Какую из встроенных учетных записей не содержит файл рабочей группы MS Ассеss:
Аdmins;
+Usеr;
Usеrs.
Admin
 
Чтение записи Аdmin возможно
для определенного круга рабочих групп;
+для всех рабочих групп;
для одной рабочей группы;
никому не доступен.

Прибор, с помощью которого можно снимать вибрации стекла, тем самым осуществлять прослушку?
микрофон
+стетоскоп
диктофон
локатор

Какого вида закладок не существует?
радиозакладки
ИК закладки
закладки с передачей информации по токоведущим линиям
+закладки с записью на СD диск

Какой из методов ВЧ навязывания лишний?
по используемому диапазону частот
по среде распространения э/м волн
+по габаритам и потребляемой мощности
по оперативности получения информации

К какому типу устройств относятся тепловизоры?
устройства поиска активного типа
+устройства поиска пассивного типа
устройства поиска по изменению магнитного поля
устройство перехвата информации

В настоящее время для защиты акустической информации широко используются:
радиозакладки
блокираторы
акустоматы
+генераторы акустического шума

Устройство, осуществляющее кодирование информации?
модем
мультиплексор
+шифратор
коммутатор

Наилучший способ защиты от ВЧ навязывания в радиодиапазоне?
+Экранирование.
Зондирование.
Провоцировать на использование закладных устройств.
Организация защиты.

Каким преимуществом обладает закладное устройство с непрерывным управлением по сравнению с автоматическим управлением?
Сложность конструкции.
+Простота конструкции.
Экономия питания.
Дальность работы.

Направление криптологии, исследующие возможности раскрытия информации без знания ключей?
Криптоанализ.
+Криптография.
Криптофобия.
Криптознание.

Как называется английское разведывательное управление?
ГРУ.
+МИ–6.
ЦРУ.
АНБ.

Устройство, предназначенное для обнаружения и нейтрализации телефонных закладных устройств?
+«Кобра».
ANG–2000.
XPLORER.
СUB.

Какой недостаток имеет высокочастотное закладное устройство?
+Малая дальность.
Высокий уровень шумов.
Относительно большие размеры.

Назовите международный стандарт оценки степени защищенности информационных систем, принятый многими странами, и который позволяет странам-участникам признавать сертификацию продукта по этому стандарту (до определенного уровня), произведенную в другой стране.
Оранжевая книга (Orange Book)
+Общие критерии (Common Criteria)
ISO 9001
CERT

Как называется процесс предоставления определенных полномочий лицу или группе лиц на выполнение некоторых действий в системе?
+Авторизация
Аутентификация
Идентификация
Мандатный контроль доступа (Mandatory Access Control)

Согласно описанию OSI-модели, в функции какого ее уровня входит шифрование?
В функции уровня приложений (7)
+В функции уровня представлений (6)
В функции сессионного уровня (5)
В функции канального уровня (2)

Внедрение только технических методов обеспечения безопасности, например протоколов шифрования или сложных паролей, само по себе не способно обеспечить безопасность организации без …
+Организации соответствующего обучения пользователей
Использования сертифицированных аппаратных и программных средств
Без резервного копирования данных
Без наличия второго системного администратора, способного при необходимости заменить основного
 
Какой стандарт ITU-T описывает цифровые сертификаты?
X.400
X.500
+X.509
X.525

Назовите стандарт, применяемый в проводных и беспроводных сетях, который обеспечивает безопасность на уровне порта, то есть обеспечивает доступ к порту коммутатора или беспроводной точки доступа только после предварительной аутентификации клиента.
+802.1x
802.3u
802.11g
EAP-TLS
WPA

Важнейшими принципами обеспечения безопасности информационных систем на предприятиях являются …
+Законность мероприятий по выявлению и предотвращению правонарушений в информационной сфере
+Непрерывность совершенствования средств защиты информационной системы
+Экономическая целесообразность, то есть сопоставимость возможного ущерба и затрат на обеспечение безопасности информации
+Комплексность использования всего арсенала имеющихся средств защиты во всех подразделениях фирмы и на всех этапах информационного процесса

Криптосистема обладает следующими чертами: предусматривает использование одного и того же закрытого ключа для шифрования и дешифрования данных, характеризуется высокой скоростью работы, но сложностью безопасной передачи самого этого закрытого ключа. Назовите тип криптосистемы.
Асимметричная криптосистема
+Симметричная криптосистема
Криптосистема, использующая инфраструктуру открытых ключей (PKI)
Избыточная криптосистема

Что из указанного не является предметом изучения криптографии?
Шифрование с открытым ключом
Создание алгоритмов надежной электронной подписи
+Метод циклического кода CRC
Защита передаваемых данных от несанкционированного изменения

