Алгоритмы хэш-функций строятся таким образом, чтобы минимизировать вероятность того, что два различных сообщения будут иметь одинаковый хэш. Тем не менее, получение таких сообщений возможно. Как называется парадокс, с учетом которого оказывается, что количество переборов для получения двух разных сообщений с одинаковым хэшем гораздо меньше, чем существует возможных вариантов хэшей.
Парадокс Зенона (Zeno's paradox)
Парадокс RSA (RSA paradox)
+Парадокс дня рождения (birthday paradox)
Парадокс прямого перебора (brute-force paradox)

От какой из криптографических атак современные алгоритмы шифрования защищены лучше всего?
+Атака с использованием только шифрованного текста (cipher text-only attack)
Атака с использованием открытого известного текста (known-plaintext attack)
Атака с использованием избранного открытого текста (chosen plaintext attack)
Атака по словарю

Злонамеренный код обладает следующими отличительными чертами: не требует программы-носителя, самовоспроизводится и размножается по сети без ведома пользователя, заражая другие компьютеры. Назовите тип этого злонамеренного кода.
Макровирус
Троянский конь
+Червь
Файловый вирус

Какой распространенный протокол аутентификации использует для аутентификации пароли, хэш-функцию MD5 и механизм «запрос-ответ» (challenge-response).
PAP
+CHAP
EAP-TLS
LM

Какой стандартный протокол и сервис позволит обеспечить централизованную аутентификацию беспроводных клиентов с использованием единой базы учетных записей в сценарии, приведенном ниже.
Active Directory
LDAP
+RADIUS
WEP

Какая черта является общей у таких систем аутентификации как RSA SecurID и смарт-карты?
Обе системы используют цифровые сертификаты
В обеих системах используется протокол Kerberos
+Обе системы являются системами многофакторной аутентификации
Обе системы применяются для реализации мандатного контроля доступа (mandatory access control)

Какие преимущества предоставляет использование протокола L2TP/IPSec вместо PPTP при построении VPN-инфраструктуры? Выберите два варианта ответа
+Для установки шифрованного соединения не требуется использовать специфичные протоколы аутентификации и сам процесс аутентификации в L2TP/IPSec защищен лучше
+L2TP/IPSec кроме пользовательской аутентификации также осуществляет аутентификацию компьютеров
L2TP/IPSec не требует сложного процесса развертывания PKI
L2TP/IPSec может использоваться через NAT, в то время как для PPTP требуется наличие NAT-T

Укажите две характерные черты сервера электронной почты, который называют сервером с открытой пересылкой (open relay). Выберите два признака каждый из которых является частью ответа. Выберите два варианта ответа
Сервер не имеет почтовых ящиков, но принимает входящие сообщения по протоколу SMTP и пересылает их на другой сервер в вашей организации, где расположены ящики
Сервер принимает сообщения по протоколу SMTP на e-mail адреса вашей организации не только от других серверов в Internet, но и от клиентов (клиентских почтовых программ)
+Сервер принимает сообщения по протоколу SMTP, адресованные на любой e-mail
+Сервер принимает сообщения по протоколу SMTP, адресованные не пользователям вашей организации, без каких-либо ограничений

Какие действия являются типичными для систем обнаружения вторжений? Выберите все правильные варианты ответов
+Сканирование сетевого трафика на предмет обнаружения шаблонов атак (patterns)
+Анализ целостности файлов на сервере и обнаружение новых файлов
Сканирование сервера и выдача администратору отчета об открытых TCP/UDP-портах и других найденных уязвимостях
+Анализ журналов (logs) самой операционной системы и ее служб в реальном времени

Что обозначает термин Honey pot (honeypot, приманка)?
Это разновидность социальной инженерии, когда пользователя обманом завлекают на сайт, откуда на компьютер пользователя загружается злонамеренная программа
+Это ложная цель, которая призвана привлечь злоумышленника и позволить собрать информацию о методах взлома защиты
Это якобы «случайно потерянный» флэш-накопитель, на котором записана троянская программа, с помощью которой злоумышленник рассчитывает проникнуть в сеть организации.
Это поддельный web-сайт, который выглядит как настоящий сайт компании (например, банка), и где пользователю предлагается заново ввести свои данные карточки якобы для проверки

Какие две известные технологии могут быть применены пользователем для обеспечения конфиденциальности передаваемых им сообщений электронной почты?
+PGP
+S/MIME
EFS
SSL

В честь какого древнеримского государственного и политического деятеля названа система шифрования?
Октавиан Август;
+Юлий Цезарь;
Сенека;
Кассиодор.

