Стандартизация и сертификация программного обеспечения. Часть 1

Функциональные требования Общих критериев вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий», включают

• идентификацию
• установление подлинности пользователей
• протоколирование
• требования к организации процесса разработки

В решении проблем стандартизации в области информационных технологий (ИТ) принимают участие такие организации, как

• Международный союз электросвязи (МСЭ)
• Европейская ассоциация производителей вычислительных машин (ЕСМА)
• Международная организация по стандартизации (ИСО)
• Международная электротехническая комиссия (МЭК)
• Госстандарт России

Работы по государственной стандартизации в Российской Федерации проводятся по ________ планам, составляемым на основе перспективных программ работы технических комитетов, предприятий и объединений предприятий, министерств (ведомств)

• пятилетним
• полугодовым
• годовым
• квартальным

Решение о признании и регистрации сертификатов, выданных органами по сертификации других стран на отечественную и импортируемую продукцию, используемую в стране, принимает

• Президент Российской Федерации
• Госстандарт России
• Государственная Дума
• Госстрой России

Должна только ограничить набор возможных приемлемых функций или механизмов, чтобы осуществить требования, но не увеличивать их

• выбор
• обработка
• назначение
• вывод

В государственном стандарте ГОСТ Р51188-98 «Испытание программных средств на наличие компьютерных вирусов» рассмотрены такие методы, как

• переустановка программного обеспечения
• ревизия
• профилактика
• вакцинирование

К основным задачам стандартизации можно отнести

• установление оптимальных требований к номенклатуре и качеству продукции
• правовое обеспечение процессов проектирования
• обеспечение взаимопонимания между разработчиками, изготовителями, продавцами и потребителями (заказчиками)
• нормативно-техническое обеспечение контроля

Основой для соглашения между Разработчиками объекта оценки, Потребителями и Оценщиками относительно безопасности объекта оценки является

• Профиль Защиты
• уровень гарантированности
• каталог Требований к функциям безопасности
• Задание по Безопасности

Включает спецификацию объекта оценки в виде функций безопасности, которые должны обеспечить выполнение требований безопасности, и мер гарантии, которые необходимы, чтобы удовлетворить заданные требования гарантированности

• каталог Требований к функциям безопасности
• Задание по Безопасности
• Профиль Защиты
• уровень гарантированности

Термин ______ используется для наиболее общей группировки требований безопасности в функциональных тебованиях и требованиях гарантированности Общих критериев вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий»

• класс
• элемент
• компонент
• семейство

Позволяет включить дополнительные детали в элемент и предполагает интерпретацию требования, правила, константы или условия, основанную на целях безопасности

• выбор
• назначение
• обработка
• вывод

Организует (ют) и финансирует (ют) разработку, а также утверждает (ют) основополагающие нормативно-технические и методические документы системы сертификации

• Государственная Дума
• Правительство России
• федеральный орган исполнительной власти по техническому регулированию
• испытательные центры (лаборатории)

К основным целям стандартизации можно отнести

• повышение качества продукции
• правовое обеспечение процессов проектирования
• содействие экономии людских и материальных ресурсов
• защиту интересов потребителей и государства

Содержит набор функциональных требований и компонентов требований гарантированности, включенных в соответствующий уровень гарантии оценки

• Задание по Безопасности
• каталог Требований к функциям безопасности
• уровень гарантированности
• Профиль Защиты

Для системы менеджмента качества необходимы такие ресурсы, как

• производственные
• информационные
• трудовые (персонал)
• финансовые
• материальные

Координацию работ по организации сертификации средств защиты информации осуществляет

• Госстандарт России
• Межведомственная комиссия по защите государственной тайны
• Президент Российской Федерации
• Государственная Дума

Необходимость проведения обязательной (жесткой) сертификации, как правило, определяет

• специальный стандарт на соответствующий класс информационной техноогии (ИТ)
• спецификация информационной техноогии (ИТ)
• специальный орган Госстандарта России
• заказчик или потребитель информационной техноогии (ИТ)

Относительное число морально устаревших данных об объектах в базе данных (БД) к общему числу накопленных и обрабатываемых данных – это

• актуальность данных
• идентичность данных
• полнота (накопленных описаний объектов)
• достоверность

