Безопасность информации в компьютерных сетях. Часть 1

Глобальная _____________ безопасности сети представляет собой конечное множество правил безопасности, которые описывают параметры взаимодействия объектов сети в контексте информационной безопасности.

Основные способы защиты каналов связи в компьютерной сети: установка межсетевых _____________ и применение шифрования.

Под ___________________ аспектами организационно-правового обеспечения защиты информации понимается совокупность законов и других нормативно-правовых актов.

Межсетевой __________ — это система, позволяющая разделить сеть на две или более частей и реализовать набор правил, которые определяют условия прохождения пакетов из одной части в другую.

______________ системы шифрования для зашифрования используют открытый ключ, доступный всем желающим, для расшифрования – секретный ключ, известный только получателю сообщения.

Важнейшим компонентом компьютерной сети является система ____________ средствами информационной безопасности.

Укажите соответствие между аббревиатурой и ее описанием:

• PGP
• симметричная система блочного шифрования
• RSA
• асимметричная система шифрования
• DES
• программа шифрования файлов

Укажите соответствие между уровнем безопасности информационной системы и решаемыми на этом уровне задачами:

• Сетевой уровень
• на этом уровне определяется, к каким ресурсам ОС, какой пользователь и когда может быть допущен
• Внешний уровень
• на этом уровне ограничиваются попытки пользователей несанкционированно получить или переслать информацию в глобальную сеть
• Системный уровень
• безопасность информации на этом уровне обеспечивается средствами проверки подлинности пользователей и разграничением доступа к ресурсам сети

Укажите соответствие между понятием криптографической защиты информации и его описанием:

• Алфавит
• конкретное значение некоторых параметров алгоритма криптографического преобразования, обеспечивающее выбор одного преобразования из семейства
• Шифр
• семейство Т-обратимых преобразований открытого текста в шифрованный
• Ключ
• конечное множество используемых для кодирования информации знаков

Укажите соответствие между понятием информационной безопасности и его описанием:

• Политика безопасности
• пассивный элемент защиты, отображающий меру доверия, которое может быть оказано архитектуре и реализации информационной системы
• Доверенная вычислительная база
• совокупность защитных механизмов информационной системы (включая аппаратное и программное обеспечение), отвечающих за проведение в жизнь соответствующей политики безопасности
• Гарантированность
• активный компонент защиты, отображающий набор законов, правил и норм поведения, определяющих, как организация обрабатывает, защищает и распространяет информацию

Proxy-________ может выполнять функции межсетевого экрана, в котором для преобразования IP-адресов всех авторизованных клиентов в IP-адреса, ассоциируемые с межсетевым экраном, используется процесс, называемый трансляцией адреса.

Осуществляет контроль за функциями сетевого уровня на приемном и передающем узлах ________________ уровень модели OSI.

__________ безопасности — это уровень безопасности данных, определяющий, каким пользователям или процессам разрешен доступ к данным.

Укажите соответствие между видом антивирусной программы и ее описанием:

• Программы-доктора
• предназначены для обнаружения подозрительных действий, характерных для вирусов, при работе компьютера
• Программы-детекторы
• запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным
• Программы-ревизоры
• осуществляют поиск характерного конкретного вируса кода в оперативной памяти и файлах и при обнаружении выдают соответствующее сообщение
• Программы-фильтры
• не только находят зараженные вирусами файлы, но и «лечат» их, т.е. удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние

____________ система – система, использующая соответствующие аппаратные и программные средства, управляющая доступом к информации так, что только должным образом авторизованные лица или же действующие от их имени процессы получают право читать, писать, создавать, изменять и удалять информацию.

__________ системы шифрования для зашифрования и для расшифрования используют один и тот же ключ.

Укажите соответствие между способом шифрования и его описанием:

• Гаммирование
• способ шифрования, при котором буквы открытого текста не замещаются на другие, а меняется порядок их следования
• Подстановка
• способ шифрования, при котором производится замена каждой буквы открытого текста на символ шифрованного текста
• Перестановка
• способ шифрования, заключающийся в наложении на исходный текст некоторой псевдослучайной последовательности, генерируемой на основе ключа

__________________ — наука о методах раскрытия шифров.

_________ безопасности информационной системы – это анализ накопленной информации, проводимый оперативно, в реальном времени или периодически (например, раз в день).

Средства делегирования административных ___________ представляют собой отдельный класс средств разграничения административного доступа к сетевому оборудованию.

_______________ как сервис безопасности выполняет следующие функции: разграничение межсетевого доступа путем фильтрации передаваемых данных; преобразование передаваемых данных.

DoS-атака — атака типа «___________ в обслуживании».

