Ответы на вопросы из коллекции "Межсетевые экраны" на СтудИзбе

-42%

Вопрос №1198802

Вопрос есть в коллекциях

Подсистема шейпинга трафика в NetDefendOS

Не изменяет информацию в поле Diffserv в пакетах во время их прохождения через межсетевой экран.
Устанавливает поле Diffserv в значение 0 после прохождения через межсетевой экран.
Устанавливает поле Diffserv в значение 1 после прохождения через межсетевой экран.
Устанавливает поле Diffserv в значение 111111 после прохождения через межсетевой экран.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198801

Вопрос есть в коллекциях

Общие свойства системам анализа уязвимостей и системам обнаружения проникновения

И те, и другие следят за конкретными симптомами проникновения и другими нарушениями политики безопасности.
И те, и другие могут фильтровать трафик.
И те, и другие могут шифровать трафик.
И те, и другие могут аутентифицировать пользователей.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198800

Вопрос есть в коллекциях

Какие понятия не определяют полностью политику безопасности

Совокупность как административных мер, так и множества критериев для предоставления сервисов безопасности.
Административные меры, определяющие порядок доступа в помещение.
Административные меры, определяющие порядок доступа к рабочим станциям и серверам.
Множество коммутаторов и межсетевых экранов, используемых в организации.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198799

Вопрос есть в коллекциях

В NetDefendOS определены следующие компоненты, с помощью которых задается шейпинг трафика

Правила каналов (Pipe Rules).
Каналы (Pipes).
Правила фильтрования.
Протоколы маршрутизации.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198798

Вопрос есть в коллекциях

Под reply-атакой понимается

Просмотр передаваемого сообщения.
Модификация передаваемого сообщения.
Невозможность получения сервиса законным пользователем.
Повторное использование нарушителем перехваченного ранее сообщения.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198797

Вопрос есть в коллекциях

Канальный уровень модели OSI

Обеспечивает проверку и коррекцию ошибок.
Упаковывает данные в стандартные кадры для передачи через физический уровень.
Маршрутизирует пакеты между локальными сетями.
Выполняет аутентификацию пользователя.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198796

Вопрос есть в коллекциях

При использовании технологии VLAN повышается безопасность, так как

Трафик, проходящий по VLAN, зашифрован.
Трафик, проходящий по VLAN, может фильтроваться правилами межсетевого экрана.
Для трафика, проходящего по VLAN, обеспечивается целостность.
Трафик, проходящий по VLAN, аутентифицирован.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198795

Вопрос есть в коллекциях

Механизм безопасности – это (выберите самое точное определение, один ответ)

Настройки программного обеспечения.
Аппаратура, которая предотвращает несанкционированный доступ к файлам и программам.
Настройки межсетевого экрана.
Программное и/или аппаратное средство, которое определяет и/или предотвращает атаку.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198794

Вопрос есть в коллекциях

Маршрутизация на основе правил (Policy-based Routing – PBR) предоставляет следующие возможности

Более гибкие возможности определения правил маршрутизации на основе большего количества критериев.
Возможность автоматического создания правил фильтрования.
Возможность не использовать правила фильтрования для запрещения определенных типов трафика.
Возможность не создавать VPN-каналы для защиты трафика.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198793

Вопрос есть в коллекциях

Допустимые активные ответы IDS

Сбор дополнительной информации.
Начало собственной атаки на потенциального нарушителя.
Изменение параметров окружения.
Оповещение администратора.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198792

Вопрос есть в коллекциях

Виртуальной локальной сетью называется (vlan)

Логическая группа хостов в сети, трафик которой, в том числе и широковещательный, полностью изолирован на канальном уровне от хостов из других виртуальных локальных сетей.
Логическая группа хостов в сети, трафик которой полностью изолирован на сетевом уровне от хостов из других виртуальных локальных сетей.
Логическая группа хостов в сети, трафик которой полностью изолирован на прикладном уровне от хостов из других виртуальных локальных сетей.
Логическая группа хостов в сети, трафик которой аутентифицируется межсетевым экраном.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198791

Вопрос есть в коллекциях

Основные компоненты управления доступом

Объекты или ресурсы.
Субъекты.
Разрешения (привилегии).
Маршрутизаторы.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198790

Вопрос есть в коллекциях

При выполнении шейпинга выполняется

Сравнение значений определенных полей IP-заголовка с параметрами, указанными в конфигурации.
Постановка IP-пакетов в очередь в соответствии с параметрами, указанными в конфигурации.
Определение интерфейса, через который пакет покинет маршрутизатор.
Отбрасывание пакета, если значения полей IP-заголовка не соответствуют параметрам конфигурации.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198789

