные конференции, файл-серверы ftp и BBS
• Генератор паролей

Побудительными мотивами негативных действий служащих фирмы (портить системы, допуская к ним посторонних или оставляя их в рабочем состоянии без присмотра) являются:
Выберите один или несколько ответов:

• Просмотр фильма «Пираты Карибского моря»
• Отсутствие детских учреждений на предприятии
• Неудачная игра в кегельбан
• Реакция на выговор или замечание со стороны руководителя
• Злой умысел. Например, реванш с целью ослабить фирму как конкурента какой-либо вновь создаваемой фирмы
• Транспортная усталость

Для создания компьютерных вирусов используют язык программирования:
Выберите один или несколько ответов:

• Бейсик
• Морзе
• Аваст d. Power Point e. С++
• Ассемблер

При кодировке информации по стандарту Unicode код символа хранится:
Выберите один или несколько ответов:

• В шестнадцати битах
• В двух пикселях
• В двух байтах
• В одном килобайте
• В восьми битах
• В четырех байтах

К компьютерным преступлениям относят:
Выберите один или несколько ответов:

• Потерю конфиденциальности информации
• Совершение покупок и кредитование (манипулирование с расчетами и платежами, доставка товаров по ложному адресу)
• Общение с клиентами ICQ (интеллектуальный вызов)
• Фальсификацию рабочих документов
• Все преступления, прямо или косвенно, связанные с применением ЭВМ, включающие в себя целую серию незаконных актов, совершаемых либо с помощью системы электронной обработки данных, либо против нее
• Маскировка под истинного пользователя после получения характеристик авторизации доступа

Компьютерный вирус по своей сути представляет:
Выберите один ответ:

• Паразита
• Биологический организм
• Одноклеточные организмы
• Многоклеточные организмы
• Искусственный организм
• Насекомого-вредителя

К преднамеренным угрозам относятся:
Выберите один или несколько ответов:

• Дефекты оборудования, которые приводят к разрушению хранимой информации
• Маскировка под истинного пользователя, путем навязывания характеристик авторизации такого пользователя
• Электромагнитные излучения и наводки
• Программы пользователей, работающих в мультипрограммном режиме
• Подслушивание
• Маскировка под истинного пользователя после получения характеристик авторизации доступа

В антивирусных программах термин – ложное срабатывание означает:
Выберите один ответ:

• Поиск вирусов по запросу пользователя
• Детектирование (обнаружение) вируса в незараженном объекте (файле, секторе или системной памяти)
• Надежность работы антивирусной программы
• Скорость работы антивирусной программы
• Постоянная проверка на вирусы объектов, к которым происходит обращение (запуск, открытие, создание и т. п.)
• Существование версий антивируса под все популярные платформы

К несанкционированному доступу информации относятся:
Выберите один или несколько ответов:

• Программы пользователей, работающих в мультипрограммном режиме
• Физическое разрушение системы или вывод из строя наиболее важных компонентов информационной системы
• Маскировка под истинного пользователя после получения характеристик авторизации доступа
• Ошибочные действия пользователей или обслуживающего персонала компьютерных систем
• Отсутствие системы разграничения доступа

К основным принципам построения системы защиты относят:
Выберите один или несколько ответов:

• Не секретность проектирования
• Идентификацию каждого объекта информационной системы
• Защиту информации от утечки по каналам заземления
• Энтропийный подход к оценке количества информации
• Отсутствие закладных устройств в стенах зданий
• Применение современных систем управления базами данных

Программный компонент включает в себя:
Выберите один или несколько ответов:

• Маркер обращения к ключу
• Библиотечные функции обращения к ключу API (Applications Program Interface)
• Файловую таблицу
• Флеш-карту
• Архивные данные
• Защитный «конверт» (Envelope)

К преднамеренным угрозам безопасности информации относят:
Выберите один или несколько ответов:

