NEW
Font size
WorksheetsБезопасен интернет
Total questions: 24
Worksheet time: 24mins
Нарушаването на достъпността на уебсайта дори за кратко може да доведе до:
загуба на приходи, недоволство на клиентите
загуба на приходи, добра реклама
увреждане на репутацията, увеличаване на приходите
увреждане на репутацията, доволни клиенти
Активните атаки включват някакъв вид модификация на потока от данни или създаване на фалшив поток. Кои от посочените НЕ спада към активните атаки.
отказ на услуга и маскиране
повторно пускане на съобщение и маскиране
четене на съобщения и анализ на трафик
модификация на съобщения и отказ на услуга
Какво трябва да правим, когато общуваме в интернет?
да изпращаме свои снимки на непознат
да даваме лична информация
да не се представяме за някого, който не сте
да бъдем груби и да не уважаваме другите
Кое НЕ се отнася към основните насоки, които са в основата на компютърната сигурност:
поверителност
достъпност
цялостност
недостъпност
Кое НЕ е от основните функции на средствата за защита на информационната сигурност?
предпазване
откриване
размножаване
реагиране
Основната цел на архитектурата на информационната сигурност на организацията е:
да дефинира инфраструктурата за сигурност и стандартите за сигурност на организацията
да дефинира антивирусния софтуер и стандартите за сигурност на организацията
да дефинира инфраструктурата на организацията и стандартите за сигурност на организацията
да дефинира защитната стена и стандартите за сигурност на организацията
Кое е цел на архитектурата на сигурността?
Описва целите и насоките за проектиране на високо ниво, които влияят върху решенията за проектиране на архитектурата на информационната сигурност
Описва концепцията за "зони за сигурност", които разделят средата за сигурност на организацията
Описва архитектура за управление на риска, която осигурява подкрепа за решения, свързани с и основани на управлението на риска
Описва общи стратегии за сигурност, които се използват за насочване на решенията в рамките на домейна на архитектурата на информационната сигурност на организацията
всички изброени
Ефективна архитектура за сигурност на данните трябва да защити данните:
при пренос
в употреба
в покой
при пренос, в употреба и в покой
Логическият модел на системата за сигурност включва:
Последователност от платформи и инфраструктура, които налагат и прилагат контрол на сигурността (отгоре)
Обща за компанията платформа за сигурност, използвана за последователно управление на сигурността (отдолу)
Набор от стандартни интерфейси за защита, които позволяват комуникация между компонентите на сигурността (по средата)
и трите
Услугите за сигурност включват:
идентификация
автентикация
авторизация и единствена входна точка (SSO)
и трите
Колко компонента обикновено съдържа многослойната архитектура за сигурност :
3
4
5
6
Кое НЕ спада към многослойната архитектура за сигурност?
Сигурен физически достъп до всички сървъри и работни станции
Ограничен достъп до общата корпоративна мрежа
Сигурен достъп до информационните системи и приложенията, използващи базата данни
Ограничен достъп до информационните системи и приложенията, използващи базата данни
Комплексният подход към сигурността е съобразен с нормативната уредба, стандарти и регулации, която включва многослойна архитектура за защита на:
Данни, информация, хардуер и физическа среда
Софтуер и информационни системи (оперативни и аналитични)
Хора (крайни потребители, администратори, разработчици), мрежи и комуникации
всички изброени
Защитата на данните обхваща:
Създаване / зареждане
Използване
Архивиране и унищожаване
всички изброени
Презентационен е слоят, в който потребителите взаимодействат с приложението. Кое НЕ е вярно за презентационния слой?
Презентационният слой няма директен достъп до слоя за данни
Презентационният слой има директен достъп до слоя за данни
Презентационният слой комуникира със слоя за данни чрез компонентите за достъп до данни от междинния слой
презентационният слой извършва достъп до междинния слой чрез използване на референции към услуги.
Хората имащи достъп до ресурси са:
Крайни потребители
Администратори
Разработчици
Всички изброени
Усилване на защитата – цели:
Елиминиране на някои заплахи
Намаляване на възможните места за атака
Преодоляване на слабостите в системата за сигурност
Всички изброени
Комплексният подход за защита е комбинация от:
Административни и технически
Административни, технически и физически
Административни и физически
Технически и физически
Тестването на програмния код е част от мерките за сигурност защото грешките могат да създават уязвими места. Тестват се:
Работоспособност на отделните компоненти на приложението (unit test),
Съответствието на изискванията за функционалност вкл. права на достъп (functional test)
Коректното взаимодействие с останалите модули на системата и с външни системи (Integration test)
Всички изброени
Ръчна или автоматизирана процедура за техническа оценка на система или приложение може да става чрез:
Преглед на контрола на достъп до приложенията
Анализ на физическия достъп до системи
Интервюта и тестване на уязвимостта
Всички изброени
Кои са мерките за подобряване на сигурността на данни?
Криптиране – използва се за защита на всички данни, във всичките им състояния и през целия им жизнен цикъл
Ограничаване на възможностите за споделяне на данни с неупълномощени потребители
Използване на механизмите на защита вградени в СУБД
Всички изброени
Кои са мерките за подобряване на сигурността – хора и други потребители?
Създаване и налагане на политика за използване на слаби пароли
Създаване и налагане на политика за редовна смяна на паролите
Временно отстранените потребители да не се деактивират
Всички изброени
Кои спадат към мерките за подобряване на сигурността на програми?
Тестване на всички доработки и изменения в специална тестова среда
Регулярна актуализация на системния и приложния софтуер, особено на т.нар. Security update
Инсталиране и редовна актуализация на антивирусни програми
Всички изброени
Ransomware е вид злонамерен софтуер от криптовирологията, който заплашва да публикува данните за жертвата или непрекъснато да блокира достъпа до тях, освен ако не бъде платен откуп. Кой от посочените е такъв?
CryptoWall и Bad Rabbit
Fusob и WannaCry
Petya и SamSam
Всички изброени
