WorksheetsФП Экзамен 2025
Total questions: 34
Worksheet time: 17mins
Почему мобильные сети безопаснее, чем Wi-Fi?
Они защищают личные данные.
Они быстрее.
Они бесплатные.
Какой инструмент можно использовать для блокировки атак?
Брандмауэр.
Антивирус.
Оба варианта.
Что нужно отключить при подключении к общедоступным сетям?
Общий доступ к файлам.
Интернет.
Bluetooth.
Что подразумевает модель конфиденциальность, целостность, доступность (CIA)?
Защита информации от несанкционированного доступа
Обеспечение точности и полноты данных
Гарантирование доступности информации
Все вышеперечисленное
Что описывают политики управления доступом?
Кто имеет право доступа к каким ресурсам
Как использовать интернет-ресурсы
Как защитить данные
Как реагировать на инциденты
Каковы аспекты политик защиты данных?
Шифрование данных
Использование антивирусного ПО
Резервное копирование и восстановление данных
Все вышеперечисленное
Что такое информационная система?
Совокупность средств, методов и персонала, взаимодействующих для сбора, обработки, хранения, передачи и предоставления информации.
Только программное обеспечение для обработки данных.
Физические устройства, используемые для хранения информации.
Каковы основные компоненты информационной системы?
Данные, оборудование, программное обеспечение.
Только данные и оборудование.
Люди, процессы, технологии.
Что является основой работы любой ИС?
Данные
Оборудование
Программное обеспечение
Персонал
Процессы
Какое оборудование используется для работы с данными?
Физические устройства
Программное обеспечение
Данные
Персонал
Процессы
Что такое угроза в информационных системах?
Это любой потенциальный источник, способный вызвать инцидент.
Это недостаток в системе, который может быть использован для нарушения безопасности.
Что такое уязвимость в информационных системах?
Это любой потенциальный источник, способный вызвать инцидент.
Это недостаток в системе, который может быть использован для нарушения безопасности.
Какие типы киберпреступности существуют?
Кража данных
Финансовые мошенничества
Все вышеперечисленное
Что такое вредоносное ПО?
Программы, которые нарушают работу системы.
Программы, которые защищают систему.
Какова цель социальной инженерии?
Использовать человеческий фактор для доступа к информации.
Защитить информацию от злоумышленников.
Что такое DDoS-атаки?
Атаки на отказ в обслуживании.
Атаки на кражу данных.
Какие стратегии управления рисками существуют?
Избежание риска
Снижение риска
Передача риска
Принятие риска
Что такое информационная безопасность?
Защита данных и систем от угроз
Управление рисками
Аудит безопасности
Криптографические методы
Каковы основные рекомендации по снижению рисков?
Регулярно обновлять программное обеспечение
Использовать простые пароли
Игнорировать обучение сотрудников
Не проводить аудиты безопасности
Какой метод шифрования использует один ключ?
Симметричное шифрование
Асимметричное шифрование
Цифровые подписи
Хеш-функции
Какой метод шифрования решает проблему передачи ключа?
Симметричное шифрование
Асимметричное шифрование
Цифровые подписи
Хеш-функции
Для чего используются цифровые подписи?
Для аутентификации отправителя и обеспечения целостности сообщения
Для шифрования данных
Для создания уникальных значений
Для управления ключами
Что такое хеш-функции?
Метод проверки целостности данных
Способ шифрования
Алгоритм для цифровых подписей
Метод управления ключами
Какую роль играют антивирусные программы?
Детектируют, блокируют и устраняют вирусы
Фильтруют сетевой трафик
Контролируют доступ пользователей
Какова основная функция программ управления правами доступа?
Контролируют доступ пользователей
Обеспечивают защиту криптографических операций
Фильтруют сетевой трафик
Какой процесс требует комплексного использования криптографических методов?
Эффективная защита информации
Мониторинг сети
Шифрование данных
Как защищаются данные пользователей?
Шифрование данных и управление доступом
Игнорирование доступа
Открытый доступ к данным
Что такое аутентификация и авторизация?
Процесс проверки личности пользователя
Процесс шифрования данных
Процесс удаления данных
Что такое SQL-инъекции?
Атака, при которой злоумышленник вставляет в запрос к базе данных вредоносный код с целью получения несанкционированного доступа к информации.
Возможность внедрения вредоносного кода на веб-страницу, который выполняется на стороне браузера жертвы.
Атака, при которой злоумышленник заставляет пользователя выполнить нежелательное действие на доверенном сайте.
Уязвимость, позволяющая злоумышленникам перенаправлять пользователей на фишинговые сайты.
Что такое межсайтовый скриптинг (XSS)?
Атака, при которой злоумышленник вставляет в запрос к базе данных вредоносный код с целью получения несанкционированного доступа к информации.
Возможность внедрения вредоносного кода на веб-страницу, который выполняется на стороне браузера жертвы.
Атака, при которой злоумышленник заставляет пользователя выполнить нежелательное действие на доверенном сайте.
Уязвимость, позволяющая злоумышленникам перенаправлять пользователей на фишинговые сайты.
Что такое Brute Force атаки?
Попытки взломать учетные записи путем подбора паролей через автоматизированные скрипты.
Атака, при которой злоумышленник вставляет в запрос к базе данных вредоносный код с целью получения несанкционированного доступа к информации.
Возможность внедрения вредоносного кода на веб-страницу, который выполняется на стороне браузера жертвы.
Атака, при которой злоумышленник заставляет пользователя выполнить нежелательное действие на доверенном сайте.
Что такое утечка данных?
Незащищенное ПО или неправильно настроенная база данных могут привести к компрометации конфиденциальной информации.
Атака, при которой злоумышленник вставляет в запрос к базе данных вредоносный код с целью получения несанкционированного доступа к информации.
Возможность внедрения вредоносного кода на веб-страницу, который выполняется на стороне браузера жертвы.
Атака, при которой злоумышленник заставляет пользователя выполнить нежелательное действие на доверенном сайте.
Как защитить веб-приложения от угроз?
Использование HTTPS
Регулярное обновление программного обеспечения
Использование рекомендаций OWASP
Все вышеперечисленное
Какова лучшая защита от атак?
Предсказание возможных атак
Игнорирование уязвимостей
Обновление технологий
Обучение пользователей
