Ответы на вопросы из коллекции "Готовые ответу по предмету "Архитектура программного обеспечения кибериммунных систем " (Синергия)"

Только модульное тестирование функционала
Нагрузочное тестирование интерфейсов
Тестирование на проникновение и моделирование атак (red teaming, threat modeling)
Визуальное тестирование интерфейса

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443775

Вопрос есть в коллекциях

Какие принципы применяются при проектировании внешних интерфейсов (API) для кибериммунной системы?

Принцип «запрещено всё, что не разрешено» в политиках доступа
Ограничение частоты запросов (rate limiting)
Открытость всех операций без авторизации
Жёсткая привязка прав к конкретным операциям

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443773

Вопрос есть в коллекциях

Какие требования к API между компонентами важны для кибериммунной архитектуры?

Строгая валидация входных данных
Документированные контракты и схемы
Передача произвольных объектов без проверки
Отсутствие версионирования

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443771

Вопрос есть в коллекциях

Какое требование к интерфейсам внешних интеграций является ключевым для кибериммунной архитектуры?

Отсутствие аутентификации для ускорения работы
Ограничение по IP без шифрования
Обязательное шифрование, аутентификация и ограничение прав доступа
Открытый доступ по HTTP

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443769

Вопрос есть в коллекциях

Какой принцип логической сегментации сети рекомендуется в кибериммунной архитектуре?

Одна общая плоская сеть для всех компонентов
Сегментация по функциональным и доверенным зонам, использование DMZ и изолированных сегментов
Сегментация только по географическому признаку
Отсутствие сегментации при наличии антивируса

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443767

Вопрос есть в коллекциях

Установите соответствие между ролью и её ответственностью в кибериммунной архитектуре

Архитектор безопасности
DevOps / SRE-инженер
Оператор SOC
Разработчик приложения
Проектирование архитектуры и политик безопасности
Эксплуатация инфраструктуры и автоматизация развёртываний
Мониторинг, анализ и реагирование на инциденты
Реализация защищённого кода и использование безопасных API

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443766

Вопрос есть в коллекциях

Установите соответствие между механизмом защиты и уровнем его реализации.

Secure Boot
mTLS между сервисами
Политики RBA C в приложении
Сегментация сети
Базовый системный/платформенный уровень
Уровень коммуникаций между сервисами
Прикладной уровень
Уровень сети

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443764

Вопрос есть в коллекциях

Какой подход к хранению секретов более соответствует требованиям кибериммунной архитектуры?

Жёсткое кодирование паролей в исходном коде
Хранение секретов в распределённом кеше без шифрования
Использование специализированного хранилища секретов (HSM, vault) с контролем доступа
Передача секретов через электронную почту

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443762

Вопрос есть в коллекциях

Расположите шаги процесса управления изменениями архитектуры кибериммунной системы.

Инициирование запроса на изменение
Оценка влияния изменения на безопасность
Утверждение и планирование релиза
Реализация и последующий аудит

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443761

Вопрос есть в коллекциях

Какие подходы к проектированию доменов доверия используются в кибериммунной архитектуре?

Разделение критичных и некритичных функций по разным доменам
Жёсткие границы и политики взаимодействия между доменами
Отсутствие границ между компонентами
Общий административный доступ ко всем доменам

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443758

Вопрос есть в коллекциях

Какой подход к журналированию событий отвечает требованиям кибериммунитета?

Локальные журналы без защиты и централизованного сбора
Централизованный защищённый сбор логов с контролем целостности
Отсутствие логирования ради производительности
Журналирование только критических ошибок ОС

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443757

Вопрос есть в коллекциях

Установите соответствие между архитектурным элементом и его ролью в кибериммунной системе.

Secure Boot
SIEM
HSM / хранилище секретов
Модуль авторизации
Обеспечение контролируемой загрузки доверенных компонентов
Корреляция и анализ событий безопасности
Управление и хранение ключей и секретов
Принятие решений о доступе на основе политик

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443754

Вопрос есть в коллекциях

Какое требование к архитектуре кибериммунной системы является базовым?

Отсутствие резервирования компонентов
Масштабируемость без учёта безопасности
Формализованная модель угроз и доверия
Полный отказ от обновлений ПО

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443752

Вопрос есть в коллекциях

Какой из подходов к проектированию интерфейсов между компонентами более безопасен?

Передача структур произвольного формата без валидации
Жёстко типизированные интерфейсы с валидацией и контрактами
Использование общего файла конфигурации
Передача данных через общий буфер памяти

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443750

Вопрос есть в коллекциях

Установите соответствие между типом угроз и архитектурной мерой противодействия.

Перехват трафика между сервисами
Эскалация привилегий внутри сервиса
Неавторизованный доступ к конфигурации
Маскировка следов атак
Шифрование и аутентификация каналов (mTLS)
Принцип наименьших привилегий и разделение ролей
Контроль доступа и контроль целостности конфигураций
Централизованное защищённое логирование

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443746

Вопрос есть в коллекциях

Какой механизм аутентификации предпочтителен для взаимодействия микросервисов в кибериммунной системе?

Анонимный доступ по IP-адресу
Общая учётная запись для всех сервисов
Взаимная аутентификация на основе сертификатов/токенов
Аутентификация только на уровне сети (MAC-адрес)

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443743

Вопрос есть в коллекциях

Расположите шаги при проектировании защищённого API между сервисами.

Определение бизнес-функций и сценариев взаимодействия
Определение схемы аутентификации и авторизации
Проектирование форматов сообщений и валидации
Тестирование на устойчивость к атакам

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443741

Вопрос есть в коллекциях

Определите порядок проектирования доменов доверия в системе.

Идентификация критичных активов и потоков данных
Определение границ доменов доверия
Назначение политик доступа между доменами
Тестирование корректности сегментации

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443738

Вопрос есть в коллекциях

Какое требование к конфигурации окружений (dev/test/prod) характерно для кибериммунной архитектуры?

Полное совпадение всех секретов в средах
Отсутствие разграничения прав между средами
Разделение сред, минимизация данных и секретов в нефункционирующих средах, контроль изменений
Использование production-среды как тестовой

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443737

Вопрос есть в коллекциях

Установите последовательность действий при внедрении системы централизованного логирования.

Определение перечня источников логов и форматов
Развёртывание инфраструктуры сбора и хранения
Настройка маршрутизации и нормализации событий
Настройка корреляции и оповещений

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443736

Вопрос есть в коллекциях

Какие практики управления конфигурациями соответствуют принципам кибериммунитета?

Инфраструктура как код (IaC)
Централизованный контроль изменений (CMDB, Git
Ручное изменение конфигураций на production
Отсутствие истории изменений

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443734

Вопрос есть в коллекциях

Какой подход к обновлению компонентов предпочтителен в кибериммунной архитектуре?

Ручная установка патчей без проверки
Автоматическое обновление без возможности отката
Управляемые обновления с проверкой целостности, возможностью отката и поэтапным развёртыванием
Полный отказ от обновлений

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

-42%

Вопрос №2443732

Вопрос есть в коллекциях

Какой элемент архитектуры обеспечивает сбор, корреляцию и анализ событий безопасности?

Система управления конфигурациями
Подсистема SIEM / аналитики событий
Модуль резервного копирования
Балансировщик нагрузки

Ответ за 11 руб. Подробнее

Ответ верный?

Да Нет

Сбросить фильтрОшибка?

Показать быстрые кнопки

Сбросить настройки

Отметить/снять все

Не нашли ответа на свой вопрос?

Добавить ответ

Ведь так и так найдёте ответ для своей учёбы 😉

Ставлю 10/10
Все нравится, очень удобный сайт, помогает в учебе. Кроме этого, можно заработать самому, выставляя готовые учебные материалы на продажу здесь. Рейтинги и отзывы на преподавателей очень помогают сориентироваться в начале нового семестра. Спасибо за такую функцию. Ставлю максимальную оценку.

Лучшая платформа для успешной сдачи сессии
Познакомился со СтудИзбой благодаря своему другу, очень нравится интерфейс, количество доступных файлов, цена, в общем, все прекрасно. Даже сам продаю какие-то свои работы.

Студизба ван лав ❤
Очень офигенный сайт для студентов. Много полезных учебных материалов. Пользуюсь студизбой с октября 2021 года. Серьёзных нареканий нет. Хотелось бы, что бы ввели подписочную модель и сделали материалы дешевле 300 рублей в рамках подписки бесплатными.

Отличный сайт
Лично меня всё устраивает - и покупка, и продажа; и цены, и возможность предпросмотра куска файла, и обилие бесплатных файлов (в подборках по авторам, читай, ВУЗам и факультетам). Есть определённые баги, но всё решаемо, да и администраторы реагируют в течение суток.

Маленький отзыв о большом помощнике!
Студизба спасает в те моменты, когда сроки горят, а работ накопилось достаточно. Довольно удобный сайт с простой навигацией и огромным количеством материалов.

Студ. Изба как крупнейший сборник работ для студентов
Тут дофига бывает всего полезного. Печально, что бывают предметы по которым даже одного бесплатного решения нет, но это скорее вопрос к студентам. В остальном всё здорово.

Спасательный островок
Если уже не успеваешь разобраться или застрял на каком-то задание поможет тебе быстро и недорого решить твою проблему.

Всё и так отлично
Всё очень удобно. Особенно круто, что есть система бонусов и можно выводить остатки денег. Очень много качественных бесплатных файлов.

Отзыв о системе "Студизба"
Отличная платформа для распространения работ, востребованных студентами. Хорошо налаженная и качественная работа сайта, огромная база заданий и аудитория.

Отличный помощник
Отличный сайт с кучей полезных файлов, позволяющий найти много методичек / учебников / отзывов о вузах и преподователях.

Отлично помогает студентам в любой момент для решения трудных и незамедлительных задач
Хотелось бы больше конкретной информации о преподавателях. А так в принципе хороший сайт, всегда им пользуюсь и ни разу не было желания прекратить. Хороший сайт для помощи студентам, удобный и приятный интерфейс. Из недостатков можно выделить только отсутствия небольшого количества файлов.

Спасибо за шикарный сайт
Великолепный сайт на котором студент за не большие деньги может найти помощь с дз, проектами курсовыми, лабораторными, а также узнать отзывы на преподавателей и бесплатно скачать пособия.