ПУиЗИ 9

Аутентификацияның негізгі мақсаты неден тұрады?

• Пайдаланушының жүйеге кіру рұқсатын беру

• Пайдаланушының немесе құрылғының кім екенін анықтау

• Деректерді шифрлау

• Құпиясөздерді сақтау

Екі факторлы аутентификация (2FA) қандай екі факторды қамтиды?

• Тек құпиясөз

• Құпиясөз және смарт-карта

• PIN-код және биометриялық деректер

• Пайдаланушы білуі мүмкін нәрсе және пайдаланушы иемдене алатын нәрсе

Көп факторлы аутентификация (MFA) не үшін пайдаланылады?

• Пайдаланушыларды тексеру үшін

• Деректерді шифрлау үшін

• Пайдаланушыларға рұқсат беру үшін

• Пайдаланушының физикалық немесе мінез-құлық ерекшеліктерін анықтау үшін

Рөлге негізделген қолжетімділікті басқару (RBAC) қандай принципке негізделеді?

• Пайдаланушының жасына

• Пайдаланушының рөліне

• Пайдаланушының жұмыс орнына

• Пайдаланушының білім деңгейіне

Кіруге негізделген қолжетімділікті басқару (ACL) не істейді?

• Әрбір ресурсқа нақты пайдаланушылардың рұқсатын анықтайды

• Ресурстарға рұқсатсыз кіруден қорғау

• Пайдаланушының паролін сақтау

• Пайдаланушының идентификациясын қамтамасыз етеді

Тәуекелге негізделген авторизацияның негізгі идеясы қандай?

• Пайдаланушының рөлін анықтау

• Қол жеткізу туралы шешімдер тәуекел деңгейіне байланысты қабылданады

• Пайдаланушының білім деңгейіне байланысты рұқсат беру

• Рұқсаттарды автоматты түрде беру

VPN (Virtual Private Network) не үшін пайдаланылады?

• Пайдаланушының деректерін сақтау

• Қауіпсіз арна арқылы жүйеге қол жеткізуді қамтамасыз ету

• Пайдаланушының паролін шифрлау

• Рұқсатсыз кіруден қорғау

Деректерді шифрлаудың негізгі мақсаты неден тұрады?

• Деректердің тұтастығын қамтамасыз ету

• Деректерді оқу мүмкіндігін болдырмау

• Пайдаланушылардың аутентификациясын күшейту

• Ресурстарға рұқсатты шектеу

Қандай әдіс деректердің өзгермегендігін тексеру үшін пайдаланылады?

• Шифрлау

• Хэштеу

• Резервтік көшіру

• Аудит

Жасанды интеллект (AI) және машиналық оқыту (ML) аутентификация мен авторизацияда қандай рөл атқарады?

• Қауіпсіздік жаңартуларын енгізу

• Процестерді автоматтандыру және қауіптерді анықтау

• Пайдаланушыларды оқыту

• Деректерді резервтік көшіру