NEW
Font size
Worksheets51-76
Total questions: 26
Worksheet time: 13mins
Прокси-брандмауэрлер OSI моделінің қай деңгейінде жұмыс істейді?
Желілік деңгей (Layer 3)
Арналық деңгей (Layer 2)
Қолданбалы деңгей (Layer 7)
Физикалық деңгей (Layer 1)
Тасымалдау деңгейі (Layer 4)
Статустық желіаралық экранның негізгі сипаттамасы қандай?
Порттар бойынша сүзу мүмкіндігінің болмауы
Әрбір желілік қосылымның күйін бақылау
Тек физикалық деңгейде жұмыс істеу
Әрбір жауап пакетіне нақты рұқсат беру қажеттілігі
Тек сигнатурлық талдауды пайдалану
Cisco ASA-да сыртқы аймаққа (Outside) әдепкі бойынша қандай қауіпсіздік деңгейі тағайындалады?
100
50
0
75
1
Басып кіруді анықтау жүйесінің (IDS) негізгі функциясы қандай?
Зиянды трафикті белсенді түрде бұғаттау
Күдікті әрекеттерді пассивті бақылау және хабарлау
Барлық желілік трафикті шифрлау
Желілік адрестерді басқару (NAT)
Қолданбаларға қол жеткізуді бақылау
IDS/IPS-тері қауіптерді анықтаудың қай әдісі "zero-day" шабуылдарына қарсы ең тиімді?
Сигнатурлық
Саясаттар негізінде
Аномалдық
Порттар негізінде
IP-адрестер негізінде
Желілік басып кіруді болдырмау жүйесі (NIPS) әдетте қайда орналасады?
Желілер әрбір соңы хостта
Трафикті SPAN-порт арқылы көшіру арқылы пассивті
Желілік трафикті үзілісінде (inline)
Тек маршрутизаторда, ACL ретінде
Бұлттық серверде, желіден тыс
Cisco ASA-да Dynamic NAT (PAT) қандай функцияны орындайды?
Ішкі серверді бекітілген көпшілік IP арқылы жариялау
Көптеген ішкі құрылғыларға бір көпшілік IP арқылы Интернетке шығуға мүмкіндік береді
Барлық кіріс трафикті бұғаттау
Төменде аталған функциялардың қайсысы жаңа буын желіаралық экрандардың (NGFW) негізгі функциясы болып табылМАЙДЫ?
Пакеттерді терең талдау (DPI)
Қолданбаларды бақылау
Басып кіруді болдырмау жүйесі (IPS)
Физикалық кабельдерді үзу
URL сүзу
OISF әзірлеген және жоғары өнімділік үшін көп ядролы процессорларды ескере отырып жасалған қандай Open Source NIDS/NIPS бар?
Snort
IPTables
OSSEC
Suricata
Zeek
Егер Snort ережесінде content: "password"; опциясы қолданылса, бұл нені білдіреді?
Snort кез келген "password" сөзі бар пакеттерді бұғаттайды
Snort кез келген шифрланған деректерді іздейді
Snort қол жеткізу үшін пароль енгізуді талап етеді
Snort пакетінің мазмұнында "password" жолына сәйкес келетін байттар тізбегін іздейді
Snort конфигурацияны кестенің жасайды
OWASP Top 10 тізімінде көрсетілген қолданбалы осалдықтарға төмендегі шабуылдардың қайсысы жатады?
Smurf-шабуылы
MAC-flooding
SQL-инъекция
SYN-flood
Port scanning
Веб-беттерге енгізілген зиянды скрипттердің орындалуына жол бермейтін веб-қосымшаларды қорғаудың қандай бағдарламалық әдісі бар?
Параметрленген сұраулар
CSRF-токендерінен қорғау
Content Security Policy (CSP)
HTTP Strict Transport Security (HSTS)
Веб-қосымшаларға арналған желіаралық экран (WAF)
Деректер базаларының қауіпсіздігі тұрғысынан параметрленген сұрауларды пайдаланудың негізгі мақсаты не?
