Разработка, сопровождение и обеспечение безопасности информационных систем

Что такое информационная система?

• Совокупность программных и аппаратных средств, предназначенных для обработки информации.
• Только программное обеспечение для работы с данными.
• Система, которая обеспечивает сбор, хранение, обработку и передачу информации.
• Только аппаратное обеспечение для хранения данных.

Какой из перечисленных принципов является основным в информационной безопасности?

• Доступность, целостность и конфиденциальность.
• Удобство использования.
• Конфиденциальность, целостность, доступность.
• Эффективность и производительность.

Что такое SSL/TLS?

• Стандарт для шифрования электронной почты.
• Протокол для обмена данными между клиентом и сервером.
• Протоколы, обеспечивающие безопасный обмен данными в сети.
• Система управления базами данных.

Что такое DDoS-атака?

• Атака, нацеленная на перехват данных.
• Атака, направленная на перегрузку ресурса с помощью множества запросов.
• Атака на внутренние сети компании.
• Атака, использующая вирусы для разрушения систем.

Что такое брандмауэр?

• Программа для редактирования текстов.
• Устройство для хранения данных.
• Система, контролирующая и фильтрующая входящий и исходящий трафик.
• Система управления проектами.

Какой из следующих методов аутентификации является самым безопасным?

• Парольная аутентификация.
• Аутентификация по смс-коду.
• Многофакторная аутентификация.
• Аутентификация по вопросу безопасности.

Что такое вирус?

• Программное обеспечение, предназначенное для ускорения работы компьютера.
• Программа для резервного копирования данных.
• Вредоносная программа, которая может реплицироваться и наносить ущерб системе.
• Инструмент для оптимизации работы сети.

Что такое фишинг?

• Метод увеличения производительности сети.
• Метод обмана пользователей для получения их личной информации.
• Способ защиты данных в облаке.
• Процесс создания резервных копий данных.

Какой из следующих стандартов безопасности используется для защиты данных?

• ISO/IEC 2700
• ISO 900
• ITIL.
• COBIT.

Что такое SQL-инъекция?

• Тип атаки, использующей уязвимости в веб-приложениях для выполнения произвольных SQL-запросов.
• Способ защиты баз данных.
• Метод взлома, при котором злоумышленник вставляет вредоносный SQL-код в запрос.
• Процесс оптимизации работы баз данных.

1 Какое из следующих определений лучше всего описывает «вредоносное ПО»?

• Программное обеспечение для защиты данных.
• Программное обеспечение, предназначенное для нанесения ущерба системам и данным.
• Программа для резервного копирования данных.
• Операционная система для серверов.

1 Что такое шифрование?

• Процесс уменьшения размера файла.
• Процесс преобразования данных в нечитабельный формат для защиты информации.
• Процесс улучшения качества изображения.
• Метод поиска информации в базе данных.

1 Что такое двухфакторная аутентификация?

• Аутентификация по паролю и ответу на секретный вопрос.
• Аутентификация с использованием только пароля.
• Метод, при котором для доступа к системе требуется два различных способа подтверждения личности.
• Аутентификация по отпечатку пальца.

1 Что такое инцидент в области информационной безопасности?

• Неопытный пользователь.
• Плановое обновление программного обеспечения.
• Событие, которое угрожает безопасности информации.
• Процесс обучения сотрудников.

1 Какое из следующих действий не является частью управления рисками?

• Игнорирование угроз.
• Идентификация рисков.
• Анализ последствий.
• Разработка плана реагирования.

1 Что такое доступ на основе ролей (RBAC)?

• Модель управления доступом, основанная на ролях, которые выполняют пользователи.
• Модель, основанная на индивидуальных учетных записях.
• Метод шифрования данных.
• Процесс восстановления данных.

1 Что такое анонимизация данных?

• Процесс хранения данных в облаке.
• Процесс удаления идентифицирующей информации, чтобы защитить личные данные.
• Метод резервного копирования данных.
• Способ шифрования информации.

1 Какой из следующих методов является основным способом защиты данных?

