Методы структурного проектирования автоматизированных систем обработки информации и управления (АССОИУ). Часть 1

«Логические бомбы» — это внедренные подпрограммы, которые

• добавляют себя к каждому файлу
• запускаются при включении компьютера
• распространяются путем создания своих копий
• срабатывают при выполнении определенных условий

Имитационное моделирование информационной системы проводится

• однократно
• пока не будут достигнуты заданные показатели оценки надежности
• в течение интервала времени, ограниченного графиком работы над проектом
• неоднократно

Следующие концепции: 1) графическое представление блочного моделирования; 2) стохастическое моделирование; 3) строгость и точность; 4) методы нечетких множеств; 5) отделение организации от функции — составляют основу метода SADT

• 1, 3, 5
• 1, 2, 5
• 2, 4, 5
• 1, 2, 4

Спецификация процесса — это

• алгоритм описания задачи, выполняемой процессом
• ссылка на позицию определения в словаре
• условное обозначение процесса
• ссылка на задачу

Функциональное стоимостное оценивание (ABC) производится на базе _______ модели

• STD
• IDEF0
• DFD
• IDEF3

Если программа «привязана» к среде размещения, то после модернизации оборудования

• программа должна работать точно так же
• следует обновить коды доступа к ее запуску
• следует установить новую версию используемой программы
• требуется повторная ее инсталляция

Ядро безопасности системы разделения доступа — это

• программно-аппаратные механизмы, правильно реализующие функции диспетчера доступа
• специальная аппаратура
• специальная программа
• специальная документация

Усилия государства в области информационной безопасности направлены на

• воспитание ответственности граждан за выполнение правовых норм
• выработку общественного мнения
• создание базы данных конкретных проявлений угроз безопасности
• разработку законов, карающих за соответствующие нарушения

Форма Бэкуса-Наура (БНФ) — это

• язык описания потоков данных
• метаязык для спецификации различных языков моделирования
• язык описания материальных потоков
• язык описания потоков управляющих данных

Среди объектов: 1) состояние; 2) выход; 3) начальное состояние; 4) переход; 5) ветвление; 6) условие; 7) действие — содержатся элементы графической нотации STD-диаграмм

• 2, 3. 4, 5, 6
• 1, 2, 4, 5, 7
• 2, 3, 5, 6, 7
• 1, 3, 4, 6, 7

Количество информации

• оценить невозможно
• можно оценить специальными приемами
• зависит от способа ее оценивания
• зависит от ее цены

Межсетевой экран — это

• программное средство, контролирующее поступление и выход информации в/из АС
• специальный коннектор, устанавливаемый на каждый компьютер в локальной сети
• специальная аппаратура
• программа, устанавливаемая на каждый компьютер в локальной сети

Модели типа “as is” применяются для

• прогнозирования будущего системы
• оценки финансовых рисков
• моделирования ситуации, сложившейся к определенному моменту времени
• моделирование динамики развития системы на определенном отрезке времени

Диаграмма переходов состояния (STD) — это

• граф состояний
• модель системы на основе ее предыдущего и текущего функционирования
• ориентированный граф состояний
• ориентированный граф состояний с указанием задержек по времени для переходов

Предметом защиты в компьютерных системах является

• аппаратура и линии связи
• аппаратура
• информация
• персонал и пользователи

Организационные методы защиты информации заключаются в

• действиях по поводу защиты КС в процессе их создания и эксплуатации
• постоянном наблюдении за действиями сотрудников
• разработке соответствующего законодательства
• организации журналов использования средств доступа к данным

Понятие «сущность» представляет собой

• множество экземпляров реальных или абстрактных объектов с различными атрибутами
• множество экземпляров реальных или абстрактных объектов с одинаковыми атрибутами
• множество ссылок на различные объекты с одинаковыми атрибутами
• ссылку на конкретный объект

В России для криптографического преобразования данных используется алгоритм

• RSA
• DES
• MARS
• ГОСТ 28147-89

Словарь данных в DFD-моделях представляет собой список

• всех элементов системы вместе с их определениями
• всех элементов системы
• упорядоченный всех элементов системы вместе с их кодировкой
• упорядоченный всех элементов системы

Декомпозицию каждого блока ассоциируют с моделированием типа

• «сверху-вниз»
• «снизу-вверх»
• «снаружи-внутрь»
• «объектно-ориентированного»

Выработку политики информационной безопасности осуществляют

• заказчики информационных систем
• администраторы сетей
• государственные органы
• разработчики

Приказы и распоряжения по защите информации организации

• могут быть более жесткими, чем общегосударственные
• не могут превышать общегосударственные законы
• не связаны с общегосударственными законами
• могут быть как более, так и менее жесткими, чем общегосударственными

Выход функционального блока может использоваться

• не более чем в двух блоках
• в нескольких других блоках
• только на родительской диаграмме
• только в одном блоке

Следующие методы: 1) шифрование; 2) перевод в разряд скрытых модулей; 3) архивация; 4) помещение в скрытую папку; 5) использование самогенерирующихся кодов; 6) «обман» дизассемблера — противодействуют дизассемблированию программ