• Вывод из строя подсистем обеспечения безопасности Информационной системы
• Разглашение, передача или утрата атрибутов разграничения доступа (паролей, ключей шифрования)
• Ошибки в программах обработки данных
• Вскрытие шифров криптозащиты
• Использование известного способа доступа к системе или её части с целью навязывания запрещенных действий, обращения к файлам, содержащих интересующую информацию
• Неправомерное отключение средств защиты персоналом службы безопасности

Для осуществления доступа в вычислительную систему требуется:
Выберите один или несколько ответов:

• Организовать кражу информации о системе конкретного объекта
• Подобрать участников, проанализировать периодические издания, ведомственные бюллетени, документацию и выполнить пробные попытки вхождения в систему
• Собрать сведения о системе и выполнить пробные попытки вхождения в систему
• Перехватить сообщения электронной почты и выполнить пробные попытки вхождения в систему
• Перехватить информации и электромагнитные излучения, проанализировать данные и выполнить пробные попытки вхождения в систему
• Завязать знакомства, подобрать участников, проанализировать ведомственные бюллетени, документацию и выполнить пробные попытки вхождения в систему

После отработки специальных антиотладочных и антитрассировочных механизмов выполняются следующие действия:
Выберите один или несколько ответов:

• Проверка наличия контрольного числа
• Проверка наличия «своего» электронного ключа и считывание из него требуемых параметров
• Проверка наличия «чужого» электронного ключа
• Проверка наличия защитного «конверта» (Envelope)
• Проверка числа рабочих мест в сети
• Анализ «ключевых» условий и выработка решения

К компьютерным преступлениям относят:
Выберите один или несколько ответов:

• Расчет заработной платы (изменение отдельных статей начисления платежей, внесение в платежную ведомость фиктивных лиц)
• Потерю конфиденциальности информации
• Обеспечение анонимности в сети Интернет
• Сбор и анализ отходов машинных носителей информации
• Все преднамеренные и противозаконные действия, приводящие к ущербу имущества с применением электронной обработки информации
• Использование телефонного сервиса Web - сайтов

К конфиденциальной информации относят:
Выберите один или несколько ответов:

• Информацию, содержащую государственную тайну
• Информацию, доступ к которой ограничен
• Информацию о стихийных бедствиях
• Информацию, содержащую коммерческую тайну
• Информацию, с достаточной для владельца точностью отражающую объекты окружающего мира в определенных временных и пространственных рамках
• Документированную информацию

К случайным угрозам безопасности информации относят:
Выберите один или несколько ответов:

• Неумышленные действия, приводящие к удалению, искажению файлов с важной информацией или программ
• Использование служебного положения для просмотра (ревизии) информации файлов сотрудниками информационной системы
• Чтение остаточной информации из оперативной памяти и внешних запоминающих устройств
• Физическое разрушение системы или вывод из строя наиболее важных компонент информационной системы
• Неумышленные действия, приводящие к частичному или полному отказу системы

Тезаурусный метод оценки количества информации основан на:
Выберите один или несколько ответов:

• Наличие материальных носителях информации (документы, оборудование, продукция)
• Двоичном представлении информации в ЭВМ
• Применении Римской системы счисления
• Применении стандарта кодирования Unicode
• Степени изменения знаний у человека, извлекаемых им из сообщения
• Рассмотрении информации как знаний

К основным принципам построения системы защиты относят:
Выберите один или несколько ответов:

• Максимальные полномочия для каждого пользователя
• Необходимость проверки полномочия любого обращения к любому объекту
• Знание специальных языков при выполнении трудоемких действий при обычной работе системы
• Секретность деталей реализации системы защиты, предназначенной для широкого использования
• Постоянство защиты
• Авторизацию пользователя на основании физического ключа

Вирусы классифицируются по особенностям алгоритма работы:
Выберите один или несколько ответов:

• Выход из системы через COM-порт
• Дешифрование
• Вход в систему только через LPT-1порт
• Использование стандартных приемов
• «Стелс»-алгоритмы
• Резидентность

