Infosec Basics

Question

Укажите юридически корректный синоним термина "компьютер":

Answer 1

Сервер

Answer 2

Процессор

Answer 3

Системный блок

Answer 4

Вычислитель

Answer 5

Неприкосновенность, целостность, устойчивость

Answer 6

Публичность, доступность, защищённость

Answer 7

Тайна, охрана, зашифрованность

Answer 8

Доступность, целостность, конфиденциальность

Answer 9

Охрана, устойчивость, защищённость

Answer 10

Конфиденциальность, тайна, публичность

Answer 11

интернет

Answer 12

Интернет

Answer 13

Рунет

Answer 14

ГОСТ Р 15408

Answer 15

ГОСТ ИСО/МЭК 27001

Answer 16

ГОСТ ИСО/МЭК 17799

Answer 17

Нет такого стандарта

Answer 18

Прикладной уровень

Answer 19

Представительный уровень

Answer 20

Сетевой уровень

Answer 21

Сеансовый уровень

Answer 22

Транспортный уровень

Answer 23

Уклонение, противодействие, передача, избавление

Answer 24

Страхование, аутсорсинг, обучение, резервирование

Answer 25

Избегание, противодействие, передача, принятие

Answer 26

Извращение, противодействие, передача, избавление

Answer 27

Уклонение, противодействие, страхование, избавление

Answer 28

Сокрытие, отрицание, перекладывание, наплевательство

Answer 29

Это не имеет значения

Answer 30

На уровне вышестоящего или надзирающего органа

Answer 31

На уровне высшего руководства предприятия

Answer 32

На уровне технического директора

Answer 33

На уровне начальника службы ИБ

Answer 34

На уровне руководителя функционального подразделения

Answer 35

На высшее руководство

Answer 36

На руководителей структурных подразделений

Answer 37

На рядовых работников

Answer 38

На службу ИБ

Answer 39

На вышестоящие или надзирающие органы

Answer 40

Этот вопрос не описан в стандартах по ИБ

Answer 41

Полномочия - нет, ответственность - да

Answer 42

Полномочия - да, ответственность - нет

Answer 43

Этот вопрос не разрешён в стандартах по ИБ

Answer 44

Этот вопрос не регламентируется стандартом по ИБ

Answer 45

Можно

Answer 46

Нельзя

Answer 47

Да, но потребуется аппаратная модификация

Answer 48

Да, но требуется знать секретный код

Answer 49

Да, но потребуется перезагрузка ОС

Answer 50

Изоморфизм

Answer 51

Изменчивость

Answer 52

Гетероморфизм

Answer 53

Телеморфизм

Answer 54

Автоморфизм

Answer 55

Полиморфизм

Answer 56

Статистику трафика

Answer 57

Часть трафика

Answer 58

Весь трафик

Answer 59

Входящий трафик

Answer 60

Исходящий трафик

Answer 61

26^10 + 26^10 + 10^10

Answer 62

26*10 + 26*10 + 10*10

Answer 63

10^26 + 10^26 + 10^10

Answer 64

Да, всегда

Answer 65

Да, если веб-сервер использует тип авторизации "Basic"

Answer 66

Да, только если наряду с паролем используются cookies

Answer 67

Да, если используется браузер Internet Explorer

Answer 68

Это зависит от типа веб-сервера

Answer 69

Коммутатор заменит старые записи таблицы новыми поступившими

Answer 70

Коммутатор "зависнет"

Answer 71

Коммутатор будет пересылать все пакеты с неизвестными адресами на все порты

Answer 72

Коммутатор продолжит работать без сбоев

Answer 73

Коммутатор будет отбрасывать все поступающие пакеты

Answer 74

hping (hacker ping)

Answer 75

traceroute (для Windows - tracert)

Answer 76

64 бита

Answer 77

128 бит

Answer 78

256 бит

Answer 79

512 бит

Answer 80

1024 бита

Answer 81

2048 бит

Answer 82

Длина переменная

Answer 83

ГОСТ 28147-89

Answer 84

ГОСТ Р 34.11-94

Answer 85

ГОСТ Р 34.10-2012

Answer 86

Вьетнам

Answer 87

КНДР (Северная Корея)

Answer 88

Сирия

Answer 89

Такой страны нет

Answer 90

Любое нарушение политики ИБ

Answer 91

Существенное или грубое нарушение политики ИБ

Answer 92

Угроза или существенное снижение защищённости

Answer 93

Событие, реализующее угрозу или существенно снижающее защищённость

Answer 94

Действия злоумышленника, существенно снижающие защищённость

Answer 95

Действия злоумышленника, наносящие вред информационной системе

Answer 96

Надо, все инциденты

Answer 97

Надо, кроме внутренних инцидентов

Answer 98

Надо, кроме внешних инцидентов

Answer 99

Не надо регистрировать

Answer 100

На усмотрение руководителя службы ИБ

Answer 101

Является

Answer 102

Является, если это нарушение - умышленное

Answer 103

Не является

Answer 104

Все без исключения

Answer 105

Только внутренние

Answer 106

Только внешние

Answer 107

Только содержащие состав уголовного преступления

Answer 108

Только наиболее опасные

Answer 109

Нет, в этом нет необходимости

Answer 110

Стремление совершить хищение

Answer 111

Стремление навредить предприятию

Answer 112

Беспечность

Answer 113

Стремление обратить внимание на проблему

Answer 114

Борьба за гражданские права

Answer 115

Религиозные или политические убеждения

Answer 116

по проведению тестов на проникновение

Answer 117

по аудиту защищенности сети

Answer 118

по проведению комплексного набора процедур, включающих работу и с техникой и с людьми

Answer 119

по созданию комиссии по расследованию инцидентов

Answer 120

изучению журналов систем

Answer 121

проведению допроса сотрудников (в том числе с применением полиграфа)

Answer 122

по поиску и наказанию виновных

Answer 123

Атака, направленная на уязвимости ОС MS-DOS

Answer 124

Атака, осуществляемая обычно при помощи ОС MS-DOS или PC-DOS

Answer 125

Атака типа "отказ в обслуживании"

Answer 126

Распределённая (distributed) атака

Answer 127

Беспокоящая (disturb) атака

Answer 128

Атака, направленная на настольные (desktop) системы

Answer 129

Файервол

Answer 130

Брандмауэр

Answer 131

Межсетевой экран

Answer 132

Сетевой фильтр

Answer 133

Пакетный фильтр

Answer 134

Фильтр

Answer 135

Огненная стена

Answer 136

Разъединение

Answer 137

Перехват

Answer 138

Модификация

Answer 139

Фальсификация

Answer 140

На канальном

Answer 141

На прикладном

Answer 142

На сетевом

Answer 143

На транспортном

Answer 144

На уровне представлений

Answer 145

На физическом

Answer 146

Он находится между уровнями

Answer 147

Для ограничения доступа к серверам пользователей из локальной сети

Answer 148

Для ограничения доступа серверов к основным сегментам сети и минимизации ущерба при взломе одного из общедоступных сервисов

Answer 149

Для ограничения доступа к серверам пользователей из локальной сети и отражения атак на сервисы серверов

Answer 150

Для разделения сети на логические сегменты

Answer 151

Для отражения исходящих из локальной сети атак на сервисы серверов

Answer 152

Удаленный вызов командной строки путем переполнения буфера

Answer 153

Передача сетевых пакетов, содержащих запросы ECHO_REQUEST

Answer 154

Многократные попытки аутентификации в системе

Answer 155

Переключение сетевого интерфейса в «режим прослушивания» и перехват сетевого трафика

Answer 156

Скрытый запуск процессов

Answer 157

Эксплуатация уязвимости

Answer 158

Сканирование сети

Answer 159

Атака

Answer 160

Заражение вирусом

Answer 161

Узнаваемость

Answer 162

Целостность

Answer 163

Конфиденциальность

Answer 164

Массовость

Answer 165

Доступность

Answer 166

Сетевой протокол

Answer 167

Антивирусное программное обеспечение

Answer 168

Симметричный криптографический алгоритм

Answer 169

Тип сетевой атаки на прокси-сервера

Answer 170

Средство безопасности, используемое для поимки хакеров и анализа их методов

Answer 171

255.255.255.255

Answer 172

255.255.0.0

Answer 173

255.255.255.0

Answer 174

Маршрутизатор

Answer 175

Коммутатор

Answer 176

Межсетевой экран

Answer 177

Роутер

Answer 178

Концентратор

Answer 179

bittorrent

Answer 180

Это попытка злоумышленником подбора пароля с применением словарей

Answer 181

Это программа, которая открывает доступ к ресурсам компьютера, обходя систему защиты

Answer 182

Это грубые, неаккуратные атаки злоумышленника

Answer 183

Это попытка злоумышленником подбора пароля с целью его успешного получения

Answer 184

Это программа, которая осуществляет взлом паролей

Answer 185

Конфиденциальность

Answer 186

Целостность

Answer 187

Доступность

Answer 188

Массовость

Answer 189

Наблюдаемость

Answer 190

По стоимости контрмер

Answer 191

По вероятности реализации угроз

Answer 192

По величине возможного ущерба

Answer 193

По близости к профильной деятельности предприятия

Answer 194

По времени реализации угроз

Answer 195

По срокам преодоления возможных последствий

Answer 196

По решению руководства компании

Answer 197

Первый

Answer 198

Второй

Answer 199

Для коммерческих организаций - второй, для некоммерческих - первый

Answer 200

Их приоритет одинаков

Answer 201

Зависит от величин вероятностей и ущербов

Answer 202

Определяется руководством компании

Answer 203

Перенос веб-сервера из офиса на площадку провайдера (датацентр)

