NEW
Font size
WorksheetsАқпараттық қауіпсіздік негіздері
Total questions: 21
Worksheet time: 11mins
Ақпараттық қауіпсіздік дегеніміз не?
Ақпараттық қауіпсіздік - ақпаратты тек сақтау.
Ақпараттық қауіпсіздік - тек интернетте қауіпсіз болу.
Ақпараттық қауіпсіздік - ақпаратты қорғау және қауіптерден сақтау.
Ақпараттық қауіпсіздік - тек компьютерлік бағдарламаларды қорғау.
Ақпараттық қауіпсіздіктің негізгі мақсаттары қандай?
Ақпаратты қорғау, құпиялылық, тұтастық, қолжетімділік.
Ақпаратты жою, ашықтық, шектеу, бақылау
Ақпаратты тарату, жариялылық, шектеу, қолжетімділік
Ақпаратты сақтау, жариялылық, тұтастық, бақылау
Құпиялылық (Confidentiality) дегеніміз не?
Ақпараттың рұқсатсыз қолжетімділіктен қорғалуын қамтамасыз ету.
Ақпараттың тексерілмеген қолжетімділігін қамтамасыз ету.
Ақпараттың жойылуын қамтамасыз ету.
Ақпараттың ашықтығын қамтамасыз ету.
Тұтастық (Integrity) принципі не үшін қажет?
Тұтастық принципі деректерді жылдамдату үшін қажет.
Тұтастық принципі деректерді сақтау үшін қажет.
Тұтастық принципі деректерді жою үшін қажет.
Тұтастық принципі деректердің толықтығын және сенімділігін қамтамасыз ету үшін қажет.
Қолжетімділік (Availability) дегеніміз не?
Қолжетімділік - ақпараттық жүйелердің құпиялылығы.
Қолжетімділік - ақпараттық жүйелердің қауіпсіздігі.
Қолжетімділік (Availability) - ақпараттық жүйелер мен қызметтердің пайдаланушыларға үнемі қолжетімді болуы.
Қолжетімділік - ақпараттық жүйелердің жылдамдығы.
Құпиялылықты қамтамасыз ету үшін қандай әдістер қолданылады?
Шифрлау, аутентификация, рұқсат беру, деректерді анонимизациялау.
Жүйені жаңарту
Деректерді сақтау
Парольді өзгерту
Деректердің тұтастығын қалай қамтамасыз етуге болады?
Деректерді тексерусіз сақтау
Деректерді тексеру, резервтік көшірмелер, рұқсаттарды басқару, транзакциялар, шифрлау.
Деректерді жою
Деректерді жариялау
DDoS-атакалардан қорғау үшін не істеу керек?
DDoS-атакалардан қорғау үшін қауіпсіздік жүйелерін орнату, CDN пайдалану, DDoS-қа қарсы қызметтерді қолдану және серверлерді масштабтау.
Брандмауэрды өшіру
Желіні шифрлау
Серверлерді тексеру
Көпфакторлы аутентификацияның маңызы неде?
Көпфакторлы аутентификация қауіпсіздікті төмендетеді.
Көпфакторлы аутентификация қауіпсіздікті арттырады.
Көпфакторлы аутентификация тек бір фактордан тұрады.
Көпфакторлы аутентификация тек парольді қолданады.
Бақылау сомалары (checksum) не үшін пайдаланылады?
Деректерді жою үшін.
Деректерді шифрлау үшін.
Деректердің тұтастығын тексеру үшін.
Деректерді сақтау үшін.
Цифрлық қолтаңбалар қандай мақсатта қолданылады?
Электрондық құжаттарды сақтау
Интернетте сатып алу
Деректерді шифрлау
Электрондық құжаттардың заңдылығын растау және деректердің тұтастығын қамтамасыз ету.
Резервтік көшірмелердің рөлі қандай?
Резервтік көшірмелер тек физикалық құрылғыларда сақталады.
Резервтік көшірмелер тек ақпаратты сақтау үшін қажет.
Резервтік көшірмелер тек интернетте қолданылады.
Резервтік көшірмелер деректерді қорғау және қалпына келтіру үшін маңызды.
Ақпараттық жүйелердің үздіксіз жұмысын қамтамасыз ету үшін не қажет?
Техникалық жаңартулар
Жүйені жаңарту
Техникалық қолдау, резервтік көшірмелер, қауіпсіздік шаралары.
Пайдаланушыларды оқыту
Шифрлау дегеніміз не және ол не үшін қажет?
Шифрлау - ақпаратты жариялау үшін қажет.
Шифрлау - ақпаратты тексеру үшін қолданылатын әдіс.
Шифрлау - ақпаратты қорғау үшін оны кодтау процесі.
Шифрлау - ақпаратты жою процесі.
Ақпараттық қауіпсіздік саласындағы негізгі қағидалар қандай?
Ақпараттың ашықтығы, жылдамдығы, тұрақтылығы
Ақпараттың интеграциясы, автоматтандырылуы, басқарылуы
Ақпараттың шектеулігі, қолжетімділігі, қауіпсіздігі
Ақпараттың құпиялылығы, тұтастығы, қолжетімділігі
Ақпараттық қауіпсіздікті қамтамасыз ету үшін қандай құралдар пайдаланылады?
Антивирустық бағдарламалар, брандмауэр, шифрлау құралдары.
Тек парольдер мен логиндер.
Тек физикалық қауіпсіздік шаралары.
Тек интернет провайдерлерінің қызметтері.
Ақпараттық қауіпсіздік инциденттерін басқару процесі қандай кезеңдерден тұрады?
Тек пайдаланушыларды оқыту.
Тек ақпаратты сақтау.
Тек деректерді жою.
Деректерді жинау, талдау, шешім қабылдау, қалпына келтіру.
Ақпараттық қауіпсіздікті қамтамасыз ету үшін қандай стандарттар мен нормативтер бар?
Тек компанияның ішкі ережелері.
ISO/IEC 27001, NIST, GDPR.
Тек ұлттық заңдар.
Тек интернет стандарттары.
Ақпараттық қауіпсіздікті қамтамасыз ету үшін қандай қауіптерді ескеру қажет?
Барлық аталған қауіптер
Адам факторы
Техникалық қауіптер
Физикалық қауіптер
Ақпараттық қауіпсіздік саясатын әзірлеу кезінде қандай аспектілерді ескеру керек?
Тек техникалық құралдарды
Техникалық, адамдық және заңнамалық аспектілерді
Тек пайдаланушыларды оқыту
Тек заңнамалық талаптарды
Ақпараттық қауіпсіздік аудиті не үшін қажет?
Ақпараттық жүйелердің қауіпсіздігін тексеру үшін.
Тек ақпаратты жою үшін.
Тек пайдаланушыларды бақылау үшін.
Тек жүйені жаңарту үшін.
