Методы и средства защиты компьютерной информации. Часть 1

_______является одним из основных средств контроля, способствующим предотвращению возможных нарушений

• Список управления доступом
• Системный журнал
• Перечень возможностей
• Домен защиты

Недостаток систем шифрования с открытым ключом —

• относительно низкая производительность
• необходимость распространения секретных ключей
• при использовании просто замены легко произвести подмену одного шифрованного текста другим
• на одном и том же ключе одинаковые 64-битовые блоки открытого текста перейдут в одинаковые блоки шифрованного текста

Готовность устройства к использованию всякий раз, когда в этом возникает необходимость, характеризует свойство

• конфиденциальности
• детерминированности
• доступности
• целостности

Брандмауэры второго поколения представляли собой

• корпоративные WEB-серверы
• маршрутизаторы с фильтрацией пакетов
• хосты с фильтрацией пакетов
• «уполномоченные серверы»

______требования – это требования к техническому обеспечению систем защиты информации

• Аппаратурные и физические
• Административные и процедурные
• Организационные и процедурные
• Административные и аппаратурные

При избирательной политике безопасности в матрице доступа на пересечении столбца и строки указывается

• субъект системы
• факт доступа
• тип разрешенного доступа
• объект системы

______- это вероятностная оценка величины возможного ущерба, который может понести владелец информационного ресурса в результате успешно проведенной атаки

• Целостность
• Защищенность
• Безопасность
• Риск

______- это абстрактное описание комплекса программно-технических средств и организационных мер защиты от несанкционированного доступа к информации

• Список управления доступом
• Монитор обращений
• Модель защиты информации
• Матрица доступа

_________ называется защита системы шифрованной связи от навязывания ложных данных

• Стеганографией
• Криптологией
• Имитозащитой
• Криптозащитой

________ — это алгоритм шифрования DES, который основан на базовом классе

• Гаммирование
• Блочные шифры
• Перестановка
• Подстановка

Безопасная система по определению обладает следующими тремя свойствами:

• целостностью
• конфиденциальностью
• восстанавливаемостью
• детерминированностью
• доступностью

_____________ уровень координирует прием, передачу и установление одного сеанса связи; обеспечивает необходимый контроль рабочих параметров, управление потоками данных промежуточных накопителей, диалоговый контроль, гарантирующий передачу данных

Набор программ, управляющих частями операционной системы, ответственными за безопасность, называется ___________ безопасности ОС

• компонентом
• доменом
• ядром
• монитором

________ является конечной целью управления риском

• Минимизация риска
• Оценка ценности ресурсов информационной системы
• Тестирование средств защиты
• Определение остаточного риска

Брандмауэры первого поколения представляли собой

• «уполномоченные серверы»
• хосты с фильтрацией пакетов
• корпоративные WEB-серверы
• маршрутизаторы с фильтрацией пакетов

Программная закладка — это

• программа, осуществляющая запись событий в журнал безопасности
• программа, которая отвечает за безопасность данных
• несанкционированно внедренная программа, осуществляющая угрозу информации
• программа, выполняющая проверку файловой системы

Укажите соответствие между компонентом монитора обращений и его составляющими

• информационная база
• файлы, регистры, задания, процессы, программы, тома, устройства, память
• субъекты
• пользователи, администратор, программы, процессы, терминалы, порты, узлы сети
• объекты
• виды доступа, форма допуска, гриф секретности объектов

«Монитор обращений»

• организует список управления доступом
• осуществляет контроль за средствами аудита
• принимает запросы на ввод/вывод и переадресует их реальным устройствам
• контролирует любые запросы к данным или программам со стороны пользователей (или их программ)

Брандмауэр с фильтрацией _______________ представляет собой маршрутизатор или работающую на сервере программу, сконфигурированную таким образом, чтобы фильтровать входящие и исходящие пакеты

