Тесты онлайн, бесплатный конструктор тестов. Психологические тестирования, тесты на проверку знаний.
Список вопросов базы знанийМетоды и средства защиты компьютерной информацииВопрос id:515192 В многоуровневой модели защиты информации, если уровни безопасности субъекта и объекта доступа несравнимы, то ?) никакие запросы субъекта не выполняются ?) выполняются запросы минимального уровня безопасности ?) доступ специально оговаривается ?) все запросы субъекта выполняются Вопрос id:515193 В многоуровневой модели защиты информации, если формируется запрос на изменение, то уровень безопасности объекта должен ?) доминировать над уровнем безопасности субъекта ?) быть равен уровню безопасности субъекта ?) быть меньше уровня безопасности субъекта ?) специально оговариваться Вопрос id:515194 В многоуровневой модели защиты информации, если формируется запрос на чтение-запись, то уровень безопасности объекта должен ?) специально оговариваться ?) быть равен уровню безопасности субъекта ?) быть меньше уровня безопасности субъекта ?) доминировать над уровнем безопасности субъекта Вопрос id:515195 В настоящее время в автоматизированных системах используются три основных способа аутентификации по следующим признакам ?) периферийным устройствам ?) терминалу ?) паролю или идентифицирующему номеру ?) предмету, который есть у пользователя ?) физиологическим признакам Вопрос id:515196 В настоящее время существуют два возможных способа для аутентификации терминальных пользователей автоматизированных систем по отпечаткам пальцев ?) сравнение отдельных случайно выбранных фрагментов ?) непосредственное сравнение изображений отпечатков пальцев ?) сравнение характерных деталей отпечатка в цифровом виде ?) исследование динамических характеристик движения пальцев Вопрос id:515197 В настоящее время существуют два принципиально разных способа для аутентификации терминальных пользователей автоматизированных систем с помощью автоматического анализа подписи ?) исследование динамических характеристик движения руки ?) фрагментарное сканирование ?) визуальное сканирование ?) исследование траектории движения руки Вопрос id:515198 В ОС UNIX каждая регистрационная запись журнала регистрационной информации должна содержать четыре поля: ?) результат действия ?) идентификатор пользователя ?) маркер доступа ?) пароль пользователя ?) тип события ?) дата и время события Вопрос id:515199 В сетях, использующих систему безопасности Kerberos, все процедуры аутентификации между клиентами и серверами сети выполняются ?) программой Internet scanner ?) анализатором протокола ?) брандмауэром ?) посредником, которому доверяют обе стороны аутентификационного процесса Вопрос id:515200 В случае, когда нарушена целостность данных, услуги защиты целостности в сетях с установлением связи могут дополнительно включать функции ?) идентификации данных ?) аутентификации данных ?) восстановления данных ?) удаления данных Вопрос id:515201 Гарантия того, что авторизованные пользователи всегда получат доступ к данным, - это ?) конфиденциальность ?) доступность ?) целостность ?) причастность Вопрос id:515202 Генерацию случайного трафика, заполнение дополнительными данными информативных пакетов, передачу пакетов через промежуточные станции или в ложном направлении включение механизма обеспечения безопасности - это ?) управление маршрутизацией ?) нотаризация ?) заполнение трафика ?) шифрование Вопрос id:515205 Для аутентификации терминальных пользователей автоматизированных систем наиболее приемлемыми считаются следующие четыре физиологических признака ?) форма ушной раковины ?) отпечатки пальцев ?) геометрия руки ?) форма губ ?) личная подпись ?) голос Вопрос id:515206 Для обеспечения услуги причастности наиболее часто применяется механизм ?) нотаризации ?) аутентификации ?) контроля доступа ?) доверительной функциональности Вопрос id:515207 Для разграничения доступа к файлам во многих ОС применяются наборы из трех флагов, разрешающих, соответственно ?) создание фала ?) выполнение файла ?) запись файла ?) удаление фала ?) чтение файла Вопрос id:515209 Для СУБД важны все три основных аспекта информационно безопасности ?) целостность ?) доступность ?) детерминированность ?) конфиденциальность ?) восстанавливаемость Вопрос id:515210 Для управления доступом к файлу в ACL-списке хранятся следующие данные ?) срок действия маркера доступа ?) тип доступа ?) приоритет доступа ?) список доменов, которым разрешен доступ к файлу Вопрос id:515211 Для управления процессом в перечне возможностей хранятся следующие данные ?) тип доступа ?) срок действия маркера доступа ?) список объектов, к которым может быть получен доступ ?) приоритет доступа Вопрос id:515212 Для хранения матрицы защиты может использоваться два подхода ?) списки управления доступом ?) перечни процессов ?) перечни возможностей ?) списки доменов Вопрос id:515213 Домен - это ?) множество пар "объект - права доступа" ?) часть ядра безопасности ОС ?) массив независимых дисков ?) программа, контролирующая работу другой программы Вопрос id:515214 Задача реализации политики безопасности включает три составляющие ?) управление трафиком ?) настройка средств защиты информации ?) контроль за функционированием ИС ?) управление системой защиты ?) контроль трафика Вопрос id:515215 Запись определенных событий в журнал безопасности называется ?) авторизацией ?) идентификацией ?) аутентификацией ?) аудитом Вопрос id:515216 Защита исполняемых фалов обеспечивается ?) специальным режимом запуска ?) криптографией ?) дополнительным хостом ?) обязательным контролем попытки запуска любой программы Вопрос id:515217 Идентификатор безопасности в Windows 2000 представляет собой ?) число, вычисляемое с помощью хэш-функции ?) строку символов, содержащую имя пользователя и пароль ?) двоичное число, состоящее из заголовка и длинного случайного компонента ?) константу, определенную администратором для каждого пользователя Вопрос id:515218 Известны три способа защиты перечней возможностей от искажения их пользователями ?) введение дополнительных паролей ?) хранение перечня возможностей во внешней памяти ?) хранение перечня возможностей в пространстве пользователя в зашифрованном виде ?) хранение перечня возможностей внутри операционной системы ?) использование теговой архитектуры компьютера Вопрос id:515219 Именованную совокупность привилегий, которую защищают паролями, называют ?) ролью ?) группой ?) категорией ?) структурой Вопрос id:515220 Интерфейс между компьютером (или станцией), участвующим во взаимодействии, и средой передачи (дискретных) сигналов обеспечивает _______________ уровень базовой модели взаимодействия открытых систем ?) транспортный ?) канальный ?) сеансовый ?) сетевой Вопрос id:515221 К почтовым программам относятся программы ?) SUN SPARC ?) ALPHA ?) THE BAT! ?) OUTLOOK EXPRESS ?) MS OUTLOOK Вопрос id:515222 К привилегии доступа в СУБД относится ?) право на выполнение действий, которые относятся к компетенции оператора ?) право управлять безопасностью СУБД и отслеживать действия пользователей ?) право на создание и удаление баз данных ?) право определять права доступа субъектов к определенным объектам Вопрос id:515223 К средствам защиты, встроенным в клиентские программы для работы с электронной почтой, относится ?) OUTLOOK EXPRESS ?) MS OUTLOOK ?) PGP ?) THE BAT! Вопрос id:515224 Каждый элемент перечня возможностей предоставляет владельцу определенные права по отношению к определенному ?) пользователю ?) процессу ?) домену ?) объекту Вопрос id:515225 Кластерная организация сервера баз данных ?) позволяет проводить контроль вводимых данных ?) обеспечивает достоверность и непротиворечивость информации в базе ?) повышает уровень конфиденциальности данных ?) способствует повышению производительности и устойчивости к отказам Вопрос id:515226 Компонент информационной безопасности, означающий возможность получения необходимых пользователю данных или сервисов за разумное время, - это ?) детерминированность ?) целостность ?) конфиденциальность ?) доступность Вопрос id:515227 Конкретные меры для реализации услуг безопасности - это ?) функции безопасности ?) стандарты безопасности ?) механизмы безопасности ?) концепции безопасности Вопрос id:515228 Конфигурация из нескольких компьютеров (узлов), выполняющих общее приложение, называется ?) сетью ?) суперсервером ?) сервером ?) кластером Вопрос id:515229 Маршрутизаторы с фильтрацией пакетов осуществляют управление доступом к сети методом проверки ?) структуры данных ?) пользовательского имени и пароля ?) адресов получателя и отправителя ?) электронной подписи Вопрос id:515230 Маршрутизация и управление потоками данных реализуются на _______________ уровне базовой модели взаимодействия открытых систем ?) сетевом ?) транспортном ?) канальном ?) физическом Вопрос id:515231 Матрица, рядами которой являются домены, колонками - объекты, а на пересечении располагаются ячейки, содержащие права доступа для данного домена к данному объекту, называется матрицей ?) защиты ?) процессов ?) обращений ?) возможностей Вопрос id:515232 Метка безопасности состоит из трех компонентов ?) области ?) ключ шифра ?) уровень секретности ?) категории ?) право доступа Вопрос id:515233 Метод "запрос-ответ" позволяет ?) поддерживать целостность данных с СУБД ?) не только аутентифицировать пользователя, но и дает возможность пользователю осуществить аутентификацию системы, с которой работает ?) осуществлять защиту от программных закладок ?) организовать защиту от нелегального просмотра содержания сообщений Вопрос id:515234 Метод защиты сети от угроз безопасности, исходящих от других систем и сетей, при помощи централизации доступа к сети и контроля за ним аппаратно-программными средствами, - это ?) сокет ?) монитор обращений ?) брандмауэр ?) ядро безопасности Вопрос id:515235 Механизм обеспечения безопасности - доверительная функциональность ?) использует третью сторону, пользующуюся доверием двух общающихся сторон, для обеспечения подтверждения характеристик передаваемых данных ?) содержит рекомендации и способы, которые должны быть реализованы для обеспечения гарантии правильной работы механизмов безопасности ?) используется для обеспечения услуг аутентификации и целостности, для которых субъект верификации подписанных данных заранее не известен ?) применяется для обеспечения конфиденциальности трафика (потока) информации Вопрос id:515236 Механизмы нотаризации (заверения) ?) используются для обеспечения услуг аутентификации и целостности, для которых субъект верификации подписанных данных заранее не известен ?) используют третью сторону, пользующуюся доверием двух общающихся сторон, для обеспечения подтверждения характеристик передаваемых данных ?) применяются для обеспечения конфиденциальности трафика (потока) информации ?) содержат рекомендации и способы, которые должны быть реализованы для обеспечения гарантии правильной работы механизмов безопасности Вопрос id:515237 Можно выделить три основных направления для аутентификации терминальных пользователей автоматизированных систем по характеру голоса ?) динамическая оценка голоса ?) анализ кратковременных сегментов речи ?) спектральный анализ речи ?) контурный анализ речи ?) статистическая оценка голоса Вопрос id:515238 Можно выделить три основных требования к системе защиты электронной почты: она должна ?) поддерживать работу с основными почтовыми клиентами ?) обеспечивать аудит ?) быть кроссплатформенной ?) обеспечивать все услуги безопасности ?) поддерживать работу только с лицензионным программным обеспечением Вопрос id:515239 Можно выделить три привилегии безопасности в СУБД ?) право определять права доступа субъектов к определенным объектам ?) право на выполнение действий, которые относятся к компетенции оператора ?) право на создание и удаление баз данных ?) право управлять безопасностью СУБД и отслеживать действия пользователей Вопрос id:515240 Можно выделить три способа построения систем защиты электронной почты: ?) использование Opera ?) использование сокетов ?) использование библиотеки Messaging Hook Provider ?) использование Outlook Express ?) использование макросов Вопрос id:515241 На избыточный массив независимых дисков RAID возлагается задача ?) обеспечения отказоустойчивости и повышения производительности ?) управления частями ОС, ответственными за безопасность ?) управления привилегированным доступом ?) защиты адресного пространства для каждого процесса Вопрос id:515242 На сетевом уровне модели OSI рекомендуется применение четырех услуг безопасности ?) контроль доступа ?) конфиденциальность ?) идентификация ?) целостность ?) причастность ?) аутентификация Вопрос id:515243 На транспортном уровне модели OSI рекомендуется применение четырех услуг безопасности ?) причастность ?) целостность ?) аутентификация ?) конфиденциальность ?) идентификация ?) контроль доступа Вопрос id:515244 На уровне представления данных базовой модели взаимодействия открытых систем реализуется ?) преобразование форматов данных ?) поддержка диалога между удаленными процессами ?) формирование пакетов данных, управление доступом к среде ?) маршрутизация и управление потоками данных |
Copyright testserver.pro 2013-2024