Font size
WorksheetsЕкзамен з інформаційної безпеки
Total questions: 14
Worksheet time: 8mins
Три найбільш поширені елементи управління компанією, що використовуються для захисту інформації, є:
Шифрування, дозволи на доступ до файлів та контроль доступу.
Контроль доступу, ведення журналів та цифрових підписів.
Хеші, реєстрація та резервне копіювання.
Резервування, резервне копіювання та контроль доступу.
Вкажіть типи вразливостей веб додатків згідно класифікації (OWASP-10):
посилання на зовнішні сутності в документах XML обробляються старими або погано налаштованими процесорами XML.
XSS (Cross Site Scripting)
Insecure Direct Object References
Injections
Missing Function Level Access Control
XXE( Unvalidated Redirects and Forwards)
Модель управління мережею Міжнародної організації зі стандартизації (ISO) визначає п'ять функціональних областей управління мережею (FCAPS). Виберіть, яка відповідає за: доступ до мережевих пристроїв та корпоративних ресурсів уповноваженим особам. Ця служба відповідає за автентифікації, авторизації, брандмауерах, сегментації мережі та сповіщеннях про спроби порушення безпеки.
Управління безпекою(Security Management)
Управління продуктивністю(Performance Management)
Управління конфігурацією(Configuration Management)
Управління обліком(Accounting Management)
Управління відмовами(Fault Management)
Інформаційна безпека корпорації включає:
1) Risk Management
2) Guidelines
3) Communications and Operations
4) Firewall Management
5) Compliance
6) Vendor Management
7) Business Continuity/ Disaster Recovery
8)Acquisition/ Development/ Maintenance
9) Security Management
10) Asset Management
11) Rules of Behavior
12) Policies
13) Standards
1),3), 5), 6), 7), 8), 10), 11)
1), 2), 3), 12)
5), 6), 10), 13)
Поставте етапи тестування на проникнення в правильному порядку.
a. Атака
b. Викриття
с. Звітність
d. Планування
dbac
dbca
bdca
Основною перевагою системи DMZ є:
Приватні мережеві адреси є закритими і не розголошуються
Внутрішні системи не мають прямого доступу до інтернету.
DMZ засновані на логічних, а не фізичних зв'язках
Зловмисник повинен проникнути через три окремі пристрої,
Відмінна ефективність та масштабованість у міру зростання використання інтернету
До функцій, доступних у IDS, належать:
підготовка інфомації про управління політикою безпеки
виявлення вторгненнь
розкриття конфіденційної інформації
збирання і документування даних про нав'язливу діяльність
отримання незаконної вигоди
Клас шкідливих програм, який приховує існування інших зловмисних програм шляхом зміни базової операційної системи.
Risk
Rootkit
Malware
Asset
Standards
Управління вразливістю в кібербезпеці починається з розуміння активів та їх розташування, що може бути досягнуто шляхом:
Сканування вразливості
Тест на шкідливість
Введення інвентаризації активів
Використання інструментів командного рядка
Виберіть з видів атак, які вказані неправильно:
Exploit tools - шкідливий програмий фрагмент, здатний до впровадження в інформаційну систему у тілі переданого користувачем файла в інші файли комп'ютера, зокрема у файли системних і прикладних програм та електронної пошти.
Back door - вид атаки шляхом впровадження шкідливих команд або даних в працюючу систему з метою впливу на роботу так, щоб отримати доступ до комп'ютера чи даних, або дестабілізувати роботу системи загалом.
Phishing - використання зловмисником фальшивих e-mail та розсилка через соціальні мережі шахрайських повідомлень та різних типів вірусних програм з метою отримання доступу до конфіденційної інформації.
Worm - різновид шкідливих програм, які маскуються під корисні додатки але наносять шкоду інформаційній системі: знищують або спотворюють інформацію на диску, викрадають паролі, спотворюють імена файлів і т.п.
Sniffer - атака з метою блокування ресурсів компютера або мережі компютерів через переповнення трафіку зовнішніми повідомленнями.
Вкажіть рівень для OSI моделі, який перекладає мережеві адреси та маршрутизує дані від відправника до одержувача.
Layer Presentation
Layer Application
Layer Program
Layer Transport
Layer Network
Фаза тестування SDLC включас:
Відкритий ключ, обмін ключами на основі шифрування та автентифікація на основі сертифікатів
Недоліки ін'єкції виникають, коли ненадійні дані надсилаються перекладачеві. Зловмисник може підманути перекладача виконувати ненавмисні команди або отримати доступ до несанкціонованих даних.
Перевірку того, що програма, підсистема чи додаток та розроблені засоби безпеки виконують функції, для яких вони були розроблені; інші компоненти системи
Спрямовані (навмисні) дії в кіберпросторі, які здійснюються за допомогою засобів електронних комунікацій (включаючи інформаційно-
комунікаційні технології, програмні, програмно-апаратні засоби, інші технічні та технологічні засоби і обладнання) та спрямовані на досягнення однієї або сукупності таких цілей: порушення конфіденційності, цілісності, доступності електронних інформаційних ресурсів, що обробляються (передаються, зберігаються) в комунікаційних та/або технологічних системах, отримання несанкціонованого доступу до таких ресурсів; порушення безпеки, сталого, надійного та штатного режиму функціонування комунікаційних та/або технологічних систем.
Attack
Policies
Incident
Threat
Яке з наведеного нижче є найкращим визначенням для кібербезпеки?
Захист інформаційних активів компанії шляхом адресації загроз інформації, обробки, зберігання або передачі взаємодіючими інформаційними системами
Процес, за допомогою якого організація управляє ризиком кібербезпеки до прийнятного рівня
Захист паперових документів, цифрової та інтелектуальної власності та вербальних чи візуальних комунікацій
Захист інформації від несанкціонованого доступу чи розголошення
