Направления создания систем защиты информации

Безопасная регистрация в Windows 2000 означает, что системный администратор может потребовать от всех пользователей

• наличия дескриптора защиты
• использования идентификатора безопасности
• наличия пароля для входа в систему
• ввода пароля дважды

В настоящее время существуют два возможных способа для аутентификации терминальных пользователей автоматизированных систем по отпечаткам пальцев

• непосредственное сравнение изображений отпечатков пальцев
• исследование динамических характеристик движения пальцев
• сравнение отдельных случайно выбранных фрагментов
• сравнение характерных деталей отпечатка в цифровом виде

Существуют следующие три метода защиты потока сообщений

• отметка времени
• нумерация блоков сообщений
• использование случайных чисел
• нумерация сообщений
• копирование потока сообщений

Наиболее надежным механизмом для защиты содержания сообщений является

• специальный аппаратный модуль
• криптография
• дополнительный хост
• специальный режим передачи сообщения

Связан с использованием прикладных ресурсов информационной системы уровень ОС

• системный
• сетевой
• приложений
• внешний

Гарантия того, что авторизованные пользователи всегда получат доступ к данным, — это

• целостность
• причастность
• конфиденциальность
• доступность

К почтовым программам относятся программы

• SUN SPARC
• OUTLOOK EXPRESS
• THE BAT!
• ALPHA
• MS OUTLOOK

Механизмы нотаризации (заверения)

• используются для обеспечения услуг аутентификации и целостности, для которых субъект верификации подписанных данных заранее не известен
• используют третью сторону, пользующуюся доверием двух общающихся сторон, для обеспечения подтверждения характеристик передаваемых данных
• содержат рекомендации и способы, которые должны быть реализованы для обеспечения гарантии правильной работы механизмов безопасности
• применяются для обеспечения конфиденциальности трафика (потока) информации

Маршрутизаторы с фильтрацией пакетов осуществляют управление доступом к сети методом проверки

• пользовательского имени и пароля
• электронной подписи
• структуры данных
• адресов получателя и отправителя

В ОС UNIX каждая регистрационная запись журнала регистрационной информации должна содержать четыре поля:

• пароль пользователя
• результат действия
• тип события
• идентификатор пользователя
• маркер доступа
• дата и время события

Пользователей СУБД можно разбить на три категории

• администратор сервера баз данных
• групповые пользователи
• конечные пользователи
• администраторы базы данных
• сетевой администратор

Для СУБД важны все три основных аспекта информационно безопасности

• целостность
• восстанавливаемость
• доступность
• детерминированность
• конфиденциальность

Свойство, которое гарантирует, что информация не может быть доступна или раскрыта для неавторизованных (неуполномоченных) личностей, объектов или процессов, — это

• конфиденциальность
• целостность
• причастность
• достоверность

Метка безопасности состоит из трех компонентов

• ключ шифра
• категории
• уровень секретности
• право доступа
• области

Программная закладка — это

• несанкционированно внедренная программа, осуществляющая угрозу информации
• программа, осуществляющая запись событий в журнал безопасности
• программа, которая отвечает за безопасность данных
• программа, выполняющая проверку файловой системы

Сетевая служба, предназначенная для централизованного решения задач аутентификации и авторизации в крупных сетях, — это

• Net Logon
• Kerberos
• Network DDE
• SendMail

Определены две формы причастности

• причастность к посылке сообщения
• подтверждение (доказательство) получения сообщения
• подтверждение (доказательство) разрыва связи
• причастность к установлению связи

Брандмауэры второго поколения представляли собой

• «уполномоченные серверы»
• корпоративные WEB-серверы
• маршрутизаторы с фильтрацией пакетов
• хосты с фильтрацией пакетов

Абстрактное описание комплекса программно-технических средств и организационных мер защиты от несанкционированного доступа к информации — это

• монитор обращений
• список управления доступом
• матрица доступа
• модель защиты информации

Рассматриваются два типа услуг аутентификации

• идентификация
• достоверность происхождения (источника) данных)
• достоверность объекта коммуникации
• причастность

Первый шаг, который должна сделать любая организация, обеспечивая защиту своих данных, — это

• организация обучения пользователей
• физическая защита оборудования
• обеспечение защиты файлов и баз данных
• выработка политики безопасности

Недостатком многоуровневых моделей защиты информации является

• отсутствие контроля за потоками информации
• отсутствие полного аудита
• сложность представления широкого спектра правил обеспечения безопасности
• невозможность учета индивидуальных особенностей субъекта

Различные типы физических интерфейсов (коммуникационные — RS-232, X.21, ISDN; локальных сетей — Ethernet/IEEE802.3, IEEE802.5, FDDI) для различных типов физических сред (коаксиальный кабель, витая пара, оптоволокно, радиоканал) определяются для _________________ уровня базовой модели взаимодействия открытых систем

• сетевого
• канального
• физического
• транспортного

Предотвращение неавторизованного использования ресурсов, включая предотвращение использования ресурсов недопустимым способом, — это