Вопрос есть в коллекциях

Инструментальные средства проверки целостности файлов позволяют определить

Нарушение авторизации пользователей.
Наличие Троянских программ.
Нарушение аутентификации пользователей.
Подмененные системные файлы.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198788

Вопрос есть в коллекциях

В сети демилитаризованной зоны (DMZ) должны располагаться

Рабочие станции пользователей.
Серверы, которые должны быть доступны только внутренним пользователям.
Серверы, которые должны быть доступны из внешних сетей.
Серверы, содержащие наиболее чувствительные данные.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198787

Вопрос есть в коллекциях

Завершение ТСР-сессии

Могут быть случаи, когда NAT не сможет отследить завершение ТСР-сессии.
NAT всегда может отследить завершение ТСР-сессии.
NAT никогда не может отследить завершение ТСР-сессии.
NAT не должен отслеживать завершение ТСР-сессии.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198786

Вопрос есть в коллекциях

Инициатором закрытия ТСР-соединения может быть

Только клиент.
Третья доверенная сторона.
Только сервер.
Как клиент, так и сервер.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198785

Вопрос есть в коллекциях

Уменьшение количества хостов в широковещательном домене необходимо

Для обеспечения конфиденциальности трафика.
Для предотвращения «широковещательных штормов».
Для предотвращения несанкционированного доступа.
Для обеспечения более строгой аутентификации.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198784

Вопрос есть в коллекциях

Сервис, который обеспечивает невозможность несанкционированного изменения данных, называется

Аутентификацией.
Целостностью.
Доступностью.
Конфиденциальностью.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198783

Вопрос есть в коллекциях

Методы network-based анализа уязвимостей

Устанавливают удаленное соединение с целевой системой.
Пытаются провести реальную атаку.
Анализируют внутренние параметры состояния системы.
Анализируют создаваемые целевой системой объекты.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198782

Вопрос есть в коллекциях

Пакетный фильтр сравнивает параметры заголовка пакета со своим набором правил. После этого

Выполняется первое правило, которое соответствует параметрам заголовка пакета.
Выполняется правило, наиболее точно соответствующее параметрам заголовка пакета.
Выполняется первое правило, указанное в наборе правил пакетного фильтра.
Выполняется последнее правило, указанное в наборе правил пакетного фильтра.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198781

Вопрос есть в коллекциях

Шейпинг трафика может применяться

К любому типу трафика, включая трафик, проходящий через VPN-туннели.
Только к трафику, проходящему через физические Ethernet-порты.
Только к трафику, проходящему через VPN-туннели.
Только к трафику, проходящему через физические Ethernet-порты и через vlan-порты.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198780

Вопрос есть в коллекциях

Приоритеты шейпинга трафика, вводимые NetDefendOS

Используются только в самой системе NetDefendOS.
Используются всеми системами шейпинга при пересылке пакета до получателя.
Используются всеми системами шейпинга от источника.
Используются правилами фильтрования.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198779

Вопрос есть в коллекциях

Под Quality of Service (QoS) понимается

Возможность гарантировать определенные сервисы.
Возможность ограничить полосу пропускания как для определенных сервисов, так и для определенных пользователей.
Возможность пропустить определенный тип трафика без обработки его правилами фильтрования.
Возможность запретить определенный тип трафика.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198778

Вопрос есть в коллекциях

Если в таблице доступа (Access Rules) нет ни одного правила, то

В выбранной таблице маршрутизации осуществляется поиск маршрута к IP-адресу источника.
Пакет отбрасывается, в журнал записывается сообщение об ошибке «Default access rule».
Пакет отбрасывается, в журнал записывается сообщение об ошибке «Access deny».
Пакет пропускается.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198777

Вопрос есть в коллекциях

Таблица маршрутизации выбирается

С помощью правил маршрутизации - Routing Rules.
С помощью правил фильтрования – IP Rules.
С помощью правил авторизации Accounting Rules.
С помощью таблицы маршрутизации main.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198776

Вопрос есть в коллекциях

Преимуществом расположения сенсоров network-based IDS перед внешним межсетевым экраном является

Документирует количество атак, исходящих из интернета, целью которых является сеть.
Не влияют на производительность сети.
Документирует типы атак, исходящих из интернета, целью которых является сеть.
Предотвращают атаки, исходящие из интернета.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198775

Вопрос есть в коллекциях

Недостатки сигнатурного метода

Не могут использоваться в host-based IDS.
Плохо определяют варианты атак.
Не могут использоваться в network-based IDS.
Могут определить только те атаки, о которых знают.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198774

