Стандартизация и сертификация программного обеспечения. Часть 1

Методология исследования свойств безопасности изделия или системы ИТ в Общих критериях — это

• валидация
• технология испытаний
• оценка безопасности
• аудит

В Общих критериях оценки безопасности разрешает заполнить спецификацию идентифицированного параметра при использовании компонента разрешенное действие

• назначение
• выбор
• пакет
• обработка

Сертификация ИТ, ПС и БД является

• осуществление государственного контроля
• осуществление ведомственного контроля
• их испытанием в наиболее жестких условиях тестирования
• средством гарантирования безопасности

Проверка вновь полученных программ на наличие компьютерных вирусов специальными средствами, проводимая путем их запуска в контролируемой среде — это

• ревизия
• аудит
• профилактика
• валидация

Из перечисленных целей: 1) рационализация структуры бюджета; 2) повышение качества продукции; 3) защита интересов потребителей и государства, — к основным целями стандартизации можно отнести

• только 2
• 1 и 3
• 1 и 2
• 2 и 3

Из перечисленных показателей: 1) достоверность; 2) актуальность данных; 3) глубина ретроспективы; 4) идентичность данных, — в функциональные показатели качества БД включают

• 2, 3 и 4
• 1, 2 и 4
• 1, 2 и3
• 2 и 4

Сроки проведения сертификации безопасности ПС устанавливаются договором между

• изготовителем и испытательной лабораторией
• изготовителем и пользователем
• изготовителем и органом сертификации
• пользователем и органом сертификации

Определяет концепцию и принципы оценки безопасности ИТ в Общих критериях оценки безопасности раздел

• Представление и общая модель
• Требования к средствам обеспечения безопасности
• Основные принципы и модели безопасности
• Предопределенные профили защиты

Срок действия сертификата безопасности ПС не может превышать

• двух лет
• трех лет
• пяти лет
• одного года

Программные средства, входящие в состав испытательного стенда, применяемого при проведении испытаний ПС на наличие вирусов должны обеспечивать систематическое обнуление первых n байтов сектора начальной загрузки на полученных несистемных дискетах, где n равно

• 2
• 10
• 6
• 3

Обучаемость ПС- это

• длительность подготовки пользователя
• легкость управления ПС
• информативность сообщений пользователю
• широта демонстрационных возможностей

В Общих критериях оценки безопасности ИТ проведена классификация широкого набора

• конструктивных показателей
• функциональных требований
• характеристик надежности
• показателей конфиденциальности

Специальная антивирусная программа, которая предварительно запоминает характеристики всех областей диска, которые могут подвергаться нападению вирусов, а затем периодически проверяет их, называется

• ревизор
• сканер
• монофаг
• резидентный сторож

Для организации и осуществления разработки, рассмотрения, согласования и подготовки к утверждению государственных стандартов Российской Федерации, других нормативных документов по стандартизации, а также проведения работ по международной (региональной) стандартизации создают:

• лаборатории по стандартизации
• технические советы по стандартизации
• согласительные комиссии по стандартизации
• технические комитеты по стандартизации

Из перечисленного: 1) Требования к средствам обеспечения безопасности; 2) Представление и общая модель; 3) Требования к функциям безопасности, — к разделам Общих критериев оценки безопасности можно отнести

• 1 и 2
• 2 и 3
• только 3
• 1 и 3

Из перечисленных показателей: 1) достоверность; 2) актуальность данных; 3) глубина ретроспективы; 4) объем базы данных, — в конструктивные показатели качества БД включают

• 1, 2 и 3
• 3 и 4
• 1 и 2
• 2 и 3

Состав программы и документации на нее — это

• спецификация
• описание программы
• спецификация требований
• техническое задание

Точность, достоверность и полнота информация, на основе которой принимаются важные решения, а также ее защищенность от возможных непреднамеренных и злоумышленных искажений — это

• работоспособность информации
• готовность информации
• защита от несанкционированного доступа
• целостность информации

Из перечисленных свойств информации: 1) конфиденциальность; 2) помехоустойчивость; 3) целостность; 4) готовность, — к основным свойствам защищаемой информации можно отнести

• 1, 3 и 4
• 3 и 4
• 2 и 4
• 2, 3 и 4

Технологическая квалификация коллектива характеризуется

• опытом применения CASE-технологий
• опытом и длительностью работы с регламентированными технологиями
• опытом и длительностью работы в данном коллективе
• средней длительностью работы в данной проблемной области

Периодичность данных — это

• относительное число описаний объектов, периодически подвергающихся проверке
• относительное число изменяемых описаний объектов к общему числу записей в БД за некоторый интервал времени
• интервал времени от даты выпуска и/или записи в БД самого раннего документа до настоящего времени
• промежуток времени между поставками двух последовательных, достаточно различающихся информацией версий БД

Из перечисленных организаций: 1) IEEE; 2) ANSI; 3) ISO, — к международным организациям по стандартизации в области информационных технологий (ИТ) можно отнести

• только 2
• только 3
• 2 и 3
• 1 и 3

Актуальность данных — это

• относительное число описаний объектов, не содержащих ошибки, к общему числу документов об объектах в БД
• относительное число морально устаревших данных об объектах в БД к общему числу накопленных данных
• степень соответствия динамики изменения данных в процессе сбора и обработки состояниям реальных объектов
• степень соответствия данных об объектах в БД концептуальному описанию БД

Из перечисленного: 1) технические аспекты безопасности ИТ; 2) профили защиты; 3) административные меры безопасности, — к аспектам, относящимся к Общим критериям оценки безопасности, можно отнести

• только 2
• только 3
• 1 и 3
• 1 и 2

Из перечисленных понятий: 1) наглядность представления реализуемых программным средством функций; 2) степень удобства, ощущаемая пользователем при использовании данного ПС; 3) длительность подготовки пользователя к полноценному использованию ПС с учетом уровня его подготовки и знаний; 4) широта демонстрационных возможностей, — к дружественности ПС можно отнести

• только 4
• только 2
• 1, 2 и 4
• 3 и 4

Из перечисленных задач: 1) установление оптимальных требований к номенклатуре и качеству продукции; 2) согласование и увязка показателей и характеристик продукции; 3) нормативно-правовое обеспечение международного рынка технологий, — к основным задачам стандартизации можно отнести

• 1 и 3
• только 2
• только 1
• 1 и 2

Сертификат соответствия — это документ официально подтверждающий соответствие

• стандартам
• спецификациям
• протоколу испытаний
• техническому заданию

Форматная совместимость — это

• степень соответствия данных в БД требованиям стандартов на представления данных в БД
• формальная совместимость логического и концептуального описания данных
• степень использования в БД единых форматных средств, формализованных соответствующими стандартами
• совместимость логического и физического описания данных

Инспекционный контроль за сертифицированными средствами защиты информации осуществляют органы,

• Госстандарта
• Межведомственной комиссии
• проводившие сертификационные испытания
• проводившие сертификацию этих средств

Обязательная (жесткая) сертификация необходима для

• распределенных АИС
• АИС жестко привязанным к объектам управления
• АИС, выполняющих особо ответственные функции
• АИС жестко привязанным к процессам управления

В Общих критериях оценки безопасности содержит набор функциональных требований и компонентов требований гарантированности, включенных в соответствующий уровень гарантии оценки

• спецификации требований
• техническое задание
• профиль защиты
• спецификации объекта оценки

Сведения о назначении программы, области и методах применения, классе решаемых задач и ограничениях, о программно-технической платформе — это

• описание программы
• руководство программиста
• руководство системного программиста
• описание применения программы

Обработка файлов, дисков, каталогов, проводимая с применением специальных программ, создающих условия, подобные тем, которые создаются определенным компьютерным вирусом, и затрудняющих повторное его появление — это

• аудит
• профилактика
• вакцинирование
• ревизия

Идентичность данных — это

• степень соответствия данных об объектах в БД концептуальному описанию БД
• степень соответствия данных об объектах в БД логическому описанию БД
• относительное число морально устаревших данных об объектах в БД к общему числу накопленных
• относительное число описаний объектов, не содержащих ошибки, к общему числу документов об объектах в БД

