1вариант

1. Ақпаратты қорғаудың техникалық құралдарының негізгі түрлері қандай?

• a) Бағдарламалық, аппараттық, физикалық және желілік

• b) Физикалық, аппараттық, бағдарламалық және криптографиялық

• c) Антивирустар, желілік экрандар, шифрлау және DLP жүйелері

• d) Физикалық, логикалық, бағдарламалық және желілік

• e) Жергілікті, қашықтықтан, бағдарламалық және аппараттық

28. Ақпараттық жүйеге пассивті әсер ету мысалы не болып табылады?

• a) Қызмет көрсетуден бас тарту

• b) Желілік трафикті ұстап алу және талдау

• c) Желіде сенімді объектіні алмастыру

• d) Желіде жалған объект жасау

19. Burp Suite жүйесінде клиент пен сервер арасындағы трафикті ұстап қалуға арналған компонент қандай?

• a) Repeater

• b) Proxy

• c) Intruder

• d) Sequencer

2. Желілік ақпараттық жүйенің негізгі ерекшелігі неде?

• a) Жүйенің барлық компоненттері бір жерде орналасқан.

• b) Жүйе компоненттері кеңістікте бөлінген, ал олардың арасындағы байланыс физикалық және бағдарламалық арналар арқылы жүзеге асады.

• c) Жүйе компоненттері деректерді жергілікті өңдейді және бір-бірімен байланыспайды.

• d) Жүйе тек жабық желілерде жұмыс істейді.

• e) Компоненттер тек интернет арқылы өзара әрекеттеседі.

27. Рұқсатсыз қолжетімділіктен қорғау үшін қандай технологиялар қолданылады?

• a) Жүйені бақылау және осалдықтарды сканерлеу

• b) Антивирустар және деректерді шифрлау

• c) DLP жүйелері және сенімді жүктеу

• d) Жоғарыда аталғандардың барлығы

26. Деректерді суреттерде жасыру үшін қандай стеганография әдісі қолданылады?

• a) Кодтау әдісі

• b) Кіші мәнді биттер әдісі (LSB)

• c) Жиілікті талдау әдісі

• d) Символдарды алмастыру әдісі

25. Ақпараттық қауіпсіздік контекстінде жасанды интеллектті (ИИ) ең жақсы сипаттайтын тұжырым қайсысы?

• a) ИИ тек деректерді шифрлау үшін қолданылады

• b) ИИ үлкен деректер ауқымын талдауға және аномалияларды анықтауға көмектеседі

• c) ИИ киберқауіпсіздікте қолданылмайды

• d) ИИ ақпаратты қорғаудың барлық дәстүрлі әдістерін алмастырады

3. Желілік экрандардың (фаерволдардың) негізгі міндеті қандай?

• a) Трафикті қосымшалар деңгейінде талдау

• b) Қажетсіз трафикті блоктау және желі сегменттері арасындағы қауіпсіз байланысты қамтамасыз ету

• c) Барлық кіріс байланыстарға рұқсат беру

• d) Хосттарға шабуылдарды автоматты түрде блоктау

• e) Трафикте вирустардың бар-жоғын тексеру
  
  

4. Хакер дегеніміз не?

• a) Зиянды бағдарламаларды жасайтын адам

• b) Ұйымдар тапсырысы бойынша жұмыс істейтін компьютерлік қауіпсіздік маманы

• c) Компьютерлік технологиялар мен бағдарламалауда терең білімге ие адам

• d) Деректерді кездейсоқ зақымдайтын қолданушы

5. ҚР СТ ISO/IEC 27001-2024 стандарты не реттейді?

• a) Жеке деректерді қорғауды

• b) Ақпараттық жүйелердегі ақпаратты қорғау міндеттерін

• c) Ақпараттық қауіпсіздікті басқару жүйелерін құру, енгізу және жетілдіру

• d) Кибершабуылдармен күрестегі халықаралық ынтымақтастық принциптерін