В криптосистемах с открытым ключом

• для зашифрования и расшифрования используется один ключ
• закрытый и открытый ключи доступны всем желающим
• закрытый ключ доступен всем желающим, открытый ключ доступен только получателю сообщения
• открытый ключ доступен всем желающим, закрытый ключ доступен только получателю сообщения

Согласно «Оранжевой книге» минимальную защиту имеет группа критериев

• C
• A
• B
• D

________ называют программные закладки, которые находятся в оперативной памяти постоянно, начиная с некоторого момента и до окончания сеанса работы компьютера, т.е. до его перезагрузки или до выключения питания

• Операционными
• Системными
• Нерезидентными
• Резидентными

Подсистема управления доступом системы защиты информации должна выполнять следующие функции:

• идентификации
• учета носителей информации
• управления потоками информации
• шифрования конфиденциальной информации
• аутентификации

Укажите соответствие между видом модели воздействия программных закладок на компьютеры и ее принципом действия

• перехват
• Позволяет получать доступ к информации, перехваченной другими программными закладками
• наблюдение
• Изменяет информацию, которая записывается в память компьютерной системы в результате работы программы, либо подавляет/инициирует возникновение ошибочных ситуаций в компьютерной системе
• искажение
• Следит за всеми процессами обработки информации в компьютерной системе, осуществляет установку и удаление других программных закладок
• компрометация
• Внедряется в ПЗУ, системное или прикладное ПО и сохраняет всю или выбранную информацию, вводимую с внешних устройств или выводимую на эти устройства, в скрытой области памяти локальной или удаленной компьютерной системы

В настоящее время существуют два возможных способа для аутентификации терминальных пользователей автоматизированных систем по отпечаткам пальцев:

• непосредственное сравнение изображений отпечатков пальцев
• сравнение отдельных случайно выбранных фрагментов
• сравнение характерных деталей отпечатка в цифровом виде
• исследование динамических характеристик движения пальцев

Наука, изучающая методы преобразования информации, обеспечивающие ее конфиденциальность и аутентичность – это ___________

Предоставление легальным пользователям дифференцированных прав доступа к ресурсам системы- это ____________

_____ называется процесс преобразования открытых данных в зашифрованные при помощи шифра

• Зашифрованием
• Стенографирование
• Гаммированием
• Кодированием

_______называется нормативный документ, регламентирующий все аспекты безопасности продукта информационных технологий

• Системой защиты
• Профилем безопасности
• Стандартом безопасности
• Профилем защиты

Определены пять базовых услуг для обеспечения безопасности компьютерных систем и сетей:

• причастность
• целостность
• контроль трафика
• контроль доступа
• аутентификация
• конфиденциальность
• идентификация

Укажите соответствие между способом защиты информации и видами защиты информации

• физические средства защиты
• действия, предпринимаемые руководством предприятия или организации
• технические средства защиты
• законы, постановления правительства, нормативные акты и стандарты
• законодательные средства защиты
• контроль доступа, аудит, шифрование информации, контроль сетевого трафика
• административные меры
• экранирование помещений для защиты от излучения, проверка поставляемой аппаратуры, устройства, блокирующие физический доступ к отдельным блокам компьютера

Укажите соответствие между способом хранения разрешений доступа к объектам и его описанием

• списки управления доступом
• рядами являются домены, колонками — объекты, на пересечении располагаются ячейка, содержащие права доступа для данного домена к данному объекту
• перечни возможностей
• с каждым процессом ассоциирован список объектов, к которым может быть получен доступ, вместе с информацией о том, какие операции разрешены с каждым объектом, доменом защиты объекта
• матрица защиты
• с каждым объектом ассоциируется список (упорядоченный), содержащий все домены, которым разрешен доступ к данному объекту, а также тип доступа

Укажите соответствие между поколениями брандмауэров и выполняемыми ими функциями

• брандмауэры второго поколения
• проверяют адреса отправителя и получателя в проходящих пакетах TCP/IP
• брандмауэры третьего поколения
• используют для фильтрации специальные многоуровневые методы анализа состояния пакетов SMLT, используют программное обеспечение для анализа данных, способное создавать многоуровневую копию целого пакета
• брандмауэры первого поколения
• «Уполномоченные серверы», фильтруют пакеты на уровне приложений

