NEW
Font size
WorksheetsВопросы по информационной безопасности
Total questions: 50
Worksheet time: 25mins
Какое свойство информации нарушается при несанкционированном изменении данных?
Конфиденциальность
Доступность
Целостность
Подлинность
Какая цель является основной для системы информационной безопасности организации?
Повышение производительности ИС
Обеспечение защищённого состояния информации
Упрощение администрирования
Снижение затрат на ИТ
Что отличает аутентификацию от авторизации?
Аутентификация определяет права доступа
Аутентификация подтверждает личность субъекта
Авторизация выполняется до идентификации
Авторизация связана с шифрованием данных
Какой элемент относится к организационным мерам защиты информации?
Межсетевой экран
Антивирус
Политика информационной безопасности
Система обнаружения вторжений
Какая атака основана преимущественно на психологическом воздействии на пользователя?
SQL-инъекция
XSS
Социальная инженерия
DoS
Какой принцип информационной безопасности нарушается при невозможности легального доступа к данным?
Конфиденциальность
Доступность
Целостность
Аутентификация
Какой тип вредоносного ПО маскируется под легитимное приложение?
Червь
Вирус
Троянская программа
Логическая бомба
Что является основной угрозой при фишинговых атаках?
Ошибки конфигурации ОС
Доверчивость пользователя
Уязвимости сетевых протоколов
Недостаток вычислительных ресурсов
Какой фактор НЕ используется в многофакторной аутентификации?
То, что пользователь знает
То, чем пользователь владеет
То, что пользователь делает
То, кем пользователь является
Какое последствие наиболее вероятно при отсутствии разграничения прав доступа?
Повышение отказоустойчивости
Нарушение принципа наименьших привилегий
Оптимизация сетевого трафика
Ускорение обработки данных
Какая атака направлена на истощение ресурсов системы без взлома данных?
Brute Force
DoS
SQL-инъекция
Spoofing
Что понимается под целостностью информации?
Сокрытие данных от третьих лиц
Возможность восстановления данных
Защищённость от несанкционированных изменений
Непрерывный доступ к данным
Какой термин обозначает скрытую утечку информации через легитимные каналы?
Эксплойт
Побочный канал
Вирус
Логирование
Что является задачей идентификации?
Определение субъекта доступа
Подтверждение подлинности
Назначение прав
Контроль действий
Какой риск возникает при использовании устаревших криптографических алгоритмов?
Снижение скорости сети
Рост нагрузки на сервер
Компрометация конфиденциальности данных
Потеря резервных копий
Какой тип атак использует подбор паролей?
Brute Force
Phishing
XSS
DoS
Какое средство защиты относится к техническим?
Инструктаж персонала
Политика безопасности
Межсетевой экран
Регламент доступа
Что является основной задачей резервного копирования?
Повышение производительности
Восстановление данных после инцидентов
Защита от фишинга
Контроль пользователей
Какой тип ПО скрывает своё присутствие в системе?
Вирус
Троян
Руткит
Червь
Какой элемент информационной безопасности направлен на фиксацию действий пользователей?
Аутентификация
Авторизация
Аудит и журналирование
Шифрование
Что является основной задачей антивирусного ПО?
Предотвращение утечек по сети
Обнаружение и нейтрализация вредоносного кода
Управление доступом
Контроль трафика
Какой принцип предполагает минимально необходимые права доступа?
Принцип доверия
Принцип наименьших привилегий
Принцип избыточности
Принцип совместимости
Какая атака связана с внедрением кода в веб-запросы?
DoS
SQL-инъекция
Spoofing
Sniffing
Что относится к угрозам информационной безопасности?
Повышение надёжности системы
Резервное копирование
Несанкционированный доступ
Аудит безопасности
Какой компонент ИБ обеспечивает сокрытие данных от посторонних?
Конфиденциальность
Целостность
Доступность
Аудит
Что является целью криптографической защиты?
Ускорение обработки информации
Обеспечение конфиденциальности и целостности
Контроль пользователей
Мониторинг сети
Какой термин обозначает подмену доверенного объекта?
Sniffing
Spoofing
Phishing
Flooding
Какое действие относится к внутренним угрозам?
DDoS-атака
Утечка данных сотрудником
Вирусная атака
Сканирование портов
Что НЕ относится к задачам ИБ?
Защита данных
Контроль доступа
Увеличение скорости сети
Предотвращение атак
Какой механизм используется для защиты данных при передаче?
Аудит
Резервное копирование
Шифрование
Идентификация
Что такое угроза ИБ?
Реализованная атака
Потенциальная возможность нарушения безопасности
Средство защиты
Политика безопасности
Какой элемент ИБ связан с управлением правами пользователей?
Аутентификация
Авторизация
Шифрование
Мониторинг
Какой тип атак направлен на веб-приложения?
DoS
XSS
Sniffing
MITM
Что является уязвимостью системы?
Реализованная угроза
Слабое место, используемое нарушителем
Политика ИБ
Средство защиты
Какой подход ИБ предполагает постоянный контроль и анализ событий?
Пассивный
Проактивный
Реактивный
Статический
Что относится к физическим мерам защиты?
Парольная политика
Контроль доступа в серверную
Антивирус
Шифрование
Какой процесс направлен на подтверждение подлинности данных?
Шифрование
Архивация
Контроль целостности
Резервное копирование
Что является объектом защиты в ИБ?
Только сервер
Информация и ресурсы
Пользователь
Программный код
Какой тип угроз связан с природными факторами?
Внутренние
Преднамеренные
Непреднамеренные
Логические
Что означает термин DLP?
Distributed Load Processing
Data Loss Prevention
Dynamic Login Protocol
Digital License Protection
Какое средство ИБ предотвращает утечку конфиденциальных данных?
IDS
DLP-система
VPN
Proxy
Какой процесс обеспечивает фиксацию событий безопасности?
Авторизация
Идентификация
Журналирование
Шифрование
Что является основной задачей VPN?
Контроль пользователей
Защищённая передача данных по открытым сетям
Обнаружение вирусов
Управление доступом
Какой элемент ИБ снижает риск человеческого фактора?
Антивирус
Обучение персонала
Фаервол
Шифрование
Какой тип угроз связан с ошибками персонала?
Внешние
Внутренние
Технические
Криптографические
Что является основной функцией IDS?
Блокировка трафика
Обнаружение атак
Шифрование данных
Аутентификация
Какой принцип ИБ нарушается при утечке персональных данных?
Конфиденциальность
Целостность
Доступность
Отказоустойчивость
Какой элемент ИБ обеспечивает соответствие требованиям законодательства?
Антивирус
Политика и регламенты ИБ
IDS
VPN
Что является результатом успешной атаки?
Угроза
Инцидент информационной безопасности
Уязвимость
Политика
Какой показатель характеризует степень защищённости системы?
Производительность
Уровень информационной безопасности
Скорость сети
Объём памяти
