Антивирусная защита компьютерных систем

Упражнение 1:

Номер 1

В чем заключается сигнатурный метод антивирусной проверки? Выберите наиболее точный ответ

Ответ:

(1) в анализе поведения файла в разных условиях

(2) в сравнении файла с известными образцами вирусов

(3) в отправке файлов на экспертизу в компанию-производителя антивирусного средства

(4) в анализе кода на предмет наличия подозрительных команд

Номер 2

В чем заключается эвристический метод антивирусной проверки? Выберите все правильные положения

Ответ:

(1) в выделении характерных признаков вируса и поиске этих признаков в проверяемых файлах

(2) в предположении, что новые вирусы часто оказываются похожи на какие-либо из уже известных

(3) в анализе поведения файла, а именно контроль за всеми выполняемым им действиями на наличие подозрительных команд

(4) в отправке файлов на экспертизу в компанию-производителя антивирусного средства

Номер 3

Какие есть преимущества эвристического метода антивирусной проверки над сигнатурным?

Ответ:

(1) он более надежный

(2) он существенно менее требователен к ресурсам

(3) он не требует регулярного обновления антивирусных баз

(4) он позволяет выявлять новые, еще не описанные вирусными экспертами, вирусы

Упражнение 2:

Номер 1

Какие есть преимущества сигнатурного метода антивирусной проверки над эвристическим?

Ответ:

(1) он более надежный

(2) он существенно менее требователен к ресурсам

(3) он не требует регулярного обновления антивирусных баз

(4) он позволяет выявлять новые, еще не описанные вирусными экспертами, вирусы

Номер 2

Какие есть недостатки у эвристического метода антивирусной проверки по сравнению с сигнатурным?

Ответ:

(1) он не позволяет лечить инфицированные файлы

(2) он может вызывать ложные срабатывания

(3) он требует регулярного обновления антивирусных баз

(4) для работы ему необходим постоянный доступ в Интернет

Номер 3

Что нужно сделать, чтобы антивирусные базы, выпущенные для одного антивируса, могли использоваться антивирусом другого производителя?

Ответ:

(1) необходимо установить на компьютере одновременно два антивируса, один из них будет обновлять антивирусные базы, второй – проверять на наличие вирусов

(2) следует загрузить с сайта компании-производителя второго антивируса утилиту для преобразования антивирусных баз и установить ее

(3) использовать антивирусные базы, выпущенные для одного антивируса, другим антивирусом невозможно

Упражнение 3:

Номер 1

Что такое ложное срабатывание антивирусной проверки? Выберите наиболее точный ответ

Ответ:

(1) применение к зараженному файлу действий, которые определены только для подозрительных файлов

(2) определение наличия в файле вируса, когда на самом деле файл чист

(3) определение отсутствия в файле вируса, когда на самом деле файл заражен

(4) применение к чистому файлу действий, предназначенных только для инфицированных объектов

(5) ошибочное удаление чистого файла

(6) ошибочное удаление подозрительного файла

Номер 2

Для чего любому современному антивирусному средству нужен модуль обновления? Выберите наиболее точный ответ

Ответ:

(1) для доставки сигнатур на компьютеры всех пользователей, использующих соответствующую антивирусную программу

(2) для взаимодействия антивирусной программы с сайтом компании-производителя

(3) для подключения антивирусных баз к антивирусной программе

(4) для обеспечения взаимодействия операционной системы с антивирусным комплексом

Номер 3

Какие задачи выполняет модуль планирования, входящий в антивирусный комплекс? Выберите наиболее точный ответ

Ответ:

(1) настройка расписания запуска ряда важных задач (проверки на вирусы, обновления антивирусных баз и пр.)

(2) определения параметров взаимодействия различных компонентов антивирусного комплекса

(3) определения областей работы различных задач поиска вирусов

(4) настройки параметров уведомления пользователя о важных событиях в жизни антивирусного комплекса

Упражнение 4:

Номер 1

В чем состоят главные отличия модуля управления антивирусной защитой домашнего компьютера от модуля управления антивирусной защитой большого предприятия (количество компьютеров > 1000)?

