wayground logo

Free Printable Worksheets

NEW

Font size

S
M
L
XL
Worksheets

1 вариант

Total questions: 37

Worksheet time: 19mins

Name
Class
Date
1.

Электрондық төлем жүйесінің процесінде эмитент-банктің негізгі рөлі қандай?

a)

Саудагерге қаражат аудару

b)

Картаның түпнұсқалығын тексеру және транзакцияны мақұлдау

c)

POS-терминалдарды басқару

d)

Клиенттердің деректерін шифрланған түрде сақтау

e)

Интернет байланысының қауіпсіздігін қамтамасыз ету

2.

Криптовалюта төлем жүйелерінің қауіпсіздігін қамтамасыз ететін негізгі технология қандай?

a)

NFC (Near Field Communication)

b)

Blockchain (блокчейн)

c)

SSL/TLS шифрлау

d)

CVV-кодтарды пайдалану

e)

Электронды цифрлық қолтаңба

3.

5.               Төлем картасы деректерін қорғауға арналған PCI DSS стандарты тікелей қарастыратын қауіпсіздік шарасы қайсы?

a)

POS-терминалдарда антивирустық бағдарламалық жасақтаманы орнату

b)

Картаның деректерін тасымалдау және сақтау кезінде шифрлау

c)

Қоғамдық Wi-Fi қолдануды шектеу

d)

Барлық транзакциялар үшін PIN-кодтарды қолдану

e)

Қызметкерлердің құпия сөздерін үнемі ауыстыру

4.

PCI DSS стандартының негізгі принциптерінің бірі қайсы?

a)

Картаның деректеріне тек авторизацияланған қызметкерлердің қолжетімділігі болуы тиіс

b)

Транзакциялар туралы ақпарат кемінде 10 жыл сақталуы тиіс

c)

Картаның деректері тек ашық желілер арқылы берілуі тиіс

d)

Барлық клиенттер электронды келісімдерге қол қоюы тиіс

e)

5.               Барлық жүйелерде токенизацияны қолдану міндетті

5.

Картаның деректерін тасымалдау кезінде қорғау туралы PCI DSS талабын орындау үшін қандай механизм қолданылады?

a)

SSL/TLS сертификаттарын пайдалану

b)

Деректерді жіберу алдында қысу

c)

HTTP арқылы банктермен тікелей байланыс орнату

d)

Деректерді тек жергілікті серверлерде сақтау

e)

           Деректерді ASCII кодына түрлендіру

6.

Картаның деректерімен жұмыс істеу кезінде PCI DSS стандартының бұзылуы болып саналатын қайсы?

a)

Деректерді жіберу алдында шифрлау

b)

CVV-кодты авторизациядан кейін сақтау

c)

Әкімші жүйелер үшін құпия сөздерді үнемі жаңарту

d)

Серверлерге физикалық қолжетімділікті шектеу

e)

5.               Әлеуетті осалдықтарды тексеру үшін желіні сканерлеу

7.

Токенизация төлем жүйелерінде қандай негізгі міндетті шешеді?

a)

Деректердің беріліс жылдамдығын қамтамасыз ету

b)

Құпия деректерді пайдалануға жарамсыз эквиваленттермен алмастыру

c)

Анализ үшін деректер көлемін ұлғайту

d)

    Серверде орын үнемдеу үшін деректерді қысу

e)

a)               Барлық транзакцияларды өзгертілмейтін түрде сақтау

8.

               Төмендегілердің қайсысы PCI DSS талаптарына сәйкес брандмауэрдің функциясына кірмейді?

a)

   Рұқсат етілмеген трафикті бұғаттау

b)

a)   IP-мекенжайларға негізделген трафикті сүзу

c)

a)   Карта иелерінің деректерін шифрлау

d)

a)   Ішкі және сыртқы желілер арасындағы қолжетімділікті шектеу

e)

Қауіпсіздік оқиғаларын тіркеу

9.

a)   PCI DSS талаптарына сәйкес брандмауэрде міндетті түрде не іске асырылуы керек?

a)

a)       Барлық әкімшілер үшін бірдей құпиясөзді қолдану

b)

a)       Желідегі қауіпсіздік аймақтарын бөлу

c)

a)       Ішкі трафик үшін барлық порттарды ашу

d)

a)       Брандмауэрді интернетке тікелей қосу

e)

a)       VPN қолдануға тыйым салу

10.

