Тест-50 по Информационной безопасности

Содержание

Слайд 2

Вопрос 1 Какие существуют основные уровни обеспечения защиты информации? а) Законодательный

Вопрос 1
Какие существуют основные уровни обеспечения защиты информации?
 а) Законодательный
б) Организационно-административный
в) Программно-технический

(аппаратный)
г) Физический
д) Вероятностный
е) Распределительный
Слайд 3

Вопрос 2 Какие основные свойства информации и систем обработки информации необходимо

Вопрос 2
Какие основные свойства информации и систем обработки информации необходимо поддерживать,

обеспечивая информационную безопасность?
 а) Доступность
б) Целостность
в) Конфиденциальность
г) Управляемость
д) Сложность
Слайд 4

Вопрос 3* Что такое доступность информации? а) Свойство системы, в которой

Вопрос 3*
Что такое доступность информации?
 а) Свойство системы, в которой циркулирует информация,

характеризующееся способностью обеспечивать своевременный беспрепятственный доступ к информации субъектов, имеющих на это надлежащие полномочия
б) Свойство системы, обеспечивать беспрепятственный доступ к информации любых субъектов
в) Свойство системы, обеспечивать закрытый доступ к информации любых субъектов
г) Свойство информации, заключающееся в легкости ее несанкционированного получения и дальнейшего распространения (несанкционированного копирования)
Слайд 5

Вопрос 4* Что такое целостность информации? а) Свойство информации, заключающееся в

Вопрос 4*
Что такое целостность информации?
 а) Свойство информации, заключающееся в ее существовании

в неискаженном виде (неизменном по отношению к некоторому фиксированному ее состоянию)
б) Свойство информации, заключающееся в возможности ее изменения любым субъектом
в) Свойство информации, заключающееся в возможности изменения только единственным пользователем
г) Свойство информации, заключающееся в ее существовании в виде единого набора файлов
Слайд 6

Вопрос 5* Что такое конфиденциальность информации? а) Свойство информации, указывающее на

Вопрос 5*
Что такое конфиденциальность информации?
 а) Свойство информации, указывающее на необходимость

введения ограничений на круг субъектов, имеющих доступ к данной информации, и обеспечиваемое способностью системы сохранять указанную информацию в тайне от субъектов, не имеющих полномочий на право доступа к ней
б) Свойство информации, заключающееся в ее существовании в неискаженном виде (неизменном по отношению к некоторому фиксированному ее состоянию)
в) Свойство информации, заключающееся в ее существовании в виде незащищенного паролем набора
г) Свойство информации, заключающееся в ее шифровании
д) Свойство информации, заключающееся в ее принадлежности к определенному набору
Слайд 7

Вопрос 6 Что относится к угрозам ИБ? а) Потенциально возможное событие,

Вопрос 6
Что относится к угрозам ИБ?
 а) Потенциально возможное событие, действие,

процесс или явление, которое может привести к нарушению конфиденциальности, целостности, доступности информации, а также неправомерному ее тиражированию
б) Классификация информации
в) Стихийные бедствия и аварии (наводнение, ураган, землетрясение, пожар и т.п.)
г) Сбои и отказы оборудования (технических средств) ИС
д) Ошибки эксплуатации (пользователей, операторов и т.п.
е) Преднамеренные действия нарушителей и злоумышленников (обиженных лиц из числа персонала, преступников, шпионов)
ж) Последствия ошибок проектирования и разработки компонентов АС (аппаратных средств, технологии обработки информации, программ, структур данных и т.п.)
з) Иерархическое расположение данных
Слайд 8

Вопрос 7* Какое определение информации дано в Законе РФ "Об информации,

Вопрос 7*
Какое определение информации дано в Законе РФ "Об информации, информатизации

и защите информации"?
 а) Сведения о лицах, предметах, фактах, событиях, явлениях и процессах, независимо от формы их представления
б) Получение сведений из глобальной информационной сети
в) Систематизированные данные об экономике
г) Это результаты компьютерных решений определенных задач
Слайд 9

Вопрос 8 Какие угрозы безопасности информации являются преднамеренными? а) Взрыв в

