Тест по информационной безопасности

Қазақстан Республикасының ақпараттық ортаны қорғау саласындағы мемлекеттік саясаты:

• Әскери инфрақұрылымды қорғауға бағытталған

• Мәдени бағдарламаларды дамытуға бағытталған

• Мұнайдың тұрақты экспортын қолдауға бағытталған

• Барлық деңгейлерде киберқауіпсіздікті қамтамасыз етуге бағытталған

Брандмауэр-бұл:

• Желілер арасындағы желілік трафикті өзі арқылы өткізетін құрылғы немесе бағдарлама

• Интернет байланысын жеделдету құралы

• Антивирустық қамтамасыз ету түрі

• Вирустарды жоюға арналған бағдарлама

Қауіпсіздік саясаты:

• Қауіпсіздік қызметтерін ұсынудың көптеген критерийлері

• Компьютерлік сыныптарға өту тәртібін айқындайтын әкімшілік шаралар жиынтығы

• Әкімшілік шаралардың жиынтығы және қауіпсіздік қызметтерін ұсынудың көптеген критерийлері

• Ұйымда қолданылатын брандмауэрлер

Қауіпсіздік саясатын әзірлеу кезінде ақпараттық активтердің иесінің басты мақсаты:

• Кіруге тыйым салынуы керек көптеген файлдарды анықтау

• Ақпараттық құндылықтарға мүмкін болатын шабуылдарды анықтау

• Ақпараттық құндылықтар қауіпсіздігін қамтамасыз ету

• Бөгде адамдарға қол жетімді болмауы керек көптеген қызметтерді анықтау

Төменде айтылғандардың қайсысы әрқашан осалдық болып табылады:

• Брандмауэр параметрлеріндегі қате

• Бағдарламалық жасақтамадағы қате

• Қауіпсіздік саясатының

• Шабуыл жасалуы мүмкін, жүйедегі әлсіз жер

Ddos шабуылы дегеніміз:

• Шабуылдаушының бұрын ұсталған хабарламаны қайта пайдалануы

• Заңды пайдаланушының сервиске қол жеткізе алмауы

• Заңды пайдаланушының жүйеге кіре алмауы

• Жіберілетін хабарламаны өзгерту

Сканерлеу шабуылына жатпайды:

• Жүйеге заңсыз кіру

• Орнатылған бағдарламалық жасақтаманың нұсқаларын анықтау

• Ашық порт нөмірлерін анықтау

• Желі топологиясын анықтау

Құпиялылық - бұл:

• Деректерді рұқсатсыз өзгерту мүмкінсіздігі

• Деректерді рұқсатсыз қарау мүмкінсіздігі

• Бағдарламаларды рұқсатсыз орындау мүмкінсіздігі

• Деректерге рұқсатсыз қол жеткізу мүмкінсіздігі

Қорғалатын ақпарат тек оған арналған тұлғаға ғана қолжетімді болуы тиіс екендігін көрсететін ақпараттық қауіпсіздіктің аспектісі:

• Құпиялылық

• Қол жетімсіздік

• Тұтастық

• Қол жетімділік

Тұтастық дегеніміз:

• Ақпаратты рұқсатсыз қарау мүмкінсідігі

• Ақпаратты рұқсатсыз өзгерту мүмкінсіздігі

• Бағдарламаларды рұқсатсыз орындау мүмкін мүмкінсіздігі

• Ақпаратқа рұқсатсыз қол жеткізу мүмкінсіздігі