Защита информации. Часть 1

_________________ — анализ накопленной информации, проводимый оперативно, в реальном времени или периодически (например, раз в день).

• Идентификация
• Аутентификация
• Авторизация
• Аудит безопасности

___________ информации — возможность возникновения на каком-либо этапе жизненного цикла системы такого ее состояния, при котором создаются условия для реализации угроз безопасности информации.

• Защищенность
• Надежность
• Безопасность
• Уязвимость

___________ — некоторая последовательность символов, сохраняемая в секрете и предъявляемая пользователем при обращении к компьютерной системе.

• Пароль
• Идентификатор
• Шифр
• Аутентификатор

______________ — проверка подлинности пользователя по предъявленному им идентификатору, например, при входе в систему.

• Аудит
• Идентификация
• Авторизация
• Аутентификация

Верны ли утверждения? А) К числу основных внешних угроз безопасности РФ в военной сфере относятся нападения на арсеналы, склады вооружения, предприятия, организации и учреждения, производящие, хранящие или имеющие по штату оружие и боевую технику с целью их захвата. В) К числу основных внутренних угроз безопасности РФ в военной сфере относится подавление прав, свобод и законных интересов граждан РФ в зарубежных государствах. Подберите правильный ответ.

• А – нет, В — нет
• А – нет, В — да
• А – да, В — нет
• А – да, В — да

Совокупность соглашений относительно способа представления данных, обеспечивающего их передачу в нужных направлениях и правильную интерпретацию, называется

• уставом
• протоколом
• конституцией
• алгоритмом

_________ — набор законов, правил и норм поведения, определяющих как организация обрабатывает, защищает и распространяет информацию.

• Устав
• Политика безопасности
• Решение совета директоров
• Решение собрания акционеров

Верны ли утверждения? А) К числу природных угроз безопасности принадлежат наводнения, землетрясения, ураганы, обвалы, лавины, грозы и другие стихийные бедствия. В) К числу умышленных угроз безопасности принадлежат сетевые атаки, внедрение вредоносного программного обеспечения, несанкционированный доступ и т.п. Подберите правильный ответ.

• А – нет, В — да
• А – да, В — да
• А – да, В — нет
• А – нет, В — нет

Антивирусные программы, которые запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным, — это программы-_____________.

• ревизоры
• фильтры
• детекторы
• доктора

Уровень защиты информационной системы определяется

• степенью защиты ее самого уязвимого звена, которым, как правило, являются включенные в сеть персональные компьютеры
• администратором системы
• степенью защиты ее самого надежного звена
• средней защищенностью ее компонентов

К внутренним источникам угроз безопасности РФ в военной сфере относятся(ится)

• международный терроризм
• вооруженные конфликты в непосредственной близости от границ Росси
• попытки вмешательства во внутренние дела, дестабилизации внутриполитической обстановки в РФ
• трудности поддержания оборонного потенциала России на уровне соответствия вероятным военным угрозам

К угрозам национальной безопасности России в информационной сфере относится

• нерациональная структура экспорта — импорта
• рост внешнего и внутреннего государственного долга
• экономическая, демографическая и культурно-религиозная экспансия сопредельных государств на российскую территорию
• нарушение сохранности информационных ресурсов, получение несанкционированного доступа к ним

К задачам обеспечения национальной безопасности РФ в области внешнеэкономической деятельности относится

• формирование единого экономического пространства с государствами — участниками СНГ
• правовое обеспечение реформ и создание эффективного механизма контроля за соблюдением законодательства РФ
• формирование оптимальных механизмов организации производства и распределения товаров и услуг в целях максимально возможного роста благосостояния граждан и общества
• усиление государственного регулирования в экономике

К угрозам национальной безопасности России в сфере экономики относится

• активизация деятельности на территории РФ иностранных спецслужб и используемых ими организаций
• отсутствие или ограниченное использование природосберегающих технологий, низкая экологическая культура
• существенное сокращение внутреннего валового продукта
• нарушение нормального функционирования информационных и телекоммуникационных систем

Объектами информационной безопасности РФ являются: А) информационные ресурсы, содержащие информацию, составляющую государственную, служебную, коммерческую тайну и другую конфиденциальную информацию. В) системы формирования, распространения и использования информационных ресурсов. Подберите правильный ответ.

• А – да, В — да
• А – нет, В — нет
• А – нет, В — да
• А – да, В — нет

Обеспечение _______________ — защита от несанкционированного блокирования доступа к информационным ресурсам.

