NEW
Font size
WorksheetsОсновы кибербезопасности- магистратура
Total questions: 37
Worksheet time: 28mins
Какое определение точнее всего отражает понятие «информационная безопасность»?
Набор мер по ускорению обмена информацией между подразделениями
Система резервного копирования данных в организации
Состояние защищённости информации от несанкционированного доступа, изменения и уничтожения
Процесс классификации всех документов по уровням секретности
Что из перечисленного лучше всего соответствует термину «кибербезопасность»?
Защита офисной техники от физических повреждений
Защита компьютерных систем и сетей от цифровых угроз
Регулирование авторских прав на цифровой контент
Обучение персонала правилам деловой переписки
Как корректно определить «угрозу» в контексте ИБ?
Любая уязвимость в программном обеспечении
Сбой в электросети, вызванный погодой
Результат работы антивируса при обнаружении вредоносного файла
Потенциальное событие, которое может нанести ущерб информации
Какие три аспекта чаще всего называют основными в ИБ?
Контроль доступа — шифрование — резервирование
Конфиденциальность — целостность — доступность
Аутентификация — учёт — аудит
Политика — процедура — регистрация
Определите три уровня секретности «государственной тайны»?
Секретно, совершенно секретно, особенно важно
Общедоступно, ограниченно, закрыто
Полностью секретно, частично секретно, локально
Конфиденциально, служебно, ведомственно
Какие из перечисленных действий являются примером угрозы случайного характера?
Фишинговая рассылка
Атака типа DDoS от ботнета
Ошибка сотрудника при удалении базы данных без резервной копии
Использование нулевого дня в эксплойте
Что из ниже перечисленного — средство обеспечения доступности?
Шифрование на уровне баз данных
Строгая политика доступа по ролям
Контроль целостности файлов
Кластеризация и отказоустойчивые архитектуры
Что из перечисленного направлено на обеспечение целостности данных?
Сжатие данных при передаче
Контроль файлов с помощью хеш-функций
Шифрование трафика с помощью TLS
Организация кластера серверов
Что из списка является направлением информационной войны?
Ликвидация физических объектов противника
Дезинформация и психологическое воздействие на население
Разработка альтернативных источников энергии
Свойство информации, указывающее на необходимость введения ограничений на круг субъектов
К чему относятся «кибервойска»?
Добровольные IT-команды в некоммерческих организациях
Государственные подразделения, осуществляющие операции в киберпространстве
Коммерческие хакерские группировки
Подразделения по ремонту компьютерного оборудования
Что из перечисленного наиболее точно характеризует кибероружие в контексте современной информационной войны?
Программное обеспечение, предназначенное для оптимизации вычислительных процессов и управления корпоративными ресурсами
Любые цифровые инструменты, применяемые для защиты критической информационной инфраструктуры от кибератак
Программно-аппаратные средства, создаваемые для проведения целенаправленных атак на информационные системы, нарушающих их работоспособности
Системы искусственного интеллекта, используемые для анализа сетевого трафика и предотвращения инцидентов информационной безопасности
К какому классу атак относится фаза «reconnaissance» в модели Cyber Kill Chain?
Эксплуатация уязвимостей
Развёртывание полезной нагрузки
Сбор информации и разведка целей
Поддержка постоянного доступа
Какова правильная последовательность стадий в классической модели "Cyber Kill Chain" ?
Рекогносцировка → доставка → вооружение → эксплуатация → установка → управление и контроль → действия на цели
Рекогносцировка → эксплуатация → доставка → вооружение→ установка → управление и контроль → действия на цели
Идентификация → аутентификация → авторизация → аудит
Рекогносцировка → вооружение → доставка → эксплуатация → установка → управление и контроль → действия на цели
Проведение тестов на проникновение с разрешения владельца системы с целью выявления и устранения уязвимостей — это:
Хакинг «чёрной шляпы»
Хакинг «серой шляпы»
Этичный хакинг
Аудит
Какую роль в этичном хакерстве выполняет Kali Linux?
Коммерческая ОС для офисных сотрудников
ОС для тестирования на проникновение и судебного анализа
Специализированная антивирусная платформа
Виртуальная машина для запуска Windows-приложений
Какая из техник относится к социальной инженерии?
Деструктивное действие по переполнению стека
Фишинговое письмо
SQL-инъекция
Подмена ARP-таблицы
Что из приведённого — фаза «Weaponization» (вооружение) Cyber Kill Chain?
Сбор контактных данных сотрудников
Блокировка портов на брандмауэре
Создание эксплойта и упаковка вредоносной полезной нагрузки
Вредоносное ПО устанавливает вредоносную точку входа
Чем вирус отличается от червя?
Вирус всегда автономен и не требует файлов-хозяев
Вирусы обычно прикрепляются к файлам, а черви распространяются по сети автономно
Черви не могут реплицироваться
Вирусы не заражают исполняемые файлы
Программа, маскирующаяся под полезный софт, но выполняющая скрытые вредоносные функции- это..