Ответ:

(1) в необходимости наличия инструментов для удаленного управления

(2) в необходимости наличия инструментов для централизованного управления

(3) в необходимости наличия инструментов для защиты локальных настроек антивирусной проверки от самостоятельного изменения пользователем, работающим за этим компьютером

(4) в необходимости наличия централизованных хранилищ инфицированных файлов

Номер 2

С какой целью может быть использована защита настроек от изменения локальным пользователем, реализованная в модуле управления антивирусным комплексом большого предприятия (количество компьютеров > 1000)? Выберите наиболее полный ответ

Ответ:

(1) чтобы пользователь не мог самостоятельно ослабить или вообще отключить антивирусную защиту

(2) чтобы снять с пользователя ответственность за своевременное обновление антивирусных баз

(3) чтобы скрыть от пользователя наличие антивирусной защиты его компьютера

(4) чтобы не дать пользователю возможность загружать запрещенные политикой безопасности сайты

Номер 3

Что такое карантин и резервное хранилище антивирусной программы? Выберите все правильные ответы

Ответ:

(1) папка или папки, куда помещаются все зараженные файлы перед началом их лечения

(2) папка или папки, куда помещаются все вылеченные файлы

(3) папка или папки, куда помещаются все подозрительные файлы

(4) выделенная под хранение подозрительных объектов оперативная память

Упражнение 5:

Номер 1

По каким причинам использовать настоящий вирус для тестирования работы установленного антивируса нерационально?

Ответ:

(1) найти настоящий зараженный файл непросто

(2) антивирусная программа может заблокировать работу с компьютером

(3) существует опасность заражения (если антивирусная защита окажется ненадежной)

(4) использовать настоящий вирус можно исключительно на только что установленной операционной системе, в отсутствие установленных прикладных программ

Номер 2

Какой из перечисленных методов тестирования антивирусной программы является рекомендуемым большинством вирусных экспертов? Выберите наиболее точный вариант

Ответ:

(1) используя любой файл, зараженный почтовым червем. При этом нужно предварительно отключить все сетевые соединения

(2) используя любой макровирус, предварительно убедившись, что на компьютере активирован и работает брандмауэр

(3) используя специальный файл, разработанный Европейским институтом компьютерных антивирусных исследований (European Institute for Computer Antivirus Research)

(4) все современные антивирусные комплексы имеют встроенное средство самотестирования

Номер 3

Что произойдет, если при отключенной антивирусной защите запустить на компьютере классический вирус EICAR? Выберите наиболее точный ответ

Ответ:

(1) ничего не произойдет

(2) на экран будет выведено сообщение "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!"

(3) на экран будет выведено сообщение "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!" и через пять секунд компьютер будет перезагружен

(4) на экран будет выведено сообщение "EICAR-STANDARD-ANTIVIRUS-TEST-FILE!", автоматически откроется браузер и будет произведена попытка загрузить сайт www.eicar.org

Упражнение 6:

Номер 1

В каких единицах должен в соответствии с рекомендациями большинства антивирусных компаний измеряться интервал между автоматическими обновлениями антивирусных баз?

Ответ:

(1) в часах

(2) в сутках

(3) в неделях

(4) в годах

Номер 2

В каких единицах в соответствии с рекомендациями большинства антивирусных компаний измеряется интервал между автоматическими проверками всего жесткого диска на наличие вирусов?

Ответ:

(1) в часах

(2) в сутках

(3) в неделях

(4) в годах

Номер 3

В каких единицах в соответствии с рекомендациями большинства антивирусных компаний измеряется интервал между автоматическими проверками сменных носителей на наличие вирусов?

Ответ:

(1) в часах

(2) в сутках

(3) в неделях

(4) в годах

(5) при каждом подключении

Антивирусная защита компьютерных систем - тест 6