Задача защиты_______________ уровня модели OSI – защита от электромагнитных излучений линий связи и устройств, поддержка коммутационного оборудования в рабочем состоянии.

Отношение «субъекты-объекты» можно представить в виде __________ доступа, в строках которой перечислены субъекты, в столбцах — объекты, а в клетках, расположенных на пересечении строк и столбцов, записаны дополнительные разрешенные виды доступа.

Суть ролевого ____________ доступом состоит в том, что между пользователями и их привилегиями помещаются промежуточные сущности – роли.

Любому средству защиты, реализующему какой-либо сервис информационной безопасности, необходима для выполнения его работы локальная __________ безопасности, т.е. точное описание настроек для корректной реализации правил аутентификации пользователей, управления доступом, зашиты трафика и др.

______________информационная система – система, которая при использовании достаточных аппаратных и программных средств обеспечивает одновременную обработку информации разной степени секретности (конфиденциальности) группой пользователей без нарушения прав доступа.

______ шифр — шифр, который представляет собой последовательность (с возможным повторением и чередованием) основных методов криптографического преобразования, применяемую к части шифруемого текста.

На ___________________ уровне информационной безопасности особого внимания заслуживают правовые акты и стандарты.

__________ безопасности — это программа управления безопасностью в распределенных информационных системах, использующая глобальные таблицы безопасности, в которых хранятся пользовательские пароли для доступа ко всем узлам системы.

Основополагающим среди российских законов, посвященных вопросам информационной безопасности, следует считать закон «Об ____________, информатизации и защите информации».

Обнаружение ________ — процесс мониторинга событий, происходящих в информационной системе, и их анализа на наличие признаков, указывающих на попытки вторжения: нарушения конфиденциальности, целостности, доступности информации или политики информационной безопасности.

Предотвращение ______ — процесс блокировки выявленных вторжений в информационную систему.

Укажите соответствие между способом заражения программ и его описанием:

• Метод приписывания
• код вируса располагается в начале зараженной программы, а тело самой программы приписывается к концу
• Метод вытеснения
• из начала (или середины) файла «изымается» фрагмент, равный по объему коду вируса, и приписывается к концу файла
• Метод оттеснения
• код вируса добавляется к концу файла заражаемой программы, и тем или иным способом осуществляется переход вычислительного процесса на команды этого фрагмента

PKI — инфраструктуры управления открытыми ___________.

__________ — некоторая последовательность символов, сохраняемая в секрете и предъявляемая при обращении к компьютерной системе.

________________ (цифровой) подписью называется присоединяемое к тексту его криптографическое преобразование, которое позволяет при получении текста другим пользователем проверить авторство и подлинность сообщения.

______________информационной системы – состояние , в котором существует полная гарантия того, что при любых условиях компьютерная система базируется на логически завершенных аппаратных и программных средствах, обеспечивающих работу защитных механизмов, логическую корректность и достоверность.

_________ аудит безопасности информации – оперативный аудит с автоматическим реагированием на выявленные нештатные ситуации.

Защита информации в процессе ее передачи по открытым каналам основана на построении защищенных ____________ каналов связи, называемых криптозащищенными туннелями, или туннелями VPN.

Компьютерный _____________ — это специально написанная, небольшая по размерам программа, которая может «приписывать» себя к другим программам, создавать свои копии и внедрять их в файлы, системные области компьютера и т.д., а также выполнять различные нежелательные действия на компьютере.

RSA — криптосистема с открытым ________.

Международный стандарт ISO/IEC 15408 — общие критерии оценки __________________ информационных технологий.

Анализ ______ — мероприятия по обследованию безопасности информационной системы с целью определения того, какие ресурсы и от каких угроз надо защищать, а также в какой степени те или иные ресурсы нуждаются в защите.

Контроль _______________ представляет собой попытку «взлома» информационной системы, осуществляемую силами самой организации или уполномоченными лицами с целью обнаружения возможных слабостей в защите системы.

_______ адаптивной безопасности сети позволяет уменьшить злоупотребления в сети, повысить осведомленность пользователей, администраторов и руководства компании о событиях безопасности в сети.

В Российской Федерации установлен стандарт криптографического преобразования текста для информационных систем ГОСТ 28147-89, который является типичным представителем семейства _______ шифров.

Меры ________________ уровня информационной безопасности ориентированы на людей (а не на технические средства) и подразделяются на следующие виды: управление персоналом; физическая защита; поддержание работоспособности аппаратного и программного обеспечения информационных систем и т.д.

___________ программы — программы, содержащие дополнительные скрытые функции, с помощью которых используются законные полномочия субъекта для осуществления несанкционированного доступа к информации.

____________ сети позволяют организовать прозрачное для пользователей соединение сетей, сохраняя секретность и целостность передаваемой информации с помощью шифрования.