Программные и аппаратные средства информационной безопасности — Ответы на тест…

Готовое решение, ответы, пример выполнения

Программные и аппаратные средства информационной безопасности, 40 вопр.

Одним из основных достоинств статистического метода анализа сетевой информации является …
высокая скорость обработки данных
использование апробированного математического аппарата
низкая стоимость внедрения и эксплуатации данного метода

В типовой системе обнаружения атак функцию сбора данных из контролируемого пространства выполняет …
модуль слежения
подсистема обнаружения атак
подсистема реагирования
подсистема управления компонентами

Неверно, что требованием к безопасности асимметричной системы является …
Вычисление пары ключей (КВ, kВ) получателем B на основе начального условия должно быть простым
Отправитель A, зная открытый ключ KB и сообщение M, может легко вычислить криптограмму
Противник, зная открытый ключ KB, при попытке вычислить секретный ключ kB наталкивается на непреодолимую вычислительную проблему

Если шифр соответствует установленным требованиям, знание злоумышленником алгоритма шифрования …
снизит надежность защиты информации
не окажет влияния на надежность защиты
приведет к полному раскрытию всех зашифрованных ранее данных

Одной из основных причин создания адаптивной системы информационной безопасности является …
увеличение объема информационных потоков (рост трафика)
рост числа рабочих мест сети
рост количества уязвимостей сети

Необходимым, но не достаточным при определении вируса является такое свойство, как …
наличие механизма, обеспечивающего внедрение создаваемых копий в исполняемые объекты вычислительной системы
свойства деструктивности
скрытность действий данной вредоносной программы в вычислительной среде

Экранирующий маршрутизатор функционирует …
на сетевом уровне эталонной модели OSI
на сеансовом уровне эталонной модели OSI
на прикладном уровне эталонной модели OSI

Высокая производительность является главным достоинством VPN на основе …
Маршрутизаторов
межсетевых экранов
программных решений
специализированных аппаратных средств со встроенными шифропроцессорами

Программы-посредники могут выполнять разграничение доступа к ресурсам внутренней или внешней сети на основе …
анализа содержания принимаемой/передаваемой информации
запросов пользователей
результата идентификации и аутентификации пользователей при их обращении к межсетевому экрану

При количестве рабочих мест более 500 целесообразно применять антивирусный программный комплекс …
McAfee Active Virus Defense
Norton Antivirus от Symantec
Антивирус Dr. Web
Антивирус Касперского (AVP) Personal

Если шифр соответствует установленным требованиям, незначительное изменение ключа …
незначительное изменение ключа не должно приводить к существенному изменению вида зашифрованного сообщения даже при шифровании одного и того же сообщения
незначительное изменение ключа должно приводить к существенному изменению вида зашифрованного сообщения даже при шифровании одного и того же сообщения
незначительное изменение ключа допускает несущественное изменению вида зашифрованного сообщения даже при шифровании одного и того же сообщения

Сигнатура вируса — это …
устойчивый характеристический фрагмент кода вирусов
любая количественная характеристика кода вирусов
изменяемый характеристический фрагмент кода вирусов
любое из данных выше определений

Передача симметричного ключа по незащищенным каналам в открытой форме …
допускается
не допускается
зависит от обстоятельств

Процесс идентификации заключается в распознавании пользователя только по …
биометрическим признакам
представляемой им контрольной информации
по присущим и/или присвоенным идентификационным признакам

Высокая стоимость решения в пересчете на одно рабочее место является недостатком VPN на основе …
маршрутизаторов
межсетевых экранов
программных решений

Домен безопасности определяет набор …
типов операций, которые могут производиться над каждым объектом ОС
субъектов, которые могут производить операции над каждым объектом ОС
объектов и типов операций, которые могут производиться над каждым объектом ОС

Зависимость производительности от аппаратного обеспечения, на котором работает межсетевой экран, является недостатком VPN на основе…
маршрутизаторов
межсетевых экранов
программных решений
специализированных аппаратных средств со встроенными шифропроцессорами

Результатом хэш-преобразования исходного сообщения является …
сообщение фиксированной длины
сообщение произвольной длины с набором дополнительных символов фиксированной длины
сообщение фиксированной длины набором дополнительных символов произвольной длины

Туннель – это …
логическое соединение, позволяющее инкапсулировать данные одного протокола в пакеты другого
логическое соединение с обязательной криптографической защитой передаваемой информации
физическое соединение, обеспечивающее высокий уровень защиты передаваемой информации
Правильная последовательность выполнения операций:
идентификация, авторизация, аутентификация
авторизация, идентификация, аутентификация
идентификация, аутентификация, авторизация

Межсетевой экран (МЭ) выполняет функции:
ограничения доступа внешних (по отношению к защищаемой сети) пользователей к внутренним ресурсам корпоративной сети разграничения доступа пользователей защищаемой сети к внешним ресурсам
разграничения доступа пользователей защищаемой сети к внешним ресурсам и ограничение доступа внешних (по отношению к защищаемой сети) пользователей к внутренним ресурсам корпоративной сети

Критерием отнесения средств информационной безопасности к программным или аппаратным является …
стоимость
схемотехническое решение средства информационной безопасности
включение в состав технических средств КС

Неверно, что статистические методы анализа могут быть применены
при значительном (белее 100) числе рабочих мест сети
при отсутствии шаблонов типичного поведения
в распределенных сетях

Если шифр соответствует установленным требованиям, длина шифрованного текста …
должна быть равной длине исходного текста
должна быть больше длины исходного текста
может быть меньше длины исходного текста

Принцип действия электронной цифровой подписи (ЭЦП) основан на …
отсутствии прямой взаимосвязи ключей асимметричного шифра и исходного сообщения
уникальности ЭЦП
обратимости асимметричных шифров, а также на взаимосвязанности содержимого сообщения, самой подписи и пары ключей

Главное отличие распределенного межсетевого экрана от персонального заключается:
в особенностях топологии сети
в задачах, выполняемых распределенными и персональными МЭ
в наличии у распределенного межсетевого экрана функции централизованного управления

Отечественный стандарт хэширования ГОСТ Р 34.11-94 …
предусматривает обязательное шифрование хэшируемого сообщения
не предусматривает шифрование хэшируемого сообщения
позволяет провести шифрование хэшируемого сообщения

Неверно, что к наиболее важным характеристикам систем идентификации и аутентификации (СИ) относится …
структура и состав устройств ввода-вывода
надежность
мощность, потребляемая изделием
стоимость

Вирус является наиболее уязвимым со стороны антивирусного программного обеспечения во время …
хранения
исполнения
передачи передачи/приема

Первое из требований, выполнение которых обеспечивает безопасность асимметричной криптосистемы, гласит: «…»
«Вычисление пары ключей (КВ, kВ) отправителем A на основе начального условия должно быть простым.»
«Вычисление пары ключей (КВ, kВ) получателем B на основе начального условия должно быть простым.»
«Вычисление пары ключей (КВ, kВ) для связи абонентов A и B в целях безопасности выполняется третьим лицом»

В ходе выполнения процедуры … происходит подтверждение валидности пользователя
идентификация
аутентификация
авторизация

Неверно, что к наиболее существенным ограничениям в применении межсетевых экранов
возможное ограничение пропускной способности
отсутствие встроенных механизмов защиты от вирусов
отсутствие эффективной защиты от получаемого из Интернета опасного содержимого
стоимость

Неверно, что при статической биометрии идентификационным признаком является …
геометрия руки
образец голоса
папиллярные узоры (отпечатки пальцев)

Правила разграничения доступа …
не должны допускать наличие недоступных объектов
могут допускать наличие недоступных объектов
строго определяют количество и типы недоступных объектов

При количестве рабочих мест от 100 до 500 целесообразно применять антивирусный программный комплекс …
McAfee Active Virus Defense
Norton Antivirus от Symantec
Антивирус Dr. Web
Антивирус Касперского (AVP) Personal

Обнаружение вирусов, ранее не известных, возможно при использовании …
метода сравнения с эталоном
эвристического анализа
антивирусного мониторинга
метода обнаружения изменений

Методом доступа называется операция, …
назначенная для субъекта
являющиеся общими для всех субъектов
определенная для объекта

Наибольшей гибкостью и удобством в применении обладают VPN на основе …
маршрутизаторов
межсетевых экранов
программных решений
специализированных аппаратных средств со встроенными шифропроцессорами

Сетевое устройство, подключаемое к двум сетям, которое выполняет функции шифрования и аутентификации для многочисленных хостов, расположенных за ним – это …
VPN-клиент
VPN-сервер
Шлюз безопасности VPN

Шлюз сеансового уровня охватывает в своей работе … прикладной и представительский уровни эталонной модели OSI
транспортный и сетевой уровни эталонной модели OSI канальный и физический уровни эталонной модели OSI

При ролевом управлении доступом для каждого пользователя одновременно …
может быть активна только одна роль
может быть активна только две роли
могут быть активны произвольное количество ролей