• безопасности
• конфиденциальности
• целостности
• доступности

К организационно-правовым способам воздействия угроз на объекты информационной безопасности РФ относится

• уничтожение и порча средств обработки информации и связи
• перехват информации в технических каналах ее утечки
• невыполнение требований законодательства и задержки в принятии необходимых нормативно-правовых актов в информационной сфере
• внедрение программ-вирусов

Система считается безопасной, если

• она абсолютно недоступна для взлома
• все пользователи удовлетворены работой системы
• она управляет доступом к информации так, что только должным образом авторизованные лица или же действующие от их имени процессы получают право доступа
• она обеспечивает одновременную обработку информации разной степени секретности (конфиденциальности) группой пользователей без нарушения прав доступа

Сети, позволяющие организовать прозрачное для пользователей соединение сетей, включенных в Интернет, сохраняя секретность и целостность передаваемой информации с помощью шифрования, называются

• прозрачными
• открытыми
• виртуальными
• корпоративными

К угрозам национальной безопасности России в сфере экономики относится

• распространение оружия массового уничтожения и средств его доставки
• опасность ослабления политического, экономического и военного влияния России в мире
• нарушение сохранности информационных ресурсов, получение несанкционированного доступа к ним
• рост внешнего и внутреннего государственного долга

Основными задачами обеспечения информационной безопасности РФ являются: А) выявление, оценка и прогнозирование источников угроз информационной безопасности. В) разработка государственной политики обеспечения информационной безопасности, комплекса мероприятий и механизмов ее реализации. Подберите правильный ответ.

• А – да, В — да
• А – нет, В — нет
• А – нет, В — да
• А – да, В — нет

К программно-математическим способам воздействия угроз на объекты информационной безопасности РФ относится

• внедрение программ-вирусов
• невыполнение требований законодательства и задержки в принятии необходимых нормативно-правовых актов в информационной сфере
• уничтожение и порча средств обработки информации и связи
• перехват информации в технических каналах ее утечки

Верны ли утверждения? А) Экономическую безопасность можно трактовать как состояние надежной и долговременной защищенности жизненно важных интересов личности, общества и государства в экономической сфере. В) Экономическая безопасность страны поддерживается комплексом правовых, организационных и политических мер, принимаемых государственными органами. Подберите правильный ответ.

• А – да, В — нет
• А – да, В — да
• А – нет, В — да
• А – нет, В — нет

К радиоэлектронным способам воздействия угроз на объекты информационной безопасности РФ относится

• неправомерное ограничение доступа к документам, содержащим важную для граждан и организаций информацию
• уничтожение или модификация данных в информационных системах
• внедрение электронных устройств перехвата информации в технических средствах и помещениях
• хищение программных или аппаратных ключей и средств криптографической защиты информации

К организационно-правовым способам воздействия угроз на объекты информационной безопасности РФ относится

• уничтожение или модификация данных в информационных системах
• неправомерное ограничение доступа к документам, содержащим важную для граждан и организаций информацию
• внедрение электронных устройств перехвата информации в технических средствах и помещениях
• хищение программных или аппаратных ключей и средств криптографической защиты информации

К программно-техническим методам предотвращения угроз информационной безопасности РФ относится А) предотвращение утечки обрабатываемой информации путем несанкционированного доступа к ней. В) выявление внедренных программных или аппаратных закладных средств (устройств). Подберите правильный ответ.

• А – нет, В — да
• А – нет, В — нет
• А – да, В — да
• А – да, В — нет

К угрозам национальной безопасности России в экологической сфере относится

• экономическая, демографическая и культурно-религиозная экспансия сопредельных государств на российскую территорию
• неразвитость законодательной основы природоохранительной деятельности
• активизация деятельности трансграничной организованной преступности, а также зарубежных террористических организаций
• нарушение сохранности информационных ресурсов, получение несанкционированного доступа к ним

К программно-математическим способам воздействия угроз на объекты информационной безопасности РФ относится

• неправомерное ограничение доступа к документам, содержащим важную для граждан и организаций информацию
• уничтожение или модификация данных в информационных системах
• хищение программных или аппаратных ключей и средств криптографической защиты информации
• внедрение электронных устройств перехвата информации в технических средствах и помещениях

Матрица, в строках которой перечислены субъекты, столбцах — объекты, а в клетках, расположенных на пересечении строк и столбцов, записаны разрешенные виды доступа, называется матрицей

• идентификации
• авторизации
• доступа
• аудита

Верны ли утверждения? А) В роли внешних злоумышленников могут выступать хакеры, преступники, террористы и шпионы. В) Внутренними злоумышленниками могут быть как плохо подготовленные, так и обиженные или уволенные сотрудники. Подберите правильный ответ.

• А – да, В — нет
• А – нет, В — нет
• А – да, В — да
• А – нет, В — да

Антивирусные программы, которые не только находят зараженные вирусами файлы, но и «лечат» их, т.е. удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние, — это программы-_____________.

• доктора
• детекторы
• фильтры
• ревизоры

К программно-техническим методам предотвращения угроз информационной безопасности РФ относится А) сертификация систем защиты по требованиям информационной безопасности. В) стандартизация способов и средств защиты информации. Подберите правильный ответ.

• А – да, В — да
• А – да, В — нет
• А – нет, В — да
• А – нет, В — нет

К угрозам национальной безопасности России в международной сфере относится

• опасность ослабления политического, экономического и военного влияния России в мире
• существенное сокращение внутреннего валового продукта
• снижение инвестиционной и инновационной активности
• рост внешнего и внутреннего государственного долга

__________ — наука о методах раскрытия шифров.

• Криптоанализ
• Криптология
• Шифрование
• Криптография

Верны ли утверждения? А) К средствам физической защиты объектов относятся системы ограничения доступа, видеонаблюдения. В) К средствам технической защиты объектов относятся физическая изоляция сооружений, организация контрольно-пропускных пунктов. Подберите правильный ответ.

