Инструменты безопасности с открытым исходным кодом - тест 11

Судебные средства способны помочь:

Судебные средства способны помочь:

Судебные средства способны помочь:

Если атакующие нанесли повреждения, следует:

Если атакующие нанесли повреждения, следует:

Если вы подозреваете, что источник вторжения может быть внутренним, его следует:

Если вы решили не возбуждать уголовного или гражданского дела, или если человек, напавший на вашу сеть, продолжает это делать, вы можете:

При подаче жалобы поставщику Интернет-услуг следует приложить:

Целесообразно иметь планы:

План реагирования на инциденты, связанные с информационной безопасностью, может включать следующие пункты:

План реагирования на инциденты, связанные с информационной безопасностью, может включать следующие пункты:

 План реагирования на инциденты, связанные с информационной безопасностью, может включать следующие пункты:

План реагирования на инциденты, связанные с информационной безопасностью, может включать следующие пункты:

План реагирования на инциденты, связанные с информационной безопасностью, может включать следующие пункты:

В плане предварительной подготовки для получения доброкачественных судебных данных целесообразно:

В плане предварительной подготовки для получения доброкачественных судебных данных целесообразно:

 В плане предварительной подготовки для получения доброкачественных судебных данных целесообразно:

При выборе оптимальной степени подробности регистрационной информации
целесообразно учитывать:

Оптимальная степень подробности регистрационной информации должна быть:

Сохранение всех файлов журналов локально на каждом сервере плохо со следующих точек зрения:

Централизованное хранение регистрационной информации хорошо со следующих точек зрения:

Централизованное хранение регистрационной информации опасно со следующих точек зрения:

Для централизованного накопления регистрационной информации целесообразно использовать:

Syslog поддерживают большинство:

Syslog поддерживают большинство:

Для синхронизации времени серверов следует:

Чтобы иметь на серверах точное время, целесообразно применять сетевой протокол:

Чтобы иметь на серверах точное время, целесообразно использовать: 

Использовать общедоступный сервер времени:

При поиске судебных данных начинать целесообразно с:

При поиске судебных данных следует проанализировать информацию в:

При поиске судебных данных следует проанализировать информацию на:

При поиске судебных данных следует проанализировать информацию на:

При поиске судебных данных следует проанализировать информацию на: 

Улики обычно следует искать в:

Важная информация о нарушении нередко располагается в:

Важная информация о нарушении нередко располагается в:

К разряду информации о нарушителе, которую желательно собрать, принадлежат:

 К числу догматов надлежащего судебного анализа принадлежат:

К числу догматов надлежащего судебного анализа принадлежат:

К числу догматов надлежащего судебного анализа принадлежат:

К числу догматов надлежащего судебного анализа принадлежат:

Собирать судебных данных в системе, соединенной с сетью, плохо, потому что:

 Собирать судебных данных в системе, соединенной с сетью, плохо, потому что:

Собирать судебных данных в системе, соединенной с сетью, хорошо, потому что:

Чтобы сделать копии свидетельств для работы с ними, целесообразно применять:

При создании копий данных и получении других свидетельских файлов целесообразно:

При проверке скомпрометированной системы целесообразно применять для загрузки:

 При проверке скомпрометированной системы целесообразно применять для загрузки:

При проверке скомпрометированной системы применять для загрузки ее жесткий диск плохо, потому что:

При проверке скомпрометированной системы применять для загрузки ее жесткий диск плохо, потому что:

При проверке скомпрометированной системы применять для загрузки ее жесткий диск плохо, потому что:

При проверке скомпрометированной системы применять для загрузки ее жесткий диск плохо, потому что:

Для реагирования на инциденты целесообразно создать:

Компьютерные следователи должны учитывать, что обычные файловые утилиты могут:

Компьютерные следователи должны учитывать, что обычные файловые утилиты могут:

При исследовании скомпрометированной системы требуются специальные инструменты, действующие вне ОС, чтобы:

При исследовании скомпрометированной системы требуются специальные инструменты, действующие вне ОС, чтобы:

Fport - это:

Fport имеет лицензию:

Программа Fport распространяется:

Применение программы Fport в коммерческих целях:

Программа Fport может быть полезна:

Нередко вирус, резидентный в памяти, проявляется как процесс, выполняющийся:

Нередко троянская программа проявляется как процесс, выполняющийся:

Если вы убедились, что ваша система была атакована или взломана, то в первую очередь следует:

Если вы убедились, что ваша система была атакована или взломана, то в первую очередь следует:

Если вы убедились, что ваша система была атакована или взломана, то в первую очередь следует:

Если вы убедились, что ваша система была атакована или взломана, то в первую очередь следует:

После устранения непосредственной опасности ИС необходимо:

dd - это:

В контексте судебных средств dd расшифровывается как:

dd имеет лицензию:

Программу dd целесообразно применять для:

Программу dd целесообