Безопасность информации в компьютерных сетях (СПО 090205)

Множество сосредоточенных ИС, связанных в единую систему с помощью коммуникационной подсистемы, – ____________ корпоративная информационная система.

Совокупность управляемого объекта и автоматических управляющих устройств, в которой часть функций управления выполняет человек, – _________________ система.

Подход к безопасности, позволяющий контролировать, обнаруживать и реагировать в реальном режиме времени на риски безопасности – подход __________.

Укажите соответствие:

• Согласно «Оранжевой книге» класс безопасности В1
• неудовлетворительная безопасность
• Согласно «Оранжевой книге» класс безопасности А1
• произвольное управление доступом
• Согласно «Оранжевой книге» класс безопасности С1
• верифицированная защита
• Согласно «Оранжевой книге» класс безопасности D1
• принудительное управление доступом

Укажите соответствие:

• Согласно «Оранжевой книге» метка объекта
• дополнение средств управления доступом, предохраняющее от случайного или преднамеренного извлечения конфиденциальной информации из «мусора»
• Согласно «Оранжевой книге» произвольное управление доступом
• основано на сопоставлении меток безопасности субъекта и объекта
• Согласно «Оранжевой книге» принудительное управление доступом
• метод разграничения доступа к объектам, основанный на учете личности субъекта или группы, в которую субъект входит
• Согласно «Оранжевой книге» безопасность повторного использования объектов
• описывает степень конфиденциальности содержащейся в объекте информации

Аппаратно-программный «пакет», который можно купить и по своему усмотрению встроить в ту или иную систему, – _______.

Укажите соответствие:

• Уязвимость информационной системы
• любое действие, выполняемое нарушителем для реализации угрозы путем использования уязвимостей информационной системы
• Анализ защищенности
• доступ к информации в нарушение должностных полномочий сотрудника
• Несанкционированный доступ
• поиск уязвимых мест в сети
• Атака на информационную систему
• характеристика или элемент информационной системы, использование которых нарушителем может привести к реализации угрозы

Хакерская атака на вычислительную систему с целью создания таких условий, при которых добросовестные пользователи системы не могут получить доступ к предоставляемым системным ресурсам – отказ в ____________.

Соглашение о формате и правилах передачи данных по сети – ________.

Не чувствительны к порядку следования событий системы ____________.

Укажите соответствие:

• ANS
• программный или программно-аппаратный комплекс, реализующий различные методы аутентификации для различных приложений
• Межсетевой экран
• программное или аппаратное средство, служащее для осуществления диагностики и мониторинга сетевых компьютеров
• Сканер безопасности
• программный или программно-аппаратный элемент компьютерной сети, осуществляющий контроль и фильтрацию проходящего через него сетевого трафика в соответствии с заданными правилами
• Сервер аутентификации
• модель адаптивного управления безопасностью

Математическая модель, а также её программное или аппаратное воплощение, построенная по принципу организации и функционирования сетей нервных клеток живого организма — _________ сеть.

Не применимы в тех случаях, когда для пользователя отсутствует шаблон типичного поведения ____________ методы.

Укажите соответствие:

• Сервер сбора информации об атаке
• состоит из БД и web-cepвepa
• Агент сети
• контролирует допустимость выполнения пользователями определенных операций над объектами
• Доверенная вычислительная база
• программа, цель которой сообщать об атаке
• Центральный анализирующий сервер
• определяет параметры, по которым группируются данные

Укажите соответствие:

• Система application-based
• система, состоящая из набора правил, которые охватывают знания человека-эксперта
• Система host-based
• система, выполняющая серию тестов по обнаружению уязвимостей
• Статистическая система
• система, предназначенная для мониторинга, детектирования и реагирования на действия злоумышленников на определенном хосте
• Экспертная система
• система, основанная на поиске проблем в определенном приложении

Укажите соответствие:

• Метод реагирования на угрозу безопасности информации «сохранение»
• осуществляет завершение сессии с атакующим узлом
• Метод реагирования на угрозу безопасности информации «уведомление»
• осуществляет фиксацию всех событий, касающиеся безопасности
• Доверенная система
• осуществляет отправление администратору безопасности сообщений об атаке на консоль системы обнаружения атак
• Метод активного реагирования на угрозу безопасности информации
• осуществляет регистрацию события в БД

Укажите соответствие:

• SNMP
• дефект алгоритма, который намеренно встраивается в него разработчиком и позволяет получить тайный доступ к данным или удалённому управлению компьютером
• Троянский конь
• приложение, которое просматривает, отбирает и организует данные из базы данных
• MS Query
• разновидность вредоносной программы, проникающем в компьютер под видом легального программного обеспечения
• Back door
• стандартный интернет-протокол для управления устройствами в IP-сетях на основе архитектур TCP/UDP

Важность или стоимость ресурса определяется величиной ______, наносимого в случае нарушения конфиденциальности, целостности или доступности этого ресурса.

Компоненты аппаратных средств, содержащие конфиденциальную информацию, такую как криптографические ключи или права доступа, которые могут использовать только легальные пользователи, – _________ политики безопасности.

Укажите соответствие:

• Локальный агент безопасности
• точное описание настроек для корректной реализации правил аутентификации пользователей, управления доступом, защиты трафика
• Глобальная политика безопасности
• содержит необходимые правила настройки устройств только для централизованного управления
• Стартовая политика безопасности устройств
• конечное множество правил безопасности, которые описывают параметры взаимодействия объектов корпоративной сети в контексте информационной безопасности
• Локальная политика безопасности
• программа, размещаемая на оконечном устройстве и выполняющая функции защиты

Предметно-ориентированная информационная база данных, специально разработанная и предназначенная для подготовки отчётов и бизнес-анализа с целью поддержки принятия решений в организации, – _________ данных.

Минимальным требованиям к режиму ИБ соответствует _______ уровень информационной безопасности.

Набор законов, правил и норм поведения, определяющих, как организация обрабатывает, защищает и распространяет информацию, – ________ безопасности.

Укажите соответствие:

• Уязвимость
• совокупность условий и факторов, которые могут стать причиной нарушения целостности, доступности и конфиденциальности информации
• Базовый уровень безопасности
• комплекс мер, направленных на обеспечение режима информационной безопасности на всех стадиях жизненного цикла информационной системы
• Система управления ИБ
• обязательный минимальный уровень защищенности для информационных систем
• Угроза
• слабость в системе защиты, которая делает возможным реализацию угрозы

База данных, содержащая правила вывода и информацию о человеческом опыте и знаниях в некоторой предметной области, – база ______.

Укажите соответствие:

• Экспертная система
• система, работающая по типу сниффера, «прослушивая» трафик в сети и определяя возможные действия злоумышленников
• Система обнаружения атак
• определенный вид обслуживания, предоставляемый сервером
• Сервис
• система, осуществляющая мониторинг системных и сетевых ресурсов и выполняемых действий и на основе информации, собранной из этих источников
• Система network-based
• компьютерная система, способная частично заменить специалиста-эксперта в разрешении проблемной ситуации

Раздел математики, являющийся обобщением классической логики и теории множеств, базирующийся на понятии нечёткого множества – ________ логика.

Укажите соответствие:

• Модуль слежения IDS
• обеспечивает хранение данных, собранных в процессе функционирования системы обнаружения атак
• Подсистема обнаружения атак IDS
• содержит профили пользователей и вычислительной системы, сигнатуры атак или подозрительные строки, характеризующие несанкционированную деятельность
• База знаний IDS
• основной модуль системы обнаружения атак, осуществляет анализ информации
• Хранилище данных IDS
• обеспечивает сбор данных из контролируемого пространства

Иерархически организованный набор сетевых протоколов, достаточный для организации взаимодействия узлов в сети – ____ протоколов.

Программа с потенциально опасными последствиями, выполняющая разрушение кода программы в памяти, сохранение фрагментов информации из оперативной памяти в некоторой области внешней памяти прямого доступа, – ________.

Режим обработки информации, при котором обеспечивается взаимодействие системы обработки информации с внешними по отношению к ней процессами в темпе, соизмеримом со скоростью протекания этих процессов – _____ реального времени.

Журнал, содержащий информацию о действиях операционной системы, событиях приложений, а также действиях пользователей – журнал __________.

Укажите соответствие:

• Уровень операционной системы информационной системы
• отвечает за взаимодействие с пользователем
• Уровень системы управления базами данных информационной системы
• отвечает за взаимодействие узлов ИС
• Уровень сети информационной системы
• отвечает за хранение и обработку данных ИС
• Уровень прикладного программного обеспечения информационной системы
• отвечает за обслуживание СУБД и прикладного ПО

IDS, противодействующие атаке, например, путем реконфигурации МЭ или генерации списков доступа маршрутизатора – ________ IDS.

Процесс оценки подозрительных действий, которые происходят в компьютерной сети – процесс обнаружения ____.

Системный процесс получения и оценки объективных данных о текущем состоянии защищенности информационной системы, действиях и событиях происходящих в ней – _____ безопасности ИС.

Укажите соответствие:

• Анализ рисков
• анализ рисков для информационных систем, предъявляющих повышенные требования в области ИБ
• Оценка рисков
• возможность реализации угрозы
• Риск нарушения безопасности
• идентификация рисков, выбор параметров для их описания и получение оценок по этим параметрам
• Полный анализ рисков
• процесс определения угроз, уязвимостей, возможного ущерба, а также контрмер

Под уровнем угрозы понимается _________ ее осуществления.

Раздел математической статистики, посвященный методам обработки и использования статистических данных, касающихся случайных процессов — анализ ______________.

Передача организацией, на основании договора, определённых видов или функций производственной предпринимательской деятельности другой компании, действующей в конкретной области, – _________.

Укажите соответствие:

• Безопасная система согласно «Оранжевой книге»
• состоит из двух частей – уровня секретности и списка категорий
• Доверенная система согласно «Оранжевой книге»
• проверяет каждое обращение пользователя к программам или данным на предмет согласованности с набором действий, допустимых для пользователя
• Согласно «Оранжевой книге» монитор
• система, использующая достаточные аппаратные и программные средства, чтобы обеспечить одновременную обработку информации разной степени секретности группой пользователей без нарушения прав доступа
• Согласно «Оранжевой книге» метка безопасности
• управляет, с помощью соответствующих средств, доступом к информации, так что только должным образом авторизованные лица или процессы, действующие от их имени, получают право читать, записывать, создавать и удалять информацию

Граница доверенной вычислительной базы называется _________ безопасности.

Отвечает за модификацию процесса анализа защищенности, предоставляет самую последнюю информацию о новых уязвимостях – __________ компонент.

IDS, фиксирующие факт атаки, записывающие данные в файл журнала и выдающие предупреждения – IDS _________.

Конкретная аппаратно-программная конфигурация, построенная с определенными целями и функционирующая в известном окружении, – _______.