Напрвления создания систем защиты информации

Из перечисленного объектами для монитора обращений являются: 1) терминалы; 2) программы; 3) файлы; 4) задания; 5) порты; 6) устройства

• 2, 3, 4, 6
• 1, 2, 3, 4
• 2, 4, 6
• 1, 3, 5

Право управлять безопасностью СУБД и отслеживать действия пользователей дает привилегия

• security
• operator
• trace
• createdb

Защита информации, определяющей конфигурацию системы, является основной задачей средств защиты

• сетевого уровня
• системного уровня
• встроенных в ОС
• уровня приложений

Предоставление легальным пользователем дифференцированных прав доступа к ресурсам системы — это

• авторизация
• аудит
• идентификация
• аутентификация

Операционная система Windows 2000 отличает каждого пользователя от других по

• дескриптору защиты
• идентификатору безопасности
• маркеру доступа
• маркеру безопасности

Из перечисленного в ОС UNIX регистрационная запись средств аудита включает поля: 1) дата и время события; 2) команда, введенная пользователем; 3) результат действия; 4) пароль пользователя; 5) тип события; 6) идентификатор пользователя

• 1, 3, 4, 6
• 1, 3, 5, 6
• 2, 3, 4, 5
• 1, 2, 5, 6

По умолчанию пользователь не имеет никаких прав доступа к

• событиям
• таблицам и представлениям
• базам данных
• процедурам

Применение услуги причастности рекомендуется на _______________ уровне модели OSI

• сеансовом
• физическом
• транспортном
• прикладном

Из перечисленного формами причастности являются: 1) контроль доступа; 2) аутентификация; 3) к посылке сообщения; 4) подтверждение получения сообщения

• 1, 3
• 1, 2
• 2 ,4
• 3, 4

Из перечисленного услуга защиты целостности доступна на уровнях: 1) сетевом; 2) транспортном; 3) сеансовом; 4) канальном; 5) прикладном; 6) физическом

• 1, 2, 5
• 1, 3, 5
• 4, 5, 6
• 1, 2, 3

В многоуровневой модели, если субъект доступа формирует запрос на чтение, то уровень безопасности субъекта относительно уровня безопасности объекта должен

• быть равен
• быть меньше
• специально оговариваться
• доминировать

Присвоение субъектам и объектам доступа уникального номера, шифра, клда и т.п. с целью получения доступа к информации — это

• идентификация
• аудит
• авторизация
• аутентификация

Средствами проверки подлинности пользователей обеспечивается безопасность информации на уровне ОС

• системном
• сетевом
• приложений
• внешнем

Возможность получения необходимых пользователю данных или сервисов за разумное время характеризует свойство

• восстанавливаемость
• целостность
• доступность
• детермированность

По умолчанию право на подключение к общей базе данных предоставляется

• сетевому администратору
• администратору сервера баз данных
• системному администратору
• всем пользователям

Из перечисленного в ОС UNIX существуют администраторы: 1) системных утилит; 2) службы контроля; 3) службы аутентификации; 4) тиражирования; 5) печати; 6) аудита

• 1, 3, 5, 6
• 1, 2, 3
• 4, 5, 6
• 1, 2, 4, 6

Право на удаление баз данных дает привилегия

• trace
• operator
• create trace
• createdb

Обеспечение взаимодействия удаленных процессов реализуется на __________________ уровне модели взаимодействия открытых систем

• канальном
• сеансовом
• транспортном
• сетевом

Из перечисленного электронная почта состоит из: 1) электронного ключа; 2) расширенного содержания письма; 3) краткого содержания письма; 4) тела письма; 5) прикрепленных файлов

• 1, 2, 3
• 2, 3, 4
• 1, 4, 5
• 3, 4, 5

Из перечисленного в автоматизированных системах используется аутентификация по: 1) терминалу; 2) паролю; 3) предмету; 4) физиологическим признакам; 5) периферийным устройствам

• 1, 2, 4
• 2, 3, 4
• 1, 2, 3
• 3, 4, 5

Битовые протоколы передачи данных реализуются на ____________________ уровне модели взаимодействия открытых систем

• физическом
• сетевом
• канальном
• транспортном

Оконечное устройство канала связи, через которое процесс может передавать или получать данные, называется

• портом
• хостом
• сокетом
• терминалом

Недостатком многоуровневых моделей безопасности является

• невозможность учета индивидуальных особенностей субъекта
• отсутствие контроля за потоками информации
• отсутствие полного аудита
• сложность представления широкого спектра правил обеспечения безопасности

Как предотвращение неавторизованного использования ресурсов определена услуга защиты

• целостность
• контроль доступа
• причастность
• аутентификация

Из перечисленного, с точки зрения пользователя СУБД, основными средствами поддержания целостности данных являются: 1) нормативы; 2) ограничения; 3) стандарты; 4) правила

• 1, 2
• 2, 4
• 3, 4
• 1, 3

Пользовательское управление данными реализуется на уровне модели взаимодействия открытых систем