троян
червь
вирус
spyware
В организации замечен всплеск исходящего трафика и массовые подключения к удалённым серверам — какой объект наиболее вероятно описывает эту картину?
Изолированная виртуальная сеть для доверенных приложений
Ботнет — сеть устройств, находящихся под командным управлением злоумышленника
Центр мониторинга безопасности, выполняющий массовую агрегацию логов.
Кластер баз данных, настроенный для репликации и масштабирования.
Какой подход применяют при статическом анализе вредоносного ПО?
Исследование бинарного кода и файлов без выполнения
Запуск в изолированной среде и наблюдение за поведением
Мониторить системные вызовы и журналы в процессе исполнения
Использование сетевых эмуляторов для генерации трафика
Что обычно используют для обнаружения ботнета на предприятии?
Локальное хранилище резервных копий
Сложная политика паролей
Анализ аномального исходящего трафика и сигнатуры
Разделение ролей и обязанностей
Какая цель у программ-ransomware?
Оптимизация работы файловой системы
Повышение производительности сервера
Шифрование данных жертвы и требование выкупа за расшифровку
Очистка временных файлов
Какую роль выполняет межсетевой экран (firewall)?
Шифрует все данные
Выполняет авторизацию пользователей в домене
Управляет и контролирует сетевые подключения на основе правил и политик
Анализирует логи приложений на предмет утечек
Для чего организация использует VPN для удалённых сотрудников?
Для ускорения локальной сети и оптимизации работы приложений
Для централизованного хранения паролей и сертификатов
Для безопасного доступа к корпоративным ресурсам через интернет
Для автоматического резервного копирования пользовательских данных
Какие криптографические средства чаще всего применяют для защиты конфиденциальности данных в транзите?
Использование простых паролей, PIN-кодов и базовой аутентификации без шифрования
Сжатие и оптимизация сетевого трафика для ускорения передачи данных
Хеширование сообщений без использования ключей или соли
Протоколы TLS/SSL, симметричное и асимметричное шифрование трафика
Почему важна сегментация сети?
Для экономии электричества в серверной
Чтобы обмен данными происходил быстрее между всеми сегментами
Для ограничения распространения атаки и предоставления разного уровня доступа разным зонам
Чтобы отключить мониторинг трафика на отдельных сегментах
Что является наиболее эффективным подходом при управлении персоналом с точки зрения информационной безопасности?
Комплексная модель: проверка сотрудников при приёме, обучение, разграничение прав и контроль доступа
Замена или увольнение сотрудников при малейших нарушениях без обучения
Абсолютный запрет на использование личных устройств и внешних носителей
Сосредоточение только на технической подготовке и знании инструментов безопасности
Кто несёт ответственность за разработку и реализацию общей политики информационной безопасности организации?
Менеджер отдела ИТ
Руководитель службы аудита
CISO (Chief Information Security Officer)
BISO (Business Information Security Officer)
Кто занимается внедрением политики ИБ на уровне конкретного подразделения, например, отдела маркетинга?
Руководитель службы поддержки
CISO (Chief Information Security Officer)
BISO (Business Information Security Officer)
Системный администратор
К критическим ресурсам организации обычно относятся:
Только серверы, компьютеры и базы данных, без учёта персонала и зданий
Персонал, информационная инфраструктура и физическая инфраструктура
Только офисные помещения и мебель, без учёта сотрудников и ИТ-систем
Только финансовые активы и денежные резервы организации
VPN позволяет подключаться к корпоративной сети:
Только через локальный сервер
Только из офиса
Из любой точки интернета с аутентификацией
Только с использованием облачных хранилищ
Какую роль выполняет аудит информационной безопасности?
Хранение всех логов и данных без ограничений, независимо от их актуальности
Оптимизацию скорости сети и уменьшение задержек в передаче данных
Оценку соответствия действующим политикам, выявление уязвимостей и предоставление рекомендаций по улучшению
Обновление операционных систем и программного обеспечения на рабочих станциях
Архитектура Zero Trust
Доверять всем внутренним устройствам и пользователям по умолчанию
Полностью блокировать доступ внешних пользователей к ресурсам
Не доверять ничему по умолчанию — проверять каждое устройство, пользователя и запрос перед предоставлением доступа
Заменять VPN и шифрование единым универсальным паролем
Принцип «Defense in Depth» (DiD)
Полагаться на один высокий уровень защиты и не использовать ничего больше
Полностью отключить внешние подключения для обеспечения безопасности
Использовать исключительно аппаратные средства безопасности
Многоуровневый подход: несколько независимых мер защиты для усложнения атаки
Центр операций безопасности — команда и инструментарий для мониторинга, выявления и реагирования на угрозы 24/7
SOC
DiD
SOAR
SIEM
Что обозначает аббревиатура SOAR?
System Optimization and Automated Recovery
Security Operations and Analysis Reports
Security Orchestration, Automation and Response
Server Oriented Access Regulation
