Сети ЭВМ и телекоммуникации. Часть 1

Однонаправленные функции

• протоколы с участником — арбитром
• протокол, ориентированный на поддержку удаленного доступа
• функция легко вычисляемые, но трудно обращаемые
• функция безопасности, обеспечивающая восстановление и защиту данных

Для стандарта 10Base2 применение повторителей по правилу

• 3-4-5
• 1-3-5
• 5-4-3
• 5-3-3

Каждый телефонный канал требует скорости передачи данных в

• 64 Mбит/c
• 8кГц
• 64 бит/c
• 64 кбит/с

Специальный протокол аутентификации

• протоколы, ориентированные на поддержку удаленного доступа
• функция безопасности, обеспечивающая восстановление и защиту данных
• функция безопасности, обеспечивающая проверку неоспоримости данных
• протокол с участником — арбитром

Шифрование в каналах связи компьютерной сети

• шифрование абсолютно всех данных
• шифрование на нижних и верхних уровнях модели OSI
• стандартная операция над битами
• протокол с участником — арбитром

Аутентификация

• функция безопасности, обеспечивающая проверку соответствия партнеров и данных
• функция безопасности, обеспечивающая проверку неоспоримости данных
• функция безопасности, обеспечивающая проверку целостности данных
• функция безопасности, обеспечивающая шифрования данных

Сертификации подлежат: 1) защищенные технические средства; 2) защищенные программно-технические средства; 3) защищенные программные средства; 4) защищенные системы; 5) защищенные сети вычислительной техники; 6) защищенные сети связи; 7) средства защиты; 8) средства контроля эффективности защиты — из перечисленного

• только 2, 4, 5, 8
• только 1, 2, 3, 5, 6, 7
• только 1, 5, 6, 7, 8
• только 1, 2, 3, 4, 5, 6, 7, 8

Виртуальная часть сеть

• коаксиальный кабель
• комплекс программных и технических средств, для установления по требованию соединения удаленных компьютеров и локальных сетей
• выделенная линия
• домен в локальной сети

Криптографический протокол

• протокол, в основе которого лежит криптографический алгоритм
• протокол IPX
• OSI
• Протокол шифрования с изменением порядка следования букв текста

Согласно «Оранжевой книги», политика безопасности включает в себя следующие элементы: 1) дискреционное управление доступом; 2) безопасность повторного использования объектов; 3) метки безопасности; мандатное управление доступом — из перечисленного

• только 3, 4
• только 1, 2
• только 1, 2, 3, 4
• только 1, 4

Шифр перестановки

• шифрование с перестановкой ключей
• шифрование с заменой каждой буквы текста на другой символ
• шифрование с изменением порядка следования букв текста
• шифрование с изменением порядка ключей

Доверительные отношения

• вытесняющая многозадачность
• отношение внутри одного домена Windows NT с доступом к ресурсам другого домена
• настройки рабочего стола пользователя
• в Windows NT — набор значений параметров реестра при аутентификации

Коммерческая настольная операционная система

• стек протоколов Internet
• OC Microsoft DOS
• OC Windows 3.11
• операционная система, обеспечивающая разграничение прав и регистрацию событий на рабочих станциях

Теоретически дискреционную схему доступа можно представить в виде некоторой матрицы: 1) в строках — пользователи, а в столбцах — объекты; 2) на пересечении — права пользователя по отношении к конкретным объектам; 3) в строках — права пользователя, а в столбцах — объекты; 4) в строках — пользователи, а в столбцах — права пользователя к конкретным объектам; 5) в строках — объекты, а в столбцах — права пользователя к конкретным объектам — из перечисленного

• только 3
• только 5
• только 1, 2
• только 4

Длина двойного кольца сети FDDI

• до 10 км
• до 100 км
• до 300 м
• до 1000 м

Основные составляющие безопасности сетевых информационных технологий: 1) конфиденциальность; 2) доступность; 3) целостность; 4) секретность; 5) надёжность; 6) устойчивость; 7) вход по паролю — из перечисленного

• только 2, 4, 5
• только 1, 5, 7
• только 1, 2, 3, 5, 6, 7
• только 1, 2, 3

Ключ

• специальный пакет посылаемый в сети Token Ring
• пароль
• логическое имя
• объект в реестре системы, содержащий подключи и значимые элементы