• канальном
• прикладном
• сеансовом
• представления данных

Конфигурация из нескольких компьютеров, выполняющих общее приложение, называется

• суперсервером
• сервером
• сетью
• кластером

Администратором базы данных является

• любой пользователь, создавший БД
• системный администратор
• старший пользователь группы
• администратор сервера баз данных

Для создания базы данных пользователь должен получить привилегию от

• администратора сервера баз данных
• старшего пользователя своей группы
• системного администратора
• сетевого администратора

Свойство, которое гарантирует, что информация не может быть доступна или раскрыта для неавторизованных личностей, объектов или процессов — это

• конфиденциальность
• достоверность
• целостность
• детерминированность

Из перечисленного цифровая подпись используется для обеспечения услуг: 1) аутентификации; 2) целостности; 3) контроля доступа; 4) контроля трафика

• 1, 3
• 1, 2
• 2, 4
• 3, 4

Из перечисленного в файловых системах ОС UNIX права доступа к файлу определяются для: 1) владельца; 2) членов группы владельца; 3) конкретных заданных пользователей; 4) конкретных заданных групп пользователей; 5) всех основных пользователей

• 1, 5
• 2, 3, 4
• 1, 3, 4
• 1, 2, 5

Из перечисленного методами защиты потока сообщений являются: 1) нумерация сообщений; 2) отметка времени; 3) использование случайных чисел; 4) нумерация блоков сообщений; 5) копирование потока сообщений

• 1, 2, 3
• 3, 4, 5
• 2, 4
• 1, 3, 5

Формирование пакетов данных реализуется на ______________________уровне модели взаимодействия открытых систем

• сетевом
• транспортном
• канальном
• физическом

Процесс имитации хакером дружественного адреса называется

• «крэком»
• «спуфингом»
• взломом
• проникновением

Защита исполняемых файлов обеспечивается

• специальным режимом запуска
• дополнительным хостом
• обязательным контролем попытки запуска
• криптографией

В СУБД Oracle под ролью понимается

• группа объектов
• совокупность процессов
• группа субъектов
• набор привилегий

Идентификаторы безопасности в Windows 2000 представляют собой

• число, вычисляемое с помощью хэш-функции
• константу, определенную администратором для каждого пользователя
• строку символов, содержащую имя пользователя и пароль
• двоичное число, состоящее из заголовка и длинного случайного компонента

Из перечисленного базовыми услугами для обеспечения безопасности компьютерных систем и сетей являются: 1) аутентификация; 2) идентификация; 3) целостность; 4) контроль доступа; 5) контроль трафика; 6) причастность

• 2, 5, 6
• 1, 2, 3, 4
• 1, 3, 4, 6
• 1, 3, 5

Применение средств защиты физического уровня ограничивается услугами

• целостности
• конфиденциальности
• аутентификации
• контроля доступа

Из перечисленного для аутентификации по физиологическим признакам терминальных пользователей наиболее приемлемыми считаются: 1) отпечатки пальцев; 2) форма кисти; 3) форма губ; 4) форма ушной раковины; 5) голос; 6) личная подпись

• 1, 4, 5
• 1, 2, 5, 6
• 1, 2, 3
• 4, 5, 6

При передаче по каналам связи на физическом уровне избыточность вводится для

• реализации проверки со стороны отправителя
• контроля канала связи
• реализации проверки со стороны получателя
• контроля ошибок

Административные действия в СУБД позволяют выполнять привилегии

• безопасности
• тиражирования
• доступа
• чтения

Из перечисленного подсистема управления криптографическими ключами структурно состоит из: 1) центра распределения ключей; 2) программно-аппаратных средств; 3) подсистемы генерации ключей; 4) подсистемы защиты ключей

• 1, 3
• 1, 2
• 2, 4
• 3, 4

С управлением доступа к ресурсам ОС связан уровень ОС

• системный
• внешний
• приложений
• внутренний

Из перечисленного для аутентификации по личной подписи терминальных пользователей используются методы: 1) визуальное сканирование; 2) фрагментарное сканирование; 3) исследование динамических характеристик движения руки; 4) исследование траектории движения руки

• 1, 3
• 3, 4
• 2, 4
• 1, 2

Из перечисленного система защиты электронной почты должна: 1) обеспечивать все услуги безопасности; 2) обеспечивать аудит; 3) поддерживать работу только с лицензионным ПО; 4) поддерживать работу с почтовыми клиентами; 5) быть кросс-платформенной

• 1, 2, 3
• 2, 3, 4
• 1, 4, 5
• 1, 3, 5

Обычно в СУБД применяется управление доступом

• административное
• иерархическое
• произвольное
• декларируемое

Маршрутизаторы с фильтрацией пакетов осуществляют управление доступом методом проверки

• структуры данных
• адресов отправителя и получателя
• содержания сообщений
• электронной подписи

Операционная система Windows NT соответствует уровню Оранжевой книги:

• С5
• С2
• С3
• С4