Вопрос есть в коллекциях

Недостатки application-based IDS

Хуже, чем host-based IDS, определяют Троянские программы или другие подобные атаки, связанные с нарушением целостности ПО.
Не могут использоваться одновременно с системами управления доступом.
Не могут использоваться одновременно с network-based IDS.
Не могут использоваться одновременно с межсетевым экраном.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198773

Вопрос есть в коллекциях

Тестирование межсетевого экрана должно включать следующие шаги

Разрешенный трафик пропускается политикой, не разрешенный трафик блокируется.
Межсетевые экраны для хостов и персональные межсетевые экраны не препятствуют и не влияют на работу существующих приложений.
Обеспечивается адекватная производительность при нормальном и пиковом использовании.
Пользователи могут устанавливать и поддерживать соединения через межсетевой экран.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198772

Вопрос есть в коллекциях

Определение интранет

Сеть, которая основана на собственных протоколах и соединена с интернетом.
Сеть, которая основана на собственных протоколах и не соединена с интернетом.
Сеть, которая основана на тех же протоколах и, следовательно, может выполнять те же самые сервисы и приложения, которые используются в интернете, но без возможности выхода в интернет.
Сеть, которая основана на тех же протоколах и, следовательно, может выполнять те же самые сервисы и приложения, которые используются в интернете, и имеет прямое соединение с интернетом.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198771

Вопрос есть в коллекциях

В магистральных (Backbone), разделенных на сегменты частных сетях использование NAT

Возможно использование NAT только в тупиковых сегментах.
Возможно, при этом пограничный маршрутизатор должен поддерживать маршруты к частным сетям во всех сегментах.
Возможно, при этом пограничные маршрутизаторы должны туннелировать трафик через основные сети.
Невозможно.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198770

Вопрос есть в коллекциях

Порт транспортного уровня – это

Пара (IP-адрес, МАС-адрес).
Разъем на коммутаторе или маршрутизаторе для подключения сетевого кабеля.
Пара (IP-адрес, DNS-имя).
Конечная точка сессии.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198769

Вопрос есть в коллекциях

VLAN ID – это

Число от 0 до 4095, используемое для идентификации конкретной виртуальной локальной сети.
Идентификатор коммутатора, на котором настроена VLAN.
Имя пользователя, использующего данную VLAN.
Идентификатор межсетевого экрана, на котором настроена VLAN.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198768

Вопрос есть в коллекциях

Использование технологии VLAN позволяет

Обеспечить целостность трафика.
На межсетевом экране указывать параметры шифрования трафика, не используя протоколы туннелирования.
На межсетевом экране создавать политики, которые управляют доступом друг к другу хостов из разных VLAN.
Выполнить аутентификации трафика.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198767

Вопрос есть в коллекциях

Аутентификация – это

Невозможность несанкционированного просмотра информации.
Невозможность несанкционированной модификации информации.
Подтверждение того, что информация получена из законного источника и получателем является тот, кто нужно.
Невозможность несанкционированного доступа к данным.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198766

Вопрос есть в коллекциях

Под «управлением доступом в сеть (Network Access Control – NAC)» понимают

Проверку правил пакетного фильтра.
Проверку параметров безопасности пользовательского компьютера.
Проверку параметров безопасности сетевого периметра.
Проверку параметров сетевого соединения.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198765

Вопрос есть в коллекциях

Персональные межсетевые экраны для настольных компьютеров и ноутбуков устанавливаются

На отдельных компьютерах.
На конечных точках VPN.
На хостах, которые они защищают.
На маршрутизаторах, которые указаны на хосте в качестве шлюза по умолчанию.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198764

Вопрос есть в коллекциях

Что из перечисленного относится к механизмам безопасности

Хэш-функции.
Целостность сообщения.
Алгоритмы симметричного шифрования.
Аутентификация сообщения.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198763

Вопрос есть в коллекциях

Какие из перечисленных серверов Вы расположили бы во внешней DMZ

Сервер базы данных.
Почтовый сервер.
Сервер с бухгалтерскими данными.
Аутентификационный сервер.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198762

Вопрос есть в коллекциях

PBR-маршрутизация может быть следующих типов

Маршрутизация на основе идентификатора пользователя.
Маршрутизация на основе интенсивности трафика.
Маршрутизация на основе сервиса.
Маршрутизация на основе адреса и интерфейса источника.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198761

Вопрос есть в коллекциях

Возможные технологии определения аномалий

Определение допустимого порога.
Метрики, основанные на правилах.
Статистические метрики.
Метрики, основанные на количестве правил межсетевого экрана.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198760

Вопрос есть в коллекциях

Компоненты логической сетевой инфраструктуры

Коммутаторы.
Принтеры.
Коммуникационные панели.
Сетевые разъемы.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198759

