Аудит информационной безопасности (сборник из 142 ответов на тест) «Синергия». (Решение → 5357)

Максимальная оценка 90 баллов (очень хорошо, отлично).

Список вопросов:

1. Аппаратные и программные средства и технологии гарантировать абсолютную надежность и безопасность данных в компьютерных системах

2.Администратор по безопасности- это

3.Анализ рисков включает в себя …

4.Аудит информационной безопасности – это…

5.Авторизация субъекта – это …

6. Аутентификация субъекта – это …

7.Активный аудит – это…

8.Антивирусное программное обеспечение – это …

9.Атака – это …

10. В стандартной политике безопасности установка программных продуктов непосредственно пользователем корпоративной рабочей станции …

11.В европейских критериях безопасности ITSEC установлено … классов безопасности

12. В системное программное обеспечение входят:

13.Вид информации с ограниченным доступом: «…»

14.Внутренняя сеть – это …

15. В «концепции защиты СВТ и АС от НСД к информации» как главные средства защиты от несанкционированного доступа к информации рассматриваются

16. Вид информации с ограниченным доступом: «…»

17. Вирусные программы принято делить по …

18.Вирусные программы принято делить ...

19.Вирусные программы принято делить по …

20.Вирусные программы принято делить по …

21.Вирусные программы принято делить по …

22.Вид информации с ограниченным доступом: «…»

23.В программном обеспечении вычислительных систем принято выделять …

24.Выделяют защиту информации

25.В состав европейских критериев ITSEC по информационной безопасности входит

26.В соответствии с законодательством ответственность за незаконное ограничение доступа к информации и за нарушение режима защиты информации несут …

27.В ряду уровней доступа к информации с точки зрения законодательства

(права) выделяют уровень «…»

28.. Деятельностью по сертификации шифровальных средств на территории РФ занимается …

29.Доступ – это …

30.Для управления инцидентами служба поддержки должна использовать утвержденный протокол, регистрации в нём информации …

31.. Европейские критерии безопасности ITSEC устанавливают … классов безопасности

32. Защита информации встроенными методами прикладных программ может осуществляется в направлении …

33.Злоумышленник, атакующий корпоративную телефонную станцию, может в качестве основной цели стремиться к тому, чтобы …

34. Инструментальные программные средства – это

35.Информационная сфера – это …

36.Информационная безопасность, по законодательству РФ, – это …

37.Идентификация субъекта – это …

38.Информация – это …

39.Информация может быть защищена от

40. Куратор по безопасности- это

41.К средствам защиты от несанкционированного доступа (НСД) к информации, рассматриваемые в Концепции защиты средств вычислительной техники (СВТ) и автоматизированных систем (АС) от НСД к информации как главные, относят …

42.К основным видам систем обнаружения вторжений относятся … системы.

43.К техническим мерам компьютерной безопасности можно отнести …

44.К техническим мерам компьютерной безопасности можно отнести …

45.К основным видам систем обнаружения вторжений относятся … системы

46.К основным разновидностям вредоносного воздействия на систему относится

47.К правовым мерам компьютерной безопасности можно отнести …

48.К правовым мерам компьютерной безопасности можно отнести …

49.К организационным мерам компьютерной безопасности можно отнести

50.К организационным мерам компьютерной безопасности можно отнести

51.К направлениям, в которых осуществляется защита информации встроенными методами прикладных программ относится …

52.К элементам, входящим в состав европейских критериев ITSEC по информационной безопасности, относят …

53.К видам информации с ограниченным доступом относится …

54.К видам информации с ограниченным доступом относится …

55.К положительным факторам, влияющим на систему защиты от несанкционированного доступа, относят …

56. К отрицательным факторам, влияющим на систему защиты от несанкционированного доступа, относят …

57.К антивирусным программам относятся …

58.К атакам, основанным на методах социотехники, относят …

59.К атакам, основанным на методах обратной социотехники, относят ...

60.К атакам, основанным на физическом доступе, относят ...