В зависимости от мотивов, целей и методов действия пираты подразделяются на категории:
Выберите один или несколько ответов:

• Хакеры-профессионалы
• Хакеры- дилетанты
• Хакеры-чайники
• Хакеры-системщики
• Хакеры-специалисты
• Хакеры-любители

К особенностям информации относят:
Выберите один или несколько ответов:

• Измерение ее величины в байтах
• Передачу с помощью материальных носителей
• Нематериальность информации
• Увеличение тезауруса
• Изменение энтропии
• Хранение на материальных носителях

К основным принципам построения системы защиты относят:
Выберите один или несколько ответов:

• Применение законов двоичной логики при проектировании системы
• Несанкционированное чтение информации
• Навязывание информации
• Системный подход к защите информации
• Учет возможности появления принципиально новых путей реализации угроз безопасности
• Наличие программы коллективной безопасности предприятия

К формальным признакам почерка классификации графолога Зуева-Инсарова можно отнести:
Выберите один или несколько ответов:

• Сила нажима
• Динамичность и напряженность движения
• Возможность чтения в ультрафиолетовом диапазоне
• Трехмерное изображение подписи
• Вытянутость, наклон и степень связанности букв

Термин криптостойкость означает:
Выберите один или несколько ответов:

• Проверку контрольной суммы сообщения
• Среднее время, необходимое для криптоанализа
• Применение асимметричных криптографических алгоритмов с открытым ключом
• Количество всех возможных ключей
• Применение симметричных криптографических алгоритмов, основанных на использовании закрытых секретных ключей
• Характеристику шифра, определяющую его стойкость к дешифрованию

Термин дешифрование означает:
Выберите один или несколько ответов:

• Характеристика шифра, определяющая его стойкость к дешифрованию
• Преобразование по криптографическому алгоритму открытого текста или данных к виду, не позволяющему осуществить несанкционированное ознакомление с ними без знания секретной переменной алгоритма – криптографического ключа
• Процесс преобразования закрытых данных в открытые при неизвестных ключе и алгоритме
• Специальную ключевую службу, которая должна гарантирует надежность создания, передачи, смены и физического распределения ключей шифрования
• Аппаратную реализацию криптографического развития
• Преобразование по криптографическому алгоритму зашифрованного текста в открытый с использованием изве-стного криптографического ключа

Любая используемая стегосистема должна отвечать следующим требованиям:
Выберите один или несколько ответов:

• Для повышения надежности должно проводиться гаммирование сообщения
• Для сохранения целостности встраиваемого сообщения необходимо использование кода с исправлением ошибок
• Для повышения надежности встраиваемое сообщение должно быть продублировано
• Свойства контейнера должны быть модифицированы, чтобы изменение невозможно было выявить при визуальном контроле
• Работоспособность системы проверяется средствами имитовставки
• Стегосообщение должно быть устойчиво к искажениям, в том числе и злонамеренным

Криптограммой называют:
Выберите один ответ:

• Послание НЛО
• Текст, сжатый программой RAR
• Цифровую подпись
• Шифртекст
• Код да Винчи
• Шифралгоритм

К стандартам шифрования относят:
Выберите один или несколько ответов:

• Гаммирование с обратной связью
• Биометрию
• Цикл выработки имитовставки
• Гаммирование
• Российский стандарт шифрования ГОСТ 281-47-89
• Американский стандарт шифрования DES

К направлениям по обеспечению безопасности информационных систем относят:
Выберите один или несколько ответов:

• Принятие нормативно-правового акта и внедрение программы обеспечения безопасности, включая классификацию степени секретности информации на предприятии
• Применение программы от СПАМа
• Разработку и издание правил, инструкций и указаний по обеспечению безопасности
• Разработка и обеспечение выполнения программы обучения основам информационной безопасности в масштабах всей организации
• Нормативно-правовые категории, определяющие комплексные меры защиты интересов коммерческого предприятия
• Усиление охраны территории предприятия