Аутентификация может быть односторонней, когда клиент доказывает свою подлинность серверу или

• многосторонней
• двусторонней (взаимной)
• клиент-серверной
• трехсторонней

Протокол CHAP является

• более защищенным, чем РАР
• менее защищенным, чем РАР
• равным по уровню защищённости PAP
• более защищенным, чем SLIP

Управление всеми подсистемами станций FDDI обеспечивается

• всеми станциями сети
• модулем SMT
• любой из станций сети
• сервером

Симметричный криптографический алгоритм

• с открытым ключом шифрования
• средство защиты данных в виде специализированных аппаратных средств
• шифрование абсолютно всех данных
• с секретным ключом шифрования

Надежность систем, в соответствии с «Оранжевой книгой», определяется следующими факторами: 1) политикой безопасности; 2) гарантированностью; 3) механизмом протоколирования; 4) защитой от несанкционированного проникновения — из перечисленного

• только 1 и 4
• только 2, 3, 4
• только 1, 2, 3
• только 1, 2, 3, 4

Защитные меры для поддержания доступности к информационной системе: 1) избыточность оборудования и каналов связи; 2) средства реконфигурации для изоляции или замены вышедшего из строя оборудования; 3) рассредоточенность сетевого управления, отсутствие единой точки отказа; 4) выделение подсетей и изоляция групп пользователей друг от друга — из перечисленного

• только 1, 4
• только 1, 2
• только 3, 4
• только 1, 2, 3, 4

Протокол с арбитражем

• протокол с участником — судьей
• протокол с участником — арбитром
• блокнот с указанием длинной последовательности случайных букв
• протокол, ориентированный на поддержку удаленного доступа

Главные недостатки дискреционной схемы управления доступом 1) рассредоточенность управления; 2) невозможность повторного использования объектов; 3) сложность централизованного контроля; 4) негибкость

• только 3, 4
• только 1, 3
• только 2, 4
• только 1, 2, 3, 4

Классы безопасности информационных систем для Министерства обороны США:

• D1, C1, C2, B1, B2, A1
• D, C1, C2, B1, B2, B3, A
• A1, A2, B1, B2, C1, C2, D1, D2
• A, B, C, D

В Российской Федерации СВТ по уровню защиты от несанкционированного доступа делят на

• 8 классов
• 6 классов
• 7 классов
• 4 класса

Режимы удаленного доступа: режим удаленного

• узла и удаленного сервера
• управления и удаленного узла
• управления и удаленного слежения
• просмотра и управления

Обязательной сертификации подлежат средства предназначенные: 1) для обработки информации с ограниченным доступом; 2) для обработки информации, составляющей государственную тайну; 3) использующиеся в управлении экологически опасными объектами; 4) использующиеся в управлении вооружением; 5) использующиеся в управлении военной техникой; 6) средства защиты управления вооружением — из перечисленного

• только 1, 5, 6
• только 1, 2, 3, 4, 5, 6
• только 2, 4, 5
• только 1, 2, 3, 5, 6

Средства удалённого доступа используют: 1) коммутируемые линии телефонных сетей общего пользования; 2) аналоговые выделенные линии; 3) цифровые линии сети ISDN; 4) сети коммутации пакетов общего пользования — из перечисленного

• только 1, 2, 3, 4
• только 3, 4
• только 1, 2
• только 1, 4

Шифрование

• функция безопасности, обеспечивающая восстановление и защиту данных
• функция безопасности, обеспечивающая безопасность данных с ключом или без ключа
• протоколы, ориентированные на поддержку удаленного доступа
• функция безопасности, обеспечивающая проверку неоспоримости данных

Протокол с судейством

• протокол с участником — арбитром
• протокол с участником — судьей
• блокнот с указанием длинной последовательности случайных букв
• протокол, ориентированный на поддержку удаленного доступа

В кольце FDDI могут передаваться посылки

• одного типа: маркеры
• двух типов: маркер и кадр команды/данных;
• любого типа
• одного типа: кадры команд и данных

