СИНЕРГИЯ / Безопасность жизнедеятельности (Тесты с ответами) 2021 (Решение → 6702)

Результат 83 балла из 100

Защита информации встроенными методами прикладных программ может осуществляется в направлении …

Тип ответа: Множественный выбор

• аудита
• борьбы с макровирусами
• криптографического закрытия
• разграничения доступа к данным
• симметричных криптографических преобразований

Менеджер по безопасности ИТ-систем – это …

Тип ответа: Одиночный выбор

• руководитель высшего звена (предположительно – уровня совета директоров), следящий за тем, чтобы все сотрудники относились к обеспечению безопасности серьезно, и обладающий необходимым для этого авторитетом
• руководитель, отвечающий за организацию разработки политики безопасности и ее обновление в соответствии с изменениями требований
• технический специалист, отвечающий за разработку политик и процедур обеспечения безопасности ИТ-инфраструктуры и операций
• член группы, обслуживающей здание, который отвечает за разработку политик и процедур обеспечения безопасности на объекте
• руководящий сотрудник (обычно из отдела кадров), отвечающий за разработку и проведение кампаний по информированию персонала об угрозах и способах защиты от них

По методу установки выделяют такие системы защиты программного обеспечения (ПО), как …

Тип ответа: Множественный выбор

• системы, устанавливаемые на скомпилированные модули ПО
• системы, встраиваемые в исходный код ПО до компиляции
• комбинированные системы
• системы, использующие шифрование защищаемого ПО
• системы, использующие сложные логические механизмы

К отрицательным факторам, влияющим на систему защиты от несанкционированного доступа, относят …

Тип ответа: Множественный выбор

• затруднение нелегального копирования и распространения программного обеспечения (ПО)
• защиту прав пользователя на приобретенное ПО
• замедление продаж из-за необходимости физической передачи дистрибутивного носителя информации
• большую трудоемкость реализации системы защиты.
• повышение системных требований из-за защиты (наличие накопителя)
• снижение отказоустойчивости ПО
• несовместимость защиты и аппаратуры пользователя (накопитель, контроллер)
• то, что на время работы ПО занимается накопитель
• угрозу кражи защищенного носителя

Злоумышленник, атакующий корпоративную телефонную станцию, может в качестве основной цели стремиться к тому, чтобы …

Тип ответа: Множественный выбор

• запросить информацию (как правило, выдавая себя за легального пользователя), обеспечивающую доступ к самой телефонной системе или позволяющую получить удаленный доступ к компьютерным системам
• получить возможность совершать бесплатные телефонные звонки
• получить доступ к коммуникационной сети
• вступить в деловой контакт
• выведать особенности документооборота предприятия

Установка лицензионного программного обеспечения является …

Тип ответа: Одиночный выбор

• обязательным критерием информационной безопасности
• необязательным критерием информационной безопасности
• бесполезной тратой корпоративных денежных средств

Неверно, что… относят к биометрическим данным

Тип ответа: Множественный выбор

• адрес прописки
• отпечатки пальцев
• проекцию лица
• серию паспорта
• тембр голоса

Право доступа к информации – это …

Тип ответа: Одиночный выбор

• совокупность правил доступа к информации, установленных правовыми документами или собственником либо владельцем информации
• совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям
• возможность доступа к информации, не нарушающая установленные правила разграничения доступа

Доступ – это …

Тип ответа: Одиночный выбор

• имеющаяся у пользователя возможность просматривать и изменять свои личные данные, а также проверять их правильность и полноту
• защита информационных активов с использованием технологий и процессов, а также за счет обучения
• умышленная попытка нарушить безопасность компьютерной системы или лишить других пользователей возможности работать с ней
• процесс проверки учетных данных пользователя, компьютерного процесса или устройства
• процесс управления изменениями с использованием проверенных методов с целью предотвращения ошибок и сведения к минимуму влияния изменений
• защита информационных активов с использованием технологий и процессов, а также за счет обучения

