NEW
Font size
Worksheetsинформационная безопасность каз.
Total questions: 20
Worksheet time: 10mins
1) Ақпараттық қауіпсіздікті қамтамасыз етудің құқықтық әдістеріне мыналар жатады:
Құқықтық мәліметтерді қамтамасыз ету үшін техникалық құралдарды әзірлеу
Барлық компьютерлік құқықтық желілерде әрекеттер журналдарын әзірлеу және орнату
Қауіпсіздіктің құқықтық нормаларын әзірлеу және нақтылау
2) Ақпараттық қауіпсіздік қатерлерінің негізгі көздері тізімде көрсетілгендердің барлығы болып табылады:
Қатты дискілерді ұрлау, желіге қосылу, инсайдер
Деректерді ұстау, деректерді ұрлау, жүйе архитектурасы өзгереді
- Деректерді ұрлау, жүйелік әкімшілерді сатып алу, жұмыс тәртібін бұзу
3) Ақпаратты қорғау түрлері:
Жеке, корпоративтік, мемлекеттік
Клиент, сервер, желі
Жергілікті, ғаламдық, аралас
4) Ақпараттық қауіпсіздік мақсаттары – дер кезінде анықтау, ескерту:
рұқсатсыз кіру, желіге әсер ету
ұйымдағы инсайдерлік
төтенше жағдайлар
5) Ақпараттық қауіпсіздіктің негізгі объектілері:
Компьютерлік желілер, мәліметтер базасы
Ақпараттық жүйелер, пайдаланушылардың психологиялық жағдайы
Бизнеске бағытталған, коммерциялық жүйелер
6) Ақпараттық қауіпсіздіктің негізгі тәуекелдері:
Ақпаратты бұрмалау, көлемін азайту,қайта кодтау
Техникалық араласу, желілік жабдықты өшіру
Ақпараттың жоғалуы, бұрмалануы, ағып кетуі
7) Ақпараттық қауіпсіздікті қамтамасыз етудің негізгі принциптеріне мыналар жатады:
үнемді қауіпсіздік жүйесі
Көп платформалы жүйені енгізу
Жүйенің барлық бөліктерінің қауіпсіздігін күшейту
8) Ақпараттық қауіпсіздіктің негізгі субъектілері:
басшылар, менеджерлер, компания әкімшілері
құқық, мемлекет, бизнес органдары
желілік мәліметтер қоры, желіаралық қалқандар
9) Қауіпсіздік жүйесінің негізгі функцияларына мыналардың барлығы кіреді:
Нормативтік құқықтық актілерді құру, жүйелік аудит, тәуекелді анықтау
Жаңа кеңсе қосымшаларын орнату, хостинг компаниясын өзгерту
аутентификацияны жүзеге асыру, пайдаланушының байланыс ақпаратын тексеру
10) Ақпараттық қауіпсіздік принципі мыналардың алдын алу принципі болып табылады:
Желіде (жүйеде) жұмыс істеу кезінде негізсіз шектеулер
Желілік және жүйелік қауіпсіздік тәуекелдері
Құпиялылық болжамы
11) Ақпараттық қауіпсіздік саясатының қағидаты:
Желінің (жүйенің) қауіпсіздік шараларын айналып өту мүмкін еместігі
желінің, жүйенің негізгі буынын нығайту
Тәуекел жағдайында қол жеткізуді толық блоктау
12) Ақпараттық қауіпсіздік саясатының қағидаты:
Желінің (жүйенің) ең қорғалмаған сілтемесінің қауіпсіздігін күшейту
желінің және жүйенің жұмысының қауіпсіз күйіне көшу
Барлық желілік және жүйелік ресурстарға пайдаланушының толық қол жеткізуі
13) Ақпараттық қауіпсіздік саясатының қағидаты:
Желілік (жүйелік) клиенттерге қол жеткізуді (жауапкершіліктерді, артықшылықтарды) бөлу
Желілік (жүйелік) клиенттерге қол жеткізуді (жауапкершіліктерді, артықшылықтарды) бөлу
Желінің, жүйенің үйлесімді, ұқсас бағдарламалық және аппараттық құралдары
14) Компьютерлік желіге әсер ету құралдарының негізгі түрлеріне мыналар жатады:
Компьютердің бұзылуы
Логикалық бетбелгілер («шахталар»)
Төтенше қуат өшіру
15) Тіркелген файлы бар электрондық пошта арқылы спам алған кезде сізге:
Қолданбаны оқыңыз, егер оның құрамында құнды ештеңе болмаса - оны жойыңыз
Қолданбаны «Спам» паркінде сақтаңыз, содан кейін спам генераторының IP мекенжайын біліңіз
Қосымшасы бар хатты ашпай (оқымай) жою
16) Кирхгоф принципі:
Кілттің құпиялылығы ашық хабарламаның құпиялығымен анықталады
Ақпараттың құпиялылығы деректерді беру жылдамдығымен анықталады
Жеке хабарламаның құпиялығы кілттің құпиялылығымен анықталады
17) ЭЦП– бұл:
Электрондық-цифрлық түрлендіргіш
Электрондық цифрлық қолтаңба
электрондық цифрлық процессор
18) Корпоративтік жүйенің ақпараттық қауіпсіздігіне ең көп тараған қауіптер:
Лицензияланбаған бағдарламалық қамтамасыз етуді сатып алу
Жұмыс қателері және жүйенің жұмыс режимінің байқаусызда өзгеруі
желілік вирустарды әдейі енгізу
19) Желінің ақпараттық қауіпсіздігіне жиі кездесетін қауіптер:
Бөлінген қол жеткізу клиенті, жабдықтың істен шығуы
Желінің ескіруі, инсайдерлік
Жабдықтың істен шығуы (бұзылуы), мәліметтерді заңсыз көшіру
20) Кеңсе желісіне әсер етудің ең көп тараған құралдары:
Әлсіз трафик, ақпаратты алдау, интернеттегі вирустар
Желідегі вирустар, логикалық миналар (бетбелгілер), ақпаратты ұстап алу
Компьютердің ақаулары, әкімшіліктің, топологияның өзгеруі
