WorksheetsТИБиМЗИ ОГНП 1 Лаб
Total questions: 10
Worksheet time: 9mins
ФСТЭК это...
федеральная служба технического и экспортного контроля
федеральная служба технического и экспертного контроля
федеральная служба технико-экономического контроля
Какие поля имеет БД Vulners?
ID уязвимости
Описание уязвимости
Рекомендации
ПО, устойчивое к уязвимости
Какие статусы имеет CVE в NVD?
received
awaiting analysis
modified
deleted
Когда был опубликован CVSS v 3?
2010
2013
2015
2018
Какие поля имеет БД угроз ФСТЭК?
описание
источник
объект воздействия
последствия
рекомендации
Что такое Bug Bounty?
программа поощрения за обнаружение ошибок в программах, сайтах и т.д.
шоколадка с жуками, новый вкус
встраивание эксплойтов и уязвимостей для последующего использования
одно из соревнований в CTF
Кто вычисляет оценку контекстной метрики в CVSS?
пользователи
аналитики бюллетеней уязвимостей
производители продуктов в области информационной безопасности
производители приложений
ФСТЭК
В X-Force есть временная оценка CVSS. Что в нее входит?
возможность использования
уровень исправления
достоверность отчета
требуемые права доступа
взаимодействие с пользователем
JVN - это...
японские записки об уязвимостях
Джонатан Ван Несу
Джон Ван Нейман
объединенные новости об уязвимостях
Что такое impacted component?
тот компонент, конфиденциальность, целостность и доступность которого могут пострадать при успешной реализации атаки.
тот компонент, что получает критические повреждения при реализации атаки.
тот компонент информационной системы, который содержит уязвимость и подвержен эксплуатации
