Тесты онлайн, бесплатный конструктор тестов. Психологические тестирования, тесты на проверку знаний.
Список вопросов базы знанийМетоды и средства защиты компьютерной информацииВопрос id:515192 В многоуровневой модели защиты информации, если уровни безопасности субъекта и объекта доступа несравнимы, то ?) все запросы субъекта выполняются ?) выполняются запросы минимального уровня безопасности ?) доступ специально оговаривается ?) никакие запросы субъекта не выполняются Вопрос id:515193 В многоуровневой модели защиты информации, если формируется запрос на изменение, то уровень безопасности объекта должен ?) доминировать над уровнем безопасности субъекта ?) быть меньше уровня безопасности субъекта ?) специально оговариваться ?) быть равен уровню безопасности субъекта Вопрос id:515194 В многоуровневой модели защиты информации, если формируется запрос на чтение-запись, то уровень безопасности объекта должен ?) специально оговариваться ?) быть равен уровню безопасности субъекта ?) быть меньше уровня безопасности субъекта ?) доминировать над уровнем безопасности субъекта Вопрос id:515195 В настоящее время в автоматизированных системах используются три основных способа аутентификации по следующим признакам ?) периферийным устройствам ?) предмету, который есть у пользователя ?) физиологическим признакам ?) терминалу ?) паролю или идентифицирующему номеру Вопрос id:515196 В настоящее время существуют два возможных способа для аутентификации терминальных пользователей автоматизированных систем по отпечаткам пальцев ?) сравнение характерных деталей отпечатка в цифровом виде ?) непосредственное сравнение изображений отпечатков пальцев ?) исследование динамических характеристик движения пальцев ?) сравнение отдельных случайно выбранных фрагментов Вопрос id:515197 В настоящее время существуют два принципиально разных способа для аутентификации терминальных пользователей автоматизированных систем с помощью автоматического анализа подписи ?) исследование траектории движения руки ?) исследование динамических характеристик движения руки ?) визуальное сканирование ?) фрагментарное сканирование Вопрос id:515198 В ОС UNIX каждая регистрационная запись журнала регистрационной информации должна содержать четыре поля: ?) идентификатор пользователя ?) пароль пользователя ?) дата и время события ?) тип события ?) маркер доступа ?) результат действия Вопрос id:515199 В сетях, использующих систему безопасности Kerberos, все процедуры аутентификации между клиентами и серверами сети выполняются ?) анализатором протокола ?) брандмауэром ?) программой Internet scanner ?) посредником, которому доверяют обе стороны аутентификационного процесса Вопрос id:515200 В случае, когда нарушена целостность данных, услуги защиты целостности в сетях с установлением связи могут дополнительно включать функции ?) аутентификации данных ?) восстановления данных ?) идентификации данных ?) удаления данных Вопрос id:515201 Гарантия того, что авторизованные пользователи всегда получат доступ к данным, - это ?) целостность ?) причастность ?) доступность ?) конфиденциальность Вопрос id:515202 Генерацию случайного трафика, заполнение дополнительными данными информативных пакетов, передачу пакетов через промежуточные станции или в ложном направлении включение механизма обеспечения безопасности - это ?) заполнение трафика ?) нотаризация ?) шифрование ?) управление маршрутизацией Вопрос id:515205 Для аутентификации терминальных пользователей автоматизированных систем наиболее приемлемыми считаются следующие четыре физиологических признака ?) геометрия руки ?) форма губ ?) личная подпись ?) отпечатки пальцев ?) форма ушной раковины ?) голос Вопрос id:515206 Для обеспечения услуги причастности наиболее часто применяется механизм ?) контроля доступа ?) аутентификации ?) нотаризации ?) доверительной функциональности Вопрос id:515207 Для разграничения доступа к файлам во многих ОС применяются наборы из трех флагов, разрешающих, соответственно ?) запись файла ?) выполнение файла ?) создание фала ?) удаление фала ?) чтение файла Вопрос id:515209 Для СУБД важны все три основных аспекта информационно безопасности ?) восстанавливаемость ?) конфиденциальность ?) доступность ?) целостность ?) детерминированность Вопрос id:515210 Для управления доступом к файлу в ACL-списке хранятся следующие данные ?) список доменов, которым разрешен доступ к файлу ?) тип доступа ?) приоритет доступа ?) срок действия маркера доступа Вопрос id:515211 Для управления процессом в перечне возможностей хранятся следующие данные ?) список объектов, к которым может быть получен доступ ?) срок действия маркера доступа ?) приоритет доступа ?) тип доступа Вопрос id:515212 Для хранения матрицы защиты может использоваться два подхода ?) перечни возможностей ?) перечни процессов ?) списки управления доступом ?) списки доменов Вопрос id:515213 Домен - это ?) множество пар "объект - права доступа" ?) массив независимых дисков ?) часть ядра безопасности ОС ?) программа, контролирующая работу другой программы Вопрос id:515214 Задача реализации политики безопасности включает три составляющие ?) управление трафиком ?) управление системой защиты ?) контроль за функционированием ИС ?) настройка средств защиты информации ?) контроль трафика Вопрос id:515215 Запись определенных событий в журнал безопасности называется ?) идентификацией ?) авторизацией ?) аудитом ?) аутентификацией Вопрос id:515216 Защита исполняемых фалов обеспечивается ?) дополнительным хостом ?) обязательным контролем попытки запуска любой программы ?) специальным режимом запуска ?) криптографией Вопрос id:515217 Идентификатор безопасности в Windows 2000 представляет собой ?) число, вычисляемое с помощью хэш-функции ?) константу, определенную администратором для каждого пользователя ?) строку символов, содержащую имя пользователя и пароль ?) двоичное число, состоящее из заголовка и длинного случайного компонента Вопрос id:515218 Известны три способа защиты перечней возможностей от искажения их пользователями ?) использование теговой архитектуры компьютера ?) хранение перечня возможностей внутри операционной системы ?) введение дополнительных паролей ?) хранение перечня возможностей в пространстве пользователя в зашифрованном виде ?) хранение перечня возможностей во внешней памяти Вопрос id:515219 Именованную совокупность привилегий, которую защищают паролями, называют ?) ролью ?) группой ?) структурой ?) категорией Вопрос id:515220 Интерфейс между компьютером (или станцией), участвующим во взаимодействии, и средой передачи (дискретных) сигналов обеспечивает _______________ уровень базовой модели взаимодействия открытых систем ?) транспортный ?) сетевой ?) сеансовый ?) канальный Вопрос id:515221 К почтовым программам относятся программы ?) THE BAT! ?) MS OUTLOOK ?) ALPHA ?) SUN SPARC ?) OUTLOOK EXPRESS Вопрос id:515222 К привилегии доступа в СУБД относится ?) право определять права доступа субъектов к определенным объектам ?) право на выполнение действий, которые относятся к компетенции оператора ?) право на создание и удаление баз данных ?) право управлять безопасностью СУБД и отслеживать действия пользователей Вопрос id:515223 К средствам защиты, встроенным в клиентские программы для работы с электронной почтой, относится ?) PGP ?) THE BAT! ?) MS OUTLOOK ?) OUTLOOK EXPRESS Вопрос id:515224 Каждый элемент перечня возможностей предоставляет владельцу определенные права по отношению к определенному ?) процессу ?) объекту ?) пользователю ?) домену Вопрос id:515225 Кластерная организация сервера баз данных ?) позволяет проводить контроль вводимых данных ?) повышает уровень конфиденциальности данных ?) обеспечивает достоверность и непротиворечивость информации в базе ?) способствует повышению производительности и устойчивости к отказам Вопрос id:515226 Компонент информационной безопасности, означающий возможность получения необходимых пользователю данных или сервисов за разумное время, - это ?) конфиденциальность ?) целостность ?) детерминированность ?) доступность Вопрос id:515227 Конкретные меры для реализации услуг безопасности - это ?) функции безопасности ?) механизмы безопасности ?) концепции безопасности ?) стандарты безопасности Вопрос id:515228 Конфигурация из нескольких компьютеров (узлов), выполняющих общее приложение, называется ?) кластером ?) сервером ?) сетью ?) суперсервером Вопрос id:515229 Маршрутизаторы с фильтрацией пакетов осуществляют управление доступом к сети методом проверки ?) структуры данных ?) пользовательского имени и пароля ?) адресов получателя и отправителя ?) электронной подписи Вопрос id:515230 Маршрутизация и управление потоками данных реализуются на _______________ уровне базовой модели взаимодействия открытых систем ?) сетевом ?) физическом ?) транспортном ?) канальном Вопрос id:515231 Матрица, рядами которой являются домены, колонками - объекты, а на пересечении располагаются ячейки, содержащие права доступа для данного домена к данному объекту, называется матрицей ?) обращений ?) возможностей ?) процессов ?) защиты Вопрос id:515232 Метка безопасности состоит из трех компонентов ?) категории ?) ключ шифра ?) право доступа ?) уровень секретности ?) области Вопрос id:515233 Метод "запрос-ответ" позволяет ?) не только аутентифицировать пользователя, но и дает возможность пользователю осуществить аутентификацию системы, с которой работает ?) поддерживать целостность данных с СУБД ?) осуществлять защиту от программных закладок ?) организовать защиту от нелегального просмотра содержания сообщений Вопрос id:515234 Метод защиты сети от угроз безопасности, исходящих от других систем и сетей, при помощи централизации доступа к сети и контроля за ним аппаратно-программными средствами, - это ?) сокет ?) ядро безопасности ?) брандмауэр ?) монитор обращений Вопрос id:515235 Механизм обеспечения безопасности - доверительная функциональность ?) использует третью сторону, пользующуюся доверием двух общающихся сторон, для обеспечения подтверждения характеристик передаваемых данных ?) содержит рекомендации и способы, которые должны быть реализованы для обеспечения гарантии правильной работы механизмов безопасности ?) применяется для обеспечения конфиденциальности трафика (потока) информации ?) используется для обеспечения услуг аутентификации и целостности, для которых субъект верификации подписанных данных заранее не известен Вопрос id:515236 Механизмы нотаризации (заверения) ?) используются для обеспечения услуг аутентификации и целостности, для которых субъект верификации подписанных данных заранее не известен ?) применяются для обеспечения конфиденциальности трафика (потока) информации ?) используют третью сторону, пользующуюся доверием двух общающихся сторон, для обеспечения подтверждения характеристик передаваемых данных ?) содержат рекомендации и способы, которые должны быть реализованы для обеспечения гарантии правильной работы механизмов безопасности Вопрос id:515237 Можно выделить три основных направления для аутентификации терминальных пользователей автоматизированных систем по характеру голоса ?) динамическая оценка голоса ?) статистическая оценка голоса ?) спектральный анализ речи ?) анализ кратковременных сегментов речи ?) контурный анализ речи Вопрос id:515238 Можно выделить три основных требования к системе защиты электронной почты: она должна ?) поддерживать работу только с лицензионным программным обеспечением ?) быть кроссплатформенной ?) обеспечивать все услуги безопасности ?) обеспечивать аудит ?) поддерживать работу с основными почтовыми клиентами Вопрос id:515239 Можно выделить три привилегии безопасности в СУБД ?) право на выполнение действий, которые относятся к компетенции оператора ?) право управлять безопасностью СУБД и отслеживать действия пользователей ?) право на создание и удаление баз данных ?) право определять права доступа субъектов к определенным объектам Вопрос id:515240 Можно выделить три способа построения систем защиты электронной почты: ?) использование макросов ?) использование Outlook Express ?) использование Opera ?) использование библиотеки Messaging Hook Provider ?) использование сокетов Вопрос id:515241 На избыточный массив независимых дисков RAID возлагается задача ?) управления привилегированным доступом ?) защиты адресного пространства для каждого процесса ?) обеспечения отказоустойчивости и повышения производительности ?) управления частями ОС, ответственными за безопасность Вопрос id:515242 На сетевом уровне модели OSI рекомендуется применение четырех услуг безопасности ?) контроль доступа ?) конфиденциальность ?) аутентификация ?) причастность ?) идентификация ?) целостность Вопрос id:515243 На транспортном уровне модели OSI рекомендуется применение четырех услуг безопасности ?) причастность ?) целостность ?) идентификация ?) конфиденциальность ?) аутентификация ?) контроль доступа Вопрос id:515244 На уровне представления данных базовой модели взаимодействия открытых систем реализуется ?) преобразование форматов данных ?) поддержка диалога между удаленными процессами ?) формирование пакетов данных, управление доступом к среде ?) маршрутизация и управление потоками данных |
Copyright testserver.pro 2013-2024