WorksheetsИнформационная безопасность инженерных систем(Лекция 8)
Total questions: 17
Worksheet time: 9mins
Угрозы безопасности операционных систем(ОС) по цели атаки не является
ошибки и недокументированные возможности программного обеспечения ОС
несанкционированное чтение информации
несанкционированное изменение информации
несанкционированное уничтожение информации
полное или частичное разрушение ОС
Угрозы безопасности операционных систем(ОС) по принципу воздействия на операционную систему не является
использование известных (легальных) каналов получения информации
полное или частичное разрушение ОС
использование скрытых каналов получения информации
создание новых каналов получения информации с помощью программных закладок
угроза использования злоумышленником недокументированных возможностей ОС
Угрозы безопасности операционных систем(ОС) по типу используемой злоумышленником уязвимости защиты не является
неадекватная политика безопасности, в том числе и ошибки администратора системы
ошибки и недокументированные возможности программного обеспечения ОС
создание новых каналов получения информации с помощью программных закладок
ранее внедренная программная закладка
люки — случайно или преднамеренно встроенные в систему «служебные входы», позволяющие обходить систему защиты
Существуют …… основных подхода к созданию защищенных ОС.
три
четыре
шесть
два
пять
Одним из основных подходов к созданию защищенных ОС является
иерархический
фасетный
централизованный
децентрализованный
фрагментарный
Одним из основных подходов к созданию защищенных ОС является
комплексный
модульный
персональный
индивидуальный
абсолютный
К административным мерам защиты операционной системы (ОС) относятся
постоянный контроль корректности функционирования ОС, особенно ее подсистемы защиты
все перечисленные
организация и поддержание адекватной политики безопасности
регулярное создание и обновление резервных копий программ и данных ОС
постоянный контроль изменений в конфигурационных данных и политике безопасности ОС
Подсистема защиты операционной системы (ОС) выполняет следующие основные функции
Идентификация и аутентификация
Разграничение доступа
все перечисленные
Аудит
Управление политикой безопасности
Подсистема защиты операционной системы (ОС) выполняет следующие основные функции
Анализ угроз
Формирование требований к политике безопасности
Формальное определение политики безопасности
Криптографические функции
Претворение в жизнь политики безопасности
Подсистема защиты операционной системы (ОС) выполняет следующие основные функции.
Поддержание и коррекция политики безопасности
Формирование требований к политике безопасности
Формальное определение политики безопасности
Претворение в жизнь политики безопасности
Сетевые функции
Существуют ….. модели разграничения доступа.
две
три
четыре
активные
пассивные
К правилам избирательного разграничения доступа относится.
для любого объекта ОС существует владелец
владелец объекта может произвольно ограничивать доступ других субъектов к данному объекту
для каждой тройки субъект—объект—метод возможность доступа определена однозначно
существует хотя бы один привилегированный пользователь (администратор), имеющий возможность обратиться к любому объекту по любому методу доступа
все перечисленные
Для определения прав доступа субъектов к объектам при избирательном разграничении доступа используется понятие …..
файл доступа
списки доступа
матрица доступа
типы доступа
право доступа
Для определения прав доступа субъектов к объектам при избирательном разграничении доступа используется понятие …..
принцип законности
принцип неопределенности
принципы минимального риска
домен безопасности
принципы минимального ущерба
Правила разграничения доступа не должна удовлетворять следующим требованиям.
соответствовать аналогичным правилам, принятым в организации, в которой установлена ОС
любой объект доступа должен иметь владельца
не должны допускать разрушающие воздействия субъектов доступа на ОС
не допускать утечки конфиденциальной информации
допускать присутствия недоступных объектов — объектов, к кото-рым не может обратиться ни один субъект доступа ни по одному методу доступа
В результате разложения матрицы доступа по строкам получаются
мандаты возможностей
механизмы управления доступом
механизмы регистрации и учета
механизмы криптографической защиты
механизмы контроля целостности
В результате разложения матрицы доступа по столбцам получаются
файл доступа
списки прав доступа ACL
объекты доступа
типы доступа
методы доступа