Антивирусное программное обеспечение – это …

Тип ответа: Одиночный выбор

• имеющаяся у пользователя возможность просматривать и изменять свои личные данные, а также проверять их правильность и полноту
• защита информационных активов с использованием технологий и процессов, а также за счет обучения
• приложения, которые осуществляют поиск вирусов, червей и других вредоносных программ и предпринимают при их обнаружении соответствующие меры
• программы, сохраняющие безопасность компьютерной системы
• процесс проверки учетных данных пользователя, компьютерного процесса или устройства
• процесс предоставления пользователю, компьютерному процессу или устройству доступа к некоторым данным, службам или функциям
• процесс управления изменениями с использованием проверенных методов с целью предотвращения ошибок и сведения к минимуму влияния изменений
• защита информационных активов с использованием технологий и процессов, а также за счет обучения

Деятельностью по сертификации шифровальных средств на территории РФ занимается … РФ

Тип ответа: Одиночный выбор

• Федеральная служба по техническому и экспортному контролю (ФСТЭК)
• Министерство внутренних дел (МВД)
• Федеральная служба по военно-техническому сотрудничеству (ФСВТС)
• Федеральная служба безопасности (ФСБ)
• Федеральная служба охраны (ФСО)

Под локальной безопасностью информационной системы подразумевается …

Тип ответа: Одиночный выбор

• запрет на использование посторонних информационных продуктов, на обновление антивирусных баз
• ограничение локального рабочего места пользователя от рабочих мест других сотрудников с помощью перегородок
• установка минимальной оперативной памяти для невозможности осуществления пользователем взлома системы

Периметр сети – это …

Тип ответа: Одиночный выбор

• барьеры, ограничивающие доступ в здания компании и к корпоративным ресурсам
• деловая информация (учетные записи, почтовая корреспонденция и т.д.)
• программы, запускаемые пользователями
• серверы и клиентские системы, используемые в организации
• сеть, посредством которой взаимодействуют корпоративные системы
• граница между внутренними сетями компании и внешними, такими как Интернет или сети партнерских организаций, возможно, входящие в экстрасеть

Отличительная особенность компьютерных вирусов по сравнению с другим вредоносным программным обеспечением – их способность …

Тип ответа: Множественный выбор

• к самовоспроизведению
• уничтожать информацию
• собирать информацию
• повысить привилегии в системе

Менеджер по информированию персонала о способах обеспечения безопасности – это …

Тип ответа: Одиночный выбор

• руководитель высшего звена (предположительно – уровня совета директоров), следящий за тем, чтобы все сотрудники относились к обеспечению безопасности серьезно, и обладающий необходимым для этого авторитетом
• руководитель, отвечающий за организацию разработки политики безопасности и ее обновление в соответствии с изменениями требований
• технический специалист, отвечающий за разработку политик и процедур обеспечения безопасности ИТ-инфраструктуры и операций
• член группы, обслуживающей здание, который отвечает за разработку политик и процедур обеспечения безопасности на объекте
• руководящий сотрудник (обычно из отдела кадров), отвечающий за разработку и проведение кампаний по информированию персонала об угрозах и способах защиты от них

При использовании алгоритмов компрессии данных …

Тип ответа: Одиночный выбор

• имеют место хаотические переходы в разные части кода, внедрение ложных процедур – «пустышек», холостые циклы, искажение количества реальных параметров процедур программного обеспечения, разброс участков кода по разным областям оперативного запоминающего устройства (ОЗУ) и т.п.
• создаются таблицы соответствия операндов-синонимов с заменой их друг на друга при каждом запуске программы по определенной схеме или случайным образом, а также случайные изменения структуры программы
• программа упаковывается, а затем распаковывается по мере выполнения
• программа шифруется, а затем расшифровывается по мере выполнения

К основным разновидностям вредоносного воздействия на систему относят …

Тип ответа: Множественный выбор

• вывод из строя
• удаление системы
• создание помех в работе
• копирование данных из системы
• инициирование ложных действий
• модификацию выполняемых функций

Несанкционированный доступ к информации – это …

Тип ответа: Одиночный выбор

• совокупность правил доступа к информации, установленных правовыми документами или собственником либо владельцем информации
• совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям
• доступ к информации без нарушения установленных правил разграничения доступа, служащих для регламентации права доступа к компонентам системы
• нарушение установленных правил разграничения доступа

При использовании алгоритмов шифрования данных …

Тип ответа: Одиночный выбор

• имеют место хаотические переходы в разные части кода, внедрение ложных процедур – «пустышек», холостые циклы, искажение количества реальных параметров процедур программного обеспечения, разброс участков кода по разным областям оперативного запоминающего устройства (ОЗУ) и т.п.
• создаются таблицы соответствия операндов-синонимов с заменой их друг на друга при каждом запуске программы по определенной схеме или случайным образом, а также случайные изменения структуры программы
• программа упаковывается, а затем распаковывается по мере выполнения
• программа шифруется, а затем расшифровывается по мере выполнения

