Технологии защиты информации в компьютерных сетях - тест 1

Какой аспект информационной безопасности был нарушен, если при передаче по сети файла, информация в нем была прочитана злоумышленником?

Какой аспект информационной безопасности был нарушен, если при передаче по сети файла, информация в нем была модифицирована злоумышленником?

Какой аспект информационной безопасности был нарушен, если в результате атаки на сайт авторизованные пользователи не могут получить доступ к необходимым данным?

Как называется процедура предоставления определенному пользователю прав на выполнение некоторых действий?

Как называется процедура проверки идентификационных данных пользователя при доступе к информационной системе?

Каким термином обозначается целостность информации, подлинность факта, что данные были созданы законными участниками информационного процесса, и невозможность отказа от авторства?

Какие из нижеперечисленных угроз относятся к случайным воздействиям?

Какие из нижеперечисленных угроз относятся к внешним угрозам?

Какие угрозы направлены на создание ситуаций, когда определенные действия либо снижают работоспособность информационной системы, либо блокируют доступ к некоторым ее ресурсам?

Чем червь отличается от компьютерного вируса?

Как называется вредоносная программа, которая обладает способностью к саморазмножению по каналам файлообменных пиринговых сетей?

Если по ICQ пришло сообщение, содержащие URL на файл с телом червя, то это…

В чем заключается ключевое отличие троянских программ от вирусов и червей?

Как называется вредоносная программа-троян, предназначенная для скрытого удаленного управления злоумышленником пораженного компьютера?

Как называется вредоносная программа-троян, предназначенная для сокрытия в системе определенных объектов либо активности?

К каким типам удаленного воздействия по характеру воздействия и цели реализации относится несанкционированный анализ сетевого трафика без возможности модификации передаваемой информации?

К каким типам удаленного воздействия по характеру воздействия и цели реализации относится DOS-атака?

Какую атаку осуществляет злоумышленник, если он ждет от потенциального объекта атаки передачи ARP-запроса?

Как называется программа-анализатор пакетов, которая используется для анализа сетевого трафика?

Злоумышленник благодаря использованию ложных ARP-пакетов в сегменте Ethernet стал «человеком в середине» между двумя легитимными пользователями. Какую атаку он реализовал?

Благодаря чему стало возможным реализация атак типа «ложный объект сети»?

Как называется атака, направленная на исчерпание критичных системных ресурсов, что приводит к прекращению или нарушению функционирования системы и невозможности доступа к серверу удаленных пользователей?

Как называется атака, при которой атакующий передает сообщения от имени легального объекта сети?

Как называется атака, заключающаяся в прослушивании канала связи с использованием специального программно-аппаратного устройства или программы-анализатора пакетов?

На каком уровне модели OSI реализуется атака типа «анализ сетевого трафика»?

На каких уровнях модели OSI реализуется подмена доверенного объекта?

На каких уровнях модели OSI реализуется атака «Отказ в обслуживании»?

Что такое DDoS-атака?

Злоумышленник послал на атакуемый сервер множество SYN-пакетов и не выслал на SYN-ACK пакеты ответы, в результате чего сервер потерял способность устанавливать новые соединения с легальными пользователями. Какая атака была реализована?

К какому типу атак относится UDP-flood и ICMP-flood?

Как называется атака, при которой злоумышленник генерирует большое количество сообщений с разных источников для почтового сервера, чтобы реализовать ограничение
доступа (или полный отказ) к этому почтовому серверу?

Как называется использование некомпетентности, непрофессионализма или небрежности персонала для получения доступа к информации?

Николай получил поддельное письмо от электронной платежной системы с просьбой проверить последние платежи. Ссылка в письме вела сайт, похожий на официальный сайт платежной системы. Какой атаке подвергся Николай?

Для чего применяется экранирование помещений и дополнительное заземление объектов защиты?

Какое требование к системе защиты информации предполагает организацию единого управления по обеспечению защиты информации?

Какое требование к системе защиты информации предполагает то, что методы защиты должны обеспечивать возможность перекрытия канала утечки информации, независимо от  его вида и места появления?