Вопрос 8
Какие угрозы безопасности информации являются преднамеренными?
 а) Взрыв в результате теракта
б)

Поджог
в) Забастовка
г) Ошибки персонала
д) Неумышленное повреждение каналов связи
е) Некомпетентное использование средств защиты
ж) Утрата паролей, ключей, пропусков
з) Хищение носителей информации
и) Незаконное получение паролей
Слайд 10

Вопрос 9 Какие угрозы безопасности информации являются непреднамеренными? а) Взрыв в

Вопрос 9
Какие угрозы безопасности информации являются непреднамеренными?
 а) Взрыв в результате теракта
б)

Поджог
в) Забастовка
г) Ошибки персонала
д) Неумышленное повреждение каналов связи
е) Некомпетентное использование средств защиты
ж) Утрата паролей, ключей, пропусков
з)Хищение носителей информации
Слайд 11

Вопрос 10* Что относится к правовым мерам защиты информации? а) Законы,

Вопрос 10*
Что относится к правовым мерам защиты информации?
 а) Законы, указы и

другие нормативные акты, регламентирующие правила обращения с информацией и ответственность за их нарушения
б) Действия правоохранительных органов для защиты информационных ресурсов
в) Организационно-административные меры для защиты информационных ресурсов
г) Действия администраторов сети защиты информационных ресурсов
Слайд 12

Вопрос 11 Какие имеются виды правовой ответственности за нарушение законов в

Вопрос 11
Какие имеются виды правовой ответственности за нарушение законов в области

ИБ?
 а) Уголовная
б) Административно-правовая
в) Гражданско-правовая
г) Дисциплинарная
д) Материальная
е) Условная
ж) Договорная
Слайд 13

Вопрос 12 Что такое государственная тайна? а) Защищаемые государством сведения в

Вопрос 12
Что такое государственная тайна?
 а) Защищаемые государством сведения в области его

военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности РФ
б) Сведения о состоянии окружающей среды
в) Все сведения, которые хранятся в государственных базах данных
г) Сведения о состоянии здоровья президента РФ
д) Конкретные сведения, в отношении которых компетентные органы и их должностные лица приняли решение об их отнесении к государственной тайне
Слайд 14

Вопрос 13 Что такое коммерческая тайна? а) Информация, имеющая действительную или

Вопрос 13
Что такое коммерческая тайна?
 а) Информация, имеющая действительную или потенциальную коммерческую

ценность в силу ее неизвестности третьим лицам
б) Информация, к которой нет доступа на законном основании
в) Информации, обладатель которой принимает меры к охране ее конфиденциальности
г) Информация, содержащая в учредительных документах
д) Информация, содержащая в годовых отчетах, бухгалтерских балансах, формах государственных статистических отчетов
Слайд 15

Вопрос 14 Какие правовые документы решают вопросы ИБ? а) Уголовный кодекс

Вопрос 14
Какие правовые документы решают вопросы ИБ?
 а) Уголовный кодекс РФ
б) Конституция

РФ
в) Закон "Об информации, информатизации и защите информации"
г) Закон РФ "О государственной тайне"
д) Закон РФ "О коммерческой тайне"
е) Закон РФ "О лицензировании отдельных видов деятельности"
ж) Закон РФ "Об образовании"
з) Закон РФ " Об электронной цифровой подписи "
Слайд 16

Вопрос 15* Что такое лицензия? а) Специальное разрешение на осуществление конкретного

Вопрос 15*
Что такое лицензия?
 а) Специальное разрешение на осуществление конкретного вида деятельности

при обязательном соблюдении лицензионных требований и условий, выданное лицензирующим органом юридическому лицу или индивидуальному предпринимателю
б) Перечень документов, которыми организация пользуется для засекречивания информации
в) Осуществление любых видов деятельности при обязательном соблюдении лицензионных требований и условий, выданное лицензирующим органом юридическому лицу или индивидуальному предпринимателю
г) Разрешение на осуществление любого вида деятельности выданное юридическому лицу или индивидуальному предпринимателю
д) Документы, подтверждающие уровень защиты информации
Слайд 17

Вопрос 16* Что такое сертификация? а) Подтверждение соответствия продукции или услуг

Вопрос 16*
Что такое сертификация?
 а) Подтверждение соответствия продукции или услуг установленным требованиям

или стандартам
б) Процесс подготовки к изготовлению программно-технических средств защиты информации
в) Документы, по которым происходит процесс засекречивания программно-технических средств
г) Административное управление информационной безопасностью
Слайд 18

Вопрос 17 Какие документы относятся к основным международным документы по ИБ?