Вопрос есть в коллекциях

Multihomed NAT означает, что

Маршрутизатор NAT может одновременно маршрутизировать пакеты, полученные на нескольких интерфейсах.
Маршрутизатор NAT соответствует стандартам, определенным IETF для NAT.
Маршрутизаторы NAT от нескольких производителей неразличимы соседними маршрутизаторами и коммутаторами.
Маршрутизаторы NAT от нескольких производителей или несколько экземпляров от одного и того же производителя NAT могут разделять общую конфигурацию NAT.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198758

Вопрос есть в коллекциях

Двойной NAT является вариантом NAT, который

Преобразует IP-адреса как источника, так и получателя при пересечении дейтаграммой границы пространства адресов.
Преобразует только IP-адреса источника, если источник находится во внешнем пространстве адресов.
Преобразует только IP-адреса источника, если источник находится в частном пространстве адресов.
Преобразует только IP-адреса получателя, если получатель находится в частном пространстве адресов.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198757

Вопрос есть в коллекциях

Сессия, отслеживаемая NAT, и прикладная сессия

Всегда совпадают.
Для NAT не имеет значения прикладная сессия, NAT не должен отслеживать прикладную сессию.
Могут не совпадать.
Всегда не совпадают.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198756

Вопрос есть в коллекциях

Политика по умолчанию для всего трафика должна быть

Deny (Drop).
Allow.
Accept.
Forward.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198755

Вопрос есть в коллекциях

Перед разработкой политики межсетевого экрана следует

Определить типы трафика, которые необходимы организации.
Определить VPN-интерфейсы, через которые должен проходить трафик.
Определить vlan-интерфейсы, через которые должен проходить трафик.
Определить статическую маршрутизацию для различных типов трафика.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198754

Вопрос есть в коллекциях

Прокси-шлюзов прикладного уровня

Создают два отдельных соединения – одно между клиентом и прокси-агентом, другое – между прокси-агентом и реальным сервером.
Изменяют IP-адрес источника на IP-адрес своего интерфейса.
Изменяют МАС-адрес источника на МАС-адрес своего интерфейса.
Изменяют номер порта источника.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198753

Вопрос есть в коллекциях

Для того, чтобы пакетный фильтр отбросил определенный трафик без оповещения об этом источника, следует указать действие

Reject.
Drop.
Discard.
Deny.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198752

Вопрос есть в коллекциях

Инициализация ТСР-соединения выполняется

Третьей доверенной стороной.
Сервером.
Администратором.
Клиентом.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198751

Вопрос есть в коллекциях

Основное назначение межсетевого экрана состоит в том, чтобы (выберите самое точное определение, один ответ)

Защитить хосты и сети от использования существующих уязвимостей в стеке протоколов ТСР/IP.
Обеспечить полную безопасность локальной сети.
Выполнить аутентификацию пользователей.
Обнаружить проникновение в локальную сеть.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198750

Вопрос есть в коллекциях

При использовании VLAN на основе портов

Каждый Ethernet-порт коммутатора должен принадлежать одной и той же VLAN.
Каждый Ethernet-порт коммутатора может принадлежать всем VLAN.
Каждый Ethernet-порт коммутатора должен принадлежать единственной VLAN.
Каждый Ethernet-порт коммутатора должен принадлежать всем VLAN.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198749

Вопрос есть в коллекциях

Uplink-порт коммутатора, который соединен с межсетевым экраном и через который должен передаваться vlan-трафик, создается как

Маркированный порт.
Туннелированный порт.
Немаркированный порт.
Виртуальный порт.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198748

Вопрос есть в коллекциях

Если физический Ethernet-порт маршрутизатора соединен с неуправляемыми коммутаторами или другим оборудованием без поддержки VLAN (например, с рабочими станциями пользователей)

Вся сегментация локальной сети на виртуальные локальные сети и разграничение доступа между ними выполняется маршрутизатором.
Для создания vlan необходимо использовать протоколы туннелирования.
Маршрутизатор может выполнять только сегментацию на виртуальные локальные сети, но не разграничение доступа.
Данный Ethernet-порт маршрутизатора не может использовать vlan-сеть.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198747

Вопрос есть в коллекциях

Широковещательным доменом называется

Сеть, подключенная к lan-интерфейсу.
Множество хостов, которые доступны командой ping.
Локальная сеть, определяемая маской подсети.
Сети, подключенные ко всем интерфейсам маршрутизатора или коммутатора.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198746

