Test
Infosec Basics
Preguntas del test (58)
1Укажите юридически корректный синоним термина "компьютер":
- AСервер
- BЭВМ
- CПроцессор
- DСистемный блок
- EВычислитель
2Три составляющиx информационной безопасности:
- AНеприкосновенность, целостность, устойчивость
- BПубличность, доступность, защищённость
- CТайна, охрана, зашифрованность
- DДоступность, целостность, конфиденциальность
- EОхрана, устойчивость, защищённость
- FКонфиденциальность, тайна, публичность
3Каково корректное написание русского термина, означающего глобальную компьютерную сеть?
- Aинтернет
- BИнтернет
- CИнет
- Dinternet
- EInternet
- Finter.net
- GРунет
4Какой стандарт определяет требования к системе управления информационной безопасностью?
- AГОСТ Р 15408
- BГОСТ ИСО/МЭК 27001
- CГОСТ ИСО/МЭК 17799
- DНет такого стандарта
5Какой уровень сетевой модели OSI обеспечивает взаимодействие пользовательских приложений с сетью?
- AПрикладной уровень
- BПредставительный уровень
- CСетевой уровень
- DСеансовый уровень
- EТранспортный уровень
6Пользователям в корпоративной сети перестала приходить электронная почта. Доступ к какому порту необходимо разрешить программе Microsoft Outlook в настройках брандмауэра?
- A80
- B5190
- C21
- D443
- E110
7Как называется таблица, которая определяет права доступа для конкретного объекта системы и разрешенные/запрещенные операции, проводимые субъектом над этим объектом?
- AARP
- BEIGRP
- CACL
- DMAC
- EDAC
8К методам обработки рисков относятся:
- AУклонение, противодействие, передача, избавление
- BСтрахование, аутсорсинг, обучение, резервирование
- CИзбегание, противодействие, передача, принятие
- DИзвращение, противодействие, передача, избавление
- EУклонение, противодействие, страхование, избавление
- FСокрытие, отрицание, перекладывание, наплевательство
9На каком уровне утверждается политика информационной безопасности предприятия?
- AЭто не имеет значения
- BНа уровне вышестоящего или надзирающего органа
- CНа уровне высшего руководства предприятия
- DНа уровне технического директора
- EНа уровне начальника службы ИБ
- FНа уровне руководителя функционального подразделения
10На кого возлагается обязанность за определение подлежащих защите ресурсов на предприятии?
- AНа высшее руководство
- BНа руководителей структурных подразделений
- CНа рядовых работников
- DНа службу ИБ
- EНа вышестоящие или надзирающие органы
- FЭтот вопрос не описан в стандартах по ИБ
11Может ли организация передавать третьей стороне ответственность и полномочия по обеспечению информационной безопасности?
- AНет
- BПолномочия - нет, ответственность - да
- CПолномочия - да, ответственность - нет
- DДа
- EЭтот вопрос не разрешён в стандартах по ИБ
- FЭтот вопрос не регламентируется стандартом по ИБ
12Можно ли изменить MAC-адрес сетевой платы компьютера?
- AМожно
- BНельзя
- CДа, но потребуется аппаратная модификация
- DДа, но требуется знать секретный код
- EДа, но потребуется перезагрузка ОС
13Какую технику часто применяют создатели вредоносного ПО для затруднения сигнатурного обнаружения?
- AИзоморфизм
- BИзменчивость
- CГетероморфизм
- DТелеморфизм
- EАвтоморфизм
- FПолиморфизм
14Система обнаружения сетевых атак (Network IDS) анализирует:
- AСтатистику трафика
- BЧасть трафика
- CВесь трафик
- DВходящий трафик
- EИсходящий трафик
15Какое количество вариантов пароля возможно, если пароль может состоять только из строчных и прописных латинских букв (по 26 штук), а также цифр (0-9) и ограничен длиной в десять символов?
- A10^62
- B26^10 + 26^10 + 10^10
- C26*10 + 26*10 + 10*10
- D62^10
- E10^26 + 10^26 + 10^10
- F62*10
16Возможно ли, перехватив HTTP-трафик пользователя, узнать пароль этого пользователя на доступ к веб-сайту?
