Ответы на вопросы из коллекции "Вирусы и средства борьбы с ними"

Проектная документация комплексной системы антивирусной защиты (КСАЗ) включает в себя:

• политику антивирусной безопасности
• инструкцию пользователя
• технический проект КСАЗ
• техническое задание на создание КСАЗ

VSAPI 2.0 обладал следующими недостатками:

• невозможность полного удаления инфицированного вложения или письма
• невозможность уведомления двух и более администраторов
• невозможность проверки тел почтовых сообщений
• невозможность проверки потока, не проходящего через Information Store

Теорему о невозможности создания антивируса, обнаруживающего все вирусы на свете, сформулировал и доказал:

• Андрей Шевченко
• Алан Тьюринг
• Джон фон Нейман
• Фред Коэн
• Евгений Касперский
• Михаэль Шумахер

DDoS атака это

• цифровая атака на сайт с операционной системой DoS
• распределенная атака на отказ в обслуживании
• распределенная атака на операционную систему DoS

Какие из перечисленных ниже протоколов используются для приема сообщений с сервера почтовым клиентом?

• POP
• SMTP
• CIFS
• IMAP

В процессе выполнения заложенных действий клавиатурный шпион:

• указанный тип вредоносных программ отсутствует в принципе
• время от времени имитирует деятельность пользователя на клавиатуре для введения в заблуждение антивирусных программ
• передает автору/хозяину трояна марку клавиатуры компьютера, на котором он внедрен
• сохраняет данные, вводимые пользователем с клавиатуры для последующей передачи автору/хозяину трояна

В каких случаях необходимо создание иерархии серверов управления?

• в организации имеется несколько удаленных площадок, каналы между головным офисом и филиалами недостаточно мощны
• количество компьютеров в организации резко возросло, и один сервер управления уже не в состоянии справляться с нагрузкой
• имеется несколько серверов управления и несколько выделенных администраторов. каждому администратору выделяется по серверу и они управляют каждый своим, будучи все подключены к серверу главного администратора
• создание иерархии серверов управления необходимо всегда. Так проще управлять

Перечислите требования к основному функционалу антивирусного комплекса для проверки почтового потока

• проверка всего почтового потока, проходящего через сервер
• возможность добавления меток безопасности к проверенным письмам
• высокая скорость реакции производителя на появление новых вирусов
• возможность проверки как вложений (включая архивы), так и тел сообщений
• возможность задания различных действий в случае обнаружения инфицированных сообщений

Какие из перечисленных операционных систем не являются серверными?

• Windows Vista
• FreeBSD
• SMS Server 2003
• Novell Netware
• Windows Server 2003

Вирус OneHalf получил свое название от следующей черты поведения:

• вирус постепенно шифровал данные на жестком диске, по достижении половины шифровались также системные файлы. Продолжить работу системы можно было лишь введя с клавиатуры Dis is one half
• вирус удалял один из двух логических дисков и после этого выводил сообщение Dis is one half
• вирус удалял половину файлов на жестком диске в течение недели, после чего выводил сообщение Dis is one half
• вирус постепенно шифровал данные на жестком диске, по достижении половины выводилось сообщение Dis is one half. При этом доступ к зашифрованным файлам сохранялся

К средствам групповой работы (groupware) относятся:

• Microsoft Exchange
• Postfix
• Lotus Domino
• Sendmail
• Exim

Согласно статье 273 УК РФ, создание, использование или распространение вредоносных программ для ЭВМ (если эти деяния повлекли тяжкие последствия) карается лишением свободы:

• до семи лет
• до двадцати лет
• до пятнадцати лет
• до десяти лет

Укажите требования к системе управления антивирусным комплексом для проверки почтового потока

• возможность исключения из проверки определенных пользователей или групп
• возможность легкого переноса конфигурации на множество аналогичных антивирусных комплексов (масштабируемость)
• поддержка MMC
• возможность автоматического обновления антивирусных баз
• возможность удаленного управления

На какие категории подразделяются технологии вероятностного анализа?