Вопрос есть в коллекциях

В случае принятия риска необходимо

Не хранить в системе важные информационные ресурсы.
Закрыть все порты в системе.
Не подключать сеть организации к интернету.
Иметь полное представление о потенциальных угрозах и уязвимостях для информационных активов.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198745

Вопрос есть в коллекциях

Авторизация - это

Невозможность несанкционированной модификации информации.
Сервис, который определяет права и разрешения, предоставляемые индивидууму (или процессу) и обеспечивает возможность доступа к ресурсу.
Подтверждение того, что информация получена из законного источника и получателем является тот, кто нужно.
Невозможность несанкционированного просмотра информации.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198744

Вопрос есть в коллекциях

Атака сканирования является разновидностью

Невидимой атаки.
Законной атаки.
Пассивной атаки.
Активной атаки.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198743

Вопрос есть в коллекциях

Атака называется пассивной, если

Оппонент не имеет возможности модифицировать передаваемые сообщения и вставлять в информационный канал между отправителем и получателем свои сообщения.
Оппонент не анализирует перехваченные сообщения.
Оппонент не предполагает проникновение в систему.
Оппонент не использует никаких инструментальных средств для выполнения атаки.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198742

Вопрос есть в коллекциях

Атака «man in the middle» является

Пассивной.
Активной.
Видимой.
Может быть как активной, так и пассивной.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198741

Вопрос есть в коллекциях

Невозможность получения сервиса законным пользователем называется

DoS-атакой.
Replay-aтакой.
Пассивной атакой.
Атакой «man-in-the-middle».

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198740

Вопрос есть в коллекциях

Что не относится к понятию «оборона в глубину»

Использование нескольких межсетевых экранов.
Использование нескольких коммутаторов.
Использование аппаратных средств разных производителей.
Использование нескольких взаимосвязанных между собой технологий.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198739

Вопрос есть в коллекциях

Взаимное расположение прокси-сервера и традиционного межсетевого экрана прикладного уровня

Прокси-сервер обычно располагают позади традиционного межсетевого экрана прикладного уровня.
Прокси-сервер обычно располагают перед традиционным межсетевым экраном прикладного уровня.
Прокси-сервер полностью заменяет межсетевой экран прикладного уровня.
Прокси-сервер полностью заменяет пакетный фильтр.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198738

Вопрос есть в коллекциях

Свойства NAT-пула типа Stateless

Для каждого нового соединения будет использоваться новый IP-адрес из пула, через который осуществляется наименьшее количество соединений.
Для каждого нового соединения будет использоваться новый IP-адрес из пула, через который осуществляется наибольшее количество соединений.
Каждому соединению назначается IP-адрес из пула, через который в данный момент не установлено ни одного соединения.
Для каждого нового соединения будет использоваться новый IP-адрес из пула, через который осуществляется среднестатистическое количество соединений.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198737

Вопрос есть в коллекциях

Устройства персональных межсетевых экранов

Не требуют никаких настроек, допускают полностью автоматическую настройку.
Полностью обеспечивают все сетевые сервисы для защищаемого компьютера.
Всегда являются шлюзом по умолчанию для защищаемого компьютера.
Выполняют функции, аналогичные персональному межсетевому экрану, а также возможно некоторые дополнительные сервисы, такие как конечные точки VPN.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198736

Вопрос есть в коллекциях

Правило доступа по умолчанию

Выполняет проверку входящего запроса на создание соединения, выполняя поиск маршрута к IP-адресу получателя в таблице main.
Выполняет проверку входящего запроса на создание соединения, выполняя поиск обратного маршрута (reverse lookup) в таблице маршрутизации main.
Выполняет проверку входящего запроса на создание соединения, выполняя поиск обратного маршрута (reverse lookup) в таблицах маршрутизации.
Выполняет проверку входящего запроса на создание соединения, выполняя поиск маршрута к IP-адресу получателя во всех таблицах, кроме main.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198735

Вопрос есть в коллекциях

Поддерживать технологию VLAN могут следующие типы аппаратных устройств

Концентраторы.
Коммутаторы.
Межсетевые экраны.
Веб-серверы.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198734

Вопрос есть в коллекциях

При использовании технологии VLAN на основе Port-based VLAN

Рабочие станции должны поддерживать стандарт 802.1Q.
Коммутаторы, к которым подключены рабочие станции, должны поддерживать стандарт 802.1Q.
Межсетевые экраны должны поддерживать стандарт 802.1Q.
Хотя бы один из перечисленных типов устройств (рабочие станции, коммутаторы, межсетевые экраны) должен поддерживать стандарт 802.1Q.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198733

