Безопасность АИС (для аспирантов). Часть 1

Наиболее уязвимый с точки зрения защиты _____ уровень

• канальный
• физический
• транспортный
• сетевой

Код Хаффмена — это метод криптографического закрытия информации методом

• смыслового кодирования
• шифрования заменой
• простого кодирования
• символьного кодирования

Из перечисленных: 1) идентификация/аутентификация, 2) разграничение доступа, 3) аудит, 4) экранирование, 5) туннелирование — к сервисам безопасности относятся

• 1, 2
• 1, 2, 3, 4, 5
• 1, 2, 3
• 3, 4, 5

AES является системой шифрования

• с открытым ключом
• с закрытым ключом
• асимметричной
• симметричной

Пароль пользователя, который изменяется для каждого нового сеанса работы или нового периода действия, называется

• динамическим
• возобновляемым
• простым
• статическим

Из перечисленных: 1) симметричные, 2) асимметричные, 3) открытые 4) закрытые — различают системы шифрования

• 1, 3
• 1, 4
• 1, 2
• 3, 4

Антивирусные программы, модифицирующие программу или диск таким образом, чтобы это не отражалось на их работе, а вирус будет воспринимать их зараженными и поэтому не внедрится, — это

• иммунизаторы
• программы-доктора
• программы-ревизоры
• программы-детекторы

Троянские кони — это

• программы, содержащие дополнительные скрытые функции, с помощью которых используются законные полномочия субъекта для осуществления несанкционированного доступа к информации
• все программы, содержащие ошибки
• программы-вирусы, которые распространяются самостоятельно
• текстовые файлы, распространяемые по сети

Наука о методах раскрытия шифров — это

• шифрование
• криптография
• криптология
• криптоанализ

Сети, позволяющие организовать прозрачное для пользователей соединение сетей, включенных в Интернет, сохраняя секретность и целостность передаваемой информации с помощью шифрования, называются

• открытыми
• виртуальными
• прозрачными
• корпоративными

Характеристика шифра, определяющая его стойкость к расшифрованию без знания ключа (т.е. криптоанализу), называется

• криптостойкостью
• эффективностью
• надежностью
• уровнем безопасности

Антивирусные программы, представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов, — это программы-

• ревизоры
• детекторы
• фильтры
• доктора

Полномочия, устанавливаемые администратором системы для конкретных лиц, позволяющие последним использовать транзакции, процедуры или всю систему в целом, — это

• идентификация
• аудит
• авторизация
• аутентификация

Из перечисленных: 1) аутентификация, 2) контроль доступа, 3) маскировка данных, 4) контроль и восстановление целостности данных, 5) арбитражное обеспечение — задачами защиты информации в сетях являются

• 1, 2, 4, 5
• 2, 3, 4
• 1, 3, 4, 5
• 1, 2, 3, 4, 5

Система шифрования DES является системой шифрования

• с открытым ключом
• с закрытым ключом
• симметричной
• асимметричной

Процесс, при котором злоумышленник может получить доступ к объектам, удаленным другими пользователями, просмотрев содержимое их корзин, называется

• сбором «мусора»
• сканированием
• агрегированием
• аудитом

Процесс, при котором злоумышленник последовательно пытается обратиться к каждому файлу, хранимому на «жестких» дисках, называется

• аудитом
• агрегированием
• сканированием
• сбором «мусора»

Защита от угроз: чтение, модификация, уничтожение, дублирование, переориентация отдельных сообщений или потока в целом, маскировка под другой узел — задача протоколов уровней

• транспортного и сетевого
• сетевого и сеансового
• прикладного и представительного
• физического и транспортного

Из перечисленных: 1) установка средств для мониторинга, 2) установка межсетевых фильтров, 3) применение одноразовых паролей, 4) сегментация сетей — к методам защиты от сетевых анализаторов относятся

• 1, 2, 3
• 2, 3, 4
• 1, 4
• 1, 2, 3, 4

Контроль защищенности — это

• установка сигнализации
• создание вирусов и запуск их в Интернет
• проверка документации по технике безопасности
• попытка «взлома» информационной системы, осуществляемая силами самой организации или уполномоченными лицами

Некоторая последовательность символов, сохраняемая в секрете и предъявляемая пользователем при обращении к компьютерной системе — это

• пароль
• шифр
• идентификатор
• ключ

Верны ли утверждения? А) Надежность криптоалгоритма RSA основывается на трудности факторизации больших чисел и трудности вычисления дискретных логарифмов в конечном поле В) Криптоалгоритм RSA всесторонне исследован и признан стойким при достаточной длине ключей Подберите правильный ответ

• А – нет, В — нет
• А – нет, В — да
• А – да, В — нет
• А – да, В — да

В асимметричных системах шифрования

• для зашифрования и расшифрования используется один ключ
• секретный ключ доступен всем желающим, а открытый ключ известен только получателю сообщения
• секретный и открытый ключи доступны всем желающим
• открытый ключ доступен всем желающим, а секретный ключ известен только получателю сообщения

Уровень защиты архитектуры клиент-сервер определяется

• степенью защиты ее самого надежного звена
• администратором системы
• средней защищенностью ее компонентов
• степенью защиты ее самого уязвимого звена, которым, как правило, являются включенные в сеть персональные компьютеры

Присоединяемое к тексту его криптографическое преобразование, которое позволяет при получении текста другим пользователем проверить авторство и подлинность сообщения, называется

• электронной подписью
• идентификатором
• ключом
• шифром

Сетевое устройство виртуальной сети, подключаемое к двум сетям и выполняющее функции шифрования и аутентификации для многочисленных хостов, расположенных за ним — это

