Ақпараттық қауіпсіздік инцидентін басқарудың негізгі принциптері:

• Уақытылы әрекет

• Құжаттау

• Қалпына келтіру

• Анонимді тестілеу

• Кіру логын тазарту

Электрондық қолтаңба қандай мақсаттарда пайдаланылады?

• Қол қою

• Аутентификация

• Мәтіндік деректерді форматтау

• Бүтіндікті тексеру

• IP шифрлау

Ақпараттық қауіпсіздікті қамтамасыз етудегі «Defense in Depth» тұжырымдамасына кіретін элементтер:

• Желілік қорғаныс

• Хосттық қорғаныс

• Қолданба деңгейіндегі қорғаныс

• Виртуализация

• Аудит журналдары

Қауіпсіз веб-қосымша құру талаптары:

• Input валидация

• Сессия басқару

• HTTPS пайдалану

• Error message басқару

• Шифрланған байланыс

Инсайдерлік шабуылдан қорғану жолдары:

• Дербестендірілген қол жеткізу

• Мінез-құлық мониторингі

• Құқықты шектеу

• IP whitelisting

• Қатер деңгейін арттыру

Хэш функциясының коллизиясы дегеніміз не?

• Екі түрлі мән үшін бірдей хэш

• Бүтіндік бұзылуы

• Хэштің қысқаруы

• Алгоритмнің шексіздігі

• Қайталанбайтын хэш

Ақпараттық қауіпсіздік жүйесін тестілеу әдістері:

• Penetration testing

• Vulnerability scanning

• Red teaming

• Log review

• Unit testing

Ақпараттық қауіпсіздіктегі «CIA» моделінің компоненттері қандай?

• Confidentiality

• Integrity

• Availability

• Authenticity

• Anonymity

Хакерлердің SQL Injection шабуылынан қандай ақпарат алу мүмкіндігі бар?

• Дерекқордан құпиясөздерді шығару

• Кестелерді жою

• Серверге root-доступ алу

• DNS жазбаларын өзгерту

• Қолданба интерфейсін бұзу

Ақпараттық жүйелерге қатысты физикалық қауіптерге не жатады?

• Электр энергиясының үзілуі

• Табиғи апаттар

• Құрылғы ұрлануы

• Құжаттың шифрлануы

• Tailgating