Внутренняя сеть – это …

Тип ответа: Одиночный выбор

• барьеры, ограничивающие доступ в здания компании и к корпоративным ресурсам
• деловая информация (учетные записи, почтовая корреспонденция и т.д.)
• программы, запускаемые пользователями
• серверы и клиентские системы, используемые в организации
• сеть, посредством которой взаимодействуют корпоративные системы
• граница между внутренними сетями компании и внешними, такими как Интернет или сети партнерских организаций, возможно, входящие в экстрасеть

При использовании алгоритмов мутации …

Тип ответа: Одиночный выбор

• имеют место хаотические переходы в разные части кода, внедрение ложных процедур – «пустышек», холостые циклы, искажение количества реальных параметров процедур программного обеспечения, разброс участков кода по разным областям оперативного запоминающего устройства (ОЗУ) и т.п.
• создаются таблицы соответствия операндов-синонимов с заменой их друг на друга при каждом запуске программы по определенной схеме или случайным образом, а также случайные изменения структуры программы
• программа упаковывается, а затем распаковывается по мере выполнения
• программа шифруется, а затем расшифровывается по мере выполнения

Под физической безопасностью информационной системы подразумевается …

Тип ответа: Одиночный выбор

• ограничение физического доступа к системе посредством пропусков, паролей, биометрических данных
• запрет физического входа и выхода из здания компании в период с 10 до 18 часов
• ограничение на подключение к информационной системе извне

Вирусные программы принято делить по …

Тип ответа: Одиночный выбор

• общим признакам
• способу заражения
• степени ценности

В европейских критериях безопасности ITSEC установлено … классов безопасности

Тип ответа: Одиночный выбор

• 5
• 7
• 8
• 10
• 12
• 15

Атака – это …

Тип ответа: Одиночный выбор

• имеющаяся у пользователя возможность просматривать и изменять чужие личные данные
• разрушение информационных активов с использованием технологий и процессов
• приложения, которые создают вирусы, «черви» и другие вредоносные программы
• умышленная попытка нарушить безопасность компьютерной системы или лишить других пользователей возможности работать с ней
• процесс проверки учетных данных пользователя, компьютерного процесса или устройства
• процесс управления изменениями с использованием проверенных методов с целью проникновения и совершения изменений

Санкционированный доступ к информации – это …

Тип ответа: Одиночный выбор

• совокупность правил доступа к информации, установленных правовыми документами или собственником либо владельцем информации
• совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям
• доступ к информации, не нарушающий установленные правила разграничения доступа
• нарушение установленных правил разграничения доступа

К антивирусным программам относятся …

Тип ответа: Множественный выбор

• программы-принтеры
• программы-сканеры
• программы-вакцины
• программы-доктора
• программы-ревизоры
• программы-сторожа

Менеджер по безопасности на объекте – это …

Тип ответа: Одиночный выбор

• руководитель высшего звена (предположительно – уровня совета директоров), следящий за тем, чтобы все сотрудники относились к обеспечению безопасности серьезно, и обладающий необходимым для этого авторитетом
• руководитель, отвечающий за организацию разработки политики безопасности и ее обновление в соответствии с изменениями требований
• технический специалист, отвечающий за разработку политик и процедур обеспечения безопасности ИТ-инфраструктуры и операций
• член группы, обслуживающей здание, который отвечает за разработку политик и процедур обеспечения безопасности на объекте
• руководящий сотрудник (обычно из отдела кадров), отвечающий за разработку и проведение кампаний по информированию персонала об угрозах и способах защиты от них

К атакам, основанным на методах социотехники, относят …

Тип ответа: Множественный выбор

• сетевые атаки
• телефонные атаки
• поиск информации в мусоре
• персональные подходы
• обратную социотехнику
• нейроленгвистическое программирование
• методы непрямого насилия

Под доступностью информации понимают …

Тип ответа: Одиночный выбор

• возможность за приемлемое время получить требуемую информационную услугу
• актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения
• защиту от несанкционированного доступа к информации