61. Локальная политика безопасности, которая может применяться на компьютерах, - политика ...

62. Методы затруднения отладки предлагают, что …

63.Методы затруднения дизассемблирования - предлагают, что …

64.Менеджер по безопасности на объекте – это

65.Менеджер по информированию персонала о способах обеспечения безопасности – это

66.Менеджер по безопасности ИТ-систем – это

67. … можно отнести к правовым мерам компьютерной безопасности

68. … можно отнести к организационным мерам компьютерной безопасности

69. … можно отнести к организационным мерам компьютерной безопасности

70. … можно отнести к техническим мерам компьютерной безопасности

71. … можно отнести к техническим мерам компьютерной безопасности

72.. Нарушение условий, предусмотренных лицензией на осуществление деятельности в области защиты информации (за исключением информации, составляющей государственную тайну) …

73.Нестандартные методы работы с аппаратным обеспечением предлагают, что

74.Несанкционированный доступ к информации – это …

75.Неверно, что к основным целям аудита ИБ относится …

76.Неверно, что к источникам угроз информационной безопасности относятся

77. Неверно, что … относят к источникам угроз информационной безопасности

78. Неверно, что к модулям антивируса относится …

79. Неверно, что к основным видам систем обнаружения вторжений относятся … системы

80. Неверно, что … должны быть доступны в нормальной работе пользователя

81. Неверно, что к сервисам безопасности, используемым в распределенных системах и сетях, относится …

82. Неверно, что к основным разновидностям вредоносного воздействия на систему относится …

83. Неверно, что защита информации встроенными методами прикладных программ может осуществляется в направлении …

84. Неверно, что к видам вредоносного программного обеспечения относится …

85. Неверно, что к биометрическим данным относится …

86. На компьютерах применяются локальные политики безопасности …

87. Операционная система цифровой вычислительной системы предназначена для обеспечения …

88. Обслуживающие (сервисные) программы (утилиты) - это…

89. Оперативно в реальном времени или периодически проводимый анализ накопленной информации – это …

90. Основной смысл разграничения прав доступа пользователей – …

91.Отличительная способность компьютерных вирусов от вредоносного

92. Отличительная особенность компьютерных вирусов по сравнению с другим вредоносным программным обеспечением – их способность …

93. Одно из основных средств проникновения вирусов в компьютер – …

94. Одно из основных средств проникновения вирусов в компьютер – …

95. Основные средства проникновения вирусов на компьютер …

96.Отличительная способность компьютерных вирусов от вредоносного

97. …помещенная на компьютер пользователя без его согласия, контроля и уведомления средство слежения

98.Преступная деятельность, использующая методы манипулирования пользователем, направленные на получение конфиденциальных данных – это …

99.При использовании алгоритмов мутации

100. При использовании алгоритмов запутывания

101.При использовании алгоритмов шифрования данных

102. При использовании алгоритмов компрессии данных

103.Программное обеспечение, которое не должно быть доступно в нормальной работе пользователя, – …

104.Проверка подлинности субъекта по предъявленному им идентификатору для принятия решения о предоставлении ему доступа к ресурсам системы — это

105.Периметр сети – это …

106.Под физической безопасностью информационной системы подразумевается

107.Под целостностью информации понимается …

108.Пользователь, (потребитель) информации – это …

109.Под локальной безопасностью информационной системы подразумевается

110.Под конфиденциальностью информации понимается …

111. Под доступностью информации понимается …

112.По существующим правилам разрабатывать, производить защиты информации может только предприятие, имеющее …

113.Программы keylogger используются для …

114.Право доступа к информации – это …

115. Программы … относятся к антивирусным программам

116. По видам различают антивирусные программы …

117.По методу установки выделяют такие системы защиты программного обеспечения (ПО), как

118. Программное обеспечение вычислительных систем принято делить на следующие виды:

119.Политика доступа к информации – это …

120.По используемым механизмам защиты системы защиты программного обеспечения (ПО)можно классифицировать на ...