Вопрос есть в коллекциях

Выберите наиболее оптимальное окружение межсетевого экрана

Конечные точки VPN расположены перед межсетевым экраном.
Конечные точки VPN расположены за межсетевым экраном.
Конечные точки VPN и межсетевой экран расположены в разных точках входа в локальную сеть.
Конечные точки VPN совмещены с межсетевым экраном.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198732

Вопрос есть в коллекциях

Сетевой уровень модели OSI

Обеспечивает надежность соединения.
Обеспечивает целостность соединения.
Обеспечивает конфиденциальность соединения.
Маршрутизирует пакеты между локальными сетями.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198731

Вопрос есть в коллекциях

В определении шейпинга пропускная способность канала может указываться

В килобайтах в секунду.
В пакетах в секунду.
В километрах в секунду.
В сессиях в секунду.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198730

Вопрос есть в коллекциях

При выполнении шейпинга трафик может проходить через

Единственный канал.
Два канала.
Три канала.
Несколько каналов.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198729

Вопрос есть в коллекциях

Шейпинг реализован в NetDefendOS с помощью следующих механизмов

Отбрасывание пакетов, превышающих установленные ограничения.
Отбрасывание пакетов, если буфер пакетов переполнен.
Ограничение полосы пропускания и постановка в очередь пакетов, превышающих установленные ограничения.
Пропускание пакетов без обработки правилами фильтрования для пакетов, превышающих установленные ограничения.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198728

Вопрос есть в коллекциях

Если в альтернативной таблице маршрутизации параметр Ordering установлен в значение Only, и ни в таблице main, ни в альтернативной таблице не найден маршрут с сетью назначения, отличной от all-nets (0.0.0.0/0), то

Маршрут определяется IP-правилами фильтрования.
Пакет будет отброшен.
Маршрут определяется выбранной альтернативной таблице.
Маршрут определяется таблицей main.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198727

Вопрос есть в коллекциях

Записи Routing Rules

Используется правило, параметры в котором наиболее точно соответствуют параметрам пакета.
Упорядочены, используется последнее правило, параметры в котором соответствуют параметрам пакета.
Упорядочены, используется первое правило, параметры в котором соответствуют параметрам пакета.
Используется правило, параметры в котором наименее точно соответствуют параметрам пакета.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198726

Вопрос есть в коллекциях

IDPS в качестве выходной информации выдают

Время и дату.
Название атаки, специфичное для производителя.
IP-адрес сенсора.
Стандартное название атаки (если оно существует).

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198725

Вопрос есть в коллекциях

Преимуществом расположения сенсоров network-based IDS в критических подсетях является

Могут определять внутренние атаки.
Могут обрабатывать защищенный трафик.
Могут анализировать зашифрованную информацию.
Позволяют сфокусироваться на защите основных информационных ценностей.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198724

Вопрос есть в коллекциях

Метод тестирования ошибок (exploit’ов) в network-based анализаторах уязвимостей состоит в том, что

Анализатор уязвимостей просматривает системных логи.
Анализатор уязвимостей просматривает логи прикладных программ.
Анализатор уязвимостей просматривает ответы тестируемой системы на стандартные запросы.
Анализатор уязвимостей пытается осуществить реальную атаку. После этого возвращается результат, указывающий, была ли атака успешной.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198723

Вопрос есть в коллекциях

Недостатки host-based IDS

Не может использоваться одновременно с маршрутизатором.
Не может использоваться одновременно с межсетевым экраном.
Может быть блокирована некоторыми DoS-атаками.
Не может использоваться одновременно с VPN.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198722

Вопрос есть в коллекциях

IDS могут быть реализованы

Только программно.
Как программно, так и аппаратно.
Только аппаратно.
Только совместно с межсетевым экраном.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198721

Вопрос есть в коллекциях

Определение и реагирование на инциденты безопасности

При среднем уровне шкалы строгости инцидентом безопасности можно считать ту или иную форму активных попыток получения неавторизованного доступа к компьютерной системе.
При низком уровне шкалы инцидентом может считаться любая успешная попытка получения неавторизованного доступа к системе или ресурсам.
Определение инцидента безопасности определяется политикой безопасности организации.
При высоком уровне шкалы строгости инцидентом безопасности может считаться зондирование сети или системы, которое может использоваться для изучения топологии сети.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198720

Вопрос есть в коллекциях

Типичная ситуация, когда требуется несколько уровней межсетевых экранов

Наличие внутренних пользователей, аутентификация которых выполняется различными способами.
Наличие нескольких помещений, в которых расположены рабочие станции пользователей.
Наличие внутренних пользователей с различными уровнями доверия.
Наличие как входящего, так и исходящего трафика.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198719

