Защита информации в РАС (магистр). Часть 1

При ___________ способе трансляции внутренних сетевых адресов адрес выделяется узлу в момент обращения к межсетевому экрану, после завершения соединения адрес освобождается и может быть использован любым другим узлом сети.

• прозрачном
• динамическом
• закрытом
• виртуальном

Защита информации в процессе ее передачи по туннелю VPN основана на _____________ взаимодействующих сторон.

• спецификации
• идентификации
• аутентификации
• экранировании

Если защищенный туннель планируется сформировать в IP-сетях, то для реализации криптозащиты используется протокол __________.

• UML
• IPSec
• DAO
• ODBC

Главное преимущество виртуальных сетей, реализованных на основе специализированных аппаратных средств, —

• независимость от производителя
• низкая стоимость
• высокая производительность
• гибкость в применении

Средства VPN, применяемые на __________ уровне модели OSI, позволяют обеспечить инкапсуляцию различных видов трафика и построение виртуальных туннелей типа точка—точка (от маршрутизатора к маршрутизатору или от персонального компьютера к шлюзу ЛВС).

• физическом
• представительном
• канальном
• прикладном

Доступ к сетевым ресурсам организации можно регулировать путем создания списков контроля доступа — Login ______, которые позволяют точно определить конкретные разрешения и условия для получения доступа к ресурсам внутренней сети.

• WEP
• MAC
• ACL
• PKI

Чтобы скрыть эти адреса, а также топологию всей сети, межсетевые экраны выполняют очень важную функцию — __________________ внутренних сетевых адресов.

• спецификацию
• трансляцию
• конфигурацию
• аутентификацию

Защита информации в процессе ее передачи по открытым каналам основана на использовании _____________ защищенных сетей.

• корпоративных
• прозрачных
• динамических
• виртуальных

Верны ли утверждения? А) Управление сетевым доступом регулирует доступ к ресурсам внутренней сети организации. В) Управление Web-доступом регулирует доступ к Web-серверам и их содержимому. Подберите правильный ответ.

• А – нет, В — да
• А – да, В — да
• А – нет, В — нет
• А – да, В — нет

__________ туннеля удаляет новые заголовки и направляет каждый исходный пакет адресату в локальной сети.

• Инициатор
• Инсталлятор
• Терминатор
• Шифратор

Список контроля доступа ______ — набор правил доступа, которые задают для набора защищаемых ресурсов.

• MAC
• ACL
• WEP
• PKI

Протокол ____________ предназначен для создания защищенных виртуальных каналов при доступе удаленных пользователей РАС к локальным сетям через Интернет.

• UML
• PPTP
• ODBC
• DAO

Согласно протоколу _______ при создании защищенного виртуального канала производится аутентификация удаленного пользователя РАС и шифрование передаваемых данных РАС.

• ODBC
• DAO
• PPTP
• UML

На рисунке представлена архитектура стека протоколов __________.

• L2TP
• IPSec
• SOCKS
• L2F

Протоколы формирования защищенных виртуальных каналов на сеансовом уровне прозрачны для: А) прикладных протоколов защиты; В) высокоуровневых протоколов предоставления различных сервисов (протоколов НТТР, FTP, РОРЗ, SMTP и др.). Подберите правильный ответ.

• А – да, В — да
• А – да, В — нет
• А – нет, В — да
• А – нет, В — нет

Протокол __________ разрабатывался как протокол защищенного туннелирования РРР-трафика через сети общего назначения с произвольной средой.

• DAO
• UML
• L2TP
• ODBC

Политика работы межсетевого экрана задает базовый принцип управления межсетевым взаимодействием, может быть выбран один из двух принципов: А) запрещено все, что явно не разрешено; В) разрешено все, что явно не запрещено. Подберите правильный ответ.

• А – да, В — нет
• А – нет, В — нет
• А – да, В — да
• А – нет, В — да

Межсетевой экран должен

• полностью прекращать доступ между сетями
• обеспечивать безопасность внутренней (защищаемой) сети и полный контроль над внешними подключениями и сеансами связи
• пропускать пакеты только в одну сторону
• осуществлять контроль доступа пользователей внутренней сети

______________ межсетевой экран — централизованно управляемая совокупность сетевых мини-экранов, защищающих отдельные компьютеры сети.

• Виртуальный
• Распределенный
• Открытый
• Динамический

Верны ли утверждения? А) Для безопасной передачи данных через открытые сети широко используют инкапсуляцию и туннелирование. В) Особенность технологии экранирования в том, что она позволяет зашифровывать исходный пакет целиком, вместе с заголовком, а не только его поле данных. Подберите правильный ответ.

