Введение в специальность

Вы знаете этого человека?

• Первый раз вижу.

• Это Дмитрий Владимирович, он ведет у нас "Введение в специальность".

• Это Дмитрий Владимирович, он ведет у нас "Приемо-передающие устройства".

• Это Дмитрий Владимирович, он ведет у нас несколько предметов.

Чтобы собирать, хранить и обрабатывать персональные данные, нужно:

• Сходить в церковь и поставить свечку Николаю Угоднику.

• Соблюдать требования Закона № 152-ФЗ.

• Соблюдать требования ФСБ об обработке персональных данных.

• Зарегистрироваться в налоговом органе как оператор персональных данных.

• Соблюдать требования приказа №334 Минпромторга РФ и пройти регистрацию в Роскомнадзоре.

Действительно ли все операторы персональных данных обязаны проходить регистрацию в Роскомнадзоре?

• Да

• Нет

• В зависимости от региона.

Что расположено в указанной локации?

• Офис Президента РФ.

• Деканат Университета "Сириус"

• Офис ООО "Цифровой оператор Сириус".

• Администрация федеральной территории "Сириус".

Какая методология информационной безопасности изучалось на примере данного изображения?

• Компьютерная криминалистика.

• OSINT (Open Sourсe Intelligence), сбор данных по открытым источникам.

• Пентест.

Потенциально возможное событие, процесс или явление, которое может привести к уничтожению, утрате целостности, конфиденциальности или доступности информации, это:

• Инцидент.

• Угроза.

• Аутентификация.

• Акцентуация.

• Перцепция.

Проверка принадлежности субъекту доступа предъявленного им идентификатора и тем самым подтверждение его подлинности, это:

• Идентификация.

• Акцентуация.

• Перцепция.

• Аутентификация.

Совокупность информации и информационных технологий, позволяющая целенаправленно защищать свои объекты информационной сферы или преодолевать защиту объектов информационной сферы противника, это:

• Информационное оружие.

• Информационная бомба.

• Информационная безопасность.

• Инцидент.

• Угроза.

Во время ЭТОЙ разведки вы никак не взаимодействуете с вашей целью. Вы не отправляете ей пакеты со своего компьютера, вы не резолвите доменные имена на серверах цели, вы не пингуете ее айпишники, вы не заходите на ее веб-приложения, и даже двери офиса не трогаете.

• Активная разведка.

• Пассивная разведка.

• Разведка по открытым источникам.

• Разведка по закрытым источникам.

• Ленивая разведка.

Взаимодействие с инфраструктурой организации: сканирование портов, перебор директорий, запуск "шумных" сканеров (Acunetix, Burp Pro Active Scanner и т.д.), фаззинг параметров, резолвинг большого количества доменных имен на серверах цели и т.д., это:

• Активная разведка.

• Пассивная разведка.

• Разведка по открытым источникам.

• Разведка по закрытым источникам.

• Ленивая разведка.