Вопрос есть в коллекциях

Отличия двойного NAT от традиционного и двунаправленного NAT

В двойном NAT IP-адреса как источника, так и получателя модифицируются NAT при пересечении дейтаграммой границы пространства адресов.
В двойном NAT изменяются только адреса из внешней сети при пересечении дейтаграммой границы пространства адресов.
В двойном NAT изменяются только адреса из частной сети при пересечении дейтаграммой границы пространства адресов.
В двойном NAT IP-адреса не изменяются при пересечении дейтаграммой границы пространства адресов.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198718

Вопрос есть в коллекциях

При использовании NAT необходим шлюз прикладного уровня (ALG), если

Приложение использует номера портов в содержимом пакета.
Приложение должно выполнять аутентификацию пользователя.
Приложение использует IP-адреса в содержимом пакета.
Приложение слушает нестандартный порт.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198717

Вопрос есть в коллекциях

Особенности NAT-пулов типа Fixed

Каждому внутреннему хосту всегда ставится в соответствие один и тот IP-адрес.
Каждому внутреннему хосту с помощью алгоритма хэширования будет поставлен в соответствие один из внешних IP-адресов.
Номера портов внутренних хостов не изменяются.
IP-адреса внутренних хостов не изменяются.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198716

Вопрос есть в коллекциях

Недостатки NAT-пула типа Stateless

Не подходит для подключений, требующих высокой производительности.
Не подходит для подключений, требующих больших ресурсов на стороне сервера.
Не подходит для подключений, требующих наличия постоянного внешнего IP-адреса.
Не подходит для подключений, требующих больших ресурсов на стороне клиента.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198715

Вопрос есть в коллекциях

Преимущества NAT-пула типа Stateful

Гарантия того, что пакет не будет отброшен правилами фильтрования межсетевого экрана.
Обеспечение сбалансированной нагрузки нескольких внешних каналов связи интернет-провайдера по количеству соединений.
Гарантия того, что следующие соединения с тем же внешним хостом будут использовать тот же IP-адрес отправителя.
Гарантия того, что пакет всегда будет доставлен получателю.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198714

Вопрос есть в коллекциях

Понятие сессии в NAT

Трансляция адресов, выполняемая NAT, использует понятие сессии, но каждый входящий и исходящий пакет преобразуется по своим правилам.
Трансляция адресов, выполняемая NAT, не использует понятие сессии. Все входящие и исходящие пакеты преобразуются единообразным образом.
Трансляция адресов, выполняемая NAT, использует понятие сессии и единообразным образом преобразует входящие и исходящие пакеты, принадлежащих одной и той же сессии.
Трансляция адресов, выполняемая NAT, не использует понятие на сессии. Каждый входящий и исходящий пакет преобразуется по своим правилам.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198713

Вопрос есть в коллекциях

Трансляция сетевых адресов (NAT) позволяет

Скрыть сетевой адрес самого межсетевого экрана.
Скрыть схему сетевой адресации локальной сети.
Скрыть логины пользователей локальной сети.
Скрыть пароли пользователей локальной сети.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198712

Вопрос есть в коллекциях

Примеры IP-адресов, которые не должны появляться в пакетах

с 127.0.0.0 по 127.255.255.255
192.168.254.0
192.168.0.254
0.0.0.0

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198711

Вопрос есть в коллекциях

Преимущества использования системы унифицированного управления угрозами

Уменьшается сложность управления.
Уменьшается количество попыток несанкционированного доступа.
Увеличивается безопасность сетевого периметра.
Увеличивается пропускная способность сети.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198710

Вопрос есть в коллекциях

При использовании унифицированного управления угрозами проверка жизнеспособности обычно состоит в следующем

Проверена конфигурация безопасности ОС и отдельных приложений.
Проверен уровень внесения исправлений в ОС и отдельные приложения.
Проверено наличие определенных открытых портов.
Проверено отсутствие базы данных пользовательских аккаунтов.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198709

Вопрос есть в коллекциях

Прокси-сервер не может быть

Туннелирующим.
Входящим.
Шифрующим.
Исходящим.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198708

Вопрос есть в коллекциях

При использовании прокси-шлюзов прикладного уровня

Прокси-шлюз изменяет IP-адрес источника на свой IP-адрес.
Внешние IP-адреса не видны изнутри.
Внутренние IP-адреса не видны вовне.
Прокси-шлюз является абсолютно прозрачным для клиента.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198707

Вопрос есть в коллекциях

Тип межсетевого экрана определяется

Объемом оперативной памяти межсетевого экрана.
ОС, на которой установлен межсетевой экран.
Уровнем модели OSI, заголовки которого он анализирует.
Производительностью межсетевого экрана.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198706

Вопрос есть в коллекциях

Состояние ТСР-соединения LISTEN

Состояние сервера, в котором он ожидает запрос от клиента на создание соединения.
Состояние сервера после получения от клиента пакета с установленным флагом SYN.
Состояние сервера после отправления клиенту пакета с флагами SYN, ACK.
Состояние сервера после получения от клиента пакета с установленными флагами SYN, ACK.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198705

Вопрос есть в коллекциях

Адреса сетевого уровня называются

IP-адресами.
МАС-адресами.
DNS-именами.
Веб-именами.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198704

Вопрос есть в коллекциях

При использовании межсетевого экрана предполагается, что

Атаки всегда начинаются с компьютеров, расположенных за пределами сетевого периметра.
Атаки могут начинаться как с компьютеров, расположенных за пределами сетевого периметра, так и с компьютеров, расположенных в локальной сети.
Атаки всегда начинаются с компьютеров, которые не доступны с данного межсетевого экрана.
Атаки всегда начинаются с компьютеров, расположенных в другом помещении.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №1198703

Вопрос есть в коллекциях

Межсетевые экраны (выберите самое точное определение, один ответ)

Защищают компьютеры и сети от попыток несанкционированного доступа.
Не пропускают трафик к зарубежным сайтам.
Не пропускают трафик из локальной сети в интернет.
Не пропускают трафик из интернета в локальную сеть.

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

Медицина

Любой или несколько предметов

Промышленность, производство

Информатика

Промышленная безопасность

Программирование

История

Английский язык

Эксплуатация опасных производственных объектов

Комплексная химизация нефтегазодобычи

Теория государства и права

Сбросить фильтрОшибка?

Показать быстрые кнопки

Сбросить настройки

Отметить/снять все

Не нашли ответа на свой вопрос?

Добавить ответ

Ведь так и так найдёте ответ для своей учёбы 😉

Ставлю 10/10
Все нравится, очень удобный сайт, помогает в учебе. Кроме этого, можно заработать самому, выставляя готовые учебные материалы на продажу здесь. Рейтинги и отзывы на преподавателей очень помогают сориентироваться в начале нового семестра. Спасибо за такую функцию. Ставлю максимальную оценку.

Лучшая платформа для успешной сдачи сессии
Познакомился со СтудИзбой благодаря своему другу, очень нравится интерфейс, количество доступных файлов, цена, в общем, все прекрасно. Даже сам продаю какие-то свои работы.

Студизба ван лав ❤
Очень офигенный сайт для студентов. Много полезных учебных материалов. Пользуюсь студизбой с октября 2021 года. Серьёзных нареканий нет. Хотелось бы, что бы ввели подписочную модель и сделали материалы дешевле 300 рублей в рамках подписки бесплатными.

Отличный сайт
Лично меня всё устраивает - и покупка, и продажа; и цены, и возможность предпросмотра куска файла, и обилие бесплатных файлов (в подборках по авторам, читай, ВУЗам и факультетам). Есть определённые баги, но всё решаемо, да и администраторы реагируют в течение суток.

Маленький отзыв о большом помощнике!
Студизба спасает в те моменты, когда сроки горят, а работ накопилось достаточно. Довольно удобный сайт с простой навигацией и огромным количеством материалов.

Студ. Изба как крупнейший сборник работ для студентов
Тут дофига бывает всего полезного. Печально, что бывают предметы по которым даже одного бесплатного решения нет, но это скорее вопрос к студентам. В остальном всё здорово.

Спасательный островок
Если уже не успеваешь разобраться или застрял на каком-то задание поможет тебе быстро и недорого решить твою проблему.

Всё и так отлично
Всё очень удобно. Особенно круто, что есть система бонусов и можно выводить остатки денег. Очень много качественных бесплатных файлов.

Отзыв о системе "Студизба"
Отличная платформа для распространения работ, востребованных студентами. Хорошо налаженная и качественная работа сайта, огромная база заданий и аудитория.

Отличный помощник
Отличный сайт с кучей полезных файлов, позволяющий найти много методичек / учебников / отзывов о вузах и преподователях.

Отлично помогает студентам в любой момент для решения трудных и незамедлительных задач
Хотелось бы больше конкретной информации о преподавателях. А так в принципе хороший сайт, всегда им пользуюсь и ни разу не было желания прекратить. Хороший сайт для помощи студентам, удобный и приятный интерфейс. Из недостатков можно выделить только отсутствия небольшого количества файлов.

Спасибо за шикарный сайт
Великолепный сайт на котором студент за не большие деньги может найти помощь с дз, проектами курсовыми, лабораторными, а также узнать отзывы на преподавателей и бесплатно скачать пособия.