13.            Төмендегі қауіпсіздік ережелерінің қайсысы PCI DSS-тің бірінші талабын бұзады?

a)

a)       Демилитаризацияланған аймақты (DMZ) қолдану

b)

a)       Шығыс трафикті шектеу

c)

a)       Әкімшілік интерфейстерге сыртқы қолжетімділікті бұғаттау

d)

a)       Желіні сегменттеудің болмауы

e)

Брандмауэр әрекеттерін тіркеу

11.

a)       PCI DSS бойынша карта иелерінің деректерін қорғау үшін брандмауэрде қандай порттар ашық болуы керек?

a)

a)       Барлық порттар

b)

a)       Тек бизнес функцияларын орындау үшін қажетті порттар

c)

a)       Тек бизнес функцияларын орындау үшін қажетті порттар

d)

a)       Веб-серверлер мен дерекқорлар үшін порттар

e)

a)       Веб-трафикке арналған стандартты порттардан басқа барлық порттар

12.

15.    Төмендегілердің қайсысы PCI DSS талаптарына сәйкес брандмауэрдің функциясына кірмейді?

a)

a)       Рұқсат етілмеген трафикті бұғаттау

b)

a)       IP-мекенжайларға негізделген трафикті сүзу

c)

a)       Карта иелерінің деректерін шифрлау

d)

a)       Ішкі және сыртқы желілер арасындағы қолжетімділікті шектеу

e)

a)       Қауіпсіздік оқиғаларын тіркеу

13.

16.  Төлем жүйелерінде деректерді қорғау үшін қай алгоритм шифрлауы жиі қолданылады?

a)

a)               MD5

b)

a)               RSA-512

c)

a)               AES-256

d)

a)               DES

e)

a)               Blowfish

14.

16.            Төлем жүйелерінде деректерді беру кезінде максималды қауіпсіздікті қамтамасыз ететін тәсіл қандай?

a)

a)               Шифрлаудың орнына токенизацияны пайдалану

b)

a)               SSL/TLS көмегімен деректерді шифрлау

c)

a)               Деректерді қорғалған VLAN арқылы ашық түрде беру

d)

a)               Барлық деректерді шифрлаусыз локалды желіде сақтау

e)

a)               Беру көлемін азайту үшін деректерді қысу

15.

16.            EMV аббревиатурасы не білдіреді?

a)

Еуропалық төлем әдісі (European Payment Method)

b)

Europay, MasterCard және Visa

c)

Электрондық ақша құны (Electronic Money Value)

d)

Нәтижелі көпфункционалды верификация (Effective Multi-functional Verification)

e)

Электрондық мобильді верификация (Electronic Mobile Verification)

16.

Электрондық мобильді верификация (Electronic Mobile Verification)

a)

Магниттік ақпаратты сақтау

b)

Деректерді қорғау және динамикалық деректерді генерациялау

c)

Транзакцияларды жылдамдату

d)

Вирустық шабуылдардың алдын алу

e)

16.            Карталармен жұмыс істеуді жеңілдету

17.

EMV контекстінде токенизация дегеніміз не?

a)

Транзакция үшін статикалық кодты жасау процесі

b)

Карта деректерін уақытша идентификатормен алмастыру

c)

Ақпаратты серверде сақтау

d)

Деректерді шифрлау әдісі

e)

16.            Пайдаланушы деректерін тексеру процесі

18.

EMV технологиясын пайдаланудың негізгі артықшылықтары қандай?

a)

Карталарды пайдалануды жеңілдету

b)

) Қауіпсіздіктің артуы және алаяқтықтың азаюы

c)

Транзакциялардың уақытын арттыру

d)

Деректерді қорғаудың қажеті жоқ

e)

16.            Басқа жүйелермен интеграцияны жеңілдету

19.

16.            Төлем шлюзінің интеграциясы ішінде қай әдіс ең қауіпсіз болып табылады?

a)

Редиректтер арқылы интеграция

b)

Iframe арқылы интеграция

c)

) Шифрлаумен API интеграциясы

d)

Статикалық формалар арқылы интеграция

e)

Электрондық пошта арқылы интеграция

20.

