Управление ИБ часть 2

 Что в модели STRIDE понимается под подменой (spoofing)?

• прослушивание трафика

• подмена данных

• подмена пользователя

• удаление данных

Какие изменения привнесла модель куба Маконахи в модель куба МакКамбера?

• увеличилось количество свойств безопасности

• увеличилось количество контрмер

• появилась шкала времени

• изменился способ экспертной оценки

В атрибутной модели доступа атрибуты могут быть заданы для:

• субъекта

• объекта

• окружения

• информационного потока

Какой сертифицированный алгоритм можно использовать в России для шифрования ПДн?

• Р 34.11-2012 "Стрибог"

• 34.12-2015 "Магма"/"Кузнечик"

• 31.17-2013 "Серебро"

• AES

Какое представление инцидента ИБ в рамках методики ITIL позволяет рассмотреть его в виде дерева?

• диаграмма потерь

• диаграмма Кепнера и Трего

• диаграмма Ишикавы

• диаграмма Парето

С помощью карты сбалансированных оценок в ITIL принято измерять:

• производительность процесса

• степень приближения к стратегической цели

• производительность сотрудников

• степень приближение к тактической цели

При ALE=1500 для некой угрозы и стоимости соответствующей контрмеры=800, ROI равен:

• 0,3

• 0,5

• 0,7

• 0,9

Чтобы быть уверенным в отсутствии погрешности при получении положительного возврата инвестиций в ИБ, ROI должен быть:

• больше 0.5

• больше 0

• больше 5

• больше 10

В рамках какой методики анализа и оценки рисков ИБ используется понятия ALE и ROI?

• CRAMM

• RiskWatch

• vsRisk

• CORBA

Режим Multi-Level Security (MLS) в SELinux реализует модель:

• Биба

• Белла-Лападулы

• Take-Grant

• Харрисона-Руззо-Ульмана (ХРУ)