Вопрос 17
Какие документы относятся к основным международным документы по ИБ?
 а) Критерии

оценки доверенных компьютерных систем (Оранжевая книга)
б) Рекомендации Х.800
в) Критерии оценки безопасности информационных технологий (Стандарт ISO/IEC 15408)
г) Рекомендации Х.400
д) Международный закон по информационной безопасности
Слайд 19

Вопрос 18 Что включает в себя политика безопасности согласно «Оранжевой книге»?

Вопрос 18
Что включает в себя политика безопасности согласно «Оранжевой книге»?
 а)

Произвольное управление доступом
б) Безопасность повторного использования объектов
в) Метки безопасности
г) Принудительное управление доступом
д) Переговоры между организациями
Слайд 20

Вопрос 19 Что относится к средствам подотчетности согласно «Оранжевой книге»? а)

Вопрос 19
Что относится к средствам подотчетности согласно «Оранжевой книге»?
 а) Идентификация

и аутентификация
б) Предоставление доверенного пути
в) Анализ регистрации информации
г) Копирование файлов
д) Администрирование системы
Слайд 21

Вопрос 20 Что относится к средствам сетевых механизмов безопасности согласно «Рекомендациям

Вопрос 20
Что относится к средствам сетевых механизмов безопасности согласно «Рекомендациям Х.800»?
а)

Шифрование
б) Электронная цифровая подпись
в) Механизмы контроля целостности данных
г) Механизмы аутентификации
д) Механизмы дополнения трафика
е) Механизмы управления маршрутизацией
ж) Механизмы нотаризации
з) Настройка IP- адресов системы
Слайд 22

Вопрос 21 Какие основные определения приведены в «Стандарте ISO/lEC 15408 (Общие

Вопрос 21
Какие основные определения приведены в «Стандарте ISO/lEC 15408 (Общие критерии)»?
а)

Классы безопасности
б) Задания по безопасности
в) Профили защиты
г) Выбор пользователей для работы с закрытой информацией
Слайд 23

Вопрос 22* Какой основной документ по ИБ Гостехкомиссии при Президенте РФ?

Вопрос 22*
Какой основной документ по ИБ Гостехкомиссии при Президенте РФ?
 а)

Руководящие документы по защите от несанкционированного доступа
б) Руководство по защите баз данных
в) Устав предприятия по защите информации
г) Политика информационной безопасности организации
Слайд 24

Вопрос 23* Политика ИБ организации а) Набор законов, правил и норм

Вопрос 23*
Политика ИБ организации
а) Набор законов, правил и норм поведения, определяющих,

как организация обрабатывает, защищает и распространяет информацию
б) Уничтожение, модификация, копирование информации в организации
в) Набор административных документов, утвержденных в организации
г) Совокупность механизмов компьютерных систем
д) Инструкции администраторам по настройке информационных систем
Слайд 25

Вопрос 24 Что входит в задачи службы безопасности организации? а) Выявление

Вопрос 24
Что входит в задачи службы безопасности организации?
 а) Выявление лиц,

проявляющих интерес к коммерческой тайне предприятия
б) Разработка системы защиты секретных документов
в) Определение уязвимых участков на предприятии, аварии или сбои в работе которых могут нанести урон предприятию
г) Планирование, обоснование и организация мероприятий по защите информации
д) Взаимодействие с Управлением внутренних дел
е) Определение сведений, составляющих коммерческую тайну
ж) Арест нарушителей информационной безопасности
Слайд 26

Вопрос 25 Каковы меры управления персоналом для обеспечения ИБ? а) Описание

Вопрос 25
Каковы меры управления персоналом для обеспечения ИБ?
 а) Описание должности (должностных