- AДа, всегда
- BДа, если веб-сервер использует тип авторизации "Basic"
- CДа, только если наряду с паролем используются cookies
- DДа, если используется браузер Internet Explorer
- EНет
- FЭто зависит от типа веб-сервера
17Что произойдет, если переполнить САМ-таблицу коммутатора случайно сгенерированными MAC-адресами?
- AКоммутатор заменит старые записи таблицы новыми поступившими
- BКоммутатор "зависнет"
- CКоммутатор будет пересылать все пакеты с неизвестными адресами на все порты
- DКоммутатор продолжит работать без сбоев
- EКоммутатор будет отбрасывать все поступающие пакеты
18Какую утилиту из перечисленных необходимо использовать для сканирования IP-сетей (в том числе, например, для определения открытых портов и соответствующих им служб)?
- Aipconfig
- Bping
- Cnmap
- Dtcpdump
- Ehping (hacker ping)
- Ftraceroute (для Windows - tracert)
19Какова длина хэш-функции MD5?
- A64 бита
- B128 бит
- C256 бит
- D512 бит
- E1024 бита
- F2048 бит
- GДлина переменная
20Укажите, какой из криптоалгоритмов относится к алгоритмам электронной цифровой подписи?
- AГОСТ 28147-89
- BГОСТ Р 34.11-94
- CDES
- DSHA-1
- EГОСТ Р 34.10-2012
21В какой стране доступ в Интернет полностью запрещён для всех граждан?
- AВьетнам
- BИран
- CКНДР (Северная Корея)
- DКуба
- EСирия
- FБаку
- GТакой страны нет
22Инцидент информационной безопасности - это:
- AЛюбое нарушение политики ИБ
- BСущественное или грубое нарушение политики ИБ
- CУгроза или существенное снижение защищённости
- DСобытие, реализующее угрозу или существенно снижающее защищённость
- EДействия злоумышленника, существенно снижающие защищённость
- FДействия злоумышленника, наносящие вред информационной системе
23Какие инциденты безопасности подлежат регистрации и надо ли их вообще регистрировать?
- AНадо, все инциденты
- BНадо, кроме внутренних инцидентов
- CНадо, кроме внешних инцидентов
- DНе надо регистрировать
- EНа усмотрение руководителя службы ИБ
24Работник нарушил политику ИБ предприятия. Является ли это инцидентом?
- AЯвляется
- BЯвляется, если это нарушение - умышленное
- CНе является
25Какие инциденты ИБ попадают под необходимость расследования?
- AВсе без исключения
- BТолько внутренние
- CТолько внешние
- DТолько содержащие состав уголовного преступления
- EТолько наиболее опасные
- FНет, в этом нет необходимости
26Что из перечисленного наиболее часто приводит к инцидентам ИБ?
- AСтремление совершить хищение
- BСтремление навредить предприятию
- CБеспечность
- DСтремление обратить внимание на проблему
- EБорьба за гражданские права
- FРелигиозные или политические убеждения
27Расследование инцидентов ИБ - это работа:
- Aпо проведению тестов на проникновение
- Bпо аудиту защищенности сети
- Cпо проведению комплексного набора процедур, включающих работу и с техникой и с людьми
- Dпо созданию комиссии по расследованию инцидентов
- Eизучению журналов систем
- Fпроведению допроса сотрудников (в том числе с применением полиграфа)
- Gпо поиску и наказанию виновных
28Что такое DoS-атака?
- AАтака, направленная на уязвимости ОС MS-DOS
- BАтака, осуществляемая обычно при помощи ОС MS-DOS или PC-DOS
- CАтака типа "отказ в обслуживании"
- DРаспределённая (distributed) атака
- EБеспокоящая (disturb) атака
- FАтака, направленная на настольные (desktop) системы
29Выберите наиболее точный и официальный русскоязычный вариант английского термина "Firewall".
- AФайервол
- BБрандмауэр
- CМежсетевой экран
- DСетевой фильтр
- EПакетный фильтр
- FФильтр
- GОгненная стена
30Какая из перечисленных техник не относится к активным угрозам информационной безопасности?
- AРазъединение
- BПерехват
- CМодификация
- DФальсификация
31Какой из уровней называется транспортным в модели OSI?
- A1-й
- B2-й
- C3-й
- D4-й
- E5-й
- F6-й
- G7-й
32ICMP (Internet Control Message Protocol) располагается на каком из уровней модели OSI:
- AНа канальном
- BНа прикладном
- CНа сетевом
- DНа транспортном
- EНа уровне представлений
- FНа физическом
- GОн находится между уровнями
33Какова цель использования DMZ (демилитаризованная зона)?
