Ответы на вопросы из коллекции "Общие вопросы технической защиты информации"

Реализация какого доступа необходима для всех классов СВТ?

• верифицированного
• дискреционного
• мандатного
• комбинированного

Какой способ является самым надежным при борьбе с атаками типа “анализ трафика”?

• анти-снифферы
• одноразовые пароли
• криптография
• коммутируемая инфраструктура

Кто осуществляет сертификацию средств защиты информации в области некриптографической технической защиты конфиденциальной информации?

• МВД России
• Роскомнадзор
• ФСТЭК России
• ФСБ России

В соответствии с каким документом классифицируются СВТ?

• РД “СВТ. Защита от НСД к информации. Показатели защищенности от НСД”
• РД “Защита информации. Специальные защитные знаки. Классификация и общие требования”
• РД “Автоматизированные системы. Защита от НСД к информации. Классификация АС и требования по защите информации”
• ФЗ “О техническом регулировании”

Как называется преобразование модулированного сигнала с целью выделения из него информационной составляющей?

• модуляция
• демодуляция
• декодирование
• дискретизация

Какие датчики в составе IDS анализируют вызовы между приложениями и операционной системой на предмет того, разрешено ли приложению то или иное действие?

• датчики признаков
• анализаторы системных вызовов
• анализаторы поведения приложений
• контролеры целостности файлов

Как называется излучение, которое позволяет построить изображение внутреннего строения радиозакладки?

• кинетическое
• тормозное
• тепловое
• потенциальное

Как называются технические каналы утечки информации, которые образуются в результате того, что звуковая волна давит на элементы схем, проводов и т.п. в ВТСС и ОТСС, изменяя индуктивность и емкость?

• параметрические каналы
• оптико-электронные каналы
• пассивные каналы
• вибрационные каналы

Если стоимость актива 10000 рублей, а его фактор подверженности пожару равен 40 %, то ожидаемый разовый ущерб составит:

• 14000
• 4000
• 10000
• 6000

На какой срок выдается аттестат соответствия объекта информатизации требованиям безопасности информации?

• не более чем на 3 года
• не менее чем на 3 года
• на 10 лет
• на 1 год

Какой документ отображает официальные взгляды на цели, задачи, принципы и основные направления обеспечения информационной безопасности РФ?

• Федеральный закон “Об информации, информационных технологиях и о защите информации”
• Федеральный закон “О государственной тайне”
• Доктрина информационной безопасности Российской Федерации
• Стратегия национальной безопасности Российской Федерации

Как называются акустоэлектрические преобразователи, в которых под воздействием акустической волны возникают эквивалентные электрические сигналы?

• электрические
• активные
• пассивные
• емкостные

Информация ограниченного доступа делится на:

• конфиденциальную и общедоступную
• государственную тайну и общедоступную
• общедоступную и общеизвестную
• конфиденциальную и государственную тайну

Основными органами сертификации в области технической защиты информации являются:

• МВД России
• Роскомнадзор
• ФСТЭК России
• ФСБ России

Какой орган исполнительной власти наделен полномочием выдавать лицензии на деятельность по созданию средств защиты информации, предназначенные для защиты (сохранения) государственной тайны?

• ФСТЭК России
• ФСБ России
• МВД России
• Роскомнадзор

Компания N разработала стратегию для конкурентной борьбы с компанией A. Информация о сущности разработанной стратегии относится к:

• государственной тайне
• служебной тайне
• профессиональной тайне
• коммерческой тайне
• общедоступным сведениям

Как называется экранирование, основанное на том, что высокочастотное электромагнитное поле ослабляется им же созданными вихревыми токами обратного напряжения?

• электростатическое
• магнитостатическое
• электромагнитное

Как должна располагаться антенна радиочастотометра при контроле телефонной линии?

• параллельно телефонной линии на расстоянии 1 м от нее
• перпендикулярно телефонной линии на расстоянии 1 м от нее
• параллельно телефонной линии на минимальном расстоянии от нее
• перпендикулярно телефонной линии на минимальном расстоянии от нее

Какое напряжение обычно используется для питания маленьких проводных микрофонов?

• 9-15 В
• 30-45 В
• 100-150В
• 220 В

Как называется излучение, которое регистрируют рентгеновские комплексы контроля в целях обнаружения закладок?

