Тесты онлайн, бесплатный конструктор тестов. Психологические тестирования, тесты на проверку знаний.

Список вопросов базы знаний

Методы и средства защиты компьютерной информации

Вопрос id:515192
В многоуровневой модели защиты информации, если уровни безопасности субъекта и объекта доступа несравнимы, то
?) доступ специально оговаривается
?) никакие запросы субъекта не выполняются
?) выполняются запросы минимального уровня безопасности
?) все запросы субъекта выполняются
Вопрос id:515193
В многоуровневой модели защиты информации, если формируется запрос на изменение, то уровень безопасности объекта должен
?) специально оговариваться
?) быть меньше уровня безопасности субъекта
?) доминировать над уровнем безопасности субъекта
?) быть равен уровню безопасности субъекта
Вопрос id:515194
В многоуровневой модели защиты информации, если формируется запрос на чтение-запись, то уровень безопасности объекта должен
?) быть равен уровню безопасности субъекта
?) специально оговариваться
?) быть меньше уровня безопасности субъекта
?) доминировать над уровнем безопасности субъекта
Вопрос id:515195
В настоящее время в автоматизированных системах используются три основных способа аутентификации по следующим признакам
?) паролю или идентифицирующему номеру
?) терминалу
?) периферийным устройствам
?) физиологическим признакам
?) предмету, который есть у пользователя
Вопрос id:515196
В настоящее время существуют два возможных способа для аутентификации терминальных пользователей автоматизированных систем по отпечаткам пальцев
?) сравнение отдельных случайно выбранных фрагментов
?) сравнение характерных деталей отпечатка в цифровом виде
?) исследование динамических характеристик движения пальцев
?) непосредственное сравнение изображений отпечатков пальцев
Вопрос id:515197
В настоящее время существуют два принципиально разных способа для аутентификации терминальных пользователей автоматизированных систем с помощью автоматического анализа подписи
?) фрагментарное сканирование
?) визуальное сканирование
?) исследование траектории движения руки
?) исследование динамических характеристик движения руки
Вопрос id:515198
В ОС UNIX каждая регистрационная запись журнала регистрационной информации должна содержать четыре поля:
?) пароль пользователя
?) маркер доступа
?) идентификатор пользователя
?) дата и время события
?) результат действия
?) тип события
Вопрос id:515199
В сетях, использующих систему безопасности Kerberos, все процедуры аутентификации между клиентами и серверами сети выполняются
?) программой Internet scanner
?) анализатором протокола
?) посредником, которому доверяют обе стороны аутентификационного процесса
?) брандмауэром
Вопрос id:515200
В случае, когда нарушена целостность данных, услуги защиты целостности в сетях с установлением связи могут дополнительно включать функции
?) удаления данных
?) идентификации данных
?) восстановления данных
?) аутентификации данных
Вопрос id:515201
Гарантия того, что авторизованные пользователи всегда получат доступ к данным, - это
?) конфиденциальность
?) причастность
?) доступность
?) целостность
Вопрос id:515202
Генерацию случайного трафика, заполнение дополнительными данными информативных пакетов, передачу пакетов через промежуточные станции или в ложном направлении включение механизма обеспечения безопасности - это
?) нотаризация
?) заполнение трафика
?) управление маршрутизацией
?) шифрование
Вопрос id:515205
Для аутентификации терминальных пользователей автоматизированных систем наиболее приемлемыми считаются следующие четыре физиологических признака
?) форма ушной раковины
?) голос
?) форма губ
?) личная подпись
?) отпечатки пальцев
?) геометрия руки
Вопрос id:515206
Для обеспечения услуги причастности наиболее часто применяется механизм
?) нотаризации
?) доверительной функциональности
?) аутентификации
?) контроля доступа
Вопрос id:515207
Для разграничения доступа к файлам во многих ОС применяются наборы из трех флагов, разрешающих, соответственно
?) удаление фала
?) чтение файла
?) запись файла
?) выполнение файла
?) создание фала
Вопрос id:515209
Для СУБД важны все три основных аспекта информационно безопасности
?) восстанавливаемость
?) конфиденциальность
?) доступность
?) целостность
?) детерминированность
Вопрос id:515210
Для управления доступом к файлу в ACL-списке хранятся следующие данные
?) список доменов, которым разрешен доступ к файлу
?) приоритет доступа
?) срок действия маркера доступа
?) тип доступа
Вопрос id:515211
Для управления процессом в перечне возможностей хранятся следующие данные
?) приоритет доступа
?) тип доступа
?) срок действия маркера доступа
?) список объектов, к которым может быть получен доступ
Вопрос id:515212
Для хранения матрицы защиты может использоваться два подхода
?) перечни возможностей
?) перечни процессов
?) списки доменов
?) списки управления доступом
Вопрос id:515213
Домен - это
?) часть ядра безопасности ОС
?) множество пар "объект - права доступа"
?) массив независимых дисков
?) программа, контролирующая работу другой программы
Вопрос id:515214
Задача реализации политики безопасности включает три составляющие
?) управление системой защиты
?) контроль трафика
?) управление трафиком
?) настройка средств защиты информации
?) контроль за функционированием ИС
Вопрос id:515215
Запись определенных событий в журнал безопасности называется
?) аутентификацией
?) идентификацией
?) авторизацией
?) аудитом
Вопрос id:515216
Защита исполняемых фалов обеспечивается
?) дополнительным хостом
?) криптографией
?) специальным режимом запуска
?) обязательным контролем попытки запуска любой программы
Вопрос id:515217
Идентификатор безопасности в Windows 2000 представляет собой
?) строку символов, содержащую имя пользователя и пароль
?) двоичное число, состоящее из заголовка и длинного случайного компонента
?) константу, определенную администратором для каждого пользователя
?) число, вычисляемое с помощью хэш-функции
Вопрос id:515218
Известны три способа защиты перечней возможностей от искажения их пользователями
?) введение дополнительных паролей
?) хранение перечня возможностей во внешней памяти
?) использование теговой архитектуры компьютера
?) хранение перечня возможностей в пространстве пользователя в зашифрованном виде
?) хранение перечня возможностей внутри операционной системы
Вопрос id:515219
Именованную совокупность привилегий, которую защищают паролями, называют
?) категорией
?) ролью
?) структурой
?) группой
Вопрос id:515220
Интерфейс между компьютером (или станцией), участвующим во взаимодействии, и средой передачи (дискретных) сигналов обеспечивает _______________ уровень базовой модели взаимодействия открытых систем
?) сеансовый
?) транспортный
?) сетевой
?) канальный
Вопрос id:515221
К почтовым программам относятся программы
?) SUN SPARC
?) OUTLOOK EXPRESS
?) THE BAT!
?) MS OUTLOOK
?) ALPHA
Вопрос id:515222
К привилегии доступа в СУБД относится
?) право управлять безопасностью СУБД и отслеживать действия пользователей
?) право определять права доступа субъектов к определенным объектам
?) право на создание и удаление баз данных
?) право на выполнение действий, которые относятся к компетенции оператора
Вопрос id:515223
К средствам защиты, встроенным в клиентские программы для работы с электронной почтой, относится
?) MS OUTLOOK
?) THE BAT!
?) OUTLOOK EXPRESS
?) PGP
Вопрос id:515224
Каждый элемент перечня возможностей предоставляет владельцу определенные права по отношению к определенному
?) объекту
?) домену
?) процессу
?) пользователю
Вопрос id:515225
Кластерная организация сервера баз данных
?) повышает уровень конфиденциальности данных
?) позволяет проводить контроль вводимых данных
?) способствует повышению производительности и устойчивости к отказам
?) обеспечивает достоверность и непротиворечивость информации в базе
Вопрос id:515226
Компонент информационной безопасности, означающий возможность получения необходимых пользователю данных или сервисов за разумное время, - это
?) детерминированность
?) целостность
?) конфиденциальность
?) доступность
Вопрос id:515227
Конкретные меры для реализации услуг безопасности - это
?) концепции безопасности
?) стандарты безопасности
?) функции безопасности
?) механизмы безопасности
Вопрос id:515228
Конфигурация из нескольких компьютеров (узлов), выполняющих общее приложение, называется
?) суперсервером
?) кластером
?) сетью
?) сервером
Вопрос id:515229
Маршрутизаторы с фильтрацией пакетов осуществляют управление доступом к сети методом проверки
?) структуры данных
?) электронной подписи
?) пользовательского имени и пароля
?) адресов получателя и отправителя
Вопрос id:515230
Маршрутизация и управление потоками данных реализуются на _______________ уровне базовой модели взаимодействия открытых систем
?) сетевом
?) канальном
?) транспортном
?) физическом
Вопрос id:515231
Матрица, рядами которой являются домены, колонками - объекты, а на пересечении располагаются ячейки, содержащие права доступа для данного домена к данному объекту, называется матрицей
?) процессов
?) возможностей
?) обращений
?) защиты
Вопрос id:515232
Метка безопасности состоит из трех компонентов
?) области
?) ключ шифра
?) категории
?) право доступа
?) уровень секретности
Вопрос id:515233
Метод "запрос-ответ" позволяет
?) организовать защиту от нелегального просмотра содержания сообщений
?) не только аутентифицировать пользователя, но и дает возможность пользователю осуществить аутентификацию системы, с которой работает
?) осуществлять защиту от программных закладок
?) поддерживать целостность данных с СУБД
Вопрос id:515234
Метод защиты сети от угроз безопасности, исходящих от других систем и сетей, при помощи централизации доступа к сети и контроля за ним аппаратно-программными средствами, - это
?) сокет
?) ядро безопасности
?) монитор обращений
?) брандмауэр
Вопрос id:515235
Механизм обеспечения безопасности - доверительная функциональность
?) использует третью сторону, пользующуюся доверием двух общающихся сторон, для обеспечения подтверждения характеристик передаваемых данных
?) содержит рекомендации и способы, которые должны быть реализованы для обеспечения гарантии правильной работы механизмов безопасности
?) используется для обеспечения услуг аутентификации и целостности, для которых субъект верификации подписанных данных заранее не известен
?) применяется для обеспечения конфиденциальности трафика (потока) информации
Вопрос id:515236
Механизмы нотаризации (заверения)
?) применяются для обеспечения конфиденциальности трафика (потока) информации
?) содержат рекомендации и способы, которые должны быть реализованы для обеспечения гарантии правильной работы механизмов безопасности
?) используют третью сторону, пользующуюся доверием двух общающихся сторон, для обеспечения подтверждения характеристик передаваемых данных
?) используются для обеспечения услуг аутентификации и целостности, для которых субъект верификации подписанных данных заранее не известен
Вопрос id:515237
Можно выделить три основных направления для аутентификации терминальных пользователей автоматизированных систем по характеру голоса
?) динамическая оценка голоса
?) спектральный анализ речи
?) анализ кратковременных сегментов речи
?) статистическая оценка голоса
?) контурный анализ речи
Вопрос id:515238
Можно выделить три основных требования к системе защиты электронной почты: она должна
?) поддерживать работу только с лицензионным программным обеспечением
?) поддерживать работу с основными почтовыми клиентами
?) обеспечивать все услуги безопасности
?) быть кроссплатформенной
?) обеспечивать аудит
Вопрос id:515239
Можно выделить три привилегии безопасности в СУБД
?) право на создание и удаление баз данных
?) право управлять безопасностью СУБД и отслеживать действия пользователей
?) право определять права доступа субъектов к определенным объектам
?) право на выполнение действий, которые относятся к компетенции оператора
Вопрос id:515240
Можно выделить три способа построения систем защиты электронной почты:
?) использование сокетов
?) использование макросов
?) использование Outlook Express
?) использование библиотеки Messaging Hook Provider
?) использование Opera
Вопрос id:515241
На избыточный массив независимых дисков RAID возлагается задача
?) защиты адресного пространства для каждого процесса
?) управления привилегированным доступом
?) обеспечения отказоустойчивости и повышения производительности
?) управления частями ОС, ответственными за безопасность
Вопрос id:515242
На сетевом уровне модели OSI рекомендуется применение четырех услуг безопасности
?) причастность
?) целостность
?) идентификация
?) конфиденциальность
?) аутентификация
?) контроль доступа
Вопрос id:515243
На транспортном уровне модели OSI рекомендуется применение четырех услуг безопасности
?) контроль доступа
?) конфиденциальность
?) причастность
?) целостность
?) идентификация
?) аутентификация
Вопрос id:515244
На уровне представления данных базовой модели взаимодействия открытых систем реализуется
?) маршрутизация и управление потоками данных
?) поддержка диалога между удаленными процессами
?) преобразование форматов данных
?) формирование пакетов данных, управление доступом к среде
Copyright testserver.pro 2013-2024