Если символы шифруемого текста переставляются по определенному правилу в пределах некоторого блока этого текста, то такой алгоритм шифрования называется:
алгоритм замены (подстановки);
аналитическое преобразование;
+алгоритм перестановки;
криптосистема шифрования данных RSA.

Какие шифры относятся к асимметричным криптосистемам?
гаммирование;
шифр перестановки;
шифр Гронсфельда;
+ни один из перечисленных. 

Учетная запись Admins может содержать:
не более 3 пользователей;
не менее 3  пользователей;
+произвольное число пользователей; 
1 пользователя.

Защита БД производится:
на уровне пароля;
на уровне пользователя;
+на уровне пароля и на уровне пользователя;
никак не производится.  

Какие разрешения к доступу называются неявными?
+если они присвоены учётной записи группы;
если они принадлежат или присвоены учётной записи пользователя;
если они принадлежат администратору;
если они принадлежат группе, пользователю и администратору.

Если символы шифруемого текста складываются с символами некоторой случайной последовательности, то в качестве  алгоритма шифрования используется:
+гаммирование;
алгоритм замены (подстановки);
криптосистема шифрования данных RSA;
аналитическое преобразование. 

К шифрам сложной замены относится:
шифр перестановки;
алгоритм двойных перестановок;
система шифрования Цезаря;
+шифр Гронсфельда.

При преобразовании шифруемого текста по некоторому аналитическому правилу (формуле), имеет ввиду:
магические квадраты;
+аналитическое преобразование;
шифр Гронсфельда;
метод одиночной перестановки. 

Какие разрешения к доступу называются явными?
если они присвоены учётной записи группы
если они принадлежат администратору.
+если они принадлежат или присвоены учётной записи пользователя;
если они принадлежат группе, администратору и пользователю. 

Admins – это 
+стандартная учётная запись пользователя;
учётная запись группы администратора;
содержит учётные записи пользователей;
другой вариант.

Защита БД на уровне пользователя включает:
защита учетных записей пользователей;
защита учетных записей идентифицированных объектов;
+защита учетных записей пользователей и идентифицированных объектов;
защита пароля.

В соответствии с каким государственным стандартом понимают термин шифрование?
ГОСТ 28147-83;
ГОСТ 28147-95;
+ГОСТ 28147-89;
ГОСТ 3957-83.

Что такое кодирование?
+система условных обозначений, применяемых при передаче информации;
замена букв цифрами;
защита от несанкционированного доступа;
нет правильного ответа.

Для шифрования каждого символа исходного сообщения применяется свой шифр простой замены (свой алфавит):
+в шифрах многоалфавитной замены;
в шифрах Гронсфельда; 
в схеме  шифрования Эль Гамаля;
в шифрах Гронсфельда. 

Для симметричной криптосистемы характерно:
преобразование для зашифрования данных одного (общедоступного) ключа, а для расшифрования – другой (секретный) ключ;
+применение одного и того же ключа как при шифровании, так и при расшифровании;
преобразование шифруемого текста по некоторому аналитическому правилу (формуле);
нет правильного ответа.

В каком году была предложена криптосистема шифрования данных RSA?
1987; 
1999;
+1978
1975. 

Метод системы шифрования Цезаря основан:
+на замене каждой буквы сообщения на другую букву того же алфавита, путем смещения от исходной буквы на К букв;
на замене группы букв на одну букву;
на замене каждой буквы группой букв;
на перестановке букв.

Какой пароль для защиты БД MS Ассеss не рекомендуется?
комбинация цифр;
+состоящий из таких данных как имя, дата рождения и т.д.;
комбинация букв;
нет правильного ответа.

Защита БД MS Ассеss производится на уровне: 
администратора;
+пароля;
рабочей группы;
нет правильного ответа 

Разрешения к доступу, если они принадлежат или присвоены учётной записи пользователя называются:
неявными;
общими;
+явными;
пользовательскими 

Защита БД MS Ассеss производится на следующих уровнях:
+2;
1;
3;
5.