• кинетическое
• тормозное
• тепловое
• потенциальное

Что располагается в узлах фазированной акустической решетки плоского микрофона?

• ИК-датчики
• датчики движения
• микрофоны
• транзисторы

К основным показателям ТКУИ относятся:

• длина канала
• мощность
• ширина спектра
• относительная информативность
• пропускная способность

Какие датчики в составе IDS сопоставляют между собой признаки определенных событий, связанных либо со входящим трафиком, либо с журналами?

• контролеры целостности файлов
• анализаторы поведения приложений
• анализаторы системных вызовов
• датчики признаков

Как называется программное или программно-аппаратное средство, которое разграничивает информационные потоки на границе защищаемой системы?

• межсетевой экран
• IDS
• антивирус
• СКД

Сколько классов защищенности от НСД существует для АС?

• 3
• 5
• 9
• 15

Как называется метод оценки рисков, который оперирует качественными оценками угроз или рангами?

• непосредственный
• опосредованный
• качественный
• количественный

Какой участник системы сертификации проводит сертификационные испытания средств защиты информации и по их результатам оформляют заключения и протоколы?

• федеральный орган по сертификации
• центральный орган системы сертификации
• орган по сертификации средств защиты информации
• испытательная лаборатория
• изготовитель

Какой участник системы сертификации осуществляет выбор способа подтверждения соответствия средств защиты информации требованиям нормативных документов?

• федеральный орган по сертификации
• центральный орган системы сертификации
• изготовитель
• орган по сертификации средств защиты информации
• испытательная лаборатория

Как называется состояние информации, при котором отсутствует любое ее изменение либо изменение осуществляется только преднамеренно субъектами, имеющими на него право?

• конфиденциальность
• доступность
• целостность
• неотказуемость

Звуковое давление измеряется в :

• барах
• ньютонах
• ваттах
• децибелах

Как называется юридическое лицо или индивидуальный предприниматель, обратившиеся в лицензирующий орган с заявлением о предоставлении лицензии на осуществление конкретного вида деятельности?

• правообладатель
• лицензиат
• соискатель лицензии
• регулятор

К какому типу относится экранирование, заключающееся в замыкании электростатического поля на поверхность металлического экрана и отводе электрических зарядов на землю (на корпус прибора) с помощью контура заземления?

• электростатическое
• магнитостатическое
• электромагнитное
• электрическое

Какой тип экранирования используется для сигналов низкой частоты?

• электростатическое
• магнитостатическое
• электромагнитное
• пьезоэлектрическое

Какую схему заземления следует применять на высоких частотах при больших размерах заземляемых устройств и значительных расстояниях между ними?

• одноточечную последовательную
• одноточечную параллельную
• многоточечную

Напряженность магнитного поля в свободном пространстве…:

• пропорциональна расстоянию до источника сигнала
• обратно пропорциональна расстоянию до источника сигнала
• пропорциональная квадрату расстоянию до источника сигнала
• обратно пропорциональная квадрату расстояния до источника сигнала

Из нижеприведенного списка выберите активные акустоэлектрические преобразователи:

• индуктивные
• магнитострикционные
• электродинамические
• электромагнитные
• емкостные
• пьезоэлектрические

По какому каналу передает информацию ИК-передатчик?

• оптический
• радиоэлектронный
• акустический
• линии электропитания

Что является средой распространения сигнала в виброакустическом канале утечки информации?

• вода
• твердые тела
• телефонная линия
• воздух

В какое программное обеспечение встроена функция автомодификации?

• Trinoo
• TFN
• TFN2K
• Stacheldracht

Какой протокол прикладного уровня производит аутентификацию на базе открытого текста?

• IP
• TCP
• FTP
• HTTPS

Как называется состояние защищенности личности, общества и государства от внутренних и внешних угроз, которое позволяет обеспечить конституционные права, свободы, достойные качество и уровень жизни граждан, суверенитет, территориальную целостность и устойчивое развитие Российской Федерации, оборону и безопасность государства?