• блокираторный анализ
• анализ контрольных сумм
• поведенческий анализ
• эвристический анализ

Для маскировки, вирусы применяют:

• стеганографию
• шифрование
• метаморфизм

По типам выполняемых действий трояны делятся на:

• утилиты удаленного управления
• модификаторы настроек браузера
• клавиатурные шпионы
• анонимные почтовые и прокси-сервера
• логические бомбы
• похитители паролей
• утилиты дозвона

Какой протокол используется для интеграции средств антивирусной защиты с CheckPoint Firewall?

• CVP
• SMB
• CSV
• CVS

Первый зарегистрированный компьютерный вирус был написан для операционной системы:

• OS/2
• DOS
• Windows
• Novell
• Unix

Использование иерархии серверов управления позволяет:

• разграничивать права доступа между подчиненными администраторами
• не перегружать канал связи между головной организацией и филиалом, если в головной организации и в филиале установлены сервера управления, образующие иерархию
• создавать сводные отчеты о работе системы антивирусной защиты в рамках иерархии
• распространять обновления антивирусных баз централизованно и в принудительном порядке

Пользователь загружает файлы с Интернет-сайта, используя протокол HTTPS. Будет ли проверен загружаемый файл антивирусным средством для CheckPoint Firewall, который используется в качестве шлюза?

• в зависимости от настроек CheckPoint Firewall
• нет
• да

Политики антивирусов для клиентских компьютеров применяются для:

• централизации и унификации настроек клиентских антивирусов в рамках группы управления
• организации работы подсистемы обслуживания обновлений
• ограничения свободы действия пользователей – запрещения остановки постоянной защиты и т.д.
• запрета на установку антивирусных приложений других производителей

Первым специализированным антивирусом для проверки почтовых сообщений, проходящих через Sendmail, стал:

• Sophos
• Trend Micro
• Антивирус Касперского
• Symantec
• McAfee

API для интеграции средств антивирусной защиты был впервые добавлен в Microsoft Exchange Server версии

• 2000 SP2
• 2000 SP1
• 5.5 SP3
• 5.5 SP4

По какой причине рекомендуется отключать уведомление отправителя зараженного письма?

• человек итак рассылает вирус. По-видимому, его компьютер заражен. Зачем расстраивать его лишним напоминанием о проблеме?
• как правило, при рассылке вирусы используют подставные адреса в поле From: таким образом, уведомление отправителя о вирусе не найдет адресата и будет бессмысленным
• уведомление отправителю зараженного письма, наоборот, настоятельно рекомендуется включать
• зачем тратить свой Интернет-канал для уведомления чужих пользователей?

Пользователю организации отправляется файл, заархивированный и разбитый на части при помощи WinRAR 3.0 Архив защищен паролем. Может ли такой вирус быть обнаружен антивирусным комплексом, установленным на шлюзе и выполняющим проверку SMTP-потока?

• да
• зависит от того, содержит ли какой-то из кусков вирус целиком
• нет

Внедрение комплексной системы антивирусной защиты (КСАЗ) начинается с этапа:

• настройки КСАЗ
• проведения опытной эксплуатации
• разработки плана внедрения
• создания рабочей группы специалистов, ответственных за проведение внедрения

Перечислите основные преимущества систем антивирусной защиты, построенных на базе продуктов нескольких производителей (на различных уровнях КСАЗ используются продукты разных производителей):

• меньшая зависимость от выпуска обновлений антивирусных баз – если один производитель «проспал» появление нового вируса, существует вероятность что другой производитель был на чеку
• выше вероятность обнаружения вируса, поскольку на пути к клиентскому компьютеру файл будет проверен несколько раз разными продуктами
• сколь-нибудь ощутимых преимуществ использования многовендорной системы нет
• возможность построить систему, удовлетворяющую требованиям ТЗ наиболее полно – как правило, у каждого производителя антивирусов есть готовый продукт, который может либо соответствовать требованиям, либо не соответствовать

Какой из известных червей вызвал DDOS атаку на сервер SCO, приведшую к отказу в обслуживании?