Сұрауды орындауды жеделдету
Желілік трафикті оңтайландыру
SQL-кодты жазуды жеңілдету
Электрондық поштаны шифрлауды және цифрлық қолтаңбаны қамтамасыз ететін төмендегі хаттамалардың қайсысы?
SMTP
POP3
IMAP
DMARC
S/MIME
SPF (Sender Policy Framework) технологиясы не үшін қолданылады?
Электрондық пошта мазмұнын шифрлау үшін
Электрондық поштаға цифрлық қолтаңба жасау үшін
Домен атынан пошта жіберуге рұқсат етілген IP-адрестерді көрсету үшін
Аутентификациядан өтпеген хабарламаларды өңдеу саясаты үшін
Поштадағы зиянды қосымшаларды сканерлеу үшін
Кодты талдаудың қай әдісі осалдықтарды анықтау үшін қосымшаның бастапқы кодын орындамай талдауды көздейді?
Динамикалық кодты талдау (DAST)
Өту тестілеуі (Penetration Testing)
Статикалық кодты талдау (SAST)
Осалдықтарды талдау (Vulnerability Assessment)
Бағ-бағнит бағдарламасы
Веб-қосымшаларға арналған желілік экрандар (WAF) туралы қай тұжырым дұрыс?
WAF OSI моделінің физикалық деңгейінде жұмыс істейді.
WAF желілік деңгейдегі IP-пакеттерді сүзуге арналған.
WAF порттарды сканерлеу құралы болып табылады.
WAF веб-қосымшаларды қорғау үшін қолданбалы деңгейдегі HTTP-трафикті талдайды.
WAF тек спамнан қорғау үшін қолданылады.
CSRF-шабуылдарынан қорғанудың ең тиімді әдісі қайсы?
Мықты парольдерді пайдалану
Брандмауэрлерді конфигурациялау
CSRF-токендерді пайдалану
Беру кезінде деректерді шифрлау
Порттарды тұрақты сканерлеу
Деректер базасы қауіпсіздігінің қай қағидасы қосымшаларға өз функцияларын орындау үшін ең аз қажетті рұқсаттарды беруді көздейді?
Деректерді сақтау кезінде шифрлау
Мониторинг және аудит
Ең аз артықшылықтар қағидасы
ORM-ді пайдалану
Беру кезінде деректерді шифрлау
Төменде аталғандардың қайсысы электрондық пошта қауіпсіздігі үшін типтік қауіп болып ТАБЫЛМАЙДЫ?
Спам
Фишинг
Зиянды қосымшалар
Жіберушіні бұрмалау (Spoofing)
SYN-flood
Халықаралық стандарттардың қайсысы АҚБЖ (Ақпараттық қауіпсіздікті басқару жүйесін) құру, енгізу, іске қосу және жетілдіру үшін модель ұсынады?
ISO 9001
GDPR
ISO 27001
NIST SP 800-53
PCI DSS
АҚБЖ-ның қай компоненті ықтимал қауіптер мен осалдықтарды анықтауға, бағалауға және өңдеуге жауап береді?
Қауіпсіздік саясаты
Тәуекелдерді басқару
Оқиғаларды басқару
Қолжетімділікті басқару
Оқыту және хабардар болу
Қауіпсіздік аудитінің қай әдісінде аудиторда жүйенің ішкі құрылымы туралы ешқандай алдын ала ақпарат болмайды?
«Қара жәшік» әдісі
«Ақ жәшік» әдісі
«Сұр жәшік» әдісі
Пенетест
Осалдықтарды сканерлеу
Тестілеуге арналған алдын ала орнатылған құралдар жиынтығымен келетін мамандандырылған Linux дистрибутиві қайсы?
Ubuntu
Fedora
CentOS
Kali Linux
Debian
SDN архитектурасында желінің "миы" болып саналатын және маршрутизация мен трафикті басқару туралы шешімдер қабылдауға жауапты не?
Деректер жазықтығының коммутаторлары
SDN-контроллер
Желілік интерфейс
Қосымшалар сервері
OpenFlow-агент
SDN-контроллер мен деректер жазықтығындағы желілік құрылғылар арасындағы өзара әрекеттесу үшін негізгі хаттама қайсы?
BGP
OSPF
OpenFlow
HTTP
SMTP