• информационная безопасность
• национальная безопасность
• государственная безопасность
• общественная безопасность

Регламентация доступа сотрудников к защищаемым ресурсам относится к:

• морально-этическим мерам обеспечения безопасности
• техническим мерам обеспечения безопасности
• физическим мерам обеспечения безопасности
• организационным мерам обеспечения безопасности

Защита информации как слабоформализуемая задача обладает следующими свойствами:

• маленькое количество факторов, влияющих на построение эффективной защиты
• большое количество факторов, влияющих на построение эффективной защиты
• точные входные данные
• неточные входные данные
• наличие математических методов получения оптимальных результатов
• отсутствие математических методов получения оптимальных результатове

Как называется совокупность информационных ресурсов, средств и систем информатизации, используемых в соответствии с заданной информационной технологией, и систем связи вместе с помещениями (транспортными средствами), в которых они установлены?

• объект защиты информации
• объект информатизации
• локальная вычислительная сеть
• автоматизированная система

Для того чтобы получить сертификат на техническое средство защиты информации, заявитель должен иметь:

• аттестат о высшем образовании
• аттестат соответствия помещения
• лицензию на техническую защиту информации
• специалистов по защите информации в своем штате

Целью какой атаки является выявление работающих в сети служб, используемых протоколов, открытых портов и т.п.?

• анализ сетевого трафика
• сканирование сети
• подмена доверенного объекта в сети
• отказ в обслуживании

Какой орган государственной власти осуществляет контроль за соблюдением лицензиатом лицензионных требований и условий в области технической защиты конфиденциальной информации некриптографическими методами?

• ФСБ России
• МВД России
• Роскомнадзор
• ФСТЭК России

Какой участник системы аттестации организует периодическую публикацию информации по функционированию системы аттестации объектов информатизации по требованиям безопасности информации?

• ФСТЭК
• заявитель
• испытательная лаборатория
• орган по аттестации

Злоумышленник украл реквизиты банковской карты Анны и снял с ее счета деньги. Какой ущерб нанес злоумышленник Анне?

• непосредственный
• явный
• сильный
• опосредованный

Какой государственный орган занимается рассмотрением и подготовкой законопроектов по вопросам безопасности государства и граждан?

• Министерство внутренних дел Российской Федерации
• Комитет Государственной думы по безопасности
• Служба внешней разведки Российской Федерации
• Министерство обороны Российской Федерации

Какой из приведенных ниже документов содержит требования и рекомендации в области технической защиты конфиденциальной информации?

• СТР-К
• Доктрина информационной безопасности Российской Федерации
• ФЗ «О техническом регулировании»
• ФЗ «Об информации, информационных технологиях и о защите информации»

Как называется прибор комплекса контроля, предназначенный для измерения вибрации стекла или ограждающей конструкции?

• микрофон
• усилитель
• интерсептор
• акселерометр

Рабочий диапазон сканирующего приемника должен быть:

• как можно боле узким и непрерывным
• как можно более широким и с провалами в частотном диапазоне
• как можно более узким и с провалами в частотном диапазоне
• как можно более широким и непрерывным

Какие помехи используются в системах пространственного зашумления в целях защиты информации от утечки через ПЭМИН?

• розовый шум
• речеподобная помеха
• синфазная помеха
• белый шум

От чего в большей степени зависит эффективность применения экрана в области высоких частот?

• от материала экрана
• от толщины экрана
• от качества контакта экрана с корпусом экранируемого устройства
• от сопротивления провода заземления
• от проводимости экрана
• от магнитной проницаемости

Какие типы экранирования существуют?

• электрическое
• электростатическое
• магнитостатическое
• магнитное
• электромагнитное

Звукопоглощение основано на:

• превращении кинетической энергии в потенциальную
• превращении потенциальной энергии в кинетическую
• превращении потенциальной энергии в свободную
• превращении кинетической энергии в свободную

Количество звуковой энергии, проходящей за единицу времени через единицу площади, называется:

• громкость слуха
• звуковое давление
• интенсивность звука
• уровень силы звука

Пропускная способность составного канала определяется как:

• разность наибольшей и наименьшей пропускной способности входящих каналов
• сумма наибольшей и наименьшей пропускной способности входящих каналов
• наибольшая пропускная способность входящих каналов
• наименьшая пропускная способность входящих каналов

В каком техническом канале утечки информации в качестве носителей выступают электрические, электромагнитные и магнитные поля?

