vmm7

Зиянды бағдарламаларды анықтау әдістері:

• Сигнатуралық

• Эвристикалық

• Поведенческий анализ

• Хабарлама жіберу

• Sandbox іске қосу

Ақпараттық қауіпсіздіктің техникалық емес факторлары:

• Персоналды оқыту

• Қауіпсіздік саясаты

• Ережелер мен регламенттер

• Желілік фильтр

• Хаттама жаңарту

Әлеуметтік инженерия шабуылының түрлері:

• Pretexting

• Baiting

• Tailgating

• Brute Force

• Shoulder Surfing

Ақпараттық қауіпсіздік аудитінің нәтижесінде алынатын құжаттар:

• Тәуекел картасы

• Ұсынылған шаралар тізімі

• Қауіпсіздік есебі

• Пайдаланушылар тізімі

• Инцидент хаттамасы

Құпиясөз қауіпсіздігіне қойылатын талаптар:

• Күрделілігі

• Ұзындығы

• Хэшпен сақтау

• Пайдаланушы атымен сәйкестігі

• 30 күн сайын жаңарту

Қолданбалы деңгейдегі шабуыл түрлері:

• Cross-Site Scripting (XSS)

• SQL Injection

• Directory Traversal

• Ping of Death

• URL Redirect

Криптографияда қолданылатын негізгі математикалық ұғымдар:

• Простые сандар

• Модульдік арифметика

• Факторизация

• Векторлық көбейту

• Полиномдар теориясы

SIEM жүйесінің негізгі функциялары:

• Лог жинау

• Оқиғаларды корреляциялау

• Инциденттерді анықтау

• Желіні шифрлау

• Реакция генерациялау

Желілік хаттамалар деңгейіне қатысты шабуылдар:

• ARP spoofing

• DNS spoofing

• SYN flood

• ICMP flood

• FTP hijacking

Пайдаланушы қауіпсіздігін арттыратын шаралар:

• MFA енгізу

• Құпиясөз менеджері қолдану

• Фишингке қарсы оқыту

• Пайдаланушыны әкімші ету

• VPN-мен жұмыс істеу