обязанностей)
б) Разделение обязанностей
в) Минимизация привилегий
г) Обучение
д) Подбор кадров
е) Подбор программно-технических средств
ж) Аттестация персонала
Слайд 27

Вопрос 26 Что относится к основным способам физической защиты? а) Физическое

Вопрос 26
Что относится к основным способам физической защиты?
 а) Физическое управление доступом
б)

Противопожарные меры
в) Защита поддерживающей инфраструктуры
г) Защита от перехвата данных
д) Защита мобильных систем
е) Проведение производственной зарядки
ж) Проведение соревнований по профессиональному мастерству
Слайд 28

Вопрос 27 Что понимается под средством физического управления доступом? а) Механические,

Вопрос 27
Что понимается под средством физического управления доступом?
 а) Механические, электронно-механические устройства

и сооружения, специально предназначенные для создания физических препятствий на возможных путях проникновения и доступа потенциальных нарушителей к защищаемой информации
б) Силовые действия охраны организации против потенциальных нарушителей
в) Указания в инструкциях на мероприятия по подержанию физической формы сотрудников
г) Программные меры защиты, предназначенные для создания препятствий потенциальным нарушителям
д) Информационное обеспечение секретных задач
Слайд 29

Вопрос 28 Каковы основные принципы построения систем физической защиты? а) Принцип

Вопрос 28
Каковы основные принципы построения систем физической защиты?
 а) Принцип системности
б) Принцип

непрерывности защиты
в) Принцип разумной достаточности
г) Гибкость управления и применения
д) Простота применения защитных мер и средств
е) Установка препятствий по мере сложности преодоления
ж) Установка обязательной связи звуковой и телевизионной сигнализации
Слайд 30

Вопрос 29 Какие действия являются реагированием на нарушение режима ИБ организации?

Вопрос 29
Какие действия являются реагированием на нарушение режима ИБ организации?
 а) Локализация

и уменьшение вреда
б) Выявление нарушителя
в) Предупреждение повторных нарушений
г) Судебное рассмотрение
д) Проведение общего собрания организации
Слайд 31

Вопрос 30 Что относится к основным организационным мероприятиям, направленным на поддержание

Вопрос 30
Что относится к основным организационным мероприятиям, направленным на поддержание работоспособности

ИС?
 а) Резервное копирование
б) Поддержка программного обеспечения
в) Документирование
г) Регламентные работы
д) Усложнение управления техническими средствами
е) Выполнение нескольких операций одним оперативно-техническим персоналом
Слайд 32

Вопрос 31 Что относится к средствам физической защиты информации? а) Пропускная

Вопрос 31
Что относится к средствам физической защиты информации?
 а) Пропускная система на

предприятиях
б) Ограждения на предприятиях
в) Документирование
г) Системы видео наблюдения на предприятиях
д) Резервное копирование
е) Средства защиты от пожаров
ж) Средства защиты от жары, холода, влаги, магнетизма
з) Индивидуальные средства защиты
и) Противорадиационные средства защиты
к) Анализ требований к защищаемому сервису
л) Информатизация защищаемого сервиса, установленного на предприятии
Слайд 33

Вопрос 32 Какие имеются основные направления обеспечения ИБ, связанные с человеческим

Вопрос 32
Какие имеются основные направления обеспечения ИБ, связанные с человеческим фактором?
 а)

Разделение обязанностей
б) Минимизация привилегий
в) Описание должности (должностные инструкции)
г) Обучение персонала информационной безопасности
д) Планирование требований к защищаемому серверу
е) Информатизация защищаемого сервиса, установленного на предприятии
ж) Противорадиационные средства защиты
з) Индивидуальные средства защиты
Слайд 34

Вопрос 33* Что такое несанкционированный доступ (НСД)? а) Доступ субъекта к

Вопрос 33*
Что такое несанкционированный доступ (НСД)?
 а) Доступ субъекта к объекту в

нарушение установленных в системе правил разграничения доступа
б) Создание резервных копий в организации
в) Правила и положения, выработанные в организации для обхода парольной защиты
г) Вход в систему без согласования с руководителем организации
д) Удаление ненужной информации
Слайд 35