• Использование антивирусов.
• Шифрование данных.
• Обновление программного обеспечения.
• Создание резервных копий.

1 Что такое «social engineering» (социальная инженерия)?

• Метод шифрования данных.
• Тактика манипуляции людьми для получения конфиденциальной информации.
• Процесс тестирования безопасности систем.
• Метод анализа рисков.

Какой из следующих протоколов используется для передачи данных по защищенным каналам?

• HTTP.
• HTTPS.
• FTP.
• SMTP.

Какой из перечисленных протоколов обеспечивает безопасность передачи данных в сети?

• HTTP
• HTTPS
• FTP
• SMTP

Что такое SQL-инъекция?

• Метод шифрования данных
• Уязвимость в веб-приложениях
• Атака, использующая уязвимости в запросах к базам данных
• Форма защиты информации

Какой инструмент используется для анализа уязвимостей в программном обеспечении?

• Программирование на Python
• Дебаггер
• Сканер уязвимостей
• IDE

Что такое шифрование?

• Процесс преобразования данных в неразборчивый вид
• Метод компрессии данных
• Способ аутентификации пользователя
• Техника резервного копирования

Какой из этих методов аутентификации является наиболее безопасным?

• Пароль
• Ответ на секретный вопрос
• Двухфакторная аутентификация
• Система идентификации по IP-адресу

Что такое DDoS-атака?

• Атака, направленная на перегрузку сервера с использованием нескольких источников
• Метод защиты веб-приложений
• Тип шифрования данных
• Форма резервного копирования данных

Какой алгоритм используется для генерации симметричного ключа?

• AES
• RSA
• DES
• SHA-256

Что такое firewall?

• Программа для шифрования данных
• Инструмент для резервного копирования
• Система, контролирующая входящий и исходящий сетевой трафик
• Метод аутентификации пользователя

Какой из следующих методов защиты данных является наиболее эффективным?

• Использование паролей
• Шифрование
• Регулярное обновление программного обеспечения
• Резервное копирование данных

Что такое PKI?

• Программный код для защиты данных
• Инфраструктура открытых ключей для управления цифровыми сертификатами
• Метод шифрования данных
• Система резервного копирования данных

Какое назначение имеет VPN?

• Увеличение скорости интернета
• Обеспечение безопасного соединения через общественные сети
• Защита от вирусов
• Оптимизация работы сервера

Какой из следующих протоколов используется для безопасной передачи электронной почты?

• SMTP
• SMTPS
• IMAP
• POP3

Что такое токенизация?

• Процесс создания резервной копии данных
• Метод шифрования данных
• Замена конфиденциальных данных уникальными идентификаторами
• Форма аутентификации пользователя

Какой из следующих инструментов используется для анализа сетевого трафика?

• IDE
• Программирование на C++
• Wireshark
• Системы резервного копирования

Что такое анти-вирусное программное обеспечение?

• Программа для создания резервных копий
• Программа для обнаружения и удаления вредоносных программ
• Инструмент для шифрования данных
• Метод аутентификации пользователя

Какой из следующих подходов к обеспечению безопасности информации наиболее целесообразен?

• Использование только паролей
• Комплексный подход с использованием нескольких методов защиты
• Регулярное обновление ПО
• Использование только шифрования

Что такое брутфорс-атака?

• Метод подбора пароля с помощью перебора всех возможных комбинаций
• Тип шифрования данных
• Способ резервного копирования
• Форма аутентификации пользователя

Какой из следующих методов может использоваться для защиты веб-приложений?

• Регулярное обновление ОС
• Использование WAF (Web Application Firewall)
• Установка антивирусного ПО
• Создание резервных копий

Какое назначение у сертификатов SSL?

• Увеличение скорости загрузки сайта
• Обеспечение безопасной передачи данных между клиентом и сервером
• Защита от вирусов
• Оптимизация работы сервера

Что такое социальная инженерия?

• Метод шифрования данных
• Способ резервного копирования данных
• Атака, основанная на манипуляциях с людьми для получения конфиденциальной информации
• Тип аутентификации пользователя