Ответы на вопросы из коллекции "Безопасность информационных систем"

К какому уровню обеспечения ИБ относятся действия общего и специального характера, предпринимаемые руководством организации?

• законодательный
• административный
• процедурный
• научно-технический

Защите какой информации посвящен немецкий «Закон о защите данных»?

• государственная тайна
• коммерческая тайна
• профессиональная тайна
• персональные данные

К какому аспекту мероприятий по защите информации относится обеспечение архитектурной и инфраструктурной полноты решений, связанных с хранением, обработкой и передачей конфиденциальной информации?

• законодательный
• организационный
• программно-технический

Чем отличаются сетевые системы с точки зрения информационной безопасности?

• возможностью несанкционированного доступа к данным
• большим количеством пользователей
• возможностью удаленных атак
• возможностью атаки на конкретный компьютер

Что из нижеперечисленного относится к мерам предотвращения угроз безопасности?

• систематическое тестирование
• предотвращение ошибок в CASE-технологиях
• обязательная сертификация
• программная избыточность

Как называется мера доверия, которая может быть оказана архитектуре, инфраструктуре, программно-аппаратной реализации системы и методам управления её конфигурацией и целостностью?

• эффективность безопасности
• гарантированность безопасности
• непрерывность безопасности
• надежность безопасности

Какой показатель отражает экономическую эффективность и непрерывность бизнеса?

• BCP
• ROI
• NPV
• TCO

Какой институт в США занимается вопросами информационной безопасности, разрабатывая стандарты и технологии в этой области?

• PIST
• NIST
• DAST
• ANB

В какой стране был разработан стандарт BS 7799?

• США
• Великобритания
• Нидерланды
• Россия

Какой принцип настройки маршрутизатора делает КИС более уязвимой?

• запрещать всё, что не разрешено в явной форме
• разрешать всё, что не запрещено в явной форме

Что такое Content Inspection?

• фильтрация по адресу отправителя
• фильтрация по адресу получателя
• фильтрация по версии протокола сетевого уровня
• фильтрация по содержанию

Какой ключ используется для расшифровки данных в ассиметричном криптографическом алгоритме?

• открытый
• закрытый

На каком физическом уровне КИС рабочие станции, серверы и персональные компьютеры объединятся в локальные сети?

• на первом
• на втором
• на третьем
• на четвертом

Для чего в первую очередь нужна идеология открытых систем информационной безопасности?

• для удешевления средств защиты информации
• для минимизации рисков от реализации угроз
• для совместимости компонент различных информационных систем

Для чего используется генетические алгоритмы при построении адаптивной системы защиты информации на базе нейронных сетей?

• комплексность
• минимизация ошибок
• адаптивность
• универсальность
• наследование

Какая модель используется для количественных оценок уязвимости объекта, построения алгоритма защиты оценки рисков и эффективности принятых мер?

• функциональная модель
• математическая модель
• теоретическая модель
• концептуальная модель

Чем регулируется ответственность за причинение вреда и ответственность за реализацию мероприятий по разработке, внедрению и использованию систем ИБ во внутренней среде?

• внутренними корпоративными документами
• действующим законодательством РФ и стран, с которыми осуществляется бизнес
• международными стандартами в области информационной безопасности
• Доктриной информационной безопасности

Для чего предназначена матрица взаимосвязи источников угроз и уязвимостей?

• определения квалификации злоумышленника
• категорирования рисков
• вычисления коэффициента значимости угрозы
• выбора контрмер

Как называется модель, описывающая вероятный облик злоумышленника, т. е. его квалификацию, имеющиеся средства для реализации тех или иных атак, обычное время действия и т. п?

• модель угрозы
• модель уязвимости
• модель нарушителя
• модель безопасности

Как называется подход, при котором информационная безопасность реализуется решением совокупности локальных задач по единой программе?

• частный
• комплексный
• интегральный

Какие типы документов создает IETF?