- AДля ограничения доступа к серверам пользователей из локальной сети
- BДля ограничения доступа серверов к основным сегментам сети и минимизации ущерба при взломе одного из общедоступных сервисов
- CДля ограничения доступа к серверам пользователей из локальной сети и отражения атак на сервисы серверов
- DДля разделения сети на логические сегменты
- EДля отражения исходящих из локальной сети атак на сервисы серверов
34Тип атаки: анализ топологии сети. Укажите механизм реализации атаки.
- AУдаленный вызов командной строки путем переполнения буфера
- BПередача сетевых пакетов, содержащих запросы ECHO_REQUEST
- CМногократные попытки аутентификации в системе
- DПереключение сетевого интерфейса в «режим прослушивания» и перехват сетевого трафика
- EСкрытый запуск процессов
35Попытка реализации угрозы информационной безопасности - это... (выберите понятие в терминах информационной безопасности)
- AЭксплуатация уязвимости
- BСканирование сети
- CАтака
- DЗаражение вирусом
- EDoS/DDoS
36Какой протокол используется для получения сообщений электронной почты с сервера?
- AS/MIME
- BSNMP
- CPOP3
- DSMTP
- EHTTPS
37На компьютере хранится документ GovSecret.doc, к которому имеет доступ только определенный круг лиц (отдел статистики). Сотрудник отдела аудита во время общения в обеденное время с сотрудником отдела статистики сел за его рабочее место и прочитал содержимое документа GovSecret.doc. Определите нарушаемое свойство защищенной информации.
- AУзнаваемость
- BЦелостность
- CКонфиденциальность
- DМассовость
- EДоступность
38Что такое "HoneyPot" в информационной безопасности?
- AСетевой протокол
- BАнтивирусное программное обеспечение
- CСимметричный криптографический алгоритм
- DТип сетевой атаки на прокси-сервера
- EСредство безопасности, используемое для поимки хакеров и анализа их методов
39Какая маска подсети используется в IP-адресах класса А?
- A255.0.0.0
- B255.255.255.255
- C255.255.0.0
- D224.0.0.0
- E255.255.255.0
- F0.0.0.0
40Какое устройство необходимо внедрить в сеть для фильтрации трафика на границе между внешней и внутренней локальной сетью, пропуская только разрешенные пакеты?
- AМаршрутизатор
- BКоммутатор
- CМежсетевой экран
- DРоутер
- EКонцентратор
41У какого протокола основной функцией является передача директорий и файлов между двумя компьютерами?
- ASMTP
- BDropbox
- CFTP
- DTFTP
- EHTTP
- Fbittorrent
42Что из перечисленного является верным утверждением о "brute force attack"?
- AЭто попытка злоумышленником подбора пароля с применением словарей
- BЭто программа, которая открывает доступ к ресурсам компьютера, обходя систему защиты
- CЭто грубые, неаккуратные атаки злоумышленника
- DЭто попытка злоумышленником подбора пароля с целью его успешного получения
- EЭто программа, которая осуществляет взлом паролей
43В интернете размещен информационный портал. Стало известно, что при попытке зайти на него выдается сообщение такого плана:
"503 Service Temporarily Unavailable.
The server is temporarily unable to service your request due to maintenance downtime or capacity problems.
Please try again later."
Какое из перечисленных свойств защищенной информации было нарушено?- AКонфиденциальность
- BЦелостность
- CДоступность
- DМассовость
- EНаблюдаемость
44По какому критерию расставляются приоритеты обработки рисков?
- AПо стоимости контрмер
- BПо вероятности реализации угроз
- CПо величине возможного ущерба
- DПо близости к профильной деятельности предприятия
- EПо времени реализации угроз
- FПо срокам преодоления возможных последствий
- GПо решению руководства компании
45Какой из двух рисков более приоритетный: (1) с высокой вероятностью реализации угрозы, но небольшим ущербом или (2) с низкой вероятностью, но крупным ущербом?
- AПервый
- BВторой
- CДля коммерческих организаций - второй, для некоммерческих - первый
- DИх приоритет одинаков
- EЗависит от величин вероятностей и ущербов
- FОпределяется руководством компании
46Какое из перечисленных действий реализует метод передачи риска?