• 1, 2, 4, 5
• 2, 3, 5, 6
• 2, 4, 5, 6
• 1, 3, 5, 6

В модели IDEF1X каждый экземпляр сущности-родителя может _______ сущности(ей) потомка(ов)

• иметь не более одной
• вообще не допускать
• иметь любое число
• иметь не более двух

Атрибут представляет собой

• числовую характеристику сущности
• порядковый номер сущности в диаграмме
• диапазон значений
• характеристику сущности, предназначенную для ее идентификации

При необходимости отлучиться на время с рабочего места пользователи часто используют

• отсоединение мыши
• отсоединение клавиатуры
• электронные идентификаторы
• выключение монитора

Результатом предпроектных исследований в методологии SSADM является

• пожелания заказчика
• функционально полная модель требований
• набор ограничений для исследуемой системы
• список финансовых ограничений проекта

Стандартная нумерация объектов на DFD-диаграмме производится

• с помощью специальных латинских букв и цифр
• латинскими и греческими буквами
• только латинскими буквами
• только цифрами

Объектно-ориентированная декомпозиция системы использует

• разбиение системы на изолированные объекты
• представление системы в виде иерархической системы вложенных объектов
• разбиение системы на объекты, которые могут частично перекрываться
• разбиение системы на объекты, связь между которыми производится с помощью сообщений

Алгоритмы современных методов шифрования

• являются коммерческой собственностью их владельцев
• являются предметом продажи
• публикуются в открытой печати
• являются государственными секретами

Отношение представляет собой

• связь только между двумя сущностями
• специальный лингвистический объект
• связь между ссылками на сущности
• связь между двумя и более сущностями

Технология IDEF3 реализует

• поведенческое моделирование
• проектирование диалогов человека и технической системы
• проектирование потоков данных
• моделирование поведения сложных систем

В методологии SSADM используется подход к построению моделей

• восходящий
• синтаксический
• нисходящий
• объектно-ориентированный

Структурным анализом называется метод исследования системы, использующий ее

• семантическую интерпретацию
• модель на основе нечеткой логики
• математическую модель
• иерархическую декомпозицию

Выбор той или иной структурной технологии зависит от

• предметной области
• приоритетность на данный момент
• стоимости технологии
• частоте ссылок на данную технологию

Технология IDEF0 реализует

• метод стоимостной оценки модели
• методику функционального моделирования сложных систем
• моделирование жизненного цикла изделий
• объектно-ориентированный анализ сложных систем

Основой алгоритма механизма защиты от несанкционированного использования программ в «чужой» среде является

• запоминание характеристик «родной» среды и работа только при этих условиях
• возможность запуска только в определенное время суток
• запуск программы с помощью пароля
• запуск только авторизованными пользователями

«Закладками» в компьютерных системах называются

• планомерные изменения части компьютерной системы
• несанкционированные изменения структур КС в процессе ее создания и модификации
• специальные подпрограммы для восстановления после сбоев
• спонтанные изменения компьютерной системы во время сбоев

Злоумышленник осуществляет несанкционированный доступ к информации, используя

• авторизованный вход
• официальное разрешение
• свободный доступ
• сведения о КС, ее системе защиты и ошибки персонала

Следующие функциональные блоки: 1) идентификации и аутентификации; 2) коррекции; 3) диспетчер доступа; 4) умножения и сложения; 5) криптографического преобразования; 6) очистки памяти — принадлежат системе разграничения доступа

• 2, 3, 5, 6
• 1, 2, 4, 6
• 1, 2, 4, 5
• 1, 3, 5, 6

Наиболее подходящей технологией для моделирования информационных систем является

• DFD-моделирование
• SADT-технология
• ERD-методы
• технология цветных сетей Петри

Для организации системы защиты информации используются следующие подходы к разграничению доступа

• в порядке живой очереди
• свободный
• по личному разрешению администратора сети
• матричный и мандатный

Наибольшие потери информации связаны с реализацией

• случайных или непреднамеренных угроз
• несанкционированного доступа
• вредительских программ
• электромагнитного излучения и наводок

Контекстной функцией модели называется

• расшифровка цели диаграммы каждого уровня
• диаграмма верхнего уровня (цель моделирования)
• смысл наиболее важных из вложенных диаграмм
• смысл диаграмм самого нижнего уровня

Правовой статус информации устанавливается с учетом ее

• стоимости (важности) и степени достоверности
• защищенности
• доступности для пользователей
• объема

Основой безопасности информационных технологий является

• защита каждого компьютера
• физическая защита помещений
• государственная политика безопасности
• передача информации в зашифрованном виде

Следующие типы связей: 1) случайная; 2) неявная; 3) логическая; 4) временная; 5) многопараметрическая; 6) функциональная — могут служить характеристикой связи в SADT-технологии

• 2, 3, 4, 5
• 1, 3, 4, 6
• 1, 2, 4, 5
• 1, 2, 5, 6

Возможный ключ сущности — это

• порядковый номер сущности в диаграмме
• один или несколько атрибутов, чьи значения однозначно определяют экземпляр сущности
• специально введенный атрибут
• один атрибут, чье значение однозначно определяет экземпляр сущности

Инкапсуляция подсистемы в системе означает, что подсистема скрывает свое содержимое

• в системе
• от неавторизованных пользователей
• от других подсистем
• на определенном отрезке времени