Для стандарта 10Base5 минимальное расстояние между точками подключения

• 1,0 м
• 2,5 м
• 0,3 м
• 1,5 м

Асимметричный криптографический алгоритм

• алгоритм с секретным ключом шифрования
• алгоритм с открытым ключом шифрования
• средство защиты данных в виде специализированных аппаратных средств
• шифрование абсолютно всех данных

Неотказуемость

• функция безопасности, обеспечивающая защиту от несанкционированного доступа к ресурсам сети
• функция безопасности, обеспечивающая восстановление и защиту данных
• функция безопасности, обеспечивающая проверку неоспоримости данных
• невозможность отказа от действий с подтверждением доставки информации или с подтверждением подлинности источника

Решение о предоставлении доступа к запрашиваемой информации может быть принято на основании анализа следующей информации: 1) баз данных управления доступом; 2) паролей или иной аутентификационной информации; 3) меток безопасности; 4) времени запрашиваемого доступа; 5) маршрута запрашиваемого доступа; 6) длительности запрашиваемого доступа — из перечисленного

• только 4, 5, 6
• только 3, 4, 5
• только 1, 2, 3
• только 1, 2, 3, 4, 5, 6

Топологические ограничения Gigabit Ethernet — диаметр домена коллизий

• не более 200м
• более 500м
• более 205м
• не более 500м

Различают следующие виды конфиденциальности: 1) конфиденциальность данных при общении с установлением; 2) конфиденциальность данных при общении без установления соединения; 3) конфиденциальность отдельных полей данных (избирательная конфиденциальность); 4) конфиденциальность трафика — из перечисленного

• только 1, 2, 3, 4
• только 1, 4
• только 3, 4
• только 1, 2

Классификация автоматизированных систем и требования по защите информации устанавливает классы защищенности АС от НСД к информации, таких классов

• четыре
• шесть
• девять
• семь

Топологические ограничения Fast Ethernet -в одном домене коллизий может быть

• не более двух повторителей класса II
• не более двух повторителей класса III
• один повторитель класса II
• не более двух повторителей класса I

Для реализации функций безопасности могут использоваться следующие механизмы: 1) Шифрование; 2) Электронная подпись; 3) Механизмы управления доступом к объектам и сервисам; 4) Механизмы контроля целостности сообщений; 5) Механизмы аутентификации; 6) Механизмы дополнения трафика; 7) Механизмы управления маршрутизацией; 8) Механизмы нотаризации (заверения); 9) Механизмы обеспечения доступности данных — из перечисленного

• только 1, 2, 3, 4
• только 1, 2, 3, 4, 5, 6, 7, 8, 9
• только 3, 4, 5, 6, 7
• только 5, 6, 7, 8, 9

Программное шифрование

• шифрование на верхних уровнях модели OSI
• средство защиты данных в виде специализированных аппаратных средств
• шифрование абсолютно всех данных
• шифрование программой, реализующей алгоритм шифрования

Аппаратное шифрование

• шифрование абсолютно всех данных
• шифрование программой, реализующей алгоритм шифрования
• шифрование на верхних уровнях модели OSI
• средство защиты данных в виде специализированных аппаратных средств

Для технологии 10BaseT реализован

• триплексный режим
• полнодуплексный режим
• симплексный режим
• полудуплексный режим

Виртуальные частные сети обеспечивают следующие возможности и преимущества: 1) использование принятых в локальных сетях организации протоколов сетевого уровня и прикладных служб; 2) использование принятых в локальных сетях организации соглашений, например, по адресации и именованию узлов; 3) применение средств безопасности, включающих в себя аутентификацию пользователей или узла и шифрование данных — из перечисленного

• 1, 2, 3
• только 3
• только 1
• только 2

Классы подразделяются на группы, отличающиеся качественным уровнем защиты; таких групп

• 5
• 2
• 3
• 4

Политика безопасности

• совокупность правил, определяющих коллизии в сети
• совокупность правил, определяющих дисциплину образования соединения
• совокупность правил, определяющих дисциплину обработки, защиты и распространения информации
• совокупность правил, определяющих дисциплину коммутации пакетов

К монитору обращений предъявляются требования:

• надёжность, полнота, верифицируемость
• изолированность, полнота, надёжность
• изолированность, полнота, верифицируемость
• избыточность, изолированность

Максимальное количество станций в сети FDDI с двойным кольцом

• до 500
• до 300
• до 100
• до 1000