Ответы на вопросы из коллекции "Анализ и управление рисками в информационных системах на базе операционных систем Microsoft"

Новинка

-37%

Вопрос №1142791

Вопрос есть в коллекциях

Что представляет собой система с полным перекрытием?

система, в которой ведется учет всех вторжений, блокируются только вредоносные проникновения
система, в которой имеются средства защиты на каждый возможный путь проникновения
система, в которой обеспечивается селективная безопасность

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142790

Вопрос есть в коллекциях

Каковы могут быть последствия атаки на сеть, в которой в установлены два независимо конфигурируемых межсетевых экрана?

успешная атака на первый МЭ приведет к коллапсу внутренней сети
успешная атака на первый МЭ не сделает внутреннюю сеть беззащитной
любая атака будет отражена

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142789

Вопрос есть в коллекциях

Какой из указанных протоколов аутентификации используется в сетях Windows наряду с Kerbos v.5 (RFC 1510) в настоящее время?

NTLM
PEAP-MS-CHAP
PEAP-TLS

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142788

Вопрос есть в коллекциях

Какой подход предлагает стандарт по работе с системами менеджмента информационной безопасности?

процессинговый подход
клиринговый подход
методика хеджирования рисков

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142787

Вопрос есть в коллекциях

Какие из перечисленных распространенных методик анализа рисков не используют смешанный метод оценки риска?

RiskWatch
FRAP
CRAMM
Microsoft

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142786

Вопрос есть в коллекциях

Предписывается руководству организации осуществлять внутренний аудит в аспектах информационной безопасности?

да
нет
организация должна проводить внутренние аудиты системы менеджмента информационной безопасности только по требованию надзорных органов

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142785

Вопрос есть в коллекциях

Что достигается посредством оценки рисков организации?

анализируется вероятность возникновения угроз, а также оценка возможных последствий
происходит выявление угроз активам организации
осуществляется изучение уязвимости соответствующих активов

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142784

Вопрос есть в коллекциях

Какие из перечисленных рекомендаций уместны в случае, когда для проведения работ по разработке программного обеспечения привлекается сторонняя организация?

необходимо предусмотреть антиифильтрационные меры
необходимо предусмотреть меры по контролю правильности выполненных работ
необходимо предусмотреть меры по контролю качества выполненных работ

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142783

Вопрос есть в коллекциях

Какую схему установки межсетевого экрана логично применить если требования в области защиты от несанкционированного межсетевого доступа примерно одинаковы для всех узлов внутренней сети?

схема, в которой для защиты сети с DMZ задействуются два независимо конфигурируемых межсетевых экрана
схема установки в которой межсетевой экран устанавливается после маршрутизатора
схема использования межсетевого экрана с тремя сетевыми интерфейсами

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142782

Вопрос есть в коллекциях

Какие формальности предполагает порядок доступа специалистов сторонних организаций к информационным системам?

в договоры со специалистами сторонних организаций и организациями должны быть включены требования, касающиеся соблюдения политики безопасности
достаточно инструктажа о соблюдении мер информационной безопасности
в договорах со специалистами сторонних организаций и организациями Формально ответственность за несоблюдение требований безопасности по отношению к специалистам сторонних организаций вменить нельзя

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142781

Вопрос есть в коллекциях

Является ли информация, поддерживающие ее процессы, информационные системы и сетевая инфраструктура существенными активами организации?

частично
нет
да

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142780

Вопрос есть в коллекциях

Является ли шифрование данных при их хранении и передаче адекватной мерой защиты?

нет
да
лишь частично

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142779

Вопрос есть в коллекциях

С какой целью предпринимаются контрмеры в аспектах защиты активов от угроз?

в целях уменьшения уязвимостей
в целях политики безопасности владельцев активов
в целях получения дополнительной прибыли

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142778

Вопрос есть в коллекциях

Применительно к программе Microsoft Base Line Security Analyzer: о чем свидетельствует извещение "You do not have sufficient permissions to perform this command. Make sure that you are running as the local administrator…"?

о том, что программа выполняется не от имени учетной записи с правами локального администратора
о том, что программа выполняется без ограничений
о том, что имеет место нарушение авторских прав

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142777

Вопрос есть в коллекциях

Может ли защита серверов осуществляться отдельно от защиты рабочих станций?

да, это возможно
нет, это не практикуется
если сеть надежно защищена извне, отдельной защиты для станций организовывать необходимости нет

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142776

Вопрос есть в коллекциях

Позволяет ли установленный на защищаемый компьютер межсетевой экран защититься от угроз исходящих из внутренней сети?

да
нет
да, но лишь ограниченно

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142775

Вопрос есть в коллекциях

Что из перечисленного как правило не включают в состав учетной записи пользователя?

Ф.И.О., серия и номер паспорта пользователя
IP PC
идентификаторы и пароля

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142774

Вопрос есть в коллекциях

Какие из перечисленных классов активов входят в систему оценки и управления рисками безопасности, предлагаемый корпорацией Майкрософт?

активы, имеющие среднее влияние на бизнес (СВБ)
активы, имеющие низкое влияние на бизнес (НВБ)
активы, имеющие высокое влияние на бизнес(ВВБ)
активы, имеющие приоритеное влияние на бизнес(ПВБ)

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142773

Вопрос есть в коллекциях

Способствует ли организация защиты от угрозы на нескольких уровнях снижению уровня риска?

да
нет
спорно

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142772

Вопрос есть в коллекциях

Что надлежит предпринимать при использовании переносных устройств, например, ноутбуков?

специальные меры противодействия компрометации служебной информации
формализованную политику, учитывающую риски, связанные с работой с переносными устройствами, в особенности в незащищенной среде
необходимо обеспечить жесткий контроль за использованием ноутбуков

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142771

Вопрос есть в коллекциях

Что обеспечивает базовая стойкость?

защиту от тщательно спланированного и организованного нарушения безопасности объекта оценки нарушителем с высоким потенциалом нападения
защиту от целенаправленного нарушения безопасности объекта оценки нарушителем с умеренным потенциалом нападения
адекватную защиту от случайного нарушения безопасности объекта оценки нарушителем с низким потенциалом нападения

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142770

Вопрос есть в коллекциях

Что из перечисленного лежит за пределами сферы информационной безопасности?

ранжирование рисков по приоритетам
выявление проблем уязвимостей системы, недостатков политик безопасности
разработка методик хеджирования экономических рисков

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142769

Вопрос есть в коллекциях

Какой из вариантов правильно описывает состав PKI?

набор средств, мер и правил, предназначенных для управления политикой безопасности и обменом защищенными сообщениями
набор средств, мер и правил, предназначенных для управления ключами, политикой безопасности и обменом защищенными сообщениями
набор средств, мер и правил, предназначенных для управления ключами

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142768

Вопрос есть в коллекциях

Что, как правило, составляет учетную запись пользователя?

PC IP и/или e-mail
совокупность идентификатора, пароля и (иногда) дополнительной информации, служащей для описания пользователя
Ф.И.О., серия и номер паспорта пользователя

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142767

Вопрос есть в коллекциях

К какому состоянию зрелости управления рисками безопасности согласно методики фирмы Microsoft относится уровень, когда политики и процессы в организации не документированы, процессы не являются полностью повторяемыми?

оптимизированный
повторяемый
узкоспециализированный

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142766

Вопрос есть в коллекциях

Какие из перечисленных требований обеспечения аутентификации справедливы?

требуется, чтобы правила контроля доступа и права каждого пользователя или группы пользователей однозначно определялись политикой безопасности
требуется, чтобы при использовании парольной аутентификации пользователи подписывали документ о необходимости соблюдения полной конфиденциальности паролей
требуется обеспечить безопасность процесса получения пароля пользователем

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142765

Вопрос есть в коллекциях

Каковы могут быть последствия атаки на сеть в которой установлены два независимо конфигурируемых межсетевые экрана?

атака не достигнет своей цели: даже успешная атака на первый межсетевой экран не сделает внутреннюю сеть беззащитной
при успешной атаке на первый межсетевой экран может произойти нарушение безопасности всей сети межсетевых экранов
успешная атака на первый межсетевой экран не может не сделать внутреннюю сеть беззащитной

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142764

Вопрос есть в коллекциях

Может ли шлюз прикладного уровня анализировать пакеты модели OSI на сетевом уровне?

"да, безусловно
"нет, но часть пакетов может анализироваться
" нет, он может работать только на прикладном уровне

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142763

Вопрос есть в коллекциях

Может ли экранирующий маршрутизатор контролировать атаки, связанные с подменой участников соединений

нет
да
да, но только с ограничениями

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142762

Вопрос есть в коллекциях

Что обозначает аббревиатура CRL

список отозванных сертификатов (англ. Certificate Revocation List)
язык удаленных коммуникаций (англ. Remote Connection language
сниженная степень сжатия (англ. Reduced Compression Level)

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142761

Вопрос есть в коллекциях

В течение какого периода времени согласно методике FRAP реализуется угроза, имеющая статус средней (Medium Probability)?

в течении следующего месяца
в течение следующего года
в течение следующего десятилетия

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142760

Вопрос есть в коллекциях

Какие критерии для оценки и управления рисками используются в методике RiskWatch?

используются угрозы, исходящие от человека-нарушителя, действующего через сеть передачи данных
используется влияние потерь на HR - аспект деятельности организации
используются годовые потери (Annual Loss Expectancy, ALE) и оценка возврата инвестиций (Return on Investment, ROI)

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142759

Вопрос есть в коллекциях

Что, согласно методике Microsoft, входит в понятие "активы"?

физическая инфраструктура
данные и другая ценная для организации информация, хранящаяся в цифровой форме
ИТ-служба

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142758

Вопрос есть в коллекциях

Что контролирует уровень защиты узлов?

парирование атак на отдельный узел сети. Может учитываться функциональность узла и отдельно рассматриваться защита серверов и рабочих станций
защиту обрабатывающихся и хранящихся в системе данных от несанкционированного доступа и других угроз
безопасность передаваемого внутри сети трафика и сетевой инфраструктуры

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142757

Вопрос есть в коллекциях

На что нацелен уровень защиты внутренней сети?

на защиту сети от спама, поступающего на почтовые ящики сотрудников
на скрининг деятельности сотрудников по посещению ими web-узлов
на обеспечение безопасности передаваемого внутри сети трафика и сетевой инфраструктуры

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142756

Вопрос есть в коллекциях

Какие из перечисленных работ по улучшению системы менеджмента информационной безопасности входят в стандарт?

работы по улучшению системы менеджмента информационной безопасности
работы по обеспечению уровня соответствия текущего состояния системы, предъявляемым к ней требованиям
работы по обеспечению надлежащей HR политики в организации

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142755

Вопрос есть в коллекциях

Что из перечисленного входит в требования стандарта к документации?

положения политики системы менеджмента информационной безопасности и описание области функционирования, описание методики и отчет об оценке рисков
план обработки рисков, документирование связанных процедур
положение, предписывающее определять процесс управления документами системы менеджмента информационной безопасности, включающий актуализацию, использование, хранение и уничтожение

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142754

Вопрос есть в коллекциях

Системы управления паролем должны предусматривать:

эффективные интерактивные возможности
использование системных утилит должно быть ограничено и тщательным образом контролироваться
обеспечение установленных технических условий эксплуатации локальных сетей

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142753

Вопрос есть в коллекциях

Какие требования выдвигаются к формализации политики безопасности?

дожна быть разработана и утверждена руководством организации
должна быть издана и доведена до сведения всех сотрудников
должна определять порядок работы с информационными ресурсами организации, обязанности и ответственность сотрудников

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142752

Вопрос есть в коллекциях

В каком году в России принят последний стандарт "Информационная технология. Практические правила управления информационной безопасностью"?

2008
1999
2005

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142751

Вопрос есть в коллекциях

Чем характеризуются угрозы?

нежелательностью их появления
невероятностью их появления
вероятностью их появления

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142750

Вопрос есть в коллекциях

Какой из перечисленных классов функциональных требований включает требования кодирования информации?

класс приватности (конфиденциальности)"
класс защиты функций безопасности объекта
класс криптографической поддержки (криптографической защиты)

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142749

Вопрос есть в коллекциях

Какое из перечисленных требований доверия к безопасности не является справедливым?

к технологии разработки и тестированию
к анализу уязвимостей
верификации контента

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142748

Вопрос есть в коллекциях

Что происходит с размером ожидаемых потерь при увеличении затрат на защиту?

падает
находится в зависимости от других факторов
не изменяется

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142747

Вопрос есть в коллекциях

Какие из перечисленных контрмер можно назвать в качестве примера, характерного для уровня защиты данных?

разграничение доступа к данным средствами файловой системы
шифрование данных при хранении и передаче
кодификация информации

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142746

Вопрос есть в коллекциях

В каком отечественном документе впервые в России выделено понятие риска в отношении ИБ?

ГОСТ Р ИСО/МЭК 15408-2002
КЗОТ
УК РФ

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142745

Вопрос есть в коллекциях

Каково предназначение набора протоколов IPSec IETF?

используется как базовый протокол обеспечения безопасности на уровне IP-соединения
поддержка 3-G сетей
поддержка wifi сетей

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142744

Вопрос есть в коллекциях

В каких случаях принято устанавливать межсетевой экран после маршрутизатора?

межсетевой экран после маршрутизатора не устанавливают
если требования в области защиты от несанкционированного межсетевого доступа примерно одинаковы для всех узлов внутренней сети
если требования в области защиты от несанкционированного межсетевого доступа отличаются для каждого из узлов внутренней сети

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142743

Вопрос есть в коллекциях

К какому состоянию зрелости управления рисками безопасности согласно методики фирмы Microsoft относится уровень, когда процесс управления рисками глубоко изучен сотрудниками и в значительной степени автоматизирован?

управляемый
оптимизированный

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142742

Вопрос есть в коллекциях

На какие ресуры может быть направлена угроза?

только на информационные ресурсы
только на аппаратные ресурсы
на любые виды ресурсов (информационный, аппаратный, программный и т.д.)

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142741

Вопрос есть в коллекциях

Позволяет ли S/MIME использовать различные криптоалгоритмы?

нет
да
S/MIME позволяет использовать только два набора криптоалгоитмов

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142740

Вопрос есть в коллекциях

Каковы цели анализа и тестирования прикладных систем в аспектах информационной безопасности?

оперативное внесение изменений в операционные системы
обеспечение целостности программного обеспечения
обеспечение более эффективного использования готовых пакетов программ

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142739

Вопрос есть в коллекциях

По каким из перечисленных параметров в методике FRAP осуществляется определение защищаемых активов?

по результатам изучения документации на систему
по результатам заполнения опросных листов, изучения документации на систему, использования инструментов автоматизированного анализа (сканирования) сетей
по результатам заполнения опросных листов и автоматизированного анализа (сканирования) сетей

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142738

Вопрос есть в коллекциях

К чему приводит установка флажка "Notify me when Windows Firewall blocks a new program" в панели управления?

отключается возможность полностью контролировать подключения в пределах внутреннего сегмента межсетевого экрана
при наличии проблем в ходе установки нового приложения, пользователь информируется о том, что брандмауэр не позволяет его устанавливать
подключения к узлам открытого сегмента межсетевого экрана контролируются лишь избирательно

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142737

Вопрос есть в коллекциях

Какова связь анализа рисков с другими компонентами модели информационной безопасности?

на базе полученных результатов по оценке рисков осуществляется анализ состояния системы и разрабатывается план построения системы защиты сети
анализ рисков увязан с процедурами анализа рисков
анализ не увязывается с другими компонентами системы

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142736

Вопрос есть в коллекциях

Как можно проверить информацию о соответствии имен компьютеров IP-адресам в OS Windows?

при обращении к утилите командной строки nslookup
при обращении к административной оснастке "DNS"
при обращении к функции autoexec

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142735

Вопрос есть в коллекциях

Какие средства можно использовать для получения данных о системе, если в информационной системе используются домены Windows?

средства синхронизации данных, реализованные в виде консоли администрирования
средства администрирования, реализованные в виде оснасток консоли администрирования (Microsoft management console - mmc)
средства администрирования, реализованные в виде консоли журналы и оповещения производительности (Microsoft management console - mmc)

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142734

Вопрос есть в коллекциях

Что обеспечивает ранжирование рисков по приоритетам?

возможность системного анализа рисков
возможность выделить наиболее приоритетные направления для внедрения новых СЗИ, мер и процедур обеспечения ИБ
возможность оценить выгоды от внедрения средств и механизмов защиты и принять участие в процессе определения требуемого уровня защищенности КС

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142733

Вопрос есть в коллекциях

Какая из перечисленных распространенных методик анализа рисков использует метод оценки риска на качественном уровне (например, по шкале "высокий", "средний", "низкий")?

FRAP
RiskWatch
CRAMM

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142732

Вопрос есть в коллекциях

Каковы рекомендации стандарта по обучению пользователей процедурам безопасности?

всех пользователей необходимо обучать процедурам безопасности и правильному использованию средств обработки информации
всех пользователей не реже одного раза в год предписано обучать и экзаменовать на предмет знаний процедур безопасности
требования по процедурам безопасности доводятся единожды при приеме на работу под роспись, в дальнейшем контроля за знанием работником процедур безопасности не требуется

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142731

Вопрос есть в коллекциях

Предписано учреждению передавать подробную информацию о действиях по улучшению системы менеджмента информационной безопасности всем заинтересованным сторонам?

да
нет
только по запросу вышестоящей организации

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142730

Вопрос есть в коллекциях

Во всех реализациях AH обязательно должно поддерживаться использование хэш-функций с ключом HMAC-MD5-96

по наличию у пользователя уникального объекта заданного типа = I have
по наличию у пользователя конфиденциальной информация = I know
по уникальным характеристикам пользователя= "I am" ("я есть")

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142729

Вопрос есть в коллекциях

Какой основной недостаток схемы, когда перед межсетевым экраном создается открытый сегмент сети предприятия, а межсетевой экран защищает остальную внутреннюю сеть?

подключения к узлам открытого сегмента межсетевой экран не контролирует
подключения к узлам открытого сегмента межсетевым экраном контролируются лишь частично
отсутствует возможность полностью контролировать подключения в пределах внутреннего сегмента межсетевого экрана

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142728

Вопрос есть в коллекциях

В случае, если межсетевой экран устанавливается после маршрутизатора, какую часть сети он защищает?

всю внутреннюю сеть
только участок после маршрутизатора
только участок между маршрутизатором и точкой входа

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142727

Вопрос есть в коллекциях

Перечислите параметры, по которым может производиться фильтрация при применении экранирующего маршрутизатора:

по ТСР портам
UDP портам
по ip-адресам отправителя и получателя

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142726

Вопрос есть в коллекциях

Какая оснастка служит для работы с политиками IPSec?

IP Security Policy Control
IP Security Policy Management
MS Security Policy Management

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142725

Вопрос есть в коллекциях

Какой из перечисленных подходов при формировании правил для межсетевого экрана считается наиболее безопасным?

"разрешено все, что явно не запрещено"
"запрещено все, что не имплицитно разрешено "
"запрещено все, что явно не разрешено"

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142724

Вопрос есть в коллекциях

Каким способом в OS Windows можно получить сведения о сертификатах?

при обращении к управляющему элементу MMI
при обращении к журналу трассировки
при обращении к настройке консоли управления MMC "Сертификаты"

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142723

Вопрос есть в коллекциях

На каком уровне обеспечивает защиту протокол IPSec

на уровне сети
на уровне ПК
на уровне приложений

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142722

Вопрос есть в коллекциях

Что позволяет достичь использование методов асимметричной криптографии?

безопасный обмен пакетами между отправителем и получателем
безопасный обмен криптографическими ключами между отправителем и получателем без использования центров распределения ключей
автоматизацию настройки соединений

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142721

Вопрос есть в коллекциях

Что позволяет выявлять утилита Microsoft Baseline Security Analyzer?

учетные записи со слабыми или отсутствующими паролями
синтаксические ошибки в контенте пользователя
ошибки администрирования

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142720

Вопрос есть в коллекциях

Сочетает методика CRAMM количественные и качественные методы анализа рисков?

да
нет
нет, но данная методика в настоящее время совершенствуется

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142719

Вопрос есть в коллекциях

Что можно считать главной особенностью методики OCTAVE?

весь процесс анализа автоматизирован, производится на основании параметрических функций
весь процесс анализа производится силами внешних консультантов, без привлечения сотрудников организации
весь процесс анализа производится силами сотрудников организации, без привлечения внешних консультантов

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142718

Вопрос есть в коллекциях

Какая из перечисленных распространенных методик анализа рисков не использует количественные методики оценки рисков?

FRAP
RiskWatch
CRAMM

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142717

Вопрос есть в коллекциях

Какому значению по шкале оценки уязвимости CRAMM соответствует инцидент, происходящий в среднем один раз в четыре месяца?

очень низкий
очень высокий
высокий

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142716

Вопрос есть в коллекциях

Какие из перечисленных распространенных методик анализа рисков используют смешанный метод оценки риска?

CRAMM
Microsoft
RiskWatch
FRAP

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142715

Вопрос есть в коллекциях

Какие сведения содержит оснастка "Active Directory Users and Computers"?

о сетевой идентификации
о членстве пользователя в доменных группах
реестр сведений о членстве пользователей в сетевых профессиональных союзах и группах

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142714

Вопрос есть в коллекциях

Перечислите компоненты, за которые "отвечает" уровень защиты приложений:

почтовые серверы
web-серверы
серверы баз данных

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142713

Вопрос есть в коллекциях

Являются ли термины управление рисками и оценка рисков взаимозаменяемыми?

нет
да
лишь частично

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142712

Вопрос есть в коллекциях

За какие из перечисленных аспектов "отвечает" уровень защиты приложений?

защита от атак, направленных на нарушение логики обработки данных базами данных
защита от атак, направленных на конкретные приложения - почтовые серверы, web-серверы, серверы баз данных
защита от вирусных атак

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142711

Вопрос есть в коллекциях

В каких целях разрабатываются методы реагирования в случае инцидентов?

в целях обеспечения эффективных мер защиты
в целях обеспечения расширения функционала сотрудников учреждения
в целях обеспечения скорейшего восстановления работоспособности системы в случае инцидентов

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142710

Вопрос есть в коллекциях

Может организация разрабатывать и применять собственные (корпоративные) стандарты безопасности?

нет, это недопустимо
да, это не запрещено
это требует множественных согласований, поэтому разработка своих стандартов не распространена

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142709

Вопрос есть в коллекциях

На каком этапе разработки информационных систем необходимо обеспечить учет требований безопасности?

согласования проекта с заказчиком
разработки информационных систем
отладки информационных систем

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142708

Вопрос есть в коллекциях

Что из перечисленного должны предусматривать системы управления паролем?

эффективные интерактивные возможности
использование системных утилит должно быть ограничено и тщательным образом контролироваться
обеспечение установленных технических условий эксплуатации локальных сетей

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142707

Вопрос есть в коллекциях

Какие из перечисленных рекомендаций по обеспечению безопасности при осуществлении обмена информацией между организациями содержатся в стандарте ГОСТ Р ИСО/МЭК 17799-2005?

должна обеспечиваться безопасность носителей информации при пересылке, определена политика использования электронной почты и электронных офисных систем
следует уделять внимание защите целостности информации, опубликованной электронным способом, например информации на Web-сайте
рекомендуется организация авторизованного доступа на сайт организации

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142706

Вопрос есть в коллекциях

Входит в перечень рекомендаций по обеспечению физической защиты и защиты от воздействия окружающей среды организация зон безопасности?

да
нет
нет, но имеется ссылка на требования законодательства

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142705

Вопрос есть в коллекциях

Способствуют контрмеры в аспектах достижения информационной безопасности эффективному снижению уязвимостей?

да
лишь отчасти
нет

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142704

Вопрос есть в коллекциях

Что из перечисленного предписывается выполнить при проектировании системы с полным перекрытием?

выверить остаточную стоимость активов
детально прописать пути потенциального проникновения
согласовать порядок применения альтернативных инструментов защиты

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142703

Вопрос есть в коллекциях

Что из перечисленного характеризует потенциал нападения?

показатели компетентности
мотивация
ресурсы

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142702

Вопрос есть в коллекциях

Какие из перечисленных вариантов решений в отношении рисков являются неуместными:

принят, устранен
принят, дезавуирован
дезавуирован, отклонен

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142701

Вопрос есть в коллекциях

Почему аналитический метод определения минимальных затрат при расчетах защиты информационной системы неприменим?

потому, что уровень защищенности информационной системы неадекватен затратам на ее защиту
потому, что расчеты ресурсов подвержены флуктуациям, связанными с колебаниями на рынке услуг в сфере безопасности ИС
потому, что на практике точные зависимости между затратами и уровнем защищенности определить не представляется возможным

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142700

Вопрос есть в коллекциях

Позволяет проведение анализа рисков в сфере информационной безопасности определять уязвимость отдельных компонентов и недостатки политики системы?

несмотря на то, что в целом проблема определения уязвимости системы решается, определение уязвимости компонентов достичь нельзя
нет, не позволяет
да, гарантированно позволяет

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142699

Вопрос есть в коллекциях

Как осуществляется аутентификация ключа?

с помощью цифрового сертификата
с помощью цифрового мандата
физическим контролером

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142698

Вопрос есть в коллекциях

Поддерживает управляемое сетевое оборудование 3Com протокол SNMP?

да
нет
не во всех версиях

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142697

Вопрос есть в коллекциях

В каких случаях не используется туннельный режим?

когда все соединяющиеся узлы являются шлюзами безопасности
когда ни один из узлов не являются шлюзом безопасности
если хотя бы один из соединяющихся узлов является шлюзом безопасности

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142696

Вопрос есть в коллекциях

Какой из перечисленных типов атак вероятен в случае обмена криптографическими ключами между отправителем и получателем без использования центров распределения ключей ?

"человек посередине" (man in the middle)
человек сзади (man behind)
"вторжение человека извне" (intrusion from outside)

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142695

Вопрос есть в коллекциях

Что отличает риск от угрозы?

объем вероятных потерь
наличие количественной оценки возможных потерь и (возможно) оценки вероятности реализации угрозы
угроза и риск - понятия идентичные

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142694

Вопрос есть в коллекциях

Является ли протокол Kerbos v.5 (RFC 1510) в сетях Windows в настоящее время единственным протоколом аутентификации?

да
нет
нет, но остальные не распространены

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142693

Вопрос есть в коллекциях

Порядок форматирования каких из данных описывает MIME?

текст в формате html
видео и графические файлы различный типов
обычный текст

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Новинка

-37%

Вопрос №1142692

Вопрос есть в коллекциях

Что такое SQL-инъекции?

меры по защите беспроводных сетевых технологий и виртуальных частных сетей (VPN)
атаки на сайт учреждения, с применением деструктивных запросов к базам данных
атаки на сервер баз данных, заключающиеся в том, что во входную текстовую строку включаются операторы языка SQL

Ответ за 12 руб. Подробнее

Ответ верный?

Да Нет

Сбросить фильтрОшибка?

Показать быстрые кнопки

Сбросить настройки

Отметить/снять все

Не нашли ответа на свой вопрос?

Добавить ответ

Ведь так и так найдёте ответ для своей учёбы 😉

Ставлю 10/10
Все нравится, очень удобный сайт, помогает в учебе. Кроме этого, можно заработать самому, выставляя готовые учебные материалы на продажу здесь. Рейтинги и отзывы на преподавателей очень помогают сориентироваться в начале нового семестра. Спасибо за такую функцию. Ставлю максимальную оценку.

Лучшая платформа для успешной сдачи сессии
Познакомился со СтудИзбой благодаря своему другу, очень нравится интерфейс, количество доступных файлов, цена, в общем, все прекрасно. Даже сам продаю какие-то свои работы.

Студизба ван лав ❤
Очень офигенный сайт для студентов. Много полезных учебных материалов. Пользуюсь студизбой с октября 2021 года. Серьёзных нареканий нет. Хотелось бы, что бы ввели подписочную модель и сделали материалы дешевле 300 рублей в рамках подписки бесплатными.

Отличный сайт
Лично меня всё устраивает - и покупка, и продажа; и цены, и возможность предпросмотра куска файла, и обилие бесплатных файлов (в подборках по авторам, читай, ВУЗам и факультетам). Есть определённые баги, но всё решаемо, да и администраторы реагируют в течение суток.

Маленький отзыв о большом помощнике!
Студизба спасает в те моменты, когда сроки горят, а работ накопилось достаточно. Довольно удобный сайт с простой навигацией и огромным количеством материалов.

Студ. Изба как крупнейший сборник работ для студентов
Тут дофига бывает всего полезного. Печально, что бывают предметы по которым даже одного бесплатного решения нет, но это скорее вопрос к студентам. В остальном всё здорово.

Спасательный островок
Если уже не успеваешь разобраться или застрял на каком-то задание поможет тебе быстро и недорого решить твою проблему.

Всё и так отлично
Всё очень удобно. Особенно круто, что есть система бонусов и можно выводить остатки денег. Очень много качественных бесплатных файлов.

Отзыв о системе "Студизба"
Отличная платформа для распространения работ, востребованных студентами. Хорошо налаженная и качественная работа сайта, огромная база заданий и аудитория.

Отличный помощник
Отличный сайт с кучей полезных файлов, позволяющий найти много методичек / учебников / отзывов о вузах и преподователях.

Отлично помогает студентам в любой момент для решения трудных и незамедлительных задач
Хотелось бы больше конкретной информации о преподавателях. А так в принципе хороший сайт, всегда им пользуюсь и ни разу не было желания прекратить. Хороший сайт для помощи студентам, удобный и приятный интерфейс. Из недостатков можно выделить только отсутствия небольшого количества файлов.

Спасибо за шикарный сайт
Великолепный сайт на котором студент за не большие деньги может найти помощь с дз, проектами курсовыми, лабораторными, а также узнать отзывы на преподавателей и бесплатно скачать пособия.