121. Расставьте этапы аудита ИБ в их логическом порядке:

122. Современную организацию ЭВМ предложил:

123. Санкционированный доступ к информации – это …

124.Средства защиты от несанкционированного доступа к информации, рассматриваемые в «концепции защиты СВТ и АС от НСД к информации» как главные, – это …

125.Системы реального времени – это, система обработки данных…

126.Системы оперативной обработки – это, система обработки данных…

127.Системы пакетной обработки - это, система обработки данных…

128.Сведения, которые не могут составлять служебную или коммерческую тайну, определяются …

129.Сертификат продукта, обеспечивающий информационную безопасность,

130. Система защиты информации – это …

131. Супервизорная программа – это…

132. Сервисом безопасности, используемым в распределенных системах и сетях, является …

133. Сетевой сканер выполняет ...

134.Существующие системы защиты программного обеспечения (ПО) можно классифицировать по ряду признаков, среди которых можно выделить ...

135.С точки зрения законодательства (права) существует уровень доступа к информации

136. Установка лицензионного ПО является ...

137.Утилиты скрытого управления позволяют …

138.Утилиты скрытого управления позволяют …

139.Утилиты скрытого управления позволяют …

140.Утилиты скрытого управления позволяют …

141.. Физическая безопасность – это

142. Эмуляция процессоров и операционных систем предлагают, что …

1. Астахов А. Общее описание процедуры аттестации автоматизированных систем по требованиям информационной безопасности Info. - № 11(90). -2000.

2. Березин А.С., Петренко С.А. Безопасность корпоративной информационной системы глазами бизнеса// Экспресс-электроника. - № 9. - 2002. - С. 84-87.

3. Васильков А.В., Васильков И.А. Безопасность и управление доступом в информационных системах. 2009 г. 368 с.

4. Комов С.А., Ракитин В.В. и др. Термины и определения в области информационной безопасности. М.: Издательство АС-Траст, 2009. - 304 с.

5. Курило А.П., Зефиров СЛ., Голованов В.Б. и др. Аудит информационной безопасности. — М.: Издательская группа «БДЦ-пресс», 2006. — 304 с.

6. Ленков С.В., Перегудов Д.А. Методы и средства защиты информации. В 2-х томах. 2009 г.

7. Маторин СИ. Системология и объектно-ориентированный подход //НТИ. Серия 2. — 2001, № 8.

8. Петренко А.А., Петренко С.А. Аудит информационной безопасности // Связьинвест. - № 10. - 2002. - С. 36-38.

9. Петренко С.А. Аудит информационной безопасности корпоративных систем Internet/Intranet"// Системы безопасности. - № 10-11(41). - 2002. - С. 85-87.

10. Петренко С.А. Подготовка предприятия к аудиту информационной безопасности // Системы безопасности. - № 2(44). - 2002. - С. 82-83.

11. Петренко С.А., Симонов С.В. Новые инициативы российских компаний в области защиты конфиденциальной информации // Конфидент. Защита информации. - № 1. - 2003. - С. 34-41.

12. Петренко С.А., Шпак В.Ф. Аудит безопасности корпоративных систем // Экспресс-электроника. - № 2-3. - 2002. - С. 68-73.

13. Прангишвили И.В. Системный подход и общесистемные закономерности. — М.: Синтег, 2000.

14. Симонов С.В. Аудит безопасности информационных систем Info. -№ 9. - 1999.

15. Системный анализ в управлении: Учеб. пособие /Под. ред. А.А.Емельянова. — М.: Финансы и статистика, 2002.

16. Управление информационными рисками. Экономически оправданная безопасность / Петренко С. А., Симонов С. В. - М.: Компания АйТи ; ДМК Пресс, 2004. - 384 с.

17. Ярочкин В. И., Я. В. Бузанова Аудит безопасности фирмы: теория и практика. Издательство: Академический проект, Парадигма Год издания: 2005 г.

18. Ярочкин В. И.. Информационная безопасность. Учебник для вузов. Издательства: Академический проект, Мир, 2008 г.