• мост
• шлюз
• сервер
• коммутатор

Динамические средства, следящие за событиями в сети и фиксирующие аномалии в работе, предупреждающие администратора об угрозах, анализирующие полученную информацию и восстанавливающие разрушенные данные, называют средствами

• аудита
• сканирования
• экранирования
• мониторинга

Системы шифрования, в которых для зашифрования и расшифрования используется один и тот же ключ, называются _____________ системами шифрования

• закрытыми
• асимметричными
• симметричными
• открытыми

Из перечисленных: 1) преодоление рубежей территориальной защиты, 2) хищение документов, 3) подслушивание, 4) перехват электромагнитных излучений — способами физического несанкционированного доступа являются

• 1, 3, 4
• 2, 4
• 1, 2, 3
• 1, 2, 3, 4

Из перечисленных: 1) предупреждение проявления дестабилизирующих факторов, 2) обнаружение воздействия дестабилизирующих факторов, 3) ликвидация последствий воздействия на информацию — функциями защиты информации в сетях являются

• 1, 2
• 1, 3
• 2, 3
• 1, 2, 3

Из перечисленного: 1) прослушивание каналов, 2) уничтожение или фальсификация проходящих по сети сообщений, 3) внедрение вирусов, 4) разрыв линии связи — опасность для компьютерный сетей представляют

• 1, 3, 5
• 1, 2, 4
• 2, 3, 4
• 1, 2, 3, 4

Защита электромагнитных излучений линий связи и устройств, поддержка коммутационного оборудования в рабочем состоянии — задача протоколов ____ уровня

• сетевого
• физического
• канального
• транспортного

Процесс анализа персональных, технических, организационных характеристик или кодов для доступа к компьютерным ресурсам, — это

• идентификация
• аудит
• авторизация
• аутентификация

Идентификация позволяет

• проверить подлинность пользователя
• субъекту назвать себя (сообщить свое имя)
• выявлять нетипичное поведение пользователей
• разграничивать сетевой доступ путем фильтрации

Позволяет аутентифицировать потенциального пользователя путем измерения физиологических параметров и характеристик человека, особенностей его поведения, _____________ аутентификация

• функциональная
• аналитическая
• биометрическая
• параметрическая

При использовании метода «запрос-ответ» система для подтверждения подлинности пользователя

• последовательно задает ему ряд вопросов с указанием вариантов ответа
• последовательно задает ему ряд вопросов на сообразительность
• использует аппаратную проверку биометрических характеристик пользователя
• последовательно задает ему ряд случайно выбранных вопросов, на которые он должен дать ответ

Анализ накопленной информации, проводимый оперативно, в реальном времени или периодически (например, раз в день), — это

• идентификация
• аудит
• аутентификация
• авторизация

Верны ли утверждения? А) Быстродействие криптоалгоритма RSA существенно ниже быстродействия DES В) Программная и аппаратная реализация криптоалгоритма RSA гораздо сложнее, чем DES Подберите правильный ответ

• А – да, В — да
• А – да, В — нет
• А – нет, В — да
• А – нет, В — нет

Способ шифрования заменой, при котором количество и состав алфавитов выбираются таким образом, чтобы частоты появления всех символов в зашифрованном тексте были одинаковыми, называется

• одноконтурным
• полиалфавитным
• многоконтурным
• монофоническим

Пароль пользователя, который не изменяется от сеанса к сеансу в течение установленного администратором службы безопасности времени его существования, называется

• динамическим
• простым
• односторонним
• возобновляемым

Задача логического управления доступом состоит в том, чтобы

• для каждой пары «субъект-объект» определить множество допустимых операций
• проверять подлинность пользователя
• фильтровать сообщения, передаваемые по каналам связи
• генерировать одноразовые динамические пароли для доступа к данным

Защита от отказа отправления сообщения, т.е. защита от непризнанной цифровой подписи, обеспечивается только

• администратором системы
• аппаратными средствами
• программными средствами
• правовыми и организационными мерами

Устройство, программа, которые осуществляют фильтрацию данных на основе заранее заданной базы правил, — это

• блок бесперебойного питания
• маршрутизатор
• концентратор
• межсетевой экран

Программы управления безопасностью в распределенных системах, использующие глобальные таблицы безопасности, в которых хранятся пользовательские пароли, называются

• журналами событий
• аудиторскими журналами
• журналами безопасности
• мониторами безопасности

Верны ли утверждения? А) Фильтрация информационных потоков состоит в их выборочном пропускании через межсетевой экран, возможно, с выполнением некоторых преобразований. В) Фильтрация осуществляется на основе набора предварительно загруженных в межсетевой экран правил, соответствующих принятой политике безопасности. Подберите правильный ответ

• А – да, В — да
• А – да, В — нет
• А – нет, В — нет
• А – нет, В — да

Stealth-вирусы

• это макровирусы
• невозможно обнаружить ничем
• заражают все программы на диске
• используют механизм перехвата управления при возникновении прерывания

Относительно короткое число, состоящее из фиксированного небольшого числа битов и характеризующее весь текст в целом, — это

• дайджест
• гамма
• хэш-функция
• электронная цифровая подпись

Верны ли утверждения? А) Ключевая информация — совокупность всех действующих в информационной сети или системе ключей В) Управление ключами включает реализацию таких функций, как генерация, хранение и распределение ключей Подберите правильный ответ

• А – да, В — да
• А – нет, В — да
• А – да, В — нет
• А – нет, В — нет

Экранирование — это

• полное прекращение межсетевого доступа
• разграничение межсетевого доступа путем фильтрации и преобразования передаваемых данных
• размагничивание поверхности экрана монитора
• защита от электромагнитных излучений

При ролевом управлении доступом

• различные роли всегда совместимы друг с другом
• ролей обычно больше, чем пользователей
• для каждого пользователя может быть активной только одна роль
• для каждого пользователя могут быть активными несколько ролей