Answer 204

Отказ от публичного веб-сервера

Answer 205

Заключение SLA с оператором связи

Answer 206

Построение дублирующего канала связи

Answer 207

Найм специалиста по защите информации

Answer 208

Владелец

Answer 209

Менеджер по безопасности

Answer 210

Аудитор

Answer 211

Пользователь

Answer 212

Администратор

Answer 213

Цели защиты информации

Answer 214

Какие ресурсы подлежат защите

Answer 215

От каких угроз защищаются ресурсы

Answer 216

Кто несёт ответственность за защищённость ресурсов

Answer 217

Стоимость защищаемых ресурсов

Answer 218

Сфера действия политики

Answer 219

Порядок информирования об инцидентах

Answer 220

Взаимно дополняющими

Answer 221

Взаимно противоречивыми

Answer 222

Независимыми

Answer 223

Положительно коррелированными

Answer 224

Обязательными

Answer 225

Необязательными

Answer 226

Да, следует запретить

Answer 227

Нет, следует разрешить

Answer 228

Следует разрешить, но только в нерабочее время

Answer 229

Следует разрешить, но контролировать все сообщения

Answer 230

Следует разрешить лишь некоторым сотрудникам

Answer 231

Зависит от специфики предприятия

Answer 232

Да, потому что знание структуры сети облегчит злоумышленнику НСД

Answer 233

Да, потому что сокрытие структуры означает сокрытие имеющихся уязвимостей

Answer 234

Нет, потому что скрыть структуру сети невозможно

Answer 235

Нет, потому что строить защиту надо, исходя из предположения, что злоумышленнику структура сети известна

Answer 236

Нет, потому что внутреннему злоумышленнику структура сети известна

Answer 237

Секретно

Answer 238

Особой важности

Answer 239

Совершенно секретно

Answer 240

Никакой из перечисленных. Данные сведения не подлежат к засекречиванию

Answer 241

Для служебного пользования

Answer 242

Может

Answer 243

Может, если он совмещён с системой обнаружения атак

Answer 244

Может, если он типа statefull

Answer 245

Может, если он осуществляет трансляцию адресов (NAT)

Answer 246

Может, лишь от некоторых видов DoS-атак

Answer 247

Не может

Answer 248

На том же самом компьютере

Answer 249

В том же сегменте сети

Answer 250

В другом сегменте сети

Answer 251

По другую сторону от межсетевого экрана

Answer 252

По другую сторону от ближайшего маршрутизатора

Answer 253

Как можно дальше

Answer 254

Равны

Answer 255

Коррелированы

Answer 256

Составляют в сумме 1

Answer 257

Независимы

Answer 258

Полезен

Answer 259

Полезен, если не используется трансляция адресов (NAT)

Answer 260

Бесполезен

Answer 261

Вреден

Answer 262

Включающий только прописные буквы

Answer 263

Включающий символы кириллицы

Answer 264

Включающий пробел

Answer 265

Включающий символы пунктуации

Answer 266

Любой

Answer 267

Автоматически сгенерированный пароль повышенной сложности (не менее 16 символов в длину и включающий цифры, буквы в разных регистрах и спец.символы)

Answer 268

Хэширование паролей

Answer 269

Аутентификация через отдельный ААА-сервер

Answer 270

Использование метода chalenge-response

Answer 271

Шифрование канала связи

Answer 272

Все вышеперечисленные

Answer 273

Ограничение числа попыток

	Created by bondarets almost 9 years ago

Next up

Infosec Basics

Description

Resource summary

Question 1

Question 2

Question 3

Question 4

Question 5

Question 6

Question 7

Question 8

Question 9

Question 10

Question 11

Question 12

Question 13

Question 14

Question 15

Question 16

Question 17

Question 18

Question 19

Question 20

Question 21

Question 22

Question 23

Question 24

Question 25

Question 26

Question 27

Question 28

Question 29

Question 30

Question 31

Question 32

Question 33

Question 34

Question 35

Question 36

Question 37

Question 38

Question 39

Question 40

Question 41

Question 42

Question 43

Question 44

Question 45

Question 46

Question 47

Question 48

Question 49

Question 50

Question 51

Question 52

Question 53

Question 54

Question 55

Question 56

Question 57

Question 58

Similar