Процедуры, диагностики и безопасность в Интернет

Упражнение 1:

Номер 1

Почему "пассивные" атаки с помощью sniffer особенно опасны?

Ответ:

(1) они практически не детектируемы

(2) они предпринимаются из локальной сети

(3) внешний Firewall бессилен против них

(4) они уничтожают параметры инициализации пользователя в сети

Номер 2

Вредоносные программы, способные к самокопированию и к саморассылке, носят название

Ответ:

(1) скрабберы

(2) вирусы

(3) каунтеры

(4) стримеры

Номер 3

Вирусы - это

Ответ:

(1) приложения, удаляющие системные папки

(2) системы доступа к скрытым файлам

(3) вредоносные программы, способные к самокопированию и к саморассылке

(4) файлы, предназначенные для создания проблемных ситуаций

Упражнение 2:

Номер 1

Phishing - это

Ответ:

(1) схема противодействия троянским вирусам

(2) метод борьбы со SPAM

(3) атака посредством получения паролей

(4) атака на DNS-сервер

Номер 2

Зачем в маршрутизаторах блокируется прием пакетов адресованных X.X.X.255?

Ответ:

(1) это делается, так как этот адрес является нелегальным

(2) это блокирует атаки DoS

(3) это препятствует сканированию по адресам сети (программа атакера начинает циклить)

(4) это облегчает отладку сетевых программ

Номер 3

Программа, записывающая все нажатия клавиш на терминале или мышке, способная записывать screenshot'ы и передавать эти данные удаленному хозяину, носит название

Ответ:

(1) кролик

(2) червь

(3) троянский конь

(4) молдавский вызов

Упражнение 3:

Номер 1

Spyware - это, изначально

Ответ:

(1) программа отслеживания предпочтений клиентов

(2) способ несанкционированного доступа к DNS-серверу

(3) метод слежки за вводом паролей

(4) приложение, которое активируется тогда, когда предпринята атака (типа Firewall)

Номер 2

Заражение spyware может осуществиться

Ответ:

(1) через почту

(2) через IM

(3) в результате посещения скомпрометированного сайта

(4) в результате незарегистрированного входа в ISDN

Номер 3

Что такое спам?

Ответ:

(1) программа рассылки рекламы

(2) информационный шум

(3) приложение, отвечающее за доставку и сервис

(4) система программ, которая производит считывание адресов пользователей

Упражнение 4:

Номер 1

Почему спам - это плохо?

Ответ:

(1) из-за объёма спамосообщений

(2) содержание таких писем не коррелирует с интересами адресатов

(3) для получателей спам стоит реальных денег

(4) спам стоит денег для тех, кто поддерживает и отвечает за корректную работу почтовых серверов

Номер 2

Каковы признаки спам (отличия в заголовках)?

Ответ:

(1) заголовки <Received> образуют последовательную цепочку

(2) любые заголовки <Received>, расположенные ниже заголовка <Date>

(3) любой заголовок <Received>, в котором имена двух узлов не совпадают

(4) заголовок <Received>, имеющий старую дату

Номер 3

Выберите из нижеприведенных утверждений те, которые отличают нормальные сообщения от спам?

Ответ:

(1) домен заголовка <Message-Id> совпадает с доменом заголовка <From>

(2) сетевая часть заголовка <From> согласовывается с последним заголовком <Received>

(3) все перечисленные узлы действительно существуют в базе данных DNS

(4) поле <From> не пустое

Упражнение 5:

Номер 1

SCAM - это

Ответ:

(1) разновидность спама

(2) еще один мошеннический трюк

(3) программа очистки от спама

(4) способ входа в DNS-сервер

Номер 2

Как можно "обмануть" IDS?

Ответ:

(1) перегрузив его

(2) медленным сканированием

(3) удалением идентификаторов

(4) блокировкой ввода URL

Номер 3

Какой самый главный недостаток IDS?

Ответ:

(1) отсутствие таблицы идентификаторов

(2) несовместимость с Интернет

(3) восприимчивость к ложным тревогам

(4) невозможность первичной инициализации

Упражнение 6:

Номер 1

К системам Instant Messaging следует отнести службы типа

Ответ:

(1) MSN

(2) Yahoo IM

(3) AIM

(4) RIM

Номер 2

В беспроводных сетях перехват трафика возможен с помощью средств типа

Ответ:

(1) sniffer

(2) IM

(3) replier

(4) graft

Номер 3

Зачем в маршрутизаторах блокируется прием внешних пакетов с IP-адресом отправителя из локальной сети?

Ответ:

(1) это делается, так как этот адрес является нелегальным

(2) это блокирует DoS-атаки против местных ЭВМ

(3) это препятствует сканированию по адресам сети (программа атакера начинает циклить)

(4) это бессмысленное занятие, так как такого не может быть

Упражнение 7:

Номер 1

К основным уязвимым к атакам пунктам следует относить

Ответ:

(1) процессор ЭВМ

(2) BIOS

(3) контроллеры внешних устройств

(4) программное обеспечение ОС

Номер 2

Какие пункты из нижеприведенных считаются наиболее уязвимыми к атакам?

Ответ:

(1) прикладное программное обеспечение

(2) программного обеспечения систем аутентификации

(3) сетевые протоколы

(4) программы защиты

Номер 3

К понятию безопасности следует относить

Ответ:

(1) ограничение нежелательного доступа

(2) сохранность информации

(3) живучесть самой сети

(4) коррекцию ошибок и информационного шума

Упражнение 8:

Номер 1

За счет чего обеспечивается безопасность в протоколе SNMPv3?

Ответ:

(1) за счет контроля доступа к портам

(2) за счет содержимого поля community

(3) за счет использования сертификатов

(4) за счет шифрования некоторых полей пакета

Номер 2

Зарегистрированы ICMP-пакеты следующие со всех 256 IP-адресов субсети в адрес некоторой внешней атакуемой ЭВМ. Что может быть причиной этого?

Ответ:

(1) это SMURF-атака

(2) какая-то ЭВМ в субсети посылает ICMP-пакеты по широковещательному MAC-адресу

(3) это сканирование по ICMP-порту c IP-адресом атакуемой ЭВМ

(4) просто какая-то ЭВМ посылает атакуемой ЭВМ ICMP-пакеты, используя технику spoofing IP-адресов

Номер 3

Почему современные antispam-системы перегружают DNS?

Ответ:

(1) это происходит из-за возрастания объема почты

(2) спамеры специально перегружают DNS-серверы, чтобы блокировать их работу

(3) это происходит из-за искажения обратного адреса в spam-сообщениях

(4) Аntispam-системы сами посылают много запросов DNS-серверам

Процедуры, диагностики и безопасность в Интернет - тест 12