NEW
Font size
Worksheets118-134
Total questions: 16
Worksheet time: 8mins
ACL-дегі ережелер қандай тәртіппен өңделеді?
Жоғарыдан төмен қарай, алғашқы сәйкестікке дейін
Төменнен жоғары қарай, алғашқы сәйкестікке дейін
Кездейсоқ тәртіппен
Бір мезгілде
Алдымен рұқсат ететін, содан кейін тыйым салатын
Әрбір ACL соңындағы "deny any" негізгі ережесі нені білдіреді?
Алдыңғы рұқсат ететін ережелердің ешқайсысына сәйкес келмейтін барлық трафикті блоктайтын ереже
Әдепкі бойынша барлық трафикке рұқсат беретін ереже
Тек қызметтік трафикке рұқсат беретін ереже
Маршрутизатормен елеусіз қалдырылатын ереже
Тек журналға жазу үшін қолданылатын ереже
Рұқсат етілмеген коммутаторлардың қосылуына жол бермеу үшін, күтпеген жерден BPDU-пакеті алынса, портты өшіретін STP (Spanning Tree Protocol) қорғау құралдарының қайсысы?
BPDU Guard
Root Guard
Loop Guard
UDLD
PortFast
Қай буынның желілік экрандары "статустық емес" (stateless) болып табылады және әрбір пакетті қандай да бір қосылымға жататынына қарамастан, жеке-жеке өңдейді?
Пакеттік сүзгілер
Прокси-серверлер
Статустық желілік экрандар
Жаңа буын желілік экрандары (NGFW)
Гибридті желілік экрандар
Желілік экрандардың қай түрі қолданбалы деңгейде (Layer 7 OSI) жұмыс істейді және клиент пен сервер арасында толық үзіп, қосылымды қайта жасай отырып, делдал ретінде әрекет етеді?
Прокси-серверлер
Пакеттік сүзгілер
Статустық желілік экрандар
Жаңа буын желілік экрандары (NGFW)
ACL бар маршрутизаторлар
Статустық желілік экрандардың (Stateful Inspection Firewalls) статустық емес экрандардан негізгі айырмашылығы неде?
Олар қосылым күйін қадағалайды, заңды қосылымдар туралы ақпаратты күй кестесінде сақтайды
Олар жеті деңгейінде (Layer 7 OSI) жұмыс істейді
Олар пакеттердің мазмұнын талдай алмайды
Олар әрбір кіріс жауын үшін нақты рұқсат ететін ережелерді талап етеді
Олар қосылымның үзілуіне байланысты өнімділігі төмен болады
Келесі функциялардың қайсысы жаңа буын желіаралық экрандарының (NGFW) негізгі мүмкіндіктерінің бірі болып табылады?
Пакеттерді терең талдау (DPI) және қолданбаларды бақылау
Тек IP-адрестер мен порттар бойынша сүзу
Тек прокси-сервер функциясы
Тек қосылымдардың күйін қадағалау
Тек желінің ішкі топологиясын жасыру
Басып кіруді анықтау жүйелерінің (IDS) негізгі мақсаты қандай?
Күдікті әрекетті анықтау және ол туралы хабардар ету, бірақ трафикті блоктамау
Зиянды трафикті белсенді түрде блоктау
Желі арқылы берілетін деректерді шифрлау
Жүйелердің сақтық көшірмесін жасау
Пайдаланушылардың тіркелгілерін басқару
IDS/IPS-тегі қауіптерді анықтаудың қай әдісі желі трафигіндегі немесе журнал файлдарындағы белгілі шабуыл үлгілерін іздеуге негізделген?
Сигнатура негізінде
Аномалия негізінде
Саясат негізінде
Евристика негізінде
Мінез-құлықтық талдау негізінде
OSI моделінің қай деңгейінде қолданбалы деңгейі әртүрлі кибершабуылдар үшін ең осал болып саналады?
Ең жоғарғы (Layer 7)
Желілік (Layer 3)
Арналық (Layer 2)
Физикалық (Layer 1)
Тасымалдау (Layer 4)
Деректер базасын манипуляциялау үшін веб-қолданбаның енгізу өрістеріне зиянды SQL-кодты енгізуден тұратын шабуылдың қандай түрі?
SQL-инъекция (SQLi)
XSS (Cross-Site Scripting)
CSRF (Cross-Site Request Forgery)
DDoS-шабуыл
Фишинг
Зиянды скрипттер веб-беттерге енгізіліп, содан кейін басқа пайдаланушылардың браузерінде орындалған кезде қандай осалдық туындайды?
XSS (Cross-Site Scripting)
SQL-инъекция
CSRF (Cross-Site Request Forgery)
Аутентификацияны бұзу
Конфигурация осалдығы
Жыл сайын веб-қолданбалардың 10 ең маңызды осалдықтарының тізімін қай құжат жариялайды?
OWASP Top 10
ISO 27001
GDPR
PCI DSS
Жәбірленушінің браузерінде пайдаланушы авторизацияланған осал веб-сайтқа қажетсіз сұрау жіберуге мәжбүрлейтін шабуылдың қандай түрі?
CSRF (Cross-Site Request Forgery)
SQL-инъекция
XSS (Cross-Site Scripting)
Фишинг
Брутфорс
Ақпараттық қауіпсіздікті басқару жүйесінің (АҚБЖ) негізгі мақсаты не?
Ақпараттың құпиялылығын, тұтастығын және қолжетімділігін қамтамасыз ету (CIA Triad)
Тек сыртқы шабуылдардан қорғау
Тек ақпараттық қамтамасыз етуді басқару
Тек қызметкерлерді оқыту
Тек қаржылық қызметтің аудиті
Қандай халықаралық стандарт АҚБЖ құру мен жұмыс істеуін реттейтін негізгі стандарт болып табылады?
ISO/IEC 27001
ISO 9001
ISO 14001
NIST SP 800-53
PCI DSS