• А – да, В — да
• А – нет, В — нет
• А – да, В — нет
• А – нет, В — да

Антивирусные программы, представляют собой небольшие резидентные программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов, — это программы-_____________.

• ревизоры
• фильтры
• детекторы
• доктора

Характеристика шифра, определяющая его стойкость к расшифрованию без знания ключа (т.е. криптоанализу), называется

• уровнем безопасности
• надежностью
• эффективностью
• криптостойкостью

______________________ — документ, в котором в целях добровольного многократного использования устанавливаются характеристики продукции, правила осуществления и характеристики процессов производства, эксплуатации, хранения, перевозки, реализации и утилизации, выполнения работ или оказания услуг.

• Стандарт
• Лицензия
• Спецификация
• Сертификат

Верны ли утверждения? А) Открытая информация – информация, охраняемая внутригосударственным законодательством или международными соглашениями как объект интеллектуальной собственности. В) Защищаемая информация – информация, защищаемая ее собственником, владельцем с помощью отработанных механизмов защиты государственной, коммерческой или другой охраняемой тайны. Подберите правильный ответ.

• А – нет, В — да
• А – да, В — да
• А – да, В — нет
• А – нет, В — нет

Верны ли утверждения? А) Силы и средства обеспечения безопасности создаются и развиваются на основе решений Правительства РФ. В) Силы обеспечения безопасности включают Вооруженные Силы РФ, органы внутренних дел, внешней разведки, налоговой службы и др. Подберите правильный ответ.

• А – да, В — нет
• А – да, В — да
• А – нет, В — нет
• А – нет, В — да

К основным политическим факторам, влияющим на состояние информационной безопасности РФ, относится

• критическое состояние отечественных отраслей промышленности, производящих средства информатизации и защиты информации
• рост объемов информации, передаваемой по открытым каналам связи, в том числе по сетям передачи данных межмашинного обмена
• становление новой российской государственности на принципах законности, демократии, информационной открытости
• недостаточная нормативно-правовая база в области информационных отношений, в том числе в области обеспечения информационной безопасности

К задачам обеспечения национальной безопасности РФ в области внутриэкономической деятельности относится

• формирование единого экономического пространства с государствами — участниками СНГ
• создание благоприятных условий для международной интеграции российской экономики
• расширение рынков сбыта российской продукции
• правовое обеспечение реформ и создание эффективного механизма контроля за соблюдением законодательства РФ

Верны ли утверждения? А) Для информации право распоряжения подразумевает исключительное право определять, кому эта информация может быть предоставлена (во владение и пользование). В) Для информации право владения подразумевает право иметь эту информацию в неизменном виде. Подберите правильный ответ.

• А – да, В — нет
• А – да, В — да
• А – нет, В — да
• А – нет, В — нет

К информационным способам воздействия угроз на объекты информационной безопасности РФ относится

• невыполнение требований законодательства и задержки в принятии необходимых нормативно-правовых актов в информационной сфере
• незаконное копирование данных в информационных системах
• перехват информации в технических каналах ее утечки
• уничтожение и порча средств обработки информации и связи

К угрозам национальной безопасности России в международной сфере относится

• нерациональная структура экспорта — импорта
• нарушение сохранности информационных ресурсов, получение несанкционированного доступа к ним
• распространение оружия массового уничтожения и средств его доставки
• нарушение нормального функционирования информационных и телекоммуникационных систем

Задача логического управления доступом состоит в том, чтобы

• для каждой пары «субъект-объект» определить множество допустимых операций
• фильтровать сообщения, передаваемые по каналам связи
• генерировать одноразовые динамические пароли для доступа к данным
• проверять подлинность пользователя

Верны ли утверждения? А) Угроза безопасности — совокупность условий и факторов, создающих потенциальную или реально существующую опасность, связанную с утечкой информации и/или несанкционированными и/или непреднамеренными воздействиями на нее. В) С количественной точки зрения, уровень угрозы является функцией вероятности ее реализации, а также величины возможного ущерба. Подберите правильный ответ.

• А – нет, В — нет
• А – да, В — да
• А – да, В — нет
• А – нет, В — да

Основными составляющими информационной безопасности являются

• релевантность, толерантность
• конфиденциальность, целостность, доступность
• глубина, достоверность, адекватность
• своевременность, актуальность, полнота

__________ — наука о методах защиты информации с помощью шифров.

• Криптография
• Криптоанализ
• Шифрование
• Криптология

Верны ли утверждения? А) Совет Безопасности РФ является конституционным органом, осуществляющим подготовку решений Президента РФ в области обеспечения национальной безопасности. В) Решения Совета Безопасности по вопросам обеспечения национальной безопасности оформляются и реализуются Указами Президента РФ. Подберите правильный ответ.

• А – нет, В — да
• А – нет, В — нет
• А – да, В — нет
• А – да, В — да