Укажите все верные утверждения о шифровании данных.
+Любой известный алгоритм шифрования можно взломать, перебрав все возможные варианты ключей шифрования
+Длина криптостойкого ключа для симметричного алгоритма шифрования меньше, чем для асимметричного алгоритма
Современные алгоритмы шифрования ГОСТ 28147-89 (Россия) и AES (США) являются асимметричными
+Основной недостаток асимметричных алгоритмов шифрования – медленная работа, по сравнению с симметричными алгоритмами

Укажите компоненты инфраструктуры открытых ключей (Public Key Infrastructure (PKI)).
+Центр сертификации (Certification Authority)
+Цифровые сертификаты и их каталог (Digital Certificates and Certificate Catalog)
+Политика сертификации (Certification Policy)
+Приложения, использующие инфраструктуру открытых ключей (PKI-enabled Applications)
Протокол Kerberos
 
RC4 – это …
+Алгоритм потокового шифрования (stream cipher)
Алгоритм блочного шифрования (block cipher)
Алгоритм асимметричного шифрования (public-key encryption)
Алгоритм хэширования (hash algorithm)
Алгоритм создания цифровой подписи (digital signature)

Для какого алгоритма шифрования типичной является длина ключа 1024 бит?
RC4
AES
3DES
+RSA
ГОСТ 28147-89

Примером какой атаки является перехват злоумышленником передаваемых данных с одновременной их модификацией «прозрачно» для обеих участвующих в обмене сторон?
Прослушивание сети (sniffing)
Подмена или спуфинг (spoofing)
Перехват соединения (hijacking)
Повторная передача (replay)
+Человек в середине (man in the middle)

Укажите вид атаки, когда злоумышленник посылает на компьютер специально сконструированный сетевой пакет и получает полный удаленный контроль над этим компьютером.
DoS-атака (DoS attack)
+Переполнение буфера (buffer overflow)
Подмена или спуфинг (spoofing)
Перехват соединения (hijacking)
Повторная передача (replay)

От какой из криптографических атак современные алгоритмы шифрования защищены лучше всего?
+Атака с использованием только шифрованного текста (cipher text-only attack)
Атака с использованием открытого известного текста (known-plaintext attack)
Атака с использованием избранного открытого текста (chosen plaintext attack)
Атака по словарю

Злонамеренный код обладает следующими отличительными чертами: не требует программы-носителя, самовоспроизводится и размножается по сети без ведома пользователя, заражая другие компьютеры. Назовите тип этого злонамеренного кода.
Макровирус
Троянский конь
+Червь
Файловый вирус

Прослушивание данных (sniffing) в локальных сетях Ethernet, построенных на основе коммутаторов, сопряжено с трудностями, поскольку коммутаторы передают трафик непосредственно получателю. Тем не менее, если в сети используется TCP/IP, то существует легко реализуемая на практике атака, позволяющая злоумышленнику встроиться между отправителем и получателем и прослушивать трафик. Это делается путем отправки обеим сторонам специальных пакетов. Уязвимость какого протокола эксплуатируется в этой атаке?
TCP
UDP
IP
ICMP
+ARP
RIP

Какой стандартный протокол и сервис позволит обеспечить централизованную аутентификацию беспроводных клиентов с использованием единой базы учетных записей в сценарии, приведенном ниже.
Active Directory
LDAP
+RADIUS
WEP

Для шифрования потока данных в IPSec используется симметричный алгоритм, например, такой как 3DES. Каким образом две станции согласуют между собой общий (т.е один и тот же) ключ для шифрования?
Он явно вводится администратором на каждой из станций (pre-shared key)
Он вычисляется на основе открытого ключа цифрового сертификата, установленного на каждой станции
Он вычисляется на основе пароля пользователя
+Он динамически согласуется станциями с использованием алгоритма Диффи-Хеллмана
Ключ предоставляет станциям контроллер домена Active Directory по зашифрованному каналу

Вы планируете разместить в сети вашего предприятия Web-сайт, на котором Internet-пользователи будут регистрироваться и оставлять конфиденциальные данные. Требуется обеспечить, чтобы эти конфиденциальные данные передавались в защищенном виде. Также вы ожидаете, что злоумышленники будут активно проверять ваш web-сервер на наличие уязвимостей. Какие методики и средства вы примените для обеспечения безопасности web-сайта?
+Используете протокол SSL для защиты передачи конфиденциальных данных
Используете протокол IPSec для защиты передачи конфиденциальных данных
+Разместите web-сервер в демилитаризованной зоне (DMZ)
Используете прокси-сервер
+Используете межсетевой экран (firewall) с возможностью сканирования HTTP-трафика
+Реализуете стратегию регулярной установки обновлений для операционной системы и ПО web-сервера
Используете протокол Kerberos для аутентификации пользователей сайта

