Инструментальные средства обеспечения безопасности

Упражнение 1:

Номер 1

Для чего используется переменная файла nessusd.conf max_threads?

Ответ:

(1) определяет максимальное количество запущенных потоков

(2) определяет интервал портов, которые будут сканироваться

(3) определяет время ожидания ответа перед тем, как перейти к следующей операции

Номер 2

Для чего используется переменная файла nessusd.conf port_range?

Ответ:

(1) определяет максимальное количество запущенных потоков

(2) определяет интервал портов, которые будут сканироваться

(3) определяет время ожидания ответа перед тем, как перейти к следующей операции

Номер 3

Назовите значение по умолчанию переменной файла nessusd.conf max_threads

Ответ:

(1) 4

(2) 8

(3) 16

Упражнение 2:

Номер 1

Для чего используется переменная файла nessusd.conf check_read_timeout?

Ответ:

(1) определяет время ожидания перед повторением опроса того же самого порта

(2) определяет интервал портов, которые будут сканироваться

(3) определяет время ожидания ответа перед тем, как перейти к следующей операции

Номер 2

Для чего используется переменная файла nessusd.conf delay_between_tests?

Ответ:

(1) определяет время ожидания перед повторением опроса того же самого порта

(2) определяет интервал портов, которые будут сканироваться

(3) определяет время ожидания ответа перед тем, как перейти к следующей операции

Номер 3

Назовите значение по умолчанию переменной файла nessusd.conf delay_between_tests

Ответ:

(1) 1

(2) 2

(3) 3

Упражнение 3:

Номер 1

Назовите значение по умолчанию переменной файла nessusd.conf check_read_timeout

Ответ:

(1) 15

(2) 10

(3) 30

Номер 2

Назовите единицу измерения переменной файла nessusd.conf check_read_timeout

Ответ:

(1) миллисекунда

(2) секунда

(3) минута

Номер 3

Назовите единицу измерения переменной файла nessusd.conf delay_between_tests

Ответ:

(1) миллисекунда

(2) секунда

(3) минута

Упражнение 4:

Номер 1

Укажите описание, соответствующее категории уязвимостей Nessus Miscellaneous

Ответ:

(1) проверяет переполнение буфера, обходит идентификацию

(2) производит тесты учетных записей, трассировку и другие разнообразные проверки

(3) проверяет демонов finger, которые могут позволить хакерам доступ к защищенным файлам, защищенным системным командам или защищенной пользовательской информации

Номер 2

Укажите описание, соответствующее категории уязвимостей Nessus Gain a shell remotely

Ответ:

(1) проверяет переполнение буфера, обходит идентификацию

(2) производит тесты учетных записей, трассировку и другие разнообразные проверки

(3) проверяет демонов finger, которые могут позволить хакерам доступ к защищенным файлам, защищенным системным командам или защищенной пользовательской информации

Номер 3

Укажите описание, соответствующее категории уязвимостей Nessus Finger abuses

Ответ:

(1) проверяет переполнение буфера, обходит идентификацию

(2) производит тесты учетных записей, трассировку и другие разнообразные проверки

(3) проверяет демонов finger, которые могут позволить хакерам доступ к защищенным файлам, защищенным системным командам или защищенной пользовательской информации

Упражнение 5:

Номер 1

Укажите описание, соответствующее категории уязвимостей Nessus Windows

Ответ:

(1) проверяет на способность получить версию и другую информацию о программе, которая может помочь хакеру взломать систему

(2) проверяет на черные ходы, типа trinity, netbus, back orifice и другие им подобные

(3) проверяет на smb, netbios и другие связанные с windows уязвимости

Номер 2

Укажите описание, соответствующее категории уязвимостей Nessus Backdoors

Ответ:

(1) проверяет на способность получить версию и другую информацию о программе, которая может помочь хакеру взломать систему

(2) проверяет на черные ходы, типа trinity, netbus, back orifice и другие им подобные

(3) проверяет на smb, netbios и другие связанные с windows уязвимости

Номер 3

Укажите описание, соответствующее категории уязвимостей Nessus General

Ответ:

(1) проверяет на способность получить версию и другую информацию о программе, которая может помочь хакеру взломать систему

(2) проверяет на черные ходы, типа trinity, netbus, back orifice и другие им подобные

(3) проверяет на smb, netbios и другие связанные с windows уязвимости

Упражнение 6:

Номер 1

Укажите описание, соответствующее категории уязвимостей Nessus SNMP

Ответ:

(1) проверка на неавторизованные методы захвата файлов через службы nfs (network file system), tftp (trivial file transfer protocol), http (hypertext transfer protocol), и napster

(2) проверяет на взлом web-серверов и приложений

(3) проверяет дыры и уязвимости в simple network management protocol (snmp)

Номер 2

Укажите описание, соответствующее категории уязвимостей Nessus CGI abuses

Ответ:

(1) проверка на неавторизованные методы захвата файлов через службы nfs (network file system), tftp (trivial file transfer protocol), http (hypertext transfer protocol), и napster

(2) проверяет на взлом web-серверов и приложений

(3) проверяет дыры и уязвимости в simple network management protocol (snmp)

Номер 3

Укажите описание, соответствующее категории уязвимостей Nessus Remote file access

Ответ:

(1) проверка на неавторизованные методы захвата файлов через службы nfs (network file system), tftp (trivial file transfer protocol), http (hypertext transfer protocol), и napster

(2) проверяет на взлом web-серверов и приложений

(3) проверяет дыры и уязвимости в simple network management protocol (snmp)

Упражнение 7:

Номер 1

Укажите описание, соответствующее маске свойств Tripwire a

Ответ:

(1) последнее время доступа

(2) создать/изменить время

(3) блоки с выделенной памятью

Номер 2

Укажите описание, соответствующее маске свойств Tripwire b

Ответ:

(1) последнее время доступа

(2) создать/изменить время

(3) блоки с выделенной памятью

Номер 3

Укажите описание, соответствующее маске свойств Tripwire c

Ответ:

(1) последнее время доступа

(2) создать/изменить время

(3) блоки с выделенной памятью

Упражнение 8:

Номер 1

Укажите описание, соответствующее маске свойств Tripwire g

Ответ:

(1) устройство id, на котором находится inode

(2) групповой id владельца файла

(3) номер inode

Номер 2

Укажите описание, соответствующее маске свойств Tripwire d

Ответ:

(1) устройство id, на котором находится inode

(2) групповой id владельца файла

(3) номер inode

Номер 3

Укажите описание, соответствующее маске свойств Tripwire i

Ответ:

(1) устройство id, на котором находится inode

(2) групповой id владельца файла

(3) номер inode

Инструментальные средства обеспечения безопасности - тест 12