• NetSky
• Bizex
• Slammer
• CodeRed
• MyDoom

Сервер баз данных используется в работе сервера управления КСАЗ для:

• хранения информации подсистемы диагностики – событий на произошедших клиентских компьютерах и т.д.
• хранения структуры групп управления
• хранения настроек групповых задач и политик
• хранения антивирусных баз

Перечислите используемые в системах управления режимы обновления клиентов

• вытягивание
• ретрансляция
• проталкивание

Антивирусный комплекс для защиты шлюзов, как правило, включает в себя:

• сканер HTTP-потока
• сканер CIFS-потока
• сканер SMTP-потока
• сканер FTP-потока
• сканер IMAP-потока

В организации используются релейный и внутренний почтовые сервера. Куда лучше установить антивирусный комплекс для проверки почтового потока?

• на релейный сервер
• на внутренний сервер
• в зависимости от используемой почтовой системы
• на оба сервера, причем продукты разных производителей

Первым червем, распространяющимся через Bluetooth, стал

• Netsky
• CIH
• Bizex
• Bagle
• Cabir

При использовании проверки HTTP-потока, возможно возникновение следующей проблемы: пользователь загружает файл большого размера, который предварительно должен быть проверен на наличие вирусов. Ожидание загрузки файла для проверки антивирусом на шлюзе приводит к тайм-ауту веб-браузера на клиенте. Каким образом производители антивирусов решают эту проблему?

• никак. Безопасность превыше всего
• постепенно передают браузеру части запрошенного файла, однако удерживают часть до завершения полной проверки объекта. В случае обнаружения вируса, последняя часть файла не передается, таким образом вероятность заражения сводится к нулю
• рекомендуют пользователям увеличить тайм-аут браузера

Антивирусная база это:

• база данных со сведениями о вирусах
• база данных сигнатур вирусов
• база данных антивирусов
• база, содержащая информацию обо всех известных вирусах. Централизованно наполняется антивирусными компаниями

Основным отличительным признаком вируса является:

• способность наносить урон пораженному узлу
• способность к созданию и распространению собственных копий
• способность преодолевать средства антивирусной защиты
• способность заражать загрузочные сектора дисков
• способность подавлять средства антивирусной защиты

Протокол CVP используется при интеграции антивирусных средств со шлюзом

• Microsoft ISA Server
• Novell Bordermanager
• CheckPoint Firewall
• ipchains

Жизненный цикл червя состоит из следующих стадий:

• активация
• проникновение в систему
• подготовка копий
• поиск «жертв»
• распространение копий

Случайная задержка выполнения групповых задач нужна для:

• снятия нагрузки с сервера управления при выполнении задач обновления, в случае если сервер управления выполняет роль источника обновлений для клиентов
• организации лотереи среди сотрудников - интересно, у кого задача полной проверки запустится первой
• облегчения работы персонала компании в момент вирусной эпидемии
• разброса момента запуска задач проверки по требованию для уменьшения нагрузки на сервер управления при обработке поступающих событий

Для проникновения на компьютеры трояны используют следующие способы

• кооперация с вирусами и червями – троян путешествует вместе с другой вредоносной программой
• самостоятельное активное проникновение – проникновение и последующая активация с использованием уязвимостей в службах операционной системы или прикладного ПО
• маскировка – троян выдает себя за полезную программу

Антивирус Касперского для CheckPoint Firewall позволяет проверять потоки следующих протоколов:

• FTP
• HTTP
• IMAP
• SMTP

Что из перечисленного ниже не является задачей антивируса?