• оптический
• радиоэлектронный
• акустический
• материально-вещественный

В случае формирования конфиденциальных документов с помощью информации, представленной на неконфиденциальных накопителях информации, неконфиденциальные накопители информации должны быть:

• учтены в специальных журналах
• отформатированы после обработки
• открыты на запись
• закрыты на запись

На какой стадии создания системы защиты информации АС создается частное техническое задание на СЗИ?

• стадия классификации АС
• предпроектная стадия
• стадия проектирования
• стадия ввода в действие

Какой метод борьбы со снифферами помогает сузить зону возможного перехвата информации?

• анти-снифферы
• одноразовые пароли
• криптография
• коммутируемая инфраструктура

Какие подсистемы в составе АС выделяет РД “ Автоматизированные системы. Защита от НСД к информации. Классификация АС и требования по защите информации”?

• управления доступом
• антивирусная защиты
• регистрация и учет
• обеспечение целостности
• обеспечение доступности
• криптографическая

В соответствии с каким документом классифицируются АС, обрабатывающие конфиденциальную информацию?

• ФЗ “Автоматизированные системы”
• РД Гостехкомиссии России “ Автоматизированные системы. Защита от НСД к информации. Классификация АС и требования по защите информации”
• ФЗ “Об информации, информационных технологиях и о защите информации”
• РД Гостехкомиссии России “Защита информации. Специальные защитные знаки. Классификация и общие требования”

Как называется потенциально возможный ущерб?

• угроза
• уязвимость
• риск
• потеря

На какие два класса делятся угрозы по положению относительно контролируемой зоны?

• естественные и искусственные
• внутренние и внешние
• непреднамеренные и преднамеренные
• пассивные и активные

Какой участник системы аттестации ведет информационную базу аттестованных им объектов информатизации?

• орган по аттестации
• испытательная лаборатория
• заявитель
• ФСТЭК

Как называется совокупность информационных ресурсов, средств и систем обработки информации, используемых в соответствии с заданной информационной технологией, средств обеспечения объекта информатизации, помещений или объектов, в которых они установлены, или помещения и объекты, предназначенные для ведения конфиденциальных переговоров?

• автоматизированная система
• объект информатизации
• объект защиты
• локальная вычислительная сеть

Какой участник системы сертификации выполняет функции центрального органа при его отсутствии?

• испытательная лаборатория
• изготовитель
• федеральный орган по сертификации
• орган по сертификации средств защиты информации
• центральный орган системы сертификации

Как часто может проводиться плановая проверка в отношении одного юридического лица или индивидуального предпринимателя?

• количество плановых проверок не ограничено
• не чаще 2 раз в течение года
• не чаще 2 раз в течение 3 лет
• не чаще 1 раза в течение 3 лет

Как называется юридическое лицо или индивидуальный предприниматель, имеющие лицензию на осуществление конкретного вида деятельности?

• регулятор
• соискатель лицензии
• правообладатель
• лицензиат

Какой орган исполнительной власти осуществляет контроль в области криптографической защиты информации?

• ФСТЭК России
• ФСБ России
• МВД России
• Роскомнадзор

Какие органы исполнительной власти являются ключевыми в области технической защиты информации?

• ФСТЭК России
• МВД России
• СВР России
• Роскомнадзор
• ФСБ России

Какие из приведенных ниже документов можно отнести к организационным?

• доктрины
• федеральные законы
• уставы
• распоряжения Президента
• указы Президента
• инструкции

Если злоумышленник внедрил в компьютер вредоносную программу и получил доступ к личной информации пользователя, какое свойство информации было нарушено?

• целостность
• конфиденциальность
• доступность
• неотказуемость

Как называется попытка реализации угрозы?

• нападение
• уязвимость
• злонамеренное действие
• атака

Как называется шум с огибающей ампли¬тудного спектра, подобной речево¬му сигналу?

• речеподобная помеха
• серый шум
• белый шум
• розовый шум

Какие приборы предназначены для контроля радиосвязи?

• анализаторы спектра
• селективные микрофольтметры
• радиотестеры
• сканирующие приемники

Какой участник системы сертификации должен известить орган по сертификации, проводивший сертификацию, об изменениях в технологии изготовления и конструкции (составе) сертифицированных средств защиты информации?

