Безопасность и управление доступом

Как расшифровывается аббревиатура CIA?

• Central Intelligence Agency

• Certified Internal Auditor

• Confidentiality Integrity Availability

• Computer Interface Adapter

Что относится к умышленным угрозам безопасности?

• Ошибки ПО и/или персонала

• Неправомерный доступ к информации

• Сбой системы

• Распространение вирусных программ

• Модификация структуры

Что такое аутентификация?

• процедура, в результате выполнения которой для субъекта выявляется его уникальный признак, однозначно определяющий его в информационной системе

• сбор и ведение журнальных файлов, которые могут быть использованы для отслеживания инцидентов безопасности

• процедура проверки подлинности, доказательство что пользователь именно тот, за кого себя выдает

• предоставление определённых прав

Что такое журналирование событий?

• метод хранения файлов журналов в специальной папке на сервере для последующего анализа системных событий и выявления проблем в работе приложений

• процесс регистрации и сохранения информации о действиях и операциях, происходящих в системе или приложении

• техника шифрования конфиденциальной информации, передаваемой через сеть, с целью обеспечения ее безопасности и недопущения несанкционированного доступа

• процесс автоматической отправки уведомлений администратору системы о всех действиях пользователей в реальном времени

На 1 аудит MS SQL Server можно создать

• 1 спецификацию аудита сервера

• 1 спецификацию аудита базы данных

• по 1 спецификации аудита сервера и базы данных

• несколько спецификаций аудита сервера и базы данных

Что такое многофакторная аутентификация?

• процедура проверки подлинности, требующая двух или более методов идентификации пользователя

• предоставление определенных прав доступа к информационной системе

• сбор и анализ журнальных файлов для выявления инцидентов безопасности

• автоматическое резервное копирование данных для обеспечения сохранности информации

Что такое назначение аудита?

• существующий аудит сервера

• группа действий, на которую распространяется спецификация аудита

• действие при сбое

• место, куда отправляются результаты аудита

Какой протокол использует MS SQL Server для шифрования соединения?

• SSL

• SFTP

• FTPS

• TLS

Что такое SQL-инъекция?

• способ внедрения вредоносного кода в SQL-запрос

• предоставление определенных прав доступа к информационной системе

• сбор и анализ журнальных файлов для выявления инцидентов безопасности

• автоматическое резервное копирование данных для обеспечения сохранности информации

Какие действия могут быть подвержены аудиту в информационной системе?

• Только действия администраторов

• Только действия пользователей

• Действия при сбое

• Все действия и операции