• обнаружение наличия вирусов в компьютерной системе
• устранение вирусов из компьютерной системы без нанесения повреждений другим объектам системы
• препятствование проникновению вирусов в компьютерную систему
• минимизация ущерба от действий вирусов
• блокирование установки новых программ

Какие подсистемы выделяются в системе администрирования?

• подсистема диагностики
• подсистема внедрения
• подсистема управления
• подсистема обновления
• подсистема целостности
• подсистема слежения

Классические вирусы делятся на следующие категории по типу заражаемых объектов:

• файловые вирусы
• DLL-вирусы
• трояны
• EXE-вирусы
• загрузочные вирусы

В организации в качестве шлюза используется Microsoft ISA Server 2004. Возможна ли организация проверки HTTP и FTP-потоков без непосредственной интеграции со шлюзом?

• да, при помощи антивирусного комплекса, устанавливаемого в режиме "в разрыв"
• нет

Система защиты серверов и рабочих станций разделяется на следующие подсистемы:

• подсистема управления
• подсистема защиты серверов
• подсистема обнаружения
• подсистема защиты рабочих станций

Возможна ли одновременная работы двух антивирусных комплексов различных производителей на одном узле?

• да, если лишь один из них содержит запущенный компонент постоянной защиты файловой системы
• да
• нет
• да, если речь идет о комплексах с разным целевым назначением, например о комплексе для защиты файлового сервера и комплексе проверки почтового потока

Откат обновления антивирусных баз необходим для:

• организации совместной работы нескольких пользователей клиентского узла
• ведения статистики обновлений клиентского антивируса
• возобновления работы компьютера, если последние обновления вызвали сбои в работе клиентского антивируса либо всей системы в целом
• устранения ситуаций, связанных с ложными срабатываниями

Какие источники преимущественно используются для обновления клиентов в рамках комплексной системы антивирусной защиты?

• общая папка в сети
• сменные носители
• внутренний FTP или HTTP-сервер
• специализированный источник обновления на базе антивируса или агента управления
• сервер производителя антивируса
• сервер управления

Перечислите возможные схемы работы системы обновления КСАЗ:

• децентрализованная
• централизованная
• иерархическая
• циклическая
• ручная
• смешанная

Возможно ли использование цепочки из нескольких антивирусных комплексов при интеграции с Sendmail через Milter API

• да
• не более двух в ряд
• нет

В отличие от VSAPI 2.0, VSAPI 2.5 позволяет:

• проверять общие папки в режиме постоянного времени
• уведомлять более одного администратора антивирусной безопасности
• сканировать почтовую очередь с динамическими приоритетами
• проверять не только сообщения, проходящие через Information Store, но и все перенаправляемые сервером почтовые потоки
• полностью удалять инфицированное сообщение

В сравнении с AVAPI 1.0 в VSAPI 2.0 были сделаны следующие изменения

• добавлена возможность проверки входящих почтовых сообщений
• добавлена возможность проверки исходящих почтовых сообщений, проходящих через Information Store
• добавлена возможность уведомления отправителя, получателя и администратора о факте обнаружения инфицированного письма
• добавлена возможность проверки тел почтовых сообщений
• добавлена возможность полного удаления инфицированного вложения

Как правило, в подсистеме диагностики антивирусного комплекса для проверки почтового потока имеются возможности по уведомлению администратора, отправителя и получателя инфицированного письма, а также занесение информации об инцидентах в журнал работы. На практике уведомление одного из типов обычно выключено и его включение настоятельно не рекомендуется. Назовите этот тип

• уведомление получателя
• занесение информации в журнал работы
• уведомление администратора
• уведомление отправителя

Пользователь загружает файлы с Интернет-сайта, используя протокол HTTPS. Будет ли проверен загружаемый файл универсальным антивирусным средством, которое используется в режиме "в разрыв"?

