Тесты онлайн, бесплатный конструктор тестов. Психологические тестирования, тесты на проверку знаний.
|
|
Список вопросов базы знанийОсновы безопасности сетей
Вопрос id:88812 Тема/шкала: Аутентификация Процедура аутентификации пользователей уязвима для ряда атак. Какие 3 из перечисленных требований рекомендуется применять к паролям для снижения риска возникновения угроз? ?) Максимальный срок действия пароля не более 1 месяца ?) Комплексность (строчные и прописные буквы, цифры, специальные символы) ?) Минимальный срок действия пароля не менее 3 месяцев ?) Все пользователи должны иметь одинаковые пароли ?) Длина пароля не менее 8 символов Вопрос id:88813 Тема/шкала: Аутентификация В журнале аутентификации Вы обнаружили несколько записей неуспешных попыток произвести регистрацию в системе под учетными записями пользователей. Вы подозреваете, что была произведена словарная атака или атака перебором. Компания не может в настоящее время выделить средства для обеспечения более безопасного механизма аутентификации. Какое стандартное средство следует использовать для уменьшения риска такого рода атак? ?) Переименовать административную учетную запись ?) Включить блокировку учетных записей при определенном количестве неуспешных попыток регистрации ?) Отключить административную учетную запись ?) Использовать мультифакторную аутентификацию ?) Использовать систему обнаружения вторжений (Intrusion detection system) Вопрос id:88814 Тема/шкала: Криптография Какой из перечисленных факторов относится к недостаткам симметричных алгоритмов шифрования? ?) Нельзя использовать длину ключа более 1024 бит ?) Для шифрования и дешифрования используется один и тот же ключ ?) Нельзя использовать длину ключа более 512 бит ?) Медленная скорость шифрования ?) Медленная скорость дешифрования Вопрос id:88815 Тема/шкала: Криптография Какое из перечисленных свойств сообщения НЕ может быть гарантировано наличием цифровой подписи? ?) Целостность сообщения (сообщение не было изменено во время передачи) ?) Конфиденциальность сообщения ?) Подлинность открытого ключа отправителя ?) Подлинность отправителя ?) Подлинность сообщения (сообщение не было подменено во время передачи) Вопрос id:88816 Тема/шкала: Управление безопасностью Принято решение внедрить систему обнаружения атак (Intrusion Detection System). Основная задача системы - своевременно предотвращать изменения, вносимые в критически важные системные файлы. Какой тип систем обнаружения вторжений позволит решить поставленную задачу? ?) Обманные системы (Deception Systems) ?) Системы обнаружения атак на сетевом уровне (Network IDS) ?) Системы контроля целостности (System Integrity Verifiers) ?) Системы контроля аномальной деятельности (Anomaly Activity Control Systems) ?) Мониторы регистрационных (журналов) файлов (Log Files Monitors) Вопрос id:88817 Тема/шкала: Определение угроз Администратор компании не осуществлял своевременного обновления программного обеспечения. Злоумышленник смог воспользоваться описанными ошибками в программном обеспечении для проникновения в сеть компании. Какой из перечисленных уязвимостей системы воспользовался злоумышленник? ?) Троянский конь (Trojan Horse) ?) Червь (Worm) ?) Вирусы (Virus) ?) Переполнение буфера (Buffer Overflow) ?) Лазейка (Back Door) Вопрос id:88818 Тема/шкала: Определение угроз В компании была похищена конфиденциальная информация. Во время проведения расследования было выяснено: 1) Злоумышленники заранее смогли выяснить имя пользователя и пароль для проникновения в сеть; 2) за некоторое время до атаки пользователи компании получили письмо с привлекательными рекламными предложениями. Некоторые пользователи письмо открыли. Предполагается, что программа злоумышленников, с помощью которой они узнали имена пользователей и пароли, была установлена на компьютеры компании в результате открытия вышеуказанных почтовых сообщений. Какой из перечисленных типов программ был использован злоумышленником? ?) Троянский конь ?) Червь ?) Взломщик паролей (Password cracker) ?) Руткит ?) Вредоносное ПО (Malware) Вопрос id:88819 Тема/шкала: Безопасные сетевые соединения Для подключения пользователей к сети компания использует беспроводные технологии. Были разработаны требования безопасности: Обеспечение конфиденциальной передачи данных; обеспечение целостности данных. Какие 2 из перечисленных протоколов позволят решить поставленную задачу? ?) ESP ?) WPA ?) 