• А – нет, В — нет
• А – нет, В — да
• А – да, В — да
• А – да, В — нет

Верны ли утверждения? А) По способу технической реализации принято выделять три основных вида виртуальных частных сетей: внутрикорпоративные VPN, VPN с удаленным доступом, межкорпоративные VPN. В) По архитектуре технического решения различают VPN на основе: маршрутизаторов; межсетевых экранов; программных решений; специализированных аппаратных средств со встроенными шифропроцессорами. Подберите правильный ответ.

• А – да, В — да
• А – нет, В — нет
• А – да, В — нет
• А – нет, В — да

Стек протоколов ________ используется для аутентификации участников обмена, туннелирования трафика и шифрования IP-пакетов.

• IPSec
• L2TP
• SOCKS
• L2F

На рисунке представлена схема ________________ защищенного канала.

• прозрачного
• виртуального
• корпоративного
• динамического

Верны ли утверждения? А) Туннелирование может быть использовано для защиты не только конфиденциальности содержимого пакета, но и его целостности и аутентичности. В) Туннелирование может применяться для организации перехода между сетями с разными протоколами (например IPv4 и IPv6). Подберите правильный ответ.

• А – нет, В — нет
• А – да, В — нет
• А – нет, В — да
• А – да, В — да

Авторизация с низкой разрешающей способностью ограничивает Web-доступ на уровне унифицированного указателя информационного ресурса ____ с целью защиты машины и ее содержимого.

• MAC
• WEP
• URL
• ACL

Конфиденциальность инкапсулируемых пакетов при туннелировании обеспечивается путем их шифрования, а целостность и подлинность — путем формирования _________.

• электронной цифровой подписи
• инициатора туннеля
• нового пакета данных
• удаленного доступа

Экранирование – это

• защита от электромагнитных излучений
• полное прекращение межсетевого доступа
• размагничивание поверхности экрана монитора
• разграничение межсетевого доступа путем фильтрации и преобразования передаваемых данных

Протокол __________ входит в состав протокола IP.

• ODBC
• DAO
• IPSec
• UML

Верны ли утверждения? А) SOCKS-сервер обеспечивает взаимодействие с любым прикладным сервером от имени соответствующего этому серверу прикладного клиента. В) SOCKS-клиент предназначен для перехвата всех запросов к прикладному серверу со стороны клиента и передачи их SOCKS-серверу. Подберите правильный ответ.

• А – нет, В — да
• А – да, В — нет
• А – нет, В — нет
• А – да, В — да

Верны ли утверждения? А) Брандмауэр в Windows шифрует передаваемые сообщения. В) По умолчанию брандмауэр Windows выключен. Подберите правильный ответ.

• А – да, В — нет
• А – нет, В — нет
• А – нет, В — да
• А – да, В — да

Межсетевой экран является ___________________: для него отдельно задаются правила, ограничивающие доступ из внутренней сети во внешнюю сеть, и наоборот.

• закрытым
• открытым
• симметричным
• асимметричным

___________ разработан для сетей ТСР/IP и построен на основе доверия участников протокола к третьей (доверенной) стороне.

• Kerberos
• ActiveX
• Telnet
• SecurID

VPN-решения на основе стека протоколов _____________ обеспечивают построение виртуальных защищенных сетей, их безопасную эксплуатацию и интеграцию с открытыми коммуникационными системами.

• ODBC
• IPSec
• DAO
• UML

Согласно спецификации протокола SOCKS различают: А) SOCKS-сервер, который устанавливают на каждый пользовательский компьютер; В) SOCKS-клиент, который целесообразно устанавливать на шлюз (межсетевой экран) сети. Подберите правильный ответ.

• А – нет, В — да
• А – нет, В — нет
• А – да, В — нет
• А – да, В — да

Верны ли утверждения? А) Межсетевые экраны с одним сетевым интерфейсом эффективны как с точки зрения безопасности, так и с позиций удобства конфигурирования. В) Межсетевые экраны с одним сетевым интерфейсом физически не разграничивают внутреннюю и внешнюю сети, а соответственно, не могут обеспечивать надежную защита межсетевых взаимодействий. Подберите правильный ответ.

• А – нет, В — да
• А – да, В — нет
• А – да, В — да
• А – нет, В — нет

Верны ли утверждения? А) Недостатками виртуальных сетей, реализованных на основе межсетевых экранов, являются высокая стоимость решения в пересчете на одно рабочее место и зависимость производительности от аппаратного обеспечения, на котором работает межсетевой экран. В) Виртуальные сети, реализованные программным способом, с точки зрения производительности уступают специализированным устройствам. Подберите правильный ответ.

• А – нет, В — да
• А – да, В — да
• А – нет, В — нет
• А – да, В — нет

Задачи обеспечения безопасного доступа к Web-серверам и Web-приложениям, аутентификации и авторизации пользователей РАС, обеспечения целостности и конфиденциальности данных РАС, реализации электронной цифровой подписи решаются на ___________ уровне модели OSI.

• транспортном
• прикладном
• канальном
• сетевом

Верны ли утверждения? А) Туннель VPN, формируемый устройствами VPN, обладает свойствами защищенной выделенной линии, которая развертывается в рамках общедоступной сети, например Интернета. В) Устройства VPN могут играть в виртуальных частных сетях роль VPN-клиента, VPN-сервера или шлюза безопасности VPN. Подберите правильный ответ.

• А – нет, В — нет
• А – да, В — да
• А – нет, В — да
• А – да, В — нет

Верны ли утверждения? А) При необходимости доступа из внутренней сети во внешнюю сеть или наоборот вначале должно быть установлено логическое соединение с программой-посредником, функционирующей на компьютере межсетевого экрана. В) Межсетевые экраны с посредниками позволяют также организовывать защищенные виртуальные сети, например, безопасно объединять несколько локальных сетей, подключенных к Internet, в одну виртуальную сеть. Подберите правильный ответ.

• А – да, В — да
• А – да, В — нет
• А – нет, В — да
• А – нет, В — нет

____________ безопасности VPN — это сетевое устройство, подключаемое к двум сетям и выполняющее функции шифрования и аутентификации для многочисленных хостов, расположенных за ним.

• Шлюз
• Коммутатор
• Идентификатор
• Мост

Функции посредничества межсетевой экран выполняет с помощью специальных программ, называемых экранирующими ________________

• концентраторами
• маршрутизаторами
• агентами
• портами

Межкорпоративные сети ______________ VPN предназначены для обеспечения защищенного обмена информацией со стратегическими партнерами по бизнесу, поставщиками, крупными заказчиками, пользователями, клиентами и т.д.

• Internet
• Remote Access
• Extranet
• Intranet

Стандартизованный в Интернете протокол ______ — один из распространенных протоколов аутентификации пользователей РАС на основе одноразовых паролей.

• WEP
• S/KEY
• PKI
• ACL

Межсетевой экран — экранирующий маршрутизатор — при анализе пакетов сообщений проверяет их заголовки не только сетевого, но и ______________ уровня модели OSI.

• сеансового
• канального
• транспортного
• прикладного

Создавая конкретные списки контроля Web доступа — Web _______, администраторы безопасности определяют, какие пользователи РАС могут получить доступ к Web-серверам организации и их содержимому и при каких заранее установленных условиях.

• WEP
• ACL
• MAC
• PKI

При ___________ способе трансляции внутренних сетевых адресов адрес узла всегда привязывается к одному адресу межсетевого экрана, из которого передаются все исходящие пакеты.

• статическом
• прозрачном
• закрытом
• виртуальном

Внутрикорпоративные сети ______________ VPN предназначены для обеспечения защищенного взаимодействия между подразделениями внутри предприятия или между группой предприятий, объединенных корпоративными сетями связи, включая выделенные линии.

• Extranet
• Remote Access
• Internet
• Intranet

Верны ли утверждения? А) Межсетевой экран представляется как последовательность фильтров, обрабатывающих информационный поток. В) Функции посредничества межсетевой экран выполняет с помощью специальных программ, называемых мониторами. Подберите правильный ответ.

• А – да, В — нет
• А – нет, В — нет
• А – да, В — да
• А – нет, В — да

Системы анализа трафика и блокировки доступа в сетях, анализирующие пакеты на предмет разрешенных/запрещенных адресов и сервисов, — это

• межсетевые экраны
• мониторы безопасности
• фильтры
• аудиторы

Верны ли утверждения? А) Существует два основных варианта исполнения межсетевого экрана — программный и программно-аппаратный. В) Программно-аппаратный вариант исполнения межсетевого экрана имеет две разновидности — в виде специализированного устройства и в виде модуля в процессоре или оперативной памяти. Подберите правильный ответ.

• А – да, В — нет
• А – да, В — да
• А – нет, В — нет
• А – нет, В — да