В соответствии с концепцией Общих критериев вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий», требования безопасности объекта оценки подразделяются на требования

• надежности
• функциональные
• конструктивные
• гарантированности

Устанавливает способ защиты любой конкретной программы от компьютерного вируса, при котором к этой программе присоединяется специальный модуль контроля, следящий за ее целостностью, метод

• обнаружения изменений
• сканирования
• вакцинирования
• эвристического анализа

Определяет критерии оценки для Профилей Защиты и Заданий по Безопасности раздел _______________ Общих критериев вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий»

• Требования гарантии безопасности
• Предопределенные профили защиты
• Представление и общая модель
• Требования к функциям безопасности

К аспектам безопасности информационных технологий, которые находятся вне рамок Общих критериев вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий», относятся

• процедуры для использования результатов оценки при приеме системы в эксплуатацию, так как это уже административный процесс
• критерии для оценки специфических качеств криптографических методов и алгоритмов защиты информации
• оценка административных мер безопасности
• критерии оценки для Профилей Защиты и Заданий по Безопасности

Термин ______ описывает наименьший выбираемый набор требований безопасности для включения в структуры, определенные в Общих критериях вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий»

• класс
• элемент
• компонент
• семейство

Высшие программы сертификации по системе подготовки сертифицированных специалистов, созданной фирмой Microsoft, требуют, по меньше мере, _________ реального опыта работы с соответствующими продуктами или технологиями Microsoft

• полугода
• одного месяца
• одного года
• двух лет

Содержит набор требований безопасности, которые могут быть представлены ссылкой на Профиль Защиты , непосредственно на требования Общих критериев вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий», или сформулированы в явном виде

• уровень гарантированности
• Профиль Защиты
• Задание по Безопасности
• каталог Требований к функциям безопасности

Восстановите иерархию требований безопасности в Общих критериях вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий», от низшего к высшему

• 2
• класс
• 3
• элемент
• 1
• семейство
• 4
• компонент

Стьандарты предусматривают ______ вида сертификации информационных технологий (ответ дайте словами)

Проверка программных средств на наличие вирусов в общем случае включает в себя

• моделирование ситуаций, предположительно способных вызвать активизацию вирусов
• анализ способности дальнейшего распространения
• анализ особенностей взаимодействия компонентов программных средств с окружающей операционной средой
• поиск вирусоподобных фрагментов кодов программных средств
• отражение результатов проверки в соответствующей документации

Нормативный документ на конкретную продукцию (услугу), утвержденный предприятием-разработчиком, как правило, по согласованию с предприятием-заказчиком (потребителем), — это

• технические условия
• оценка соответствия
• стандарт предприятия
• технический регламент

Федеральный орган по сертификации и органы по сертификации средств защиты информации имеют право приостанавливать или аннулировать действие сертификата с таких случаях, как

• изменение нормативных и методических документов по защите информации в части требований к средствам защиты информации, методам испытаний и контроля
• отказ изготовителя обеспечить беспрепятственное выполнение своих полномочий лицами, осуществляющими государственный контроль и надзор, инспекционный контроль за сертификацией и сертифицированными средствами защиты информации
• поломка (отказ) техники, на которой проводятся испытания
• изменение технологии изготовления, конструкции (состава), комплектности средств защиты информации и системы контроля их качества

Целями Федерального закона Российской Федерации «Об участии международном информационном обмене» являются

• защита интересов, прав и свобод физических и юридических лиц при международном информационном обмене
• обеспечение взаимопонимания между разработчиками, изготовителями, продавцами и потребителями (заказчиками)
• защита интересов Российской Федерации, субъектов Российской Федерации и муниципальных образований при международном информационном обмене
• создание условий для эффективного участия России в международном информационном обмене в рамках единого мирового информационного пространства

Термин ______ используется для группировки набора требований безопасности, которые обеспечивают выполнение определенной части целей безопасности, но могут отличаться в акценте или жесткости, в функциональных тебованиях и требованиях гарантированности Общих критериев вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий»

• класс
• компонент
• семейство
• элемент

Испытания, которые определены как техническая операция, заключающаяся в установлении одной или нескольких характеристик данной продукции, процесса или услуги в соответствии с установленной процедурой, являются _________ основой сертификации

• методической
• экономической
• производственной
• законодательной

Документ, определяющий систему менеджмента качества организации, – это определение _______ по новой редакции стандартов серии 9000 (ISO 9000) Международной организации по стандартизации

• менеджмента качества
• руководства по качеству
• плана качества
• качества

Федеральный закон Российской Федерации «Об участии международном информационном обмене» был принят _____ г.