802.11i ?) 802.1x ?) WEP Вопрос id:88820 Тема/шкала: Защита Как называется модель управления доступом, в которой субъекты безопасности получают предопределенный набор привилегий, в зависимости от положения субъекта в системе безопасности (например, предоставление права осуществлять резервное копирование группе Backup Operators)? ?) Мандатная модель управления доступом ?) Ролевая модель управления доступом ?) Дискреционная модель управления доступом ?) Иерархическая модель управления доступом ?) Классификационная модель управления доступом Вопрос id:88821 Тема/шкала: Управление безопасностью Руководство компании опасается атак, связанных с изменением программного обеспечения. Какое из перечисленных средств следует использовать для контроля изменений вносимых в файлы и библиотеки программного обеспечения? ?) Аудит использования библиотек ?) Аудит контрольных сумм файлов ?) Аудит использования средств автоматических обновлений ?) Аудит запуска исполняемых файлов ?) Аудит доступа к файлам и библиотекам Вопрос id:88822 Тема/шкала: Основы безопасности Какое свойство безопасных систем, примененное к устройству печати, будет гарантировать, что доступ к устройству будут получать только те пользователи, которым он разрешен и смогут выполнять только те операции с устройством, которые для них определены? ?) Конфиденциальность ?) Целостность ?) Мандатный список контроля доступа ?) Дискреционный список контроля доступа ?) Авторизация Вопрос id:88823 Тема/шкала: Определение угроз Злоумышленник совершил взлом сети компании. Во время расследования выяснилось, что он получил всю необходимую информацию у пользователей, выдав себя за системного администратора компании. Информацию пользователи сообщили добровольно, так как были введены в заблуждение. Какая из перечисленных атак была реализована злоумышленником? ?) Шпионаж ?) Шантаж ?) Социальная инженерия ?) Подкуп ?) Принуждение Вопрос id:88824 Тема/шкала: Firewalls Политика безопасности компании запрещает пользователям посещение некоторых сайтов. Адреса сайтов занесены в черные списки, которые периодически обновляются. Кроме того, требуется блокировка любых баннеров. Какой из перечисленных типов брандмауэров позволит реализовать данную политику безопасности? ?) Брандмауэр пакетной фильтрации ?) NAT ?) PAT ?) Брандмауэр уровня приложений ?) RADIUS сервер Вопрос id:88825 Тема/шкала: Управление безопасностью В регистрационном журнале сервера обнаружены несколько записей, свидетельствующих о реализации атаки: Jul 8 18:23:20 fender sshd[15019]: Illegal user bruce from 207.232.63.45 Jul 8 18:24:20 fender sshd[15019]: Illegal user john from 207.232.63.45 Jul 8 18:24:30 fender sshd[15019]: Illegal user admin from 207.232.63.45 Jul 8 18:24:40 fender sshd[15019]: Illegal user peter from 207.232.63.45 Какой тип систем обнаружения атак следует использовать для предотвращения вторжений такого типа в будущем? ?) Мониторы регистрационных файлов ?) Анализаторы регистрационных файлов ?) Анализаторы сетевой активности ?) Системы обнаружения атак на сетевом уровне ?) Системы контроля целостности Вопрос id:88826 Тема/шкала: Аутентификация Для безопасной аутентификации пользователей применяются устройства биометрическего контроля доступа. Какие 2 из перечисленных устройств относятся к данной категории? ?) Магнитные карты ?) Сканеры отпечатков пальцев ?) Магнитные ключи-«таблетки» ?) Смарт-карты ?) Сканеры сетчатки глаза Вопрос id:88827 Тема/шкала: Основы безопасности Злоумышленник, взломав парольную защиту брандмауэра, совершил атаку на локальную сеть компании, в результате которой пользователи в течение некоторого времени не смогли подключиться к серверу баз данных (БД) компании. Какое свойство безопасных систем было нарушено по отношению к серверу БД? ?) Целостность ?) Доступность ?) Авторизация ?) Контроль доступа ?) Конфиденциальность Вопрос id:88828 Тема/шкала: Аутентификация В компании пользователи часто обращаются в службу поддержки с просьбой поменять пароль. В компании провели исследование, и пришли к выводам: обращение в службу поддержки обходится компании в $5; пользователи забывают пароль из-за сложности политики безопасности (длина пароля 12 символов, ежемесячная смена пароля, требования комплексности). Какие 2 изменения следует внести в механизм аутентификации, чтобы решить перечисленные проблемы? ?) Использовать биометрическую аутентификацию ?) Изменить политику безопасности: уменьшить длину пароля до 8 символов ?) Использовать смарт-карты ?) Разрешить пользователям записывать пароль ?) Изменить политику безопасности: отменить требования комплексности пароля Вопрос id:88829 Тема/шкала: Определение угроз Злоумышленник осуществил взлом сервера компании. Для атаки использовалась специальная программа, которая перехватывала нажатия клавиш на клавиатуре и оправляла по электронной почте злоумышленнику. Какой перечисленных типов программ был использован злоумышленником? ?) Червь ?) Вирус ?) Crack ?) Троянский конь ?) Клавиатурный шпион (Keylogger) Вопрос id:88830 Тема/шкала: Безопасные сетевые соединения Какой из перечисленных протоколов обеспечения безопасности является частью протокола IPSec и выполняет следующие функции: Обеспечение целостности данных; защита от повторения данных; удостоверение источника данных. ?) ICV ?) AH ?) MD5 ?) SNMP ?) SSH Вопрос id:88831 Тема/шкала: Криптография Какие 2 из перечисленных протоколов НЕВОЗМОЖНО использовать для получения цифрового сертификата? ?) SNMP ?) ARP ?) HTTP ?) FTP ?) LDAP Вопрос id:88832 Тема/шкала: Firewalls Для защиты сетей от несанкционированного доступа используются межсетевые экраны (брандмауэры). Какими 3 из перечисленных характеристик должен обладать любой брандмауэр? ?) Единственная точка входа во внутреннюю сеть ?) Реализация правил безопасности ?) Протоколирование входящего и исходящего трафика ?) Аутентификация пользователей ?) Проверка на вирусы Вопрос id:88833 Тема/шкала: Firewalls Политика безопасности компании требует сокрытия схемы IP-адресации, используемой во внутренней сети. Какая из перечисленных технологий позволит решить поставленную задачу? ?) NAT ?) Брандмауэр приложений ?) Брандмауэр пакетной фильтрации ?) PAT ?) Proxy сервер Вопрос id:88834 Тема/шкала: Безопасные сетевые соединения Для обеспечения безопасной работы мобильных пользователей решено использовать VPN подключения, для аутентификации пользователей - систему сертификатов. Какой из перечисленных протоколов позволит решить поставленную задачу? ?) EAP ?) HTTPS ?) L2TP ?) PPTP ?) PPP Вопрос id:88835 Тема/шкала: Определение угроз Какой из перечисленных терминов соответствует следующему определению: программный код, который копирует себя в программы и активизируется при их выполнении; впоследствии может произойти копирование в другие программы? ?) Лазейка ?) Вирус ?) Червь ?) Спам ?) Троянский конь Вопрос id:88836 Тема/шкала: Управление безопасностью Выберите из списка технологию обнаружения атак, которые для обнаружения атаки используют, например, образец IP-пакета, характерного для какой-нибудь определенной атаки. ?) Монитор регистрационных файлов ?) Обманные системы ?) Выявление аномальной деятельности ?) Контроль целостности ?) Сигнатурный анализ Вопрос id:88837 Тема/шкала: Firewalls Политика безопасности компании требует разрешения только следующих сетевых сервисов: DNS, электронная почта, WWW. Какой из перечисленных типов брандмауэров позволит реализовать данную политику безопасности? ?) Proxy сервер ?) NAT ?) Брандмауэр пакетной фильтрации ?) Брандмауэр не требуется ?) Брандмауэр уровня приложений Вопрос id:88838 Тема/шкала: Защита Из компании была похищена секретная информация. В процессе расследования было выяснено, что работник компании записал данную информацию на сотовый телефон со своего ПК и вынес из здания. Какая из перечисленных мер позволит минимизировать риск осуществления данной угрозы? ?) Использовать системы криптографической защиты ?) Использовать систему аудита, контролирующую подключение к различным портам и использование внешних накопителей ?) Использовать систему аудита, контролирующую доступ к данным компании ?) Отключить накопители и порты, позволяющие подключать внешние устройства к ПК пользователей ?) Использовать биометрические системы аутентификации Вопрос id:88839 Тема/шкала: Криптография При использовании инфраструктуры открытых ключей, создается иерархия центров сертификации (ЦС). Какой из перечисленных ЦС расположен во главе (наверху) иерархии? ?) Self signed (Самоподписанный ЦС) ?) Enterprise (ЦС Предприятия) ?) Main (Главный ЦС) ?) Root (Корневой ЦС) ?) Control (Контролирующий ЦС) Вопрос id:88840 Тема/шкала: Защита Вход в здание компании свободен для посетителей. Некоторые департаменты в компании работают с секретными данными, но никогда не осуществляют прием посетителей. Какую из перечисленных мер следует предпринять для обеспечения защиты секретных данных при условии сохранения свободного доступа в здание? ?) В департаментах, работающих с секретной информацией, реализовать систему биометрической защиты и использовать совершенные криптографические алгоритмы. ?) Реализовать зоны безопасности в здании компании. Разрешить доступ в определенные зоны всем посетителям, в другие - при наличии разрешений (пластиковые карты, кодовые замки и т.д.) ?) Перенести секретные данные с ПК пользователей на сервер, находящийся в защищенном помещении. Пользователям обеспечить безопасное соединение с сервером. ?) Использовать мультифакторную аутентификацию и дополнительную криптографическую защиту на компьютерах департаментов, работающих с секретной информацией ?) Использовать для департаментов, работающих с секретными данными, выделенную локальную сеть, не подключенную к основной сети компании. Вопрос id:88841 Тема/шкала: Основы безопасности Пользователь компании, переведенный в другое подразделение, получил несанкционированный доступ к директории файлового сервера, вследствие того, что системный администратор своевременно не изменил для данного пользователя членство в группах. Какой из принципов политики безопасности был нарушен в данной ситуации? ?) Принцип максимальной защиты ?) Принцип единого контрольно-пропускного пункта ?) Принцип наименьших привилегий ?) Принцип надежной защиты всех уровней ?) Принцип комплексного подхода Вопрос id:88842 Тема/шкала: Безопасные сетевые соединения Необходимо защитить все коммуникации с серверами, работающими под управлением ОС Linux. Какой стандартный протокол следует использовать для удаленного администрирования сервера с соблюдением требования конфиденциальности? ?) RDP ?) SSL ?) TLS ?) SSH ?) VNC Вопрос id:88843 Тема/шкала: Криптография Для обеспечения безопасного обмена информацией и подтверждения подлинности используются цифровые сертификаты. Какой из перечисленных форматов цифровых сертификатов является наиболее распространенным? ?) 802.1a ?) IDEA ?) X.509 ?) CA ?) 802.1x Вопрос id:88844 Тема/шкала: Безопасные сетевые соединения Какой из перечисленных протоколов обеспечения безопасности является частью протокола IPSec и выполняет функцию шифрования данных (обеспечение конфиденциальности)? ?) ESP ?) 3DES ?) DSA ?) AH ?) RSA Вопрос id:88845 Тема/шкала: Определение угроз Какое из перечисленных определений соответствует действию, которое направлено на нарушение конфиденциальности, целостности и/или доступности информации, нелегальное использование других ресурсов в сети? ?) Атака ?) Хакинг ?) Нарушение ?) Риск ?) Угроза Вопрос id:88846 Тема/шкала: Безопасные сетевые соединения Для обеспечения возможности подключения мобильных пользователей в компании планируется использовать несколько серверов удаленного доступа. Были разработаны следующие требования безопасности: 1. Централизованное хранение базы данных пользователей; 2. Обеспечение конфиденциальной передачи данных; 3. Защита данных от подмены; 4. Обеспечение целостности данных; 5. Централизованное использование политик удаленного доступа. Решено использовать RADIUS сервер. Каким требованиям политики безопасности соответствует данное решение? ?) 1, 2, 5 ?) 2, 5 ?) 1, 2 ?) 1, 5 ?) 2, 3, 4 Вопрос id:88847 Тема/шкала: Основы безопасности Руководство компании выдвинуло требования к работе общедоступного веб-сервера: Доступ разрешен всем пользователям; необходимо обеспечить защиту от подмены данных на сервере; необходимо обеспечить доступность сервера в режиме 24x7. Какие 2 свойства безопасных систем учитываются в указанных требованиях? ?) Целостность ?) Доступность ?) Авторизация ?) Конфиденциальность ?) Аутентификация Вопрос id:88848 Тема/шкала: Защита Как называется модель управления доступом, при которой для каждого объекта создается список контроля доступа, в котором определяются субъекты и уровень доступа конкретного субъекта к объекту безопасности? Кроме этого, каждый объект имеет владельца, который обладает неограниченным доступом по отношению к объекту владения. ?) Дискреционная модель управления доступом ?) Иерархическая модель управления доступом ?) Мандатная модель управления доступом ?) Классификационная модель управления доступом ?) Ролевая модель управления доступом Вопрос id:88849 Тема/шкала: Криптография Для обеспечения безопасного обмена информацией и подтверждения подлинности используются цифровые сертификаты и инфраструктура открытых ключей. Какое из утверждений относительно перекрестной сертификации (cross certification) является верным? ?) Центр сертификации подписывает сертификат другого центра сертификации, и наоборот ?) Два центра сертификации обмениваются частными ключами ?) Пользователь подписывает частным ключом сертификат другого пользователя ?) Два центра сертификации обмениваются публичными ключами ?) Пользователь подписывает публичным ключом сертификат другого пользователя Вопрос id:88850 Тема/шкала: Защита Веб-сайт компании доступен для публичного доступа, но некоторые разделы сайта предназначены для только работников компании и партнеров. Требуется обеспечить возможность безопасных подключений к этим разделам. Какой из перечисленных протоколов позволит решить поставленную задачу? ?) 802.1x ?) HTTP ?) SSH ?) SSL ?) EAP Вопрос id:88851 Тема/шкала: Защита Вы опасаетесь возможности перехвата данных во время удаленной работы пользователей. Какая из перечисленных мер позволит минимизировать риск осуществления данной угрозы? ?) Использовать протокол EAP ?) Использовать SSL соединения ?) Использовать протокол 802.1x ?) Использовать VPN соединения ?) Использовать протокол 3DES Вопрос id:88852 Тема/шкала: Криптография Какие 2 из перечисленных алгоритмов выполняют необратимое преобразование информации? ?) SHA ?) MD4 ?) IDEA ?) DES ?) RSA Вопрос id:88853 Тема/шкала: Определение угроз Злоумышленники получили доступ к сети компании. Во время расследования было выяснено, что вход был осуществлен от имени реального пользователя, который в течение долгого времени находился на лечении в больнице. Предполагается, что злоумышленники смогли с помощью специальных утилит выяснить пароль этого пользователя. Какие 2 из перечисленных типов атак могли быть реализованы злоумышленниками? ?) Словарная атака (Dictionary Attack) ?) Взлом (Cracking) ?) Подмена (Spoofing) ?) Прослушивание (Sniffing) ?) Атака грубой силы (Brute Force Attack) Вопрос id:88854 Тема/шкала: Защита Некоторым сотрудникам компании руководство решило предоставить возможность подключения к сети компании из дома. При этом необходимо обеспечить конфиденциальность доступа и безопасный обмен данными. Какой(ая) из перечисленных протоколов(технологий) позволит решить поставленную задачу? ?) RDP ?) VNC ?) SSH ?) Telnet ?) VPN Вопрос id:88855 Тема/шкала: Защита Для реализации безопасного доступа к файловому серверу руководство компании предоставило список ресурсов, пользователей и набор разрешений вида “ресурс-пользователь”. Какая из перечисленных моделей управления доступом позволит решить поставленную задачу? ?) Дискреционная модель управления доступом ?) Ролевая модель управления доступом ?) Мандатная модель управления доступом ?) Классификационная модель управления доступом ?) Иерархическая модель управления доступом Вопрос id:88856 Тема/шкала: Аутентификация Какая из перечисленных технологий аутентификации предполагает хранение в системе базы идентификаторов пользователей и их паролей, причем при регистрации пользователя происходит проверка переданных пользователем в процессе аутентификации реквизитов с данными, хранящимися в базе? ?) Аутентификация с использованием многоразовых паролей ?) Биометрическая аутентификация ?) Мультифакторная аутентификация ?) Аутентификация с использованием одноразовых паролей ?) Аутентификация с использованием сертификатов Вопрос id:88857 Тема/шкала: Безопасные сетевые соединения Для безопасной передачи данных между 2 филиалами было принято решение использовать протокол IPSec. Разработаны следующие требования: Внутри филиалов использование IPSec не требуется; для передачи данных между филиалами использовать протокол IPSec; требуется обеспечение целостности данных, шифрование НЕ требуется. В каком режиме следует использовать IPSec? ?) Туннельный режим ?) VPN режим ?) Коммуникационный режим ?) Транспортный режим ?) Authentication Header режим Вопрос id:88858 Тема/шкала: Управление безопасностью В регистрационном журнале сервера обнаружены несколько записей типа: Jul 8 18:23:20 fender sshd[15019]: Illegal user bruce from 207.232.63.45 Jul 8 18:24:20 fender sshd[15019]: Illegal user john from 207.232.63.45 Jul 8 18:24:30 fender sshd[15019]: Illegal user admin from 207.232.63.45 Jul 8 18:24:40 fender sshd[15019]: Illegal user peter from 207.232.63.45 О каких 2 типах атак свидетельствуют данные записи журнала? ?) Словарная атака ?) Подмена ?) Социальная инженерия ?) Атака грубой силы ?) Прослушивание Вопрос id:88859 Тема/шкала: Основы безопасности Какое из перечисленных свойств безопасных систем гарантирует, что доступ к данным будет возможен только для тех пользователей, которым этот доступ был заранее разрешен? ?) Целостность ?) Доступность ?) Аутентификация ?) Конфиденциальность ?) Авторизация Вопрос id:88860 Тема/шкала: Криптография Какую из перечисленных мер рекомендуется предпринять для защиты корневого центра сертификации? ?) Отключить от сети (Take offline) ?) Использовать защищенные сетевые соединения при подключении к корневому ЦС ?) Создать сервер горячей замены для корневого ЦС ?) Хранить базу сертификатов на съемном носителе ?) Использовать дополнительное шифрование базы сертификатов Вопрос id:88861 Тема/шкала: Безопасные сетевые соединения Для обеспечения возможности подключения мобильных пользователей в компании планируется использовать беспроводные технологии - 802.1х-совместимых точек доступа и EAP RADIUS сервера. Были разработаны следующие требования безопасности: 1. Централизованное хранение базы данных пользователей; 2. Обеспечение конфиденциальной передачи данных; 3. Защита данных от повторения; 4. Обеспечение целостности данных; 5. Централизованное использование политик удаленного доступа. Каким требованиям политики безопасности будет соответствовать планируемое решение? ?) 1, 2 ?) 1, 2, 4 ?) 1, 2, 5 ?) 1, 2, 4, 5 ?) Всем перечисленным
|
Copyright testserver.pro 2013-2021