Какие действия являются типичными для систем обнаружения вторжений?
+Сканирование сетевого трафика на предмет обнаружения шаблонов атак (patterns)
+Анализ целостности файлов на сервере и обнаружение новых файлов
Сканирование сервера и выдача администратору отчета об открытых TCP/UDP-портах и других найденных уязвимостях
+Анализ журналов (logs) самой операционной системы и ее служб в реальном времени

Что обозначает термин Honey pot (honeypot, приманка)?
Это разновидность социальной инженерии, когда пользователя обманом завлекают на сайт, откуда на компьютер пользователя загружается злонамеренная программа
+Это ложная цель, которая призвана привлечь злоумышленника и позволить собрать информацию о методах взлома защиты
Это якобы «случайно потерянный» флэш-накопитель, на котором записана троянская программа, с помощью которой злоумышленник рассчитывает проникнуть в сеть организации.
Это поддельный web-сайт, который выглядит как настоящий сайт компании (например, банка), и где пользователю предлагается заново ввести свои данные карточки якобы для проверки

Какие две известные технологии могут быть применены пользователем для обеспечения конфиденциальности передаваемых им сообщений электронной почты?
+PGP
+S/MIME
EFS
SSL

В симметричных алгоритмах используют:
открытый ключ
+секретный ключ
закрытый ключ
явный ключ

Какие алгоритмы работают быстрее?
+симметричные
асимметричные
одинаково
международный алгоритм шифрования

Можно ли по ключу шифровки вычислить ключ дешифровки?
+да
нет
да, если ключ явный
да, если ключ неявный

Какое число пользователей может содержать группа Аdmins?
1-5
6-10
+произвольное
11-20

Как называются разрешения к доступу, если они присвоены учетной записи группы?
явные
+неявные
секретныйе
открытые

Кто может изменить разрешения для пользователей?
член группы Аdmins
владелец объекта
пользователь, получивший на этот объект разрешения администратора
+все выше перечисленные

Для метода ВЧ навязывания в радиодиапазоне характерно наличие:
блока накопления информации
микрофона
+нелинейного элемента
телефонного аппарата

Простейший способ защиты проводных каналов – шунтирование телефонной линии:
резистором
диодом
стабилитроном
+конденсатором

Какое из устройств съема информации являются устройствами пассивного типа?
рентгенометр
+тепловизор
акустический корректор
магниторезонансный локатор

Алгоритм шифрования, при котором символы шифруемого текста переставляются по определенному правилу в пределах некоторого блока этого текста.
замены
гаммирование
+перестановки
аналитическое преобразование

Какое действие не способствует повышению защиты пароля?
+использование в качестве пароля таких данных, как имя, дата рождения и т.д.
запоминание пароля
периодическая смена пароля
использование в тексте пароля цифр, заглавных и строчных букв

Какое место является наиболее безопасным для обсуждения важных тем?
оживленная улица
+комната для переговоров
номер в гостинице
разговор по телефону

Три составляющиx информационной безопасности:
+Доступность, целостность, конфиденциальность,
Неприкосновенность, целостность, устойчивость,
Публичность, доступность, защищённость,
Тайна, охрана, зашифрованность.

Стандарт определяющий требования к управлению информационной безопасностью:
ГОСТ Р 15408, 
+ГОСТ ИСО/МЭК 27001,
ГОСТ ИСО/МЭК 17799,
нет такого стандарта.

На каком уровне утверждается политика информационной безопасности предприятия?
на уровне руководителя функционального подразделения, 
на уровне начальника службы ИБ,
на уровне технического директора,
+на уровне высшего руководства предприятия.

На кого возлагается ответственность за определение подлежащих защите ресурсов на предприятии?
на высшее руководство,
+на руководителей среднего звена,
на службу ИБ,
на вышестоящие или надзирающие органы.

Может ли администратор информационной системы предприятия передавать ответственность и полномочия по обеспечению ИБ поставщику услуг?
Нет,
полномочия - нет, ответственность – да,
+полномочия - да, ответственность – нет,
да.

Bo сколько стадий происходит обеспечение безопасность информационных систем.
пять
две 
четыре 
+три 

Действия, принимаемые для достижения информационного превосходства в интересах национальной военной стратегии, осуществляемые путем влияния на информацию и информационные системы противника при одновременной защите собственной информации своих информационных систем. На следующем рисунке представлены направления и цели защиты информации и их взаимосвязь. Каком определению принадлежит это выражение?
компьютерная воина
+информационная война 
внутренняя война    
политическая война

Сколько классов информационных ресурсов?
+5 
7 
3 
4

Отличительным признаком - защищаемой информации является то, что......
+засекречивать ее может только ее собственник (владелец) или уполномоченные им на то лица. 
засекречивать ее может государство
засекречивать ее может друг

Защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведыватсльной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности РФ. Какому определению это выражение принадлежит?
+Государственная тайна 
Военная тайна
Государство
Страна