ОИБ-3 НЬЮ

Какая из следующих функций является частью системы контроля доступа?

• • Авторизация

• • Протоколирование

• Криптографическая защита

• • Мониторинг безопасности

Что из перечисленного относится к сервисам безопасности?

• Идентификация и аутентификация

• Протоколирование и аудит

• Антивирусные программы

• Все вышеперечисленное

Что из перечисленного является центральным понятием для программно-технического уровня информационной безопасности?

• Идентификация

• • Сервис безопасности

• • Антивирусные программы

• • Мониторинг и аудит ИБ

Каким образом межсетевые экраны (МСЭ) помогают в обеспечении безопасности сети?

• • Они предотвращают физический доступ к серверам

• Они фильтруют и блокируют несанкционированный сетевой трафик

• • Они защищают данные с помощью шифрования

• • Они обеспечивают управление правами доступа к файлам

Что подразумевается под "сетевой политикой", применяемой межсетевыми экранами?

• • Политика полного отказа от доступа к Интернету

• Разрешение прохождения только определенного трафика, согласно заданным правилам

• • Шифрование всего сетевого трафика

• • Проверка вирусов и угроз в сетевом трафике

Что такое межсетевой экран (МСЭ)?

• • Устройство, которое шифрует данные в сети

• Программный или программно-аппаратный элемент, фильтрующий и контролирующий сетевой трафик

• Антивирусная программа для защиты от вредоносных атак

• • Система управления доступом к информации

На каком уровне сетевого стека могут применяться политики межсетевых экранов (МСЭ)?

• • На уровне канала передачи данных (MAC-адреса)

• • На уровне транспортного протокола (номера портов)

• • На уровне сети

  • (IP-адреса)

• • Все вышеперечисленные

Какую общую философию безопасности используют межсетевые экраны при фильтрации трафика?

• • Принцип "позволить все, что не запрещено"

• • Принцип "отвергать все, что не разрешено"

• • Принцип "фильтровать только вредоносный трафик"

• • Принцип "позволить все входящие соединения"

Как NGFW могут улучшать безопасность по сравнению с традиционными МСЭ?

• • Используя только фильтрацию на основе MAC-адресов

• • Путем интеграции с системами предотвращения вторжений (IPS) и анализа поведения

• • Шифруя весь трафик в сети

• • Обеспечивая доступ к сетевым ресурсам только через прокси

Какую часть IP-пакета шифрует VPN-агент?

• • Только полезную нагрузку

• • Целиком, включая заголовок IP-пакета

• • Только заголовок

• • Только адрес получателя