• оценочные стандарты
• технические спецификации
• федеральные законы
• нормативные акты

Какой подход к обеспечению информационной основывается на решении локальных задач обеспечения информационной безопасности?

• частный
• комплексный
• интегральный

Какой программно-аппаратный компонент межсетевого экрана обеспечивает защиту на верхних уровнях модели OSI?

• фильтрующий маршрутизатор
• шлюз сеансового уровня
• шлюз уровня приложений

Какие классы криптосистем существуют?

• статические и динамические
• открытые и закрытые
• симметричные и ассиметричные
• первостепенные и второстепенные

Как в соответствии со стандартом ISO 15408-1999 «Общие критерии оценки безопасности информационных технологий» называются требования, предъявляемые к технологии и процессу разработки и эксплуатации компонентов системы информационной безопасности?

• функциональные
• технические
• требования доверия
• требования надежности

К какому типу документов относится Федеральный стандарт США «Требования безопасности для криптографических модулей»?

• федеральные законы
• оценочные стандарты
• нормативные акты
• спецификации

Как называется устранение источника риска или направление его действия на некритичные объекты?

• принятие
• смягчение
• передача
• уклонение

Какой орган занимается лицензированием деятельности в области защиты конфиденциальной информации?

• МВД
• ФАПСИ
• Гостехкомиссия РФ
• Роскомнадзор

В каком законе РФ прописано индивидуальные право каждого гражданина на знание достоверной информации о состоянии окружающей среды?

• закон «О персональных данных»
• закон «Об электронной подписи»
• Конституция РФ
• Доктрина информационной безопасности

Какие составляющие относятся к информационно-технологическому ресурсу современного предприятия?

• обслуживающие системы и технологии
• внешняя и внутренняя информация
• финансовый капитал
• весь персонал
• ИТ-специалисты и персонал ИТ-подразделений

На каком этапе построения комплексной системы защиты предприятия принято строить модель нарушителя?

• на первом
• на втором
• на третьем
• на четвертом

Как называются атаки, направленные на выведение из строя того или иного узла сети?

• DoS
• Virus
• Spam
• Worm

К какому уровню обеспечения ИБ относятся конкретные методики, программно-аппаратные, технологические и технические меры?

• законодательный
• административный
• процедурный
• научно-технический

Кто контролирует защиту персональных данных?

• собственник информационных ресурсов, где они обрабатываются
• государство
• независимая некоммерческая организация
• субъект персональных данных

Какой из законов РФ назначает уголовную ответственность за неправомерный доступ к компьютерной информации?

• Уголовный кодекс РФ
• Гражданский кодекс РФ
• Конституция РФ
• Доктрина информационной безопасности

Если риск недопустимый, на что будет направлена политика информационной безопасности?

• принятие
• смягчение
• передача
• уклонение

К каким мерам можно отнести групповую рассылку листовки с рекомендациями по информационной безопасности?

• меры ограничительной направленности
• меры созидательной направленности

Какой аспект ИБ наиболее актуален для научно-исследовательских организаций, имеющих открытые Web-серверы?

• целостность
• конфиденциальность
• доступность

Какой аспект информационной безопасности отражает то, что защищенная информация должна быть доступна только тому, кому она предназначена?

• целостность
• конфиденциальность
• доступность

К каким затратам относятся затраты на покупку аппаратного и программного обеспечения для корпоративной системы защиты информации?

• прямые
• косвенные

К какому уровню политики информационной безопасности относятся такие вопросы как широкий доступ в доступ в Internet и сочетание свободы получения информации с защитой от внешних угроз?

• верхний
• средний
• нижний

Как называется возможность осуществления угрозы T в отношении объекта O?

• риск
• неполнота
• уязвимость
• слабость

К какому аспекту мероприятий по защите информации относится определение на основе нормативных документов требований по категорированию информации?

• законодательный
• организационный
• программно-технический

Если клиенту Банка предложили листовку с информацией о разнице в применении незащищенного flash-носителя и защищенного носителя eToken для хранения криптографических ключей, к какой мере это относится?

• меры ограничительной направленности
• меры созидательной направленности

Что такое File Encryption System — FES?

• средства обеспечения надежного хранения информации с использованием технологии защиты на файловом уровне
• средства защиты от внешних угроз при подключении к общедоступным сетям связи
• средства защиты от вирусов
• средства авторизации и разграничения доступа к информационным ресурсам

На каких принципах должна строиться архитектура ИС?

• проектирование на принципе закрытых систем
• проектирование на принципе открытых систем
• усиление самого сильного звена
• усиление самого слабого звена
• эшелонирование обороны

К какой из составляющих интегрального комплекса физической защиты информационной инфраструктуры относятся считыватели карт на входе и выходе?

• система опознавания
• механическая система защиты
• система управления доступом
• оборонительная система защиты

К какой составляющей интегральной безопасности информационных систем относится защита каналов связи от воздействий любого рода?

• безопасность системного и прикладного программного обеспечения
• безопасность сетей и телекоммуникационных устройств
• безопасность данных
• физическая безопасность

Какой подход к обеспечению информационной безопасности применяется наиболее часто в настоящее время?

• частный
• комплексный
• интегральный

Кто обосновал методологию асимметричного шифрования с применением открытой однонаправленной функции и открытой однонаправленной функции с секретом?

• У.Диффи и М.Хеллман
• Клод Шеннон
• Рональд Ривест
• Эль Гамаль

На какие аспекты информационной безопасности направлено применение криптографии?

• конфиденциальность
• доступность
• целостность

Выделите утверждение, верное в отношении стандарта ISO 15408-1999 «Общие критерии оценки безопасности информационных технологий».

• объектом оценки может быть только ИС в целом
• объектом оценки может быть только аппаратный продукт
• объектом оценки может быть только программный продукт
• объектом оценки может быть определенный аппаратно-программный продукт или ИС

Какие документы регламентируют различные аспекты реализации и использования средств и методов защиты?

• федеральные законы
• оценочные стандарты
• нормативные акты
• спецификации

В чем заключается принцип минимизации привилегий?

• выделение полных прав доступа только администраторам системы
• выделение только тех прав, которые необходимы для реализации своих должностных обязанностей
• выделение прав доступа в зависимости от величины возможного ущерба

Защищенность системы защиты определяется как величина…

• равная сумме всех уязвимостей
• обратная уязвимости
• обратная суммарному количеству рисков
• обратная остаточному риску

Что означает система защиты с полным перекрытием?

• для половины (и более) уязвимостей есть устраняющие барьеры
• для любой уязвимости есть устраняющий ее барьер
• у любой уязвимости есть риск ее реализации
• количество уязвимостей меньше, чем количество препятствующих им барьеров

Какой показатель отражает возврат инвестиций в информационную безопасность?

• BCP
• NPV
• ROI
• TCO

К каким затратам относятся потери в результате простоев, сбоев в работе и отказов корпоративной системы защиты информации?

• прямые
• косвенные

Если риск оправданный, на что будет направлена политика информационной безопасности?

• смягчение
• принятие
• уклонение
• передача

За что отвечает программа информационной безопасности верхнего уровня в организации?

• контроль за тем, чтобы действия организации не противоречили федеральным и региональным законам и нормативным актам
• выработка стратегии организации в области информационной безопасности
• обеспечение надежной и экономичной защиты информационных подсистем, конкретных сервисов или групп однородных сервисов

Какие органы занимаются лицензированием в области защиты информации?

• Роскомнадзор
• Гостехкомиссия РФ
• ФАПСИ
• МВД

Как в терминах РФ называется документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации?

• коммерческая тайна
• персональные данные
• профессиональная тайна
• государственная тайна

В каком законе РФ прописано индивидуальные право каждого гражданина свободно искать, получать, передавать, производить и распространять информацию любым законным способом?

• Конституция РФ
• Доктрина информационной безопасности
• закон «О персональных данных»
• закон «Об электронной подписи»

Как называется семейство «добровольных стандартов» Великобритании, помогающих организациям на практике сформировать программы безопасности?

• IEEE 7799
• BS 7799
• PS 7799
• NIST 7799

Какой институт в США готовит стандарты, руководства, средства и методы для инфраструктуры открытых ключей?

• PIST
• DAST
• NIST
• ANB

К какой категории относится тайна личной жизни и персональные данные?

• информация коммерческого характера
• государственные секреты
• информация о гражданах
• объекты авторского права

Какая из нижеперечисленных угроз представляет наибольшую опасность?

• вредоносные программы
• действия инсайдеров
• хакерские атаки
• финансовое мошенничество

Если злоумышленник прочитал передаваемое по сети Интернет сообщение, какое свойство информации он нарушил?

• конфиденциальность
• доступность
• целостность

Какой термин определяет защищенность информации, ресурсов и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений — производителям, владельцам и пользователям информации и поддерживающей инфраструктуре?

• информационная безопасность
• экономическая безопасность
• стратегическая безопасность
• корпоративная безопасность

Если в результате DоS-атаки злоумышленников сайт перестал работать, какой аспект информационной безопасности был нарушен?

• целостность
• конфиденциальность
• доступность

С каким понятием связан термин «угроза» с правовой точки зрения?

• квалификация
• ущерб
• утрата
• доступность

Какие документы описывают важнейшие с точки зрения ИБ понятия и аспекты ИС, играя роль организационных и архитектурных спецификаций?

• федеральные законы
• оценочные стандарты
• нормативные акты
• доктрины информационной безопасности

Как называются программы, которые могут быть незаметно для владельца установлены на его компьютер и так же незаметно функционировать на нем?

• DoS
• Spam
• Worm
• Trojan Horse

Какой аспект информационной безопасности отражает возможность за приемлемое время получить требуемую информационную услугу?

• целостность
• конфиденциальность
• доступность

Какой подход к обеспечению информационной безопасности является наиболее прогрессивным и надежным, но в то же время требует наибольших финансовых и интеллектуальных затрат?

• частный
• комплексный
• интегральный

Кто такой инсайдер?

• внешний злоумышленник
• внутренний злоумышленник
• человек, разработавший вредоносную программу
• человек, подвергшийся атаке злоумышленника

Выделите охраняемую информацию, оборот которой контролируется:

• персональные данные
• объекты промышленной собственности
• государственная тайна
• коммерческая тайна
• объекты авторского права
• несекретные информационные ресурсы, имеющие государственное значение

Выделите основные составляющие информационной безопасности.

• актуальность
• целостность
• конфиденциальность
• полнота
• доступность

Для чего предназначен программный продукт CRAMM?

• для анализа и контроля рисков
• для оптимизации расходов на средства защиты информации
• для сравнения характеристик средств защиты информации
• для классификации и оценки активов

Как называется подтверждение возможности негативной ситуации и сознательное решение принять последствия?

• принятие
• смягчение
• передача
• уклонение

Для каких организаций проще всего создать высокоэффективную и высокорентабельную систему защиты информации?

• крупных
• средних
• мелких

Выделите утверждение, верное в отношении защиты сетей.

• уровень защищенности сети определяется уровнем защищенности ее самого «сильного» звена
• уровень защищенности сети определяется суммой уровней защищенности ее звеньев
• уровень защищенности сети определяется уровнем защищенности ее самого «слабого» звена
• уровень защищенности сети не зависит напрямую от защищенности ее отдельных звеньев

К какой составляющей интегральной безопасности информационных систем относится защита от вирусов, логических «мин», несанкционированного изменения конфигурации систем и программного кода?

• физическая безопасность
• безопасность данных
• безопасность системного и прикладного программного обеспечения
• безопасность сетей и телекоммуникационных устройств

В организации проводятся проверки «чистый стол», целью которых является выявление нарушений требований по хранению ключевых носителей и конфиденциальных документов. К какому уровню обеспечения ИБ они относятся?