• 1 июля 2001
• 1 января 1995
• 15 августа 1998
• 4 июля 1996

Включает компоненты требований гарантии оценки, сгруппированные в семейства и классы, а также уровни гарантии оценки, которые определяют ранжирование по степени удовлетворения требований, раздел _______________ Общих критериев вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий»

• Требования гарантии безопасности
• Требования к функциям безопасности
• Представление и общая модель
• Предопределенные профили защиты

Степень соответствия данных в базе данных (БД) требованиям стандартов на форматы представления данных для баз данных соответствующих типов – это

• лингвистическая совместимость
• физическая совместимость
• форматная совместимость
• глубина ретроспективы

Степень использования в базе данных (БД) единых лингвистических средств (классификаторов, рубрикаторов, словарей), формализованных соответствующими стандартами, – это

• физическая совместимость
• форматная совместимость
• лингвистическая совместимость
• глубина ретроспективы

Используются антивирусные программы, которые постоянно находятся в оперативной памяти компьютера и отслеживают все подозрительные действия, выполняемые другими программами, в методе

• резидентных сторожей
• эвристического анализа
• сканирования
• обнаружения изменений

Меры по защите проверяемых программных средств от заражения вирусами могут включать в себя

• взаимодействие организаций, заказывающих и проводящих испытания программных средств
• разработку и выполнение комплекса мероприятий по профилактике, ревизии и вакцинированию используемых программных средств
• переустановку программного обеспечения
• разработку и выбор способов применения программно-технических средств для обнаружения вирусов в программных средствах

Сертификация информационных технологий (ИТ), программных средств (ПС) и баз данных (БД) является

• средством гарантирования безопасности
• их испытанием в наиболее жестких условиях тестирования
• осуществлением ведомственного контроля
• осуществлением государственного контроля

Заключаются в обеспечении реализации методов испытаний информационных технологий средствами автоматизации, тестирования и организации регламентированных проверок качества программ, данных и документации на разных этапах их создания и при непосредственных сертификационных испытаниях ____________ задачи, которые выделяют при анализе сертификации информационных технологий

• технологические
• экономические
• организационные
• научно-методические

Комплекс государственных стандартов, устанавливающих взаимоувязанные правила разработки, оформления и обращения программ и программной документации, — это Единая система

• программной документации (ЕСПД)
• программных средств (ЕСПС)
• программ и программной документации (ЕСП и ПД)
• программирования (ЕСП)

Относительное число изменяемых описаний объектов к общему числу записей в базе данных (БД) за некоторый интервал времени, определяемый периодичностью издания версий базы данных, – это

• объем базы данных
• оперативность
• динамичность
• глубина ретроспективы

Сведения, необходимые для установки, настройки и эксплуатации программы, – это

• описание применения программы
• техническое задание
• формуляр
• руководство программиста

Антивирусные программы-сканеры, которые могут удалить обнаруженные вирусы, обычно называют

• сторожами
• ревизорами
• полифагами
• резидентами

Часть менеджмента качества, направленная на создание уверенности в том, что требования к качеству будут выполнены, – это определение _______ по новой редакции стандартов серии 9000 (ISO 9000) Международной организации по стандартизации

• гарантирования качества
• менеджмента качества
• плана качества
• качества

Часть менеджмента качества, направленная на выполнение требований к качеству, – это определение _______ по новой редакции стандартов серии 9000 (ISO 9000) Международной организации по стандартизации

• управления качеством
• плана качества
• качества
• менеджмента качества

Стандарт, утвержденный национальным органом Российской Федерации по стандартизации, называется ________ стандартом

• национальным
• техническим
• государственным
• российским

Обработка файлов, дисков, каталогов, проводимая с применением специальных программ, создающих условия, подобные тем, которые создаются определенным компьютерным вирусом и затрудняющих повторное его появление, — это

• вакцинирование
• ревизия
• профилактика
• переустановка программного обеспечения