- AПеренос веб-сервера из офиса на площадку провайдера (датацентр)
- BОтказ от публичного веб-сервера
- CЗаключение SLA с оператором связи
- DПостроение дублирующего канала связи
- EНайм специалиста по защите информации
47Кто из следующих лиц несет основную ответственность за определение уровня классификации информационных активов?
- AВладелец
- BМенеджер по безопасности
- CАудитор
- DПользователь
- EАдминистратор
48Какой вопрос НЕ должен отражаться в политике информационной безопасности предприятия?
- AЦели защиты информации
- BКакие ресурсы подлежат защите
- CОт каких угроз защищаются ресурсы
- DКто несёт ответственность за защищённость ресурсов
- EСтоимость защищаемых ресурсов
- FСфера действия политики
- GПорядок информирования об инцидентах
49Требования функциональности и защищённости информационной системы являются:
- AВзаимно дополняющими
- BВзаимно противоречивыми
- CНезависимыми
- DПоложительно коррелированными
- EОбязательными
- FНеобязательными
50Следует ли запретить сотрудникам предприятия использовать IM (instant messaging) на рабочем компьютере?
- AДа, следует запретить
- BНет, следует разрешить
- CСледует разрешить, но только в нерабочее время
- DСледует разрешить, но контролировать все сообщения
- EСледует разрешить лишь некоторым сотрудникам
- FЗависит от специфики предприятия
51Следует ли скрывать от посторонних структуру защищаемой сети?
- AДа, потому что знание структуры сети облегчит злоумышленнику НСД
- BДа, потому что сокрытие структуры означает сокрытие имеющихся уязвимостей
- CНет, потому что скрыть структуру сети невозможно
- DНет, потому что строить защиту надо, исходя из предположения, что злоумышленнику структура сети известна
- EНет, потому что внутреннему злоумышленнику структура сети известна
52Какой гриф секретности необходимо установить (в соответствии с законодательством РФ) для сведений о чрезвычайных происшествиях и катастрофах, угрожающих безопасности и здоровью граждан, и их последствиях, а также о стихийных бедствиях, их официальных прогнозах и последствиях?
- AСекретно
- BОсобой важности
- CСовершенно секретно
- DНикакой из перечисленных. Данные сведения не подлежат к засекречиванию
- EДля служебного пользования
53Может ли межсетевой экран защитить от DoS-атаки?
- AМожет
- BМожет, если он совмещён с системой обнаружения атак
- CМожет, если он типа statefull
- DМожет, если он осуществляет трансляцию адресов (NAT)
- EМожет, лишь от некоторых видов DoS-атак
- FНе может
54Сканер безопасности по отношению к сканируемым компьютерам предпочтительно располагать:
- AНа том же самом компьютере
- BВ том же сегменте сети
- CВ другом сегменте сети
- DПо другую сторону от межсетевого экрана
- EПо другую сторону от ближайшего маршрутизатора
- FКак можно дальше
55В системе обнаружения атак вероятности ошибок первого и второго рода (ложноположительные и ложноотрицательные):
- AРавны
- BКоррелированы
- CСоставляют в сумме 1
- DНезависимы
56Полезен ли персональный межсетевой экран на персональном компьютере, если сегмент сети целиком защищается общим межсетевым экраном?
- AПолезен
- BПолезен, если не используется трансляция адресов (NAT)
- CБесполезен
- DВреден
57Какой пароль можно подобрать методом прямого перебора?
- AВключающий только прописные буквы
- BВключающий символы кириллицы
- CВключающий пробел
- DВключающий символы пунктуации
- EЛюбой
- FАвтоматически сгенерированный пароль повышенной сложности (не менее 16 символов в длину и включающий цифры, буквы в разных регистрах и спец.символы)
58Какая из перечисленных мер направлена на затруднение подбора пароля непосредственно при удалённом соединении с системой?
- AХэширование паролей
- BАутентификация через отдельный ААА-сервер
- CИспользование метода chalenge-response
- DШифрование канала связи
- EВсе вышеперечисленные
- FОграничение числа попыток
Información
- Descripción
- Test sobre Infosec Basics, creado por bondarets el 20/04/2015.
- Autor
- bondarets
- Idioma
- English
- Visitas
- 655
- Etiquetas
- Valoración
- Aún sin valoraciones Valora este test