Для защиты БД MS Ассеss рабочей группы используют файл:
db1.mdb
untitled.agr
+system.mdw
untitled.cdw

Права доступа к БД пользователей устанавливает:
рабочая группа;
пользователь;
+администратор;
нет правильного ответа.

Какой из перечисленных алгоритмов не относится к  криптографическим      алгоритмам шифрования:
алгоритм замены (подстановки);
алгоритм перестановки;
+алгоритм отмены;
алгоритм шифрования Эль Гамаля.

Какой алгоритм шифрования используется, если символы шифруемого текста складываются с символами некоторой случайной последовательности?
алгоритм замены (подстановки);
аналитическое преобразование;
+гаммирование;
нет правильного ответа

На чем основана схема шифрования Эль Гамаля:
+на применении больших чисел для генерации открытого и закрытого ключа;
на трудности разложения больших целых чисел на простые  сомножители;
на замене каждой буквы сообщения на другую букву  того же алфавита путем смещения  от исходной буквы на N букв.
нет правильного ответа.

Какое число пользователей может содержать учетная запись Admins?
+произвольное число;
не более 7;
не менее 11
5

При создании уникальной рабочей группы задается: 
пароль пользователя;
расположение рабочей группы;
+имя пользователя;
нет правильного ответа 

Кем устанавливаются права доступа пользователей к БД при корпоративной работе?
«большим начальником»;
любым из пользователей;
группой пользователей.
+администратором.

Сколько уровней защиты БД производится?
1
+2
3
4

Что необходимо создать для обеспечения БД защиты?
+Рабочую группу
Стандартную учётную запись пользователя
Нестандартную учётную запись пользователя
Пользовательскую группу

Как называются разрешения к доступу, если они принадлежат или присвоены учётной записи пользователя?
Неявными
+Явными
Неполными
Полными

Какому объекту БД соответствует тип разрешения: “Удаление данных”?
Таблицы и запросы
БД, формы, отчёты, макросы
в) БД
+г) Таблицы, макросы

Что понимается под совокупностью обратимых преобразований множества открытых данных на множество зашифрованных данных, задаваемых ключом и алгоритмом преобразования?
+Шифр
Кодирование
Криптоанализ
Криптография

Какой алгоритм шифрования в криптографии не используются?
алгоритм замены
алгоритм перестановки
+алгоритм удаления
гаммирование

Что такое БД?
База Дел
+База Данных
Биржевое Дело
Блок Данных

На каких двух уровнях производится защита БД?
+на уровне пароля
на уровне устройств
на уровне модулей
+на уровне пользователя

Какой файл использует БД Ассеss для защиты?
Pagefile.sys
autoexec.nt
+System.mdv
system.1st

И зачем он ей нужен?
+хранение учетных записей и паролей
получение кодов шифрования
подключение доп. Функций
системная библиотека

Для чего создаются рабочие группы?
чтобы порядок был
разделение труда
+унификация прав пользователей
систематизация ресурсов

Какие встроенные учётные записи являются одинаковыми для всех экземпляров Ms Access?
+Admins
User
Admin
Пользователь

Где хранятся разрешения на доступ?
+БД
Ms Access
system.mdv
в реестре Windows

Какие разрешения к доступу называются неявными?
заданные в правах пользователя
заданные по умолчанию
+заданные в правах групп
системные

Какие разрешения к доступу называются явными?
+заданные в правах пользователя       
заданные по умолчанию
заданные в правах групп
системные

Укажите несуществующий тип разрешений на доступ к БД
чтение данных
+запуск приложений
монопольный доступ
изменение макетов

Какие размеры имеет полибианского квадрата:
3х3;
4х4;
+5х5;
6х6.

К шифрам сложной замены относится:
шифр перестановки;
алгоритм двойных перестановок;
система шифрования Цезаря;
+шифр Гронсфельда.

Какой алгоритм шифрования основан на применении больших чисел для генерации открытого и закрытого ключа?
+Эль Гамаля;
аналитическое преобразование;
алгоритм замены;
метод одиночной перестановки.