Укажите соответствие между уровнем безопасности операционной системы и его назначением

• уровень приложений
• связан с управлением доступа к ресурсам операционной системы
• сетевой уровень
• определяет взаимодействие информационной системы организации с глобальными ресурсами и системами других организаций
• внешний уровень
• связан с доступом к информационным ресурсам внутри локальной сети организации
• системный уровень
• связан с использованием прикладных ресурсов информационной системы

___________ информационной безопасности — совокупность законов, правил, практических рекомендаций и практического опыта, определяющих управленческие и проектные решения в области защиты информации

______ — это предотвращение возможности отказа одним из реальных участников коммуникации от факта его полного или частичного участия в передаче данных

• Причастность
• Аутентификация
• Целостность
• Контроль доступа

Дискреционное управление доступом в Windows 2000 позволяет владельцу файла или другого объекта указать

• пароль для доступа к объекту
• кто не имеет доступа к объекту, и почему
• процессы, ассоциированные с объектом
• кто может пользоваться объектом, и каким образом

Поддержка диалога между удаленными процессами реализуется на _______________ уровне базовой модели взаимодействия открытых систем

• канальном
• сетевом
• транспортном
• сеансовом

_______ — это гарантия того, что авторизованные пользователи всегда получат доступ к данным

• Доступность
• Конфиденциальность
• Целостность
• Детерминированность

_______составляет основу политики безопасности

• Выбор каналов связи
• Управление риском
• Способ управления доступом
• Программное обеспечение

_______ называется конкретное значение некоторых параметров алгоритма криптографического преобразования, обеспечивающее выбор одного преобразования из семейства

• Кодом
• Алфавитом
• Ключом
• Шифром

_____- это любое действие, направленное на нарушение конфиденциальности, целостности и/или доступности информации, а также на нелегальное использование других ресурсов информационной системы

• Риск
• Сбой
• Отказ
• Угроза

Укажите соответствие между свойством информации и его определением

• конфиденциальность
• гарантия сохранности данными правильных значений, которая обеспечивается запретом для неавторизованных пользователей каким-либо образом изменять, модифицировать, разрушать или создавать данные
• доступность
• гарантия того, что авторизованные пользователи всегда получат доступ к данным
• целостность
• гарантия того, что секретные данные будут доступны только тем пользователям, которым этот доступ разрешен

Для аутентификации терминальных пользователей автоматизированных систем наиболее приемлемыми считаются следующие четыре физиологических признака:

• форма ушной раковины
• форма губ
• отпечатки пальцев
• личная подпись
• голос
• геометрия руки

______информации – это степень защищенности информации, хранимой и обрабатываемой в автоматизированной системе, от негативного воздействия на нее с точки зрения нарушения ее физической и логической целостности или несанкционированного использования

• Защищенность
• Доступность
• Конфиденциальность
• Безопасность

Можно выделить три основных направления для аутентификации терминальных пользователей автоматизированных систем по характеру голоса:

• статистическая оценка голоса
• спектральный анализ речи
• контурный анализ речи
• анализ кратковременных сегментов речи
• динамическая оценка голоса

_____- это получение и анализ информации о состоянии ресурсов системы с помощью специальных средств контроля

• Мониторинг
• Аудит
• Администрирование
• Управление ресурсами

____________ уровень обеспечивает интерфейс между компьютером (или станцией), участвующим во взаимодействии, и средой передачи (дискретных) сигналов, управляет потоком данных; определяются электрические, механические, функциональные и процедурные параметры для физической связи в системах

Определяет взаимодействие информационной системы организации с глобальными ресурсами и системами других организаций уровень ОС

• внешний
• приложений
• системный
• сетевой

______ называется конфигурация из нескольких компьютеров (узлов), выполняющих общее приложение

• Сетью
• Суперсервером
• Сервером
• Кластером