16.            Мобильді құрылғыларда төлем шлюзін пайдалануға мүмкіндік беретін интеграция әдісі қайсысы?

a)

Веб-сайттар арқылы интеграция

b)

API және мобильді SDK арқылы интеграция

c)

Электрондық пошта арқылы интеграция

d)

Қағаз чек арқылы интеграция

e)

Физикалық терминалдар арқылы интеграция

21.

16.            Төлем картасының деректерін сатып алушының веб-сайтында енгізу үшін iframe қолданатын интеграция әдісі қайсысы?

a)

Редиректтер арқылы интеграция

b)

API арқылы интеграция

c)

Iframe арқылы интеграция

d)

Мәтіндік өрістер арқылы интеграция

e)

Мобильді қосымшалар арқылы интеграция

22.

16.            Iframe технологиясын пайдалану арқылы төлем шлюзінің интеграциясы дегеніміз не?

a)

Пайдаланушы төлемді аяқтау үшін үшінші тарап сайтына бағытталатын интеграция.

b)

Пайдаланушының веб-сайтына енгізілген фреймде төлем формасының жүктелетін интеграциясы.

c)

Төлем картасының деректерін тек қосымша арқылы енгізуді талап ететін интеграция.

d)

Төлем деректерін жинау үшін статикалық формаларды қолданатын интеграция.

e)

Интернетке қосылусыз төлемдерді өңдейтін интеграция.

23.

16.            Iframe технологиясын пайдаланып төлем шлюзінің интеграциясының негізгі артықшылықтары қандай?

a)

) Пайдаланушы үшін деректерді енгізу процесін оңайлату

b)

Пайдаланушының сатушының сайтында қалуына байланысты қауіпсіздіктің артуы.

c)

) Серверлік инфрақұрылымға жұмсалатын шығындарды азайту.

d)

Беттің жүктелу уақытын ұлғайту.

e)

Ескі технологияларды пайдаланудың қажеттілігі.

24.

16.            Redirect пайдалану әдісімен төлем шлюзын интеграциялау дегеніміз не?

a)

Пайдаланушы картаның деректерін енгізу үшін сатушының сайтында қалатын әдіс.

b)

Пайдаланушы транзакцияны аяқтау үшін үшінші тараптың төлем провайдеріне бағытталатын әдіс

c)

) Төлем деректерін жинау үшін встроенные формаларды қолданатын әдіс.

d)

Интернетке қосылусыз жұмыс істейтін әдіс.

e)

Барлық деректерді сатушының серверінде өңдейтін әдіс.

25.

16.            Redirect әдісін пайдаланып төлем шлюзын интеграциялаудың негізгі артықшылықтары қандай?

a)

Төлем картасының деректері үшінші тарап провайдері арқылы өңделетіндіктен, қауіпсіздіктің артуы.

b)

Төлемдерді өңдеу жылдамдығының төмендеуі.

c)

Төлем шлюзінің API-мен интеграциялау қажеттілігі.

d)

Төлем шлюзінің API-мен интеграциялау қажеттілігі.

e)

Беттің жүктелу уақытын ұлғайту.

26.

16.            Төлем жүйелерінде деректерді компрометациялау үшін ең жиі қолданылатын шабуыл түрі қайсысы?

a)

Терминалдарға физикалық шабуыл

b)

SQL инъекциялары

c)

Бағдарламалық сәтсіздіктер

d)

Вирустар арқылы шабуылдар

e)

Әлеуметтік инженерия

27.

16.            Төлем жүйелеріндегі алаяқтықтың алдын алудың ең тиімді әдісі қандай?

a)

Бір ғана аутентификация формасын пайдалану

b)

Көп факторлы аутентификацияны қолдану

c)

Шифрлауды қолданбау

d)

Қызметкерлерді оқытуды елемеу

e)

Реклама блоктау бағдарламаларын орнату

28.

16.            Төлем карталарын өңдеу қауіпсіздігін қамтамасыз ету үшін бизнес қандай стандартты сақтау керек?

a)

ISO 9001

b)

PCI DSS

c)

GDPR

d)

HIPAA

e)

SOX

29.

16.            Онлайн төлем жүйелеріне шабуыл жасау үшін жиі қолданылатын әдіс қайсысы?

a)

Жергілікті желілерге зиянды бағдарламаларды енгізу

b)

Нағыз төлем порталдарын имитациялайтын фишинг сайттары

c)

Терминалдарға физикалық қол жеткізу

d)

) Конфиденциалды ақпаратты алу үшін әлеуметтік инженерия

e)

Барлық көрсетілген нұсқалар

30.