Из перечисленного: 1) требования гарантированности, 2) функциональные требования, 3) конструктивные требования, — к категориям, отражающим качества объекта оценки, можно отнести

• только 2
• только 1
• 1 и 3
• только 3

Сведения о логической структуре и функционировании программы — это

• описание применения
• описание программы
• спецификация требований
• техническое задание

Из перечисленных особенности современных информационных систем: 1) распределенность структуры АИС; 2) необходимость совместного использования ПС и БД многими пользователями; 3) трудность ограничения в использовании программ и данных; 4) ненадежность существующих механизмов защиты и разграничения, — к особенностям создающим благоприятные условия для распространения вирусов можно отнести

• 1 и 3
• 1, 2 и 4
• 2, 3 и 4
• 3 и 4

Из перечисленных показателей: 1) четкость концепции и наглядность представления возможных функций, 2) информативность сообщений пользователю, 3) унифицированность управления экраном, 4) степень доступности изменения функций в соответствии с квалификацией пользователя, — к понятию комфортность эксплуатации ПС можно отнести

• D 1, 3 и 4
• 2, 3 и 4
• 2 и 4
• 1 и 2

Из перечисленного: 1) отраслевой стандарт; 2) муниципальный стандарт; 3) технические условия, — к системе стандартов, установленной в Российской Федерации можно отнести

• 2 и 3
• 1 и 3
• 1 и 2
• только 2

В международных стандартах по взаимосвязи открытых систем понятие сертификационные испытания заменено эквивалентным термином

• сертификационное тестирование
• аттестационное испытание
• аттестационное тестирование
• аккредитационное тестирование

Из перечисленных целей: 1) содействие экономии людских и материальных ресурсов; 2) рационализация структуры бюджета; 3) обеспечение безопасности народнохозяйственных объектов с учетом риска возникновения природных и техногенных катастроф, — к основным целями стандартизации можно отнести

• 1 и 3
• 2 и 3
• 1 и 2
• только 2

Из перечисленных понятий: 1) научно-технический уровень; 2) простота освоения; 3) операбельность; 4) логичность, — к числу основных показателей качества ПС можно отнести

• 1, 2 и 3
• 1 и 2
• 2 и 4
• только 2

Необходимость проведения обязательной (жесткой) сертификации, как правило, определяет

• специальный орган Госстандарта
• спецификация ИТ
• заказчик или потребитель ИТ
• специальный стандарт на соответствующий класс ИТ

Из перечисленных органов: 1) центр аккредитации, 2) государственный орган по сертификации, 3) городской орган по управлению сертификацией, 4) испытательные центры (лаборатории), — к организационной структуре системы сертификации можно отнести

• 2 и 4
• 3 и 4
• 1, 2 и 4
• 1 и 4

При проведении оценки безопасности ИТ идентифицируется следующее количество группы пользователей с общим интересом к этим оценкам

• пять
• две
• четыре
• три

В Общих критериях оценки безопасности термин класс используется для наиболее общей группировки

• криптографических средств защиты
• требований безопасности
• профилей защиты
• гарантийных требований

Из перечисленного: 1) правила; 2) спецификации; 3) характеристики, — в стандарте могут устанавливаться для всеобщего и многократного использования

• только 1
• 1 и 2
• 2 и 3
• 1 и 3

Заявку на проведение сертификации безопасности ПС направляет в орган по сертификации средств защиты информации:

• Госстандарт
• федеральный орган
• пользователь
• изготовитель

Группировка наборов требований безопасности, которые обеспечивают выполнение определенной части целей безопасности, но могут отличаться в акценте или жесткости — это

• сокет
• компоненты
• класс
• семейство

Из перечисленных показателей: 1) понятность, 2) обучаемость, 3) работоспособность, 4) комфортность эксплуатации, — к понятию удобство использования ПС можно отнести

• 1, 2 и 4
• 2 и 3
• 1, 3 и 4
• 3 и 4