Ақпараттық қауіпсіздік бойынша тест

Мәліметтердің аутентификациясы – бұл:

• қорғалынған ақпаратқа рұқсаты қажет желілер пайдаланушыларын тану

• мәліметтердің модификацияға ұшырамағандығының анықталуы

• байланыс каналдары емес бойынша алынған хабарламалардың түпнұсқалылығының анықталуы

• хабарламалардың қабылданғандығының анықталмауы

• байланыс каналдары бойынша алынған хабарламалардың авторлығы туралы сұрақтың шешілмеуі

Ықтимал қауіп көзінің орналасқан жеріне байланысты барлық қауіптер қандай екі топқа бөлінеді:

• сыртқы және ішкі

• пассивті және белсенді

• ішкі және белсенді емес

• белсенді емес және сыртқы

• ішікі және сандық блоктардың тізбегі

Электронды кілтті қолдану бұл:

• бағдарламаларды рұқсат етілмеген таратудан қорғау

• компьютерді аппараттық «қоңыздардың» жоқтығына тексеру

• мәліметтерді ондағы ақпаратты ашудан қорғау

• ақпаратты сәулелену каналдары бойынша жоюдан қорғау

• компьютерлерді бөгде адамдардың рұқсатынан қорғау

Ақпараттық қауіпсіздіктің (АҚ) сыртқы қатерлеріне мыналар жатады:

• барлық жауаптары дұрыс

• табиғи апаттар мен апаттар

• саяси және экономикалық құрылымдардың, қылмыстық топтар мен құрылымдардың, сондай-ақ ел ішіндегі жеке тұлғалардың азаматтардың, мемлекет пен қоғамның мүдделеріне қарсы бағытталған және ТКЖ-ге әсер ету түрінде көрінетін қызметі

• бәсекелес шетелдік экономикалық құрылымдардың қызметі

• шетелдік барлау және арнайы қызметтердің қызметі;

Қауіпсіздік саясатының дискретті моделінің ерекшелігі

DES (бит) шифрлау алгоритмінің бастапқы кілт ұзындығы

• 256

• 64

• 56

• 32

• 128

Қауіпсіздік саясатының моделінің қасиеті қауіп анализінің негізі ретінде жүйеде:

• реализациялаудың жай механизімі

• жоғарғы дәрежелі сенімділік

• динамичиость

• сенімділік бағалауының сандық ықтималдығы

АҚ қатерін іске асыру тәсілі бойынша қандай түрлерге бөлінеді: ұйымдастыру, бағдарламалық-математикалық, физикалық (жеке түрде), радиоэлектрондық

• қауіпсіздігі мен эффективтілігі

• жоғарғы өндірісі мен жеңіл қолдануы

• ыңғайлылығы мен жұмсақтығы

Ақпарат қауіпсіздігінің ұйымдастырушылық қатерлеріне нелер жатады:

• барлық жауаптары дұрыс

• машиналық ақпарат тасығыштарды ұрлау, криптографиялық қорғау құралдарының негізгі құжаттарын ұрлау

• деректерді ТКЖ-ден рұқсатсыз көшіру, ТКЖ деректер базасынан және деректер банкінен ақпаратты ұрлау

• КТКЖ қызмет көрсетуші персоналы мен пайдаланушыларының ақпараттық ресурстарға рұқсатсыз қол жеткізуі

ректер базасынан және деректер банкінен ақпаратты ұрлау