• целостность
• причастность
• идентификация
• контроль доступа

Обычно в СУБД применяется управление доступом

• произвольное
• иерархическое
• административное
• распределенное

RAID является средством

• контролирующим работу другой программы
• управляющим криптографическими ключами
• повышающим производительность и надежность дисковых систем
• обеспечивающим защиту данных при передаче по каналам связи

Наибольшее внимание в вопросах защиты операционной системы должно быть уделено защите

• имени и пароля пользователя
• прикладных программ
• файловой системы
• ядра операционной системы

Связан с управлением доступа к ресурсам ОС (к каким ресурсам ОС, какой пользователь и когда может быть допущен) уровень ОС

• сетевой
• приложений
• внешний
• системный

На сетевом уровне модели OSI рекомендуется применение четырех услуг безопасности

• целостность
• конфиденциальность
• аутентификация
• причастность
• идентификация
• контроль доступа

Пользовательское управление данными реализуется на _______________ уровне базовой модели взаимодействия открытых систем

• сетевом
• прикладном
• сеансовом
• транспортном

Применительно к СУБД, средства поддержания высокой готовности должны обеспечивать

• безопасность данных в базе
• нейтрализацию аппаратных отказов и восстановление после ошибок
• выполнение заданных действий при определенных изменениях базы данных
• достоверность и непротиворечивость информации в базе

Программа, которая контролирует работу другой программы, и время от времени прерывает ее работу, не разрушая саму программу, называется

• вирусом
• троянским конем
• доменом
• демоном

Основной задачей средств защиты, встроенных в ОС, является защита

• пользовательских данных
• системных программ
• прикладных программ
• конфигурации системы

Связан с доступом к информационным ресурсам внутри локальной сети организации уровень ОС

• системный
• сетевой
• внешний
• приложений

Улучшает рабочие характеристики системы режим тиражирования данных

• импульсный
• тоновый
• асинхронный
• синхронный

Известны три способа защиты перечней возможностей от искажения их пользователями

• использование теговой архитектуры компьютера
• хранение перечня возможностей во внешней памяти
• хранение перечня возможностей в пространстве пользователя в зашифрованном виде
• хранение перечня возможностей внутри операционной системы
• введение дополнительных паролей

Право субъекта (терминала, программы, системы) осуществлять те или иные процедуры над защищенными объектами (файлами, устройствами, ресурсами) — это

• аудит
• полномочия
• тег
• домен

В многоуровневой модели защиты информации, если формируется запрос на изменение, то уровень безопасности объекта должен

• быть меньше уровня безопасности субъекта
• доминировать над уровнем безопасности субъекта
• специально оговариваться
• быть равен уровню безопасности субъекта

«Монитор обращений»

• осуществляет контроль за средствами аудита
• организует список управления доступом
• принимает запросы на ввод/вывод и переадресует их реальным устройствам
• контролирует любые запросы к данным или программам со стороны пользователей (или их программ)

Состояние данных или компьютерной системы, в которой данные или программы используются установленным образом, обеспечивающим устойчивую работу системы, — это

• целостность
• причастность
• конфиденциальность
• достоверность

Определяет взаимодействие информационной системы организации с глобальными ресурсами и системами других организаций уровень ОС

• сетевой
• приложений
• системный
• внешний

Поддержка диалога между удаленными процессами реализуется на _______________ уровне базовой модели взаимодействия открытых систем

• сеансовом
• транспортном
• канальном
• сетевом

Присвоение субъектам и объектам доступа уникального идентификатора в виде номера, шифра, кода и т.д. — это

• аутентификация
• идентификация
• авторизация
• аудит

Самую высокую степень защиты сообщений обеспечивает система шиф-рования, использующая

• поблочное шифрование потока данных с обратной связью
• побитовое шифрование потока данных
• поблочное шифрование потока данных
• побитовое шифрование потока данных с обратной связью

Кластерная организация сервера баз данных

• способствует повышению производительности и устойчивости к отказам
• обеспечивает достоверность и непротиворечивость информации в базе
• повышает уровень конфиденциальности данных
• позволяет проводить контроль вводимых данных

Система или комбинация систем, позволяющих разделить сеть на две или более частей и реализовать набор правил, определяющих условия прохождения пакетов из одной части в другую, называется

• ядром безопасности
• монитором обращений
• брандмауэром
• хостом

Преимуществом матричных моделей защиты информации является

• гибкость управления
• контроль за потоками информации
• легкость представления широкого спектра правил обеспечения безопасности
• расширенный аудит

Основная цель системы брандмауэра — управление доступом

• к архивам
• к защищаемой сети
• внутри защищаемой сети
• к секретной информации

Дескриптор защиты в Windows 2000 содержит список

• привилегий, назначенных пользователю
• пользователей и групп, имеющих доступ к объекту
• объектов, не доступных пользователям
• объектов, доступных пользователю и группе

К средствам защиты, встроенным в клиентские программы для работы с электронной почтой, относится

• THE BAT!
• OUTLOOK EXPRESS
• MS OUTLOOK
• PGP