• административный
• законодательный
• процедурный
• научно-технический

Какие меры должен в себя включать комплексный подход к обеспечению информационной безопасности?

• процедурные
• социальные
• моральные
• научно-технические
• административные
• законодательные

Чем регулируется ответственность за нарушение информационной безопасности во внешней среде с целью нанести вред владельцу информации, а также вопросы взаимоотношений между различными субъектами?

• федеральными законами РФ, региональными, муниципальными и пр. нормативными актами
• Доктриной информационной безопасности
• международными стандартами в области информационной безопасности
• внутренними корпоративными документами

По какому критерию угрозы делятся на внешние и внутренние?

• по локализации источника угроз
• по важнейшим составляющим информационной безопасности, против которых направлены угрозы
• по способу осуществления
• по компонентам информационных систем и технологий, на которые угрозы непосредственно нацелены

К какой из составляющих интегрального комплекса физической защиты информационной инфраструктуры относятся камеры видеонаблюдения?

• система оповещения
• система опознавания
• оборонительная система защиты
• механическая система защиты

На какие вопросы должны отвечать конкретные процедуры защиты?

• как улучшить стратегию организации в области информационной безопасности
• кто должен разрабатывать, внедрять и контролировать процедуры
• как должно быть защищено
• что должно быть защищено

На каком уровне защиты КИС осуществляется объединение нескольких локальных сетей географически распределенного предприятия в общую корпоративную Интранет-сеть с использованием Интернет в качестве коммутационной среды?

• на четвертом
• на третьем
• на первом
• на втором

Какой уровень защиты КИС находится на пересечении внутренней и внешней среды КИС?

• четвертый
• первый
• второй
• третий

Как называется совокупность технических, математических, алгоритмических и программных методов преобразования данных (шифрование данных), которая делает их бесполезными для любого пользователя, у которого нет ключа для расшифровки?

• криптография
• шифрография
• топография
• полиграфия

За что отвечает программа информационной безопасности нижнего уровня в организации?

• выработка стратегии организации в области информационной безопасности
• обеспечение надежной и экономичной защиты информационных подсистем, конкретных сервисов или групп однородных сервисов
• контроль за тем, чтобы действия организации не противоречили федеральным и региональным законам и нормативным актам

К какой из составляющих интегрального комплекса физической защиты информационной инфраструктуры относятся громкоговорители и сирены?

• система опознавания
• оборонительная система защиты
• система управления доступом
• механическая система защиты

К какой из составляющих интегрального комплекса физической защиты информационной инфраструктуры относятся охранные датчики, датчики напряжения питания и датчики защиты аппаратуры?

• оборонительная система защиты
• механическая система защиты
• система оповещения
• система опознавания

Какой тип современных средств контроля доступа наиболее эффективен?

• биометрия
• код+карта
• карты и жетоны
• кодовый замок

К какой составляющей интегральной безопасности информационных систем относится защита зданий, помещений, подвижных средств, людей, а также аппаратных средств?

• безопасность системного и прикладного программного обеспечения
• безопасность сетей и телекоммуникационных устройств
• безопасность данных
• физическая безопасность

Какой подход к обеспечению информационной безопасности является наименее эффективным, но достаточно часто используется, так как не требует больших финансовых и интеллектуальных затрат?

• частный
• интегральный
• комплексный

Как называется подход к обеспечению информационной безопасности, который основан на объединении различных вычислительных подсистем ИС, подсистем связи, подсистем обеспечения безопасности в единую информационную систему с общими техническими средствами, каналами связи, программным обеспечением и базами данных?

• интегральный
• частный
• комплексный

Как называется программно-аппаратная система межсетевой защиты, которая отделяет одну часть сети от другой и реализует набор правил для прохождения данных из одной части в другую?

• межсетевой экран
• коммутатор
• концентратор
• антивирус