Ақпараттық қауіпсіздік бойынша тест

Ақпаратты техникалық қорғау объектілері болуы мүмкін:

• Ақпараттық ресурстардың барлық түрлері

• Тек қана мемлекеттік құпиялар

• Тек қана коммерциялық құпиялар

• Тек қана жеке деректер

• Тек қана интернеттегі ақпарат

Ақпараттың қауіпсіздігі - бұл:

• Ақпаратты енгізудің, сақтаудың, өңдеудің және таратудың оның ағылып кетуі, бұзылуы болмайтын жағдайларды жасау

• Ақпаратты сейфте сақтау

• Ақпаратты әрдайым шифрлеу

• Ақпаратқа тек бір адамның қол жеткізуі

• Ақпаратты жою

Ақпараттық қауіпсіздік тәртібінің қалыптасу деңгейлері:

• Қорғаныс, бақылау, реттеу, басқару (заң түрде қалыптасқан)

• Жоспарлау, ұйымдастыру

• Техникалық, бағдарламалық, физикалық, ақпараттық

• Әкімшілік, процедуралық, логикалық

• Жүйелік, желілік, қолданбалы, пайдаланушылық

Қорғаныстың аппаратты-бағдарламалық құралдарына жатады:

• Kриптографиялық процессорлар - аппараттық және бағдарламалық компоненттерді біріктіреді

• Антивирустық бағдарламалар

• Желілік экрандар

• Биометриялық сканерлер

• Құпия сөздер

Ақпараттың қорғаныс жүйесін құру үшін нені анықтау қажет:

• Қауіп-қатерлерді талдау және бағалау

• Жүйенің қолданушыларын тіркеу

• Бағдарламалық қамтамасыз етуді жаңарту

• Серверлердің қуатын арттыру

• Желілік кабельдерді ауыстыру

Ақпараттың негізгі қасиеттеріне қатысты осалдықтар болған кезде қауіптердің негізгі нысандары болып табылад

Ақпараттың негізгі қасиеттеріне қатысты осалдықтар болған кезде қауіптердің негізгі нысандары болып табылады:

• Ақпараттың тұтастығын, құпиялылығын және қолжетімділігін бұзу

• Ақпаратты жинау және сақтау процесін бұзу

• Ақпараттың толықтығын және ақиқаттығын арттыру

• Ақпараттық технологияларды жетілдіру

• Ақпараттық қауіпсіздік саясатын күшейту

ТКЖ қауіпсіздігіне төнетін қатерлерді қандай белгілер бойынша жіктеуге болады?

• Шығу тегі бойынша (ішкі және сыртқы)

• Әсер ету ауқымы бойынша (жаһандық, аймақтық, жергілікті)

• Зиян келтіру дәрежесі бойынша (елеусіз, орташа, маңызды)

• Жүзеге асырылу ықтималдығы бойынша (төмен, орташа, жоғары)

• Әсер ету объектісі бойынша (жеке, корпоративтік, ұлттық)

Ақпарат алудың (ұрлау, жою және т.б.) техникалық құралдары:

• барлық жауаптар дұрыс

• бағдарламалық тұзақтар мен вирустарды енгізу

• ақпараттық тасымалдаушыларды ұрлау

• акустикалық кедергі, құралдардың жұмыс қателері

• электр сәулеленуін ұстап/ұрлап алу, электр тізбегіне қосылу

Ақпаратты қорғау құралдарына қорғаныстың келесі әдістерін жатқызуға болады:

• программалық

• аймақтық

• заң шығаратын

• моральді-этикалық

• биологиялық