WorksheetsТЗКИ-2
Total questions: 41
Worksheet time: 21mins
Деректерді суреттерде жасыру үшін қандай стеганография әдісі қолданылады?
Кодтау әдісі
Кіші мәнді биттер әдісі (LSB)
Жиілікті талдау әдісі
Символдарды алмастыру әдісі
Криптографиялық қорғау әдісі
Эллиптикалық қисықтарда криптографиялық жүйелерді жасау үшін қандай операциялар орындалады?
Нүктелерді қосу және нүктені санға көбейту
Нүктелерді координаттарға бөлу.
Бөліну және дәрежелеу операциялары.
Хэштерді есептеу және симметриялық шифрлауды қолдану.
Фракталды нүктелерді анықтау және оларды қосу.
Қандай протокол кванттық криптографияда кілттерді тарату үшін пайдаланылады?
HTTP
BB84
RSA
IPSec
SHA-256
Аудиофайлдарда ақпаратты жасыру үшін қандай әдіс қолданылады?
LSB әдісі
Сөздерді ауыстыру әдісі
Шрифттерді ауыстыру әдісі
Уақытша кодтау әдісі
Уақыттық аймақты кодтау әдісі
"Рұқсат етілмеген кіру" термині нені білдіреді?
Рұқсатсыз және бақылаусыз ақпаратқа қол жеткізу.
Барлық пайдаланушыларға ашық мәліметтерге қол жеткізу.
Кіру үшін күрделі парольдерді қолдану.
Тек жергілікті ресурстарға шектелген қол жеткізу.
Қауіпсіздік жүйелерін үнемі жаңарту
"Қызметтен бас тарту" (DoS) шабуылының мақсаты қандай?
Мәліметтерді ұрлау және өзгерту.
Жүйенің жұмыс өнімділігін төмендету немесе оны істен шығару.
Ақпараттың құпиялығын бұзу.
Желі мекенжайын өзгерту.
Рұқсатсыз байланыс арналарын орнату
Қандай брандмауэр қосымшалар деңгейінде жұмыс істейді және пакеттердің мазмұнын талдайды?
Stateful брандмауэр
Прокси-брандмауэр
Пакет фильтрі
NGFW
IDS
SQL-инъекцияларының осалдықтарын іздеу және пайдалану үшін қандай құрал қолданылады?
Metasploit
BeEF
SQLmap
Hydra
Burp Suite
Мемлекеттік немесе коммерциялық құпия болып табылатын ақпаратты қорғауды реттейтін қандай заң бар?
"Ақпаратты қорғау туралы" заң
"Киберқауіпсіздік туралы" заң
"Жеке мәліметтер мен оларды қорғау туралы" заң
"Ақпараттандыру туралы" заң
"Коммерциялық құпия туралы" заң
Қазақстанда компьютерлік ақпаратты қорғаудың нормаларын бұзғаны үшін қандай жауапкершілік қарастырылған?
Тек әкімшілік жауапкершілік
Тек қылмыстық жауапкершілік
Әкімшілік және қылмыстық жауапкершілік
Жауапкершілік жоқ
Тек заңды тұлғалар үшін жауапкершілік
Burp Suite бағдарламасында Sequencer утилитасы не істейді?
Сессияларды және токендерді кездейсоқтыққа тексереді.
HTTP/HTTPS сұрауларын өзгертеді
Парольдарға шабуылдар жүргізеді
Clickjacking шабуылдарын сценарийлейді
Сессиялардың осалдықтарын тексереді
Қандай технология виртуалды машиналар арасында жоғары изоляцияны қамтамасыз етеді?
Hyper-V
VPN
RAID
FTP
SSH
Брутфорсинг дегеніміз не?
Құпия ақпаратты алдау әдісі.
Фишинг хаттарын жаппай тарату әдісі.
Барлық мүмкін комбинацияларды тексеру арқылы парольдерді шешу әдісі.
Вирустық бағдарламалық қамтамасыздандыру арқылы шабуыл.
Әлеуметтік желілерді бұзу әдісі
Metasploit бағдарламасында эксплойтті пайдаланып осалдықты пайдаланғаннан кейін қандай компонент жүйеде рұқсатсыз әрекеттер жасау үшін қолданылады?
Эксплойт
Пэйлоад
Слушатель
Вспомогательные модули
Обфускация
Криптографиялық хэш-функциялар парольдерді сақтау кезінде қандай рөл атқарады?
Олар хэштен парольді қалпына келтіруге мүмкіндік береді.
Олар парольдерді ашық түрде сақтамай, қауіпсіз сақтауға мүмкіндік береді.
Олар парольдерге кіру жылдамдығын арттырады
Олар паролді пайдаланушыдан жасыруға мүмкіндік береді.
Олар парольдерді кездейсоқ жолдарға ауыстырады
Эллиптикалық қисықтармен (ECC) криптографияның RSA-ға қарағанда қандай негізгі артықшылығы бар?
Қауіпсіздік тұрғысынан кілттерді кішірейту
Қауіпсіздікті арттыру үшін үлкен кілттер
Кванттық шабуылдарға төзімділік
Хэштерді өңдеу жылдамдығы
Симметриялық алгоритмдерді қолдануда жоғары өнімділік
Қандай мәселе кванттық криптографияны қолдануда негізгі қиындық болып табылады?
Аппараттық құралдардың жетіспеушілігі
Қымбат енгізу құны
Классикалық қорғау әдістерімен интеграцияның мүмкін еместігі
Барлық жоғарыда аталғандар
Кванттық криптография толығымен ескірген
Стеганография мен криптографияның айырмашылығы неде?
Стеганография мазмұнды жасырады, криптография — жіберу фактісін жасырады.
Криптография мазмұнды жасырады, стеганография — жіберу фактісін жасырады
Стеганография мен криптография екеуі де мазмұнды жасырады.
Стеганография бейнемазмұнымен жұмыс істейді, криптография — мәтіндермен
Криптография суреттермен жұмыс істейді, стеганография — аудио файлдармен.
Қайсы қауіптер ішкі болып саналады?
Сыртқы желілерден шабуылдар
Бағдарламалық қамтамасыз ету қателері
Қызметкерлердің қауіпсіздік ережелерін бұзуы
DLP жүйелерін жаңартпау
Зиянды бағдарламалық қамтамасыздандырумен жүйені жұқтыру
Шабуылдар объектімен кері байланыс болуына қарай қалай классификацияланады?
Әсер ету сипатына қарай
Кері байланыс бар және жоқ
Бұзушылық түрі бойынша.
Ішкі сегментті және ішкі сегменттер аралық.
Әсер ету мақсаттары бойынша.
Қай жүйе IDS және IPS функцияларын орындайды, шабуыл күдігімен трафикті бөгейді?
Stateful файрвол
Прокси-файрвол
Келесі ұрпақ файрволы (NGFW)
IDS
HIDS
Metasploit құралы дегеніміз не?
Желі мониторингі жүйесі
Эксплойттарды жасау және қолдану үшін фреймворк
Парольдерді бұзу құралы
Трафикті ұстау бағдарламасы
Уязвимосттарды сканерлеуші
Қазақстанда ақпараттық қауіпсіздікті қамтамасыз етуге қандай органдар жауапты?
Денсаулық сақтау министрлігі
Ұлттық қауіпсіздік комитеті (ҰҚК)
Білім министрлігі
Әділет министрлігі
Мемлекеттік техникалық қызмет (МТҚ)
24. SQL инъекциясы қандай осалдық түрін білдіреді?
XSS шабуылдарымен байланысты уязвимость
Қолданбаға ерікті SQL сұрауын енгізуге мүмкіндік беретін уязвимость
Аутентификацияны айналып өтетін уязвимость
Кликджекингпен байланысты уязвимость
Қорғалмаған арналар арқылы деректерді беру уязвимости
Гипервизор арқылы шабуыл жасау үшін қандай осалдық қолданылады?
SQL инъекциясы
Қашықтан код орындау (RCE)
Hypervisor Escape
Cross-site Scripting (XSS)
Phishing
Қандай брутфорсинг шабуылы танымал паролдер тізімін пайдаланады
Толық жону
Сөздік шабуыл
Гибридті шабуыл
Ережелермен шабуыл
Екі факторлы аутентификация
Meterpreter-дің сәтті осалдықты пайдаланғаннан кейінгі мүмкіндіктері қандай?
Экранның скриншоттарын алу және файлдарды көшіру
Антивирус шешімдерін айналып өту
Қауіпсіздік патчтарын қолдану
Басқа хосттарға шабуыл жасау
Барлық аталғандар
Blockchain деректер қауіпсіздігін қамтамасыз етуде қандай рөл атқарады?
Деректерді шифрлайды, оларды оқу мүмкін болмайды
Деректердің бүтіндігін тексеру үшін хэш-функцияларын қолданады
Деректерді пайдаланушылардан жасырады
Әр қадамда деректердің резервтік көшірмелерін жасайды
Деректерді желілік арналар арқылы шабуылдардан қорғайды
Эллиптикалық қисықтардағы дискретті логарифм мәселесінің қиындығы неде?
Жалпы құпияны есептеу қиындықтары
Симметриялық кілтті асимметриялыққа түрлендіру
Ашық кілт бойынша жабық кілтті кері есептеу қиындығы
Тараптар арасында кілттерді синхрондау мәселесі
Шифрлау алгоритмінде кездейсоқ сандарды жою мәселесі
Кванттық технологиялар дәуірінде деректерді қорғаудың дәстүрлі әдістеріне қандай қауіп төнуі мүмкін?
Суперпозиция мен түйісу жағдайында дәстүрлі алгоритмдердің тиімсіздігі
Кванттық есептеулерді пайдаланып шабуылдар жасалуы мүмкін
Кванттық алгоритмдердің жоғары қиындығы
Кванттық есептеулердің жоғары жылдамдығы
Барлық аталғандар
Қандай стеганография әдісі мәтіндерде деректерді жасыру үшін қолданылады?
Символдық орнын ауыстыру
LSB әдісі
Жиілік талдау
Су белгілерін енгізу
Мәтінді суретке түрлендіру
ПК қорғау шараларының қайсысы келесілерге жатады?
Үнемі бэкап жасау және деректерді шифрлау
Қиын парольдер мен антивирустарды орнату
HTTPS протоколын қолдану
Барлық аталғандар
Тек бэкаптар мен антивирустар
Қай әсер мысалы бір бағытты шабуыл болып табылады?
“Қызметтен бас тарту” шабуылы
Желі трафигін талдау
Жалған желі объектісі
TCP сессиясын ұстау
Ақпараттың бүтіндігін бұзу
Қай технология желі трафигін талдайды және мүмкін болатын шабуылдар туралы ескертеді, бірақ трафикті бөгей алмайды?
IPS
HIDS
NIDS
Прокси-файрвол
Пакет фильтрлері
Қай құрал "Адам ортасында" шабуылын (MITM) қолданады?
Nmap
Ettercap
Shodan
Tor
Wireshark
Ақпараттық қауіпсіздікті басқару жүйелерін құруды реттейтін халықаралық стандарт қайсысы?
ISO/IEC 27002
ISO/IEC 27001
BS 7799
ISO/IEC 17799
ISO 9001
SQL инъекцияларынан қорғау үшін қолданылатын әдістердің қайсысы?
Динамикалық SQL сұрауларын қолдану
Дайындалған өрнектерді (prepared statements) қолдану
Барлық пайдаланушыларға дерекқорға қолжетімділік ашу
Деректерді енгізуді елемеу
Blind SQL Injection әдісін қолдану
Виртуалды серверлер үшін гипервизорды дұрыс баптамау қандай қауіпке әкеледі?
Қолданбадағы осалдықтар
SQL инъекциялары арқылы шабуылдар
Гипервизор арқылы шабуылдар
Вирустар мен шпиондық бағдарламалар
Желі порттарына шабуылдар
Брутфорсингтің тиімділігіне қандай фактор көп әсер етеді?
Есептеу ресурстарының қуаты
Қайталанулар аралығындағы уақыт
Пайдаланушылар саны
Парольді шифрлау
DNS қолдану
Metasploit модулі қайсысы порттарды сканерлеу үшін қолданылады?
exploit/windows/smb/ms17_010_eternalblue
auxiliary/scanner/portscan/tcp
windows/meterpreter/reverse_tcp
use scanner/portscan
auxiliary/scanner/http
Блокчейндегі блоктың құрылымы қандай?
Блок хэшталған тақырыптан, транзакция деректерінен және алдыңғы блоктың хэшынан тұрады
Блок тек транзакция деректерінен тұрады
Блок тек транзакциялардың метадеректерін қамтиды
Блок тек хэш және деректерден тұрады
Блок транзакция деректерін қамтымайды