• орган по сертификации средств защиты информации
• центральный орган системы сертификации
• изготовитель
• федеральный орган по сертификации
• испытательная лаборатория

Какой термин использует ФСТЭК для автоматизированных систем различного уровня и назначения, систем связи, отображения и размножения вместе с помещениями, в которых они установлены, предназначенные для обработки и передачи информации, подлежащей защите, а также самих помещений, предназначенных для ведения конфиденциальных переговоров?

• объект информатизации
• объект защиты информации
• автоматизированная система
• локальная вычислительная сеть

Рассчитайте приблизительное значение ослабления акустического сигнала частотой f=500 Гц в сплошной однородной стене массой 50 кг.

• 50.5 Дб
• 60.5 Дб
• 100 Дб
• 40.5 Дб

К какому классу угроз можно отнести ошибку в проектировании АС, которая привела к появлению “бреши” в системе безопасности?

• естественная угроза
• преднамеренная угроза
• непреднамеренная угроза
• внутренняя угроза

Что выполняет фильтрацию сетевого трафика?

• система обнаружения вторжений
• браузер
• межсетевой экран
• антивирус

Как называется микрофон, который принимает звук вдоль линии, совпадающей с направлением источника звука?

• параболические микрофоны
• трубчатые микрофоны
• плоские микрофоны
• проводные микрофоны

Как называются функциональные возможности программного обеспечения, не описанные в документации?

• недекларированные возможности
• функциональные возможности
• нелегальные возможности
• неучтенные возможности

Какой метод обнаружения вирусов основан на том, что при заражении системы в ней начинают происходить события, не свойственные работе системы в нормальном режиме?

• приблизительный
• аномальный
• сигнатурный
• сравнительный

Если относительная диэлектрическая проницаемость электростатического экрана равна 5, то в идеальном случае экранирования можно ослабить поле источника в:

• 5 раз
• 25 раз
• ослабление поля источника не зависит от относительной диэлектрической проницаемости экрана
• 0.2 раз

Какой показатель используется для оценки защищенности речевой информации?

• информативность
• звуковое давление
• разборчивость речи
• коэффициент затухания

Как называется процесс, целью которого является выявление возможных ТКУИ от ОТСС и ВТСС и оценка соответствия защиты информации требованиям нормативных документов по защите информации?

• специальный контроль
• специальное исследование
• специальная проверка
• специальное обследование

Какое устройство используется для контроля труднодоступых мест, характеризуемых минимальным размером входных отверстий, сложным строением и плохой освещенностью?

• эндоскоп
• металлодетектор
• радиочастотометр
• анализатор спектра

Как называется экранирование, основанное на направленности силовых линий магнитного поля вдоль стенок экрана?

• электростатическое
• магнитостатическое
• электромагнитное
• пьезоэлектрическое

Какой режим работы сканирующего приемника будет использовать потенциальный злоумышленник, если знает, на каких частотах работают интересующие его приборы?

• режим автоматического сканирования в заданном диапазоне частот
• режим автоматического сканирования по фиксированным частотам
• режим сканирования слепых зон
• ручной режим работы

Разделение сканирующих приемников на перевозимые и переносимые происходит в зависимости от:

• размера и веса
• типа питания
• функциональности
• чувствительности

Радиоприемник в комплексе перехвата радиосигналов выполняет:

• пространственную селекцию сигнала
• поиск и отбор сигналов по частоте
• демодуляция выделенных сигналов
• усиление и обработка выделенных сигналов
• определение направления на источник сигнала

Как называется паразитная связь, возникающая в результате воздействия магнитного поля?

• магнитострикционная
• емкостная
• индуктивная
• гальваническая

Опасные излучения подразделяются на:

• низкочастотные
• среднечастотные
• высокочастотные
• сверхчастотные

Какое явление называется магнитострикцией? Выберите наиболее точное определение.

• изменение индуктивности электрической цепи
• изменение емкости электрической цепи
• изменение магнитных свойств стали и ее сплавов при деформации
• изменение сопротивления электрической цепи

Как называются устройства, способные под воздействием давления акустической волны создавать эквивалентные электрические сигналы или изменять свои параметры?

• стетоскопы
• радиозакладки
• акустоэлектрические преобразователи
• резисторы

Какие факторы останавливают применение подавителей мини-диктофонов?

• дороговизна
• низкая эффективность
• то, что их легко обнаружить с помощью визуального контроля
• маленькая зона подавления