• в зависимости от настроек шлюза и антивируса
• да
• нет

Пользователь организации загружает по протоколу HTTP файл, заархивированный и разбитый на части при помощи WinRAR 3.0 Архив защищен паролем. Может ли такой в этом случае вирус быть обнаружен антивирусным комплексом, установленным на шлюзе и выполняющим проверку HTTP-потока?

• нет
• да
• зависит от того, содержит ли какой-то из кусков вирус целиком

Пользователь организации загружает по протоколу FTP файл, заархивированный и разбитый на части при помощи WinRAR 3.0. Архив защищен паролем. Может ли такой в этом случае вирус быть обнаружен антивирусным комплексом, установленным на шлюзе и выполняющим проверку FTP-потока?

• зависит от того, содержит ли какой-то из кусков вирус целиком
• нет
• да

Может ли один антивирусный комплекс для CheckPoint Firewall обслуживать несколько шлюзов?

• в зависимости от операционной системы узла, на котором установлен CheckPoint Firewall
• да
• нет

Антивирус Касперского для Microsoft ISA Server 2000 позволяет проверять потоки следующих протоколов:

• IMAP
• FTP
• HTTP
• SMTP

Лаборатория Касперского в среднем выпускает обновления антивирусных баз:

• раз в неделю
• раз в час
• раз в месяц
• раз в день

Какие из перечисленных этапов не проводятся при внедрении комплексной системы антивирусной защиты

• разработка плана внедрения
• создание рабочей группы
• опытная эксплуатация КСАЗ
• разработка инструкции администратора
• разработка технического проекта КСАЗ

Эксплуатационная документация комплексной системы антивирусной защиты (КСАЗ) включает в себя:

• инструкцию пользователя КСАЗ
• концепцию антивирусной безопасности
• методику проведения приемочных испытаний
• инструкцию администратора КСАЗ
• план внедрения КСАЗ

Перечислите типовые узлы локальной сети

• рабочая станция
• сетевой сканер
• файловый сервер
• почтовый сервер
• шлюз

Анализ контрольных сумм может быть применен при

• проверке по требованию – файлы с измененными контрольными суммами оцениваются на идентичность изменений либо просто передаются на проверку
• проверке карантина – перед помещением файла на карантин снимается его контрольная сумма для проверки работоспособности файла
• проверке в режиме реального времени – перед сканированием проверяется контрольная сумма файла и, если она не изменилась, файл не проверяется

Применяемые для обнаружения вирусов технологии можно разделить на:

• технологии полного анализа содержимого
• технологии вероятностного анализа
• технологии сигнатурного анализа
• технологии глубокого анализа

Используя уязвимость в службе DCOM RPC, сетевой червь может поразить машины под управлением следующих операционных систем

• Red Hat Enterprise Linux 4
• Microsoft Windows ME
• Microsoft Windows Server 2003
• Microsoft Windows 2000 Professional
• Microsoft Windows XP Professional
• Microsoft Windows 98

Полиморфный вирус это:

• вирус, шифрованный с закрытым ключом
• вирус, применяющий метаморфизм ко всему своему телу
• вирус, использующий метаморфный шифратор для шифрования основного тела вируса со случайным ключом
• вирус, шифрованный с открытым ключом

В зависимости от среды, в которой выполняется вредоносный код файлового вируса, выделяются:

• троянские вирусы
• скрипт-вирусы
• сетевые вирусы
• макровирусы
• файловые вирусы

Загрузочные вирусы заражают:

• загрузочные сектора жестких дисков
• загрузочные сектора Антивируса Касперского
• загрузочные сектора различных антивирусных программ

Какими причинами можно объяснить масштабность эпидемии Slammer?

• высокий уровень пиратства
• отсутствие задержки между распространением двух вирусных копий – фактически, червь находился в состоянии постоянной саморассылки
• эффект новизны – ранее черви не поражали прикладные сервисы Microsoft
• автоматическое (без участия человека) распространение
• небольшой размер (376 байт), увеличивающий скорость распространения

К бестелесным (не использующим для распространения файла и не сохраняющим копии на жестком диске) червям относятся:

• Slammer
• MyDoom
• CodeRed
• NetSky
• Bagle

В вирусной войне 2004 года принимали участие:

• MyDoom и Netsky с одной стороны, Bagle с другой
• Bizex и MyDoom с одной стороны, Netsky с другой
• MyDoom, Netsky и Bagle воевали против Bizex
• Netsky противостоял MyDoom и Bagle

Бестелесный червь Slammer (январь 2003 года) поражал компьютеры с установленным:

• Microsoft Operation Manager 2000
• Microsoft System Management Server 2000
• Microsoft SQL Server 2000
• Microsoft Outlook 2000
• Microsoft Exchange Server 2000

EICAR это:

• аббревиатура от European Institute for Computer Anti-virus Research
• троянский конь, оставляющий на диске С пораженного компьютера файл eicar.txt
• тестовый вирус
• вирус, заражающий все файлы, в названии которых встречаются буквы из аббревиатуры
• аббревиатура от European Intelligence Commission on Anti-virus Responsibility

Какой из перечисленных ниже протоколов используется для отправки почтовых сообщений?

• POP
• SMTP
• CIFS
• IMAP

Каким образом можно провести удаленную установку антивирусного комплекса на рабочую станцию под управлением Microsoft Windows 98?

• вручную
• используя возможности службы RPC
• при помощи поддерживаемого Microsoft Remote Desktop
• используя сценарий запуска (login script)

Штатным средством интеграции антивирусов с Sendmail сегодня является

• Milter API
• переписывание адресов для перенаправления потока
• VS API 2.5
• использование нескольких почтовых очередей

Вирус Win95.CIH получил второе имя Чернобыль потому, что:

• вирус распространял радиоактивное излучение
• вирус приводил к повреждению жесткого диска, выводя из строя четвертый цилиндр (как и во время катастрофы)
• 26 апреля 1998 года срабатывала логическая бомба, в результате чего полностью перетиралась таблица размещения файлов. Собственно, название было присвоено из-за совпадения дат
• 26 апреля 1986 года привел к Чернобыльской катастрофе

Антивирусный комплекс для CheckPoint Firewall:

• может быть установлен на другой машине, имеющей доступ к узлу с CheckPoint Firewall по сети
• обязательно должен быть установлен на том же узле, что и сам CheckPoint Firewall

Антивирусные средства могут использовать VSAPI 2.5 в следующих версиях Microsoft Exchange Server:

• 2002
• 2003
• 5.5
• 2000

Укажите основные недостатки установки универсального комплекса проверки Интернет-потоков по схеме "Брандмауэр – Прокси-сервер – Сервер проверки" перед схемой "Брандмауэр – Сервер проверки – Прокси-сервер":

• ограниченный функционал антивируса сказывается на общем функционале шлюза, ограничивая его
• антивирусное решение должно обладать функционалом прокси-сервера в достаточном объеме для корректной раздачи данных пользователям, поэтому схема не всегда реализуема
• данные, находящиеся в кэше прокси-сервера, будут проверяться при каждом запросе

Нуждаются ли в антивирусной защите сервера баз данных?

• да, нуждаются
• в зависимости от используемой операционной системы
• для серверов баз данных необходим специальный антивирус, например, Антивирус Касперского для Microsoft SQL Server
• нет, не нуждаются

Какой из типов сканеров не является необходимым при антивирусной защите файлового сервера

• сканер почтовой системы
• поведенческий анализатор макросов
• сканер по требованию

Создание комплексной системы антивирусной защиты (КСАЗ) подразумевает принятие:

• мер по обеспечению сотрудников высокой заработной платой
• правовых мер
• технических мер, выражающихся в том числе и в использовании антивирусных программных средств
• организационных мер

Рекомендуемое Microsoft количество потоков сканирования для сервера вычисляется по формуле

• 2*n, где n - количество физических процессоров сервера
• 2*n+1, n – количество физических процессоров сервера
• 2*n+1, n – количество процессоров сервера, при этом нужно учитывать технологию HyperThreading, считая в этом случае один процессор за два
• целая часть от деления N/128, где N – размер оперативной памяти сервера в МБ
• целая часть от деления N/256, где N – размер оперативной памяти сервера в МБ

В организации в качестве шлюза используется CheckPoint Firewall. Возможна ли организация проверки HTTP и FTP-потоков без непосредственной интеграции со шлюзом?

• да, при помощи антивирусного комплекса, устанавливаемого в режиме "в разрыв"
• нет

Перечислите основные преимущества систем антивирусной защиты, построенных на базе продуктов одного производителя:

• совместимость между продуктами с различным целевым назначением, работающими на одном узле
• общие антивирусные базы позволяют сэкономить трафик при обновлении
• возможно наличие единой системы управления продуктами
• единая точка обращения в техническую поддержку

Какие из перечисленных ниже червей были написаны под Linux?

• Loveletter
• Bliss
• Ramen
• OneHalf
• Cabir

По каналам распространения черви подразделяются на:

• P2P
• почтовые
• сетевые
• локальные

Укажите основные недостатки AVAPI 1.0:

• невозможность проверки тел писем
• невозможность уведомления получателя сообщения об обнаружении вируса
• невозможность проверки исходящих сообщений
• невозможность проверки входящих сообщений

Укажите основные недостатки систем антивирусной защиты, построенных на базе продуктов нескольких производителей перед системами, построенными на базе продуктов одного производителя

• разные точки получения технической поддержки, в некоторых случаях – языковые затруднения
• одновендорные системы уступают по возможностям многовендорным
• потенциальные конфликты между продуктами, установленными на одном узле (например, между антивирусом для защиты файловой системы сервера и продуктом для проверки сообщений на Microsoft Exchange Server)
• большая сложность освоения и, как следствие, большая стоимость владения системой
• использование различных антивирусных баз увеличивает нагрузку на Интернет-канал

Информация сохраняет безопасность при сохранении

• конфиденциальности
• целостности
• полезности
• доступности

Применительно к почтовым системам, аббревиатура MTA означает:

• Mail Transmission Adapter
• Mail Transfer Association
• Mail Transfer Agent
• Message Transmission Agent

Жизненный цикл трояна состоит из таких стадий

• подготовка копий
• выполнение заложенных функций
• проникновение на компьютер
• активация
• распространение

Для проникновения на компьютер, Sasser использовал брешь в одной из служб Windows. В какой именно?

• DCOM RPC
• SSH
• Telnet
• Windows Time
• LSASS

Bizex является первым зарегистрированным червем, распространяющемся через:

• IRC
• P2P Messenger
• ICQ
• Bluetooth

Основными типами вредоносных программ являются:

• спам
• вирусы
• трояны
• черви

Возможна ли одновременное наличие на компьютере двух антивирусных комплексов для защиты рабочей станции?

• да
• нет
• в зависимости от набора компонент – если от одного из комплексов установлен только компонент проверки по требованию, то да

При использовании проверки FTP-потока, возможно возникновение следующей проблемы: пользователь загружает файл большого размера, который предварительно должен быть проверен на наличие вирусов. Ожидание загрузки файла для проверки антивирусом на шлюзе приводит к тайм-ауту веб-браузера на клиенте. Каким образом производители антивирусов решают эту проблему?

• рекомендуют пользователям увеличить тайм-аут браузера
• никак. Безопасность превыше всего
• постепенно передают браузеру части запрошенного файла, однако удерживают часть до завершения полной проверки объекта. В случае обнаружения вируса, последняя часть файла не передается, таким образом вероятность заражения практически сводится к нулю

Какие из угроз безопасности информации могут быть реализованы вредоносными программами

• угроза конфиденциальности
• угроза целостности
• угроза доступности
• угроза полезности