Вопрос 34* Что такое идентификация? а) Процесс распознавания элемента системы, обычно

Вопрос 34*
Что такое идентификация?
 а) Процесс распознавания элемента системы, обычно с помощью

заранее определенного идентификатора или другой уникальной информации
б) Указание на правильность выполненных операций по защите информации
в) Определение файлов, которые изменены в информационной системе несанкционированно
г) Выполнение процедуры засекречивания файлов
д) Процесс периодического копирования информации
Слайд 36

Вопрос 35* Что такое аутентификация? а) Проверка подлинности идентификации пользователя, процесса,

Вопрос 35*
Что такое аутентификация?
а) Проверка подлинности идентификации пользователя, процесса, устройства или

другого компонента системы (обычно осуществляется перед разрешением доступа).
б) Нахождение файлов, которые изменены в информационной системе несанкционированно
в) Проверка количества переданной и принятой информации
г) Определение файлов, из которых удалена служебная информация
д) Определение файлов, из которых удалена конфиденциальная информация
Слайд 37

Вопрос 36 Какими способами обеспечиваются основные уровни антивирусной защиты? а) Поиск

Вопрос 36
Какими способами обеспечиваются основные уровни антивирусной защиты?
 а) Поиск и уничтожение

известных вирусов
б) Поиск и уничтожение неизвестных вирусов
в) Блокировка проявления вирусов
г) Определения адреса отправителя вирусов
д) Выявление создателей вирусов
Слайд 38

Вопрос 37* Какие имеются методы и средства поиска и уничтожения известных

Вопрос 37*
Какие имеются методы и средства поиска и уничтожения известных вирусов?
 а)

Метод сканирования и сравнения с уникальным фрагментом программного кода, находящимся в базе данных кодов известных компьютерных вирусов.
б) Метод проведения математических вычислений по заранее известным алгоритмам
в) Метод сравнения количества значений равных 0 с количеством значений равных 1
г) Метод сравнения контрольных служебных значений файлов
Слайд 39

Вопрос 38* Какие имеются методы и средства поиска и уничтожения неизвестных

Вопрос 38*
Какие имеются методы и средства поиска и уничтожения неизвестных вирусов
 а)

Метод контроля целостности системы (обнаружение изменений)
б) Метод проведения математических вычислений по заранее известным алгоритмам
в) Метод выявления создателей вирусов
г) Метод проверки наличия служебных символов в файле
Слайд 40

Вопрос 39* На каких методах основана блокировка проявления вирусов а) На

Вопрос 39*
На каких методах основана блокировка проявления вирусов
 а) На методах

перехвата характерных для вирусов функций
б) На методах вероятностного проявления кодов разрушения файлов
в) На методах проверок и сравнениях с контрольной копией
Слайд 41

Вопрос 40 Какие меры позволяют повысить надежность парольной защиты? а) Наложение

Вопрос 40
Какие меры позволяют повысить надежность парольной защиты?
 а) Наложение технических ограничений

(пароль должен быть не слишком коротким, он должен содержать буквы, цифры, знаки пунктуации и т.п.)
б) Управление сроком действия паролей, их периодическая смена
в) Ограничение доступа к файлу паролей
г) Ограничение числа неудачных попыток входа в систему (это затруднит применение "метода грубой силы"), обучение пользователей
д) Выбор простого пароля (имя, год рождения, название спортивной команды)
Слайд 42

Вопрос 41 Что относится к идентификации и/или аутентификации людей на основе

Вопрос 41
Что относится к идентификации и/или аутентификации людей на основе их

физиологических характеристик?
 а) Анализ особенностей голоса
б) Распознавание речи
в) Отпечатки пальцев
г) Сканирование радужной оболочки глаза
д) Анализ знаний по информационной безопасности
Слайд 43

Вопрос 42 Что относится к идентификации и/или аутентификации людей на основе

Вопрос 42
Что относится к идентификации и/или аутентификации людей на основе их

поведенческих характеристик?
 а) Анализ динамики подписи (ручной)
б) Анализ стиля работы с клавиатурой
в) Анализ отпечатков пальцев
г) Анализ административных указаний по информационной безопасности
д) Отпечатки пальцев
Слайд 44

Вопрос 43* Что относится к идентификации и/или аутентификации людей на основе

Вопрос 43*
Что относится к идентификации и/или аутентификации людей на основе их

поведенческих характеристик?
 а) Специальные методы шифрования, кодирования или иного преобразования информации, в результате которого ее содержание становится недоступным без предъявления ключа криптограммы
б) Методы защиты информации с помощью контрольных сумм
в) Методы защиты информации организационными мероприятиями
г) Методы защиты информации с использование пароля
д) Физические методы передачи данных
Слайд 45

Вопрос 44* Что такое симметричный метод шифрования? а) Криптографический метод защиты

Вопрос 44*
Что такое симметричный метод шифрования?
 а) Криптографический метод защиты информации, где

для шифрования и дешифрования используется один и тот же ключ, сохранение которого в секрете обеспечивает надежность защиты
б) Метод защиты информации, где для шифрования используется открытый ключ, для дешифрования используется закрытый ключ
в) Преобразование, которое позволяет пользователям проверить авторство и подлинность
г) Метод защиты информации, где шифрование и дешифрование производят набором симметричных ключей
Слайд 46

Вопрос 45 Какие методы применяются в криптографических методах защиты информации? а)

Вопрос 45
Какие методы применяются в криптографических методах защиты информации?
 а) Подстановка
б) Перестановка
в)

Аналитическое преобразование
г) Комбинированное преобразование
д) Замена контрольными суммами
е) Замена только цифр
Слайд 47

Вопрос 46* Что такое асимметричный метод шифрования? а) Метод защиты информации,

Вопрос 46*
Что такое асимметричный метод шифрования?
а) Метод защиты информации, где для

шифрования и дешифрования информации используются различные ключи
б) Метод защиты информации, где для шифрования и дешифрования информации используются больше трех ключей
в) Метод защиты информации, где для шифрования и дешифрования информации используют статистические методы
г) Метод защиты информации, где шифрование и дешифрование информации осуществляют без ключа
Слайд 48

Вопрос 47* Что такое электронная цифровая подпись? а) Реквизит электронного документа,

Вопрос 47*
Что такое электронная цифровая подпись?
 а) Реквизит электронного документа, предназначенный для

защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата ключа подписи, а также установить отсутствие искажения информации в электронном документе
б) Набор цифр персонально закрепленных за пользователями, неразрешенных к использованию любыми другими пользователями
в) Индивидуальный код, известный ограниченному кругу пользователей и зашифрованный симметричным ключом
г) Возможность зашифровывать сообщения индивидуальным (собственным) ключом
д) Электронный документ, достоверность которого подтверждена удостоверяющим центром
Слайд 49

Вопрос 48* Что такое закрытый ключ электронной цифровой подписи? а) Уникальная

Вопрос 48*
Что такое закрытый ключ электронной цифровой подписи?
 а) Уникальная последовательность символов,

известная владельцу сертификата ключа подписи и предназначенная для создания в электронных документах электронной цифровой подписи с использованием средств электронной цифровой подписи.
б) Ключ электронной цифровой подписи, который зашифрован с помощью единственного симметричного ключа владельца
в) Ключ электронной цифровой подписи, который хранится отдельно от других закрытый ключей
г) Ключ электронной цифровой подписи, которым шифруют заголовки электронных документов для установления подлинности владельца
Слайд 50

Вопрос 49* Что такое открытый ключ электронной цифровой подписи? а) Уникальная

Вопрос 49*
Что такое открытый ключ электронной цифровой подписи?
 а) Уникальная последовательность

символов, соответствующая закрытому ключу электронной цифровой подписи, доступная любому пользователю информационной системы и предназначенная для подтверждения с использованием средств электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе.
б) Последовательность символов, изготавливаемая любым пользователем информационной системы по своему усмотрению, предназначенная для подтверждения с использованием средств электронной цифровой подписи подлинности электронной цифровой подписи в электронном документе
в) Ключ электронной цифровой подписи, который стал известен в результате разведывательных, хакерских или других операций
г) Ключ электронной цифровой подписи, которым шифруют заголовки электронных документов для установления подлинности владельца