16.            Төлем жүйелеріне шабуыл жасау кезінде бағдарламалық жасақтаманың осалдықтарын пайдалану қандай шабуыл түріне жатады?

a)

DDoS шабуылы

b)

SQL инъекциясы

c)

Спам шабуылы

d)

Желілік шпиондық бағдарламалар

e)

Сымсыз желілер арқылы шабуылдар

31.

16.            Онлайн транзакцияларды жүзеге асыру кезінде деректерді ұрлауға бағытталған шабуыл түрі қайсысы?

a)

) Man-in-the-Middle (MitM) шабуылы

b)

Қызмет көрсетуден бас тарту шабуылы (DoS)

c)

Деректердің тұтастығына шабуыл

d)

Ашық порттарға шабуыл

e)

Әлеуметтік инженерия

32.

Карта деректерін веб-қосымша арқылы тікелей қабылдап, төлем шлюзы API-не POST-сұраныс жібергенде қандай аспектіні ескеру қажет?

a)

Форманың жол ұзындығына шектеу

b)

PCI DSS (Payment Card Industry Data Security Standard) сәйкестігі

c)

Кросс-доменные HTTP-басшылар

d)

IP-адресін сақтау форматы

e)

16.            Транзакция валютасын таңдау

33.

16.            Транзакция валютасын таңдау

a)

Пайдаланушылардың ішкі идентификаторлары

b)

Клиент картасының деректері (карта нөмірі, жарамдылық мерзімі, CVV)

c)

Сервер журналдары

d)

) Браузер сессиясының деректері

e)

Тапсырыс статусын орындау

34.

Төлем шлюзы API-не карта деректерін жіберген кезде оларды қорғау үшін қайсысы жақсы тәжірибе болып табылады?

a)

Шифрлаусыз POST-сұраныстарды пайдалану

b)

Карта деректерін жіберер алдында клиент жағында шифрлау

c)

) Карта деректерін plain text форматында сақтау

d)

Карта деректерін беру үшін GET-сұраныстарды пайдалану

e)

16.            Карта деректерін электронды пошта арқылы жіберу

35.

Төлемдерді өңдеу қызметтерін сатушы мен эмитент-банк арасында ұсынатын негізгі қатысушы кім?

a)

Клиент

b)

Төлем агрегаторы

c)

Төлем шлюзі

d)

POS-терминал

e)

Транзакция аутентификаторы

36.

Эмитент-банктің төлем жүйесіндегі рөлі қандай?

a)

Ол сатушылардың POS-терминалдарын басқарады

b)

Ол клиенттерге төлем карталарын шығарып, олардың транзакцияларын өңдейді

c)

Ол валюта айырбасын реттейді

d)

Ол төлем жүйелері үшін қауіпсіздік стандарттарын әзірлейді

e)

16.            Ол транзакциялардың PCI DSS талаптарына сәйкестігін тексереді

37.

Эквайер (acquirer) төлем жүйесінде қандай рөл атқарады?

a)

Клиенттерге терминалдар береді

b)

Сатушы үшін транзакцияларды өңдейді және қаражатты аударады

c)

Банктік карталарды шығарады

d)

Транзакция деректерінің қауіпсіздігін басқарады

e)

Реттеуші талаптарға сәйкестікті тексереді

Similar Resources on Wayground

Психология 1 - 36

36 questions

Психология 1 - 36

quiz

Worksheet

•

University

ЦТО 90-120

36 questions

ЦТО 90-120

quiz

Worksheet

•

University

Компьютерлік желілер және АҚ

36 questions

Компьютерлік желілер және АҚ

quiz

Worksheet

•

University

Ақпараттық

40 questions

Ақпараттық

quiz

Worksheet

•

University

Икт 61-100

40 questions

Икт 61-100

quiz

Worksheet

•

University

ОИБ 40-сұрақ

40 questions

ОИБ 40-сұрақ

quiz

Worksheet

•

University

Викторина без названия

34 questions

Викторина без названия

quiz

Worksheet

•

University

акт 294 331 37 сұрақ Аида

37 questions

акт 294 331 37 сұрақ Аида

quiz

Worksheet

•

University