Для решения проблемы защиты информации государство обязано:
Выберите один или несколько ответов:

• Ограничить доступ к конфиденциальной информации о гражданах
• Обеспечить паспортные столы сканерами биометрических характеристик
• Разработать варианты документов использования стеганографии для закрытия конфиденциальной информации
• Создать систему стандартизации, лицензирования и сертификации в области защиты информации создать систему стандартизации, лицензирования и сертификации в области защиты информации
• Ввести контроль визовый контроль на основе биопаспортов
• Выработать государственную политику безопасности в области информационных технологий

Для защиты от предъявления фальшивого пальца предпринимаются различные меры:
Выберите один или несколько ответов:

• Анализ цветового спектра
• Отсутствие искажений цифрового шаблона при передаче по линии связи или при записи на смарт-карту
• Оценка коэффициента отражения вещества, прижатого к окошку распознающего устройства
• Соответствие параметров модулей регистрации и модулей идентификации
• Снижение порога идентификации для данного человека
• Отсутствие дефектов (порезы, ссадины, ожоги)

Термин криптография означает:
Выберите один ответ:

• Преобразование информации таким образом, что ее прочтение возможно только при знании ключа
• Конечное множество используемых для кодирования информации знаков
• Расплату по контрактам между не доверяющими друг другу партнерами
• Решение проблем аутентификации и контроля участников взаимодействия
• Среднее время, необходимое для криптоанализа
• Решение проблем конфиденциальности информации

По виду воздействия на исходную информацию методы криптографического преобразования информации могут быть разделены на:
Выберите один или несколько ответов:

• Стеганографию
• Цифровую сигнатуру
• Кодирование
• Шифрование
• Цифровую подпись

К поведенческим методам идентификации относят:
Выберите один или несколько ответов:

• Распознавание черт лица
• Подпись
• Форму ушной раковины
• Почерк
• Голос

Имитовставка - это:
Выберите один ответ:

• Контрольная комбинация, зависящая от открытых данных и секретной ключевой информации в Российском стандарте шифрования ГОСТ 281-47-89
• Контрольная комбинация, зависящая от информации, заложенной в PIN – коде пользователя
• Контрольная комбинация, зависящая от секретной ключевой информации
• Контрольная комбинация, зависящая от открытых данных и секретной ключевой информации в программе Менеджер паролей
• Контрольная комбинация, зависящая от открытых данных и секретной ключевой информации в программе Windows Commander
• Контрольная комбинация, зависящая от открытых данных и секретной ключевой информации в программе PGP

Факт компьютерной идентификации по глазу человека предполагает идентификацию:
Выберите один или несколько ответов:

• По цвету и форме очков
• По форме глаз
• По цвету контактных линз
• По кровеносным сосудам, расположенным на поверхности глазного дна (сетчатке)
• По рисунку и цвету радужной оболочки
• По порядочности владельца

При обмене электронными документами существуют следующие виды злоумышленных действий:
Выберите один или несколько ответов:

• Прослушивание сообщения
• Подмена имени или времени отправления
• Шантаж после прочтения сообщения
• Запись на жесткий диск
• Отключение системы защиты информации
• Повторная рассылка документов

Криптографическую систему называют криптосистемой общего использования, если ее стойкость основывается:
Выберите один или несколько ответов:

• На принципах биометрии
• На секретности некоторого сравнительно короткого значения, которое называется ключом этой криптосистемы
• Не на секретности алгоритмов шифрования и дешифрования
• На сохранении в секрете самого характера алгоритмов шифрования и дешифрования
• На секретности алгоритмов шифрования и дешифрования
• На принципах стеганографии

Общими моментами в национальных законодательствах по проблемам защиты информации является:
Выберите один или несколько ответов:

• Отказ гражданину государства в доступе к его персональным данным
• Охрана данных собираемых и обрабатываемых в целях их последующей публикации, показа или огласки средствами кино, радио и прессы. Порядок обращения с информацией в данной области регламентируется специальными законами.
• Классификация предпосылок нанесения ущерба с применением ЭВМ как преступления
• Применение более жестких мер наказания за компьютерные преступления, чем за аналогичные преступления
• Применение закона «Об информации, информатизации и защите информации»
• Установление законодательной ответственности за нарушение порядка обработки и использования персональных данных

Применяются общие процедуры обеспечения сохранности информации. К управлению надежности относятся:
Выберите один ответ:

• Активизацию процедуры обнаружения, протоколирование попытки проникновения
• Контроль программного обеспечения регистрацию обращений протоколирование попытки проникновения
• Идентификацию, установление подлинности, регистрацию обращений
• Замену символов, транспозицию символов, дополнение сообщений
• Контроль за работой аппаратуры и работой персонала протоколирование попытки проникновения
• Контроль программного обеспечения, контроль за работой аппаратуры и работой персонала

К физиологическим системам идентификации относят:
Выберите один или несколько ответов:

• Голос
• Отпечатки пальцев
• Распознавание черт лица
• Клавиатурный почерк
• Радужную оболочку и рисунок сетчатки глаза

Алгоритмы СОК можно использовать как:
Выберите один или несколько ответов:

• Средства для шифрования ключей
• Средства для распределения ключей
• Средства для хранения ключей
• Самостоятельные средства защиты
• Средства аутентификации пользователей
• Средства для передачи ключей

Термин зашифровывание означает:
Выберите один ответ:

• Процесс преобразования закрытых данных в открытые при неизвестных ключе и алгоритме
• Специальную ключевую службу, которая должна гарантирует надежность создания, передачи, смены и физического распределения ключей шифрования
• Преобразование по криптографическому алгоритму зашифрованного текста в открытый с использованием изве¬стного криптографического ключа
• Аппаратную реализацию криптографического развития
• Характеристика шифра, определяющая его стойкость к дешифрованию
• Преобразование по криптографическому алгоритму открытого текста или данных к виду, не позволяющему осуществить несанкционированное ознакомление с ними без знания секретной переменной алгоритма – криптографического ключа

На организационном уровне решаются следующие задачи обеспечения безопасности информации в ИС:
Выберите один или несколько ответов:

• Приобретение необходимой документации для лицензирования деятельности
• Лицензирование деятельности по защите информации
• Анализ конструкций помещений на предмет утечки информации
• Раскрытие компьютерных преступлений
• Сертификация средств защиты информации
• Планирование мероприятий

При обмене электронными документами существуют следующие виды злоумышленных действий:
Выберите один или несколько ответов:

• Отказ от факта получения сообщения
• Шантаж после прочтения сообщения
• Передача паролей сотрудникам фирме-конкуренту
• Прослушивание сообщения
• Запись на жесткий диск
• Отказ от авторства сообщения

К основным принципам построения системы защиты относят:
Выберите один или несколько ответов:

• Возможность отключения системы защиты обслуживающим персоналом
• Максимальную обособленность механизма защиты
• Тезаурусный подход к оценке количества информации
• Защиту от воздействий окружающей среды
• Отделение функций защиты от функций управления данными
• Обеспечение достаточной надежности функционирования СЗИ (соблюдение правил безопасности, секретности, идентификации и отчетности)

На организационном уровне решаются следующие задачи обеспечения безопасности информации в ИС:
Выберите один или несколько ответов:

• Изучение закона «Об информации, информатизации и защите информации»
• Организация работ по разработке системы защиты информации
• Планирование деятельности сотрудников в ИС
• Назначение ответственных лиц за проведение политики безопасности предприятия
• Ограничение доступа на объект и к ресурсам ИС
• Разграничение доступа к ресурсам ИС

К количественным показателям биометрической системы идентификации личности относят:
Выберите один или несколько ответов:

• Пропускная способность
• Затраты на обслуживание
• Стоимость
• Надежность с позиции идентификации
• Простота и удобство в использовании
• Возможность обмана системы

К основным криптографическим методам относят:
Выберите один или несколько ответов:

• Шифры взбиванием
• Шифры перестановки
• Методы поиска контрольной суммы
• Стеганографию
• Шифры замены

К качественным показателям биометрической системы идентификации личности относят:
Выберите один или несколько ответов:

• Конфиденциальность
• Интеграция
• Степень психологического комфорта
• Стоимость
• Точность установления аутентичности
• Пропускная способность

К основным принципам построения системы защиты относят:
Выберите один или несколько ответов:

• Работу программ пользователей в мультипрограммном режиме
• Применение шестнадцатеричной системы счисления
• Кодирование информации средствами Windows Commander
• Размещение пакета программ систем защиты в защищенном поле памяти
• Автоматическое фиксирование, документирование и отторжение некорректного вызова со стороны программ операционной системы
• Контроль доступа к СВТ на основании авторизации пользователя по его физическому ключу и личному PIN-коду

На организационном уровне решаются следующие задачи обеспечения безопасности информации в ИС:
Выберите один или несколько ответов:

• Оценка эффективности функционирования системы защиты информации
• Обеспечение возможности отключения системы защиты персоналом охраны
• Аттестация сотрудников
• Поиск специалистов в охранных агентствах
• Аттестация объектов защиты
• Совершенствование системы защиты информации

К основным принципам построения системы защиты относят:
Выберите один или несколько ответов:

• Необходимость учета всех взаимосвязанных, взаимодействующих и изменяющихся во времени элементов, условий и факторов, существенно значимых для обеспечения безопасности ИС
• Использование кодирования по стандарту ASCII
• Модификацию хранящейся и циркулирующей в сети информации
• Отказ от авторства переданной информации
• Доступность к исполнению только тех команд операционной системы, которые не могут повредить операционную среду и результат контроля предыдущей аутентификации
• Применение принципа «клиент-сервер» при работе в локальной сети

К компонентам системы защиты информации относят:
Выберите один или несколько ответов:

• Принцип непрерывности защиты
• Безопасность информационных технологий
• Гибкость системы защиты
• Организационно-режимные мероприятия
• Защиту информации от утечки по техническим каналам
• Принцип организации защиты

Целью стеганографии является:
Выберите один ответ:

• Сокрытие следов сложных химических реакций
• Сокрытие содержания секретных сообщений
• Раскрыть сущность алгоритма криптографии
• Скрыть факт существования сообщения
• Использование асимметричных систем криптографи
• Использовать микрофотоснимки

Концепции национальной безопасности Российской Федерации определяет:
Выберите один или несколько ответов:

• Повышение тезауруса предприятий путем приглашения иностранных специалистов
• Установление необходимого баланса между потребностью в свободном обмене информацией и допустимыми ограничениями ее распространения
• Использование зарубежных комплектующих элементов для создания информационных систем
• Совершенствование информационной структуры, ускорение развития новых информационных технологий и их широкое внедрение, унификация средств поиска, сбора, хранения и анализа информации с учетом вхождения России в глобальную информационную инфраструктуру
• Ограничение передвижения в пределах Российской Федерации
• Привлечение на внутренний рынок Российской Федерации зарубежных информационных технологий

К современным стеганографическим программ можно отнести:
Выберите один или несколько ответов:

• STools for Windows
• Un Zign
• White Noise Storm
• Stego Dos
• Stir Mark

К основным преимуществам пакета программ Филиппа Зиммерманна относятся:
Выберите один или несколько ответов:

• Минимальная цена
• Удобство программного интерфейса
• Стойкость к копированию информации
• Возможность обмена с другими криптопрограммами
• Стойкость к изменению первоначальных данных
• Поддержка различных моделей распределения ключей

При идентификации по кисти руки используются параметры:
Выберите один или несколько ответов:

• Рисунок кровеносных сосудов
• Геометрия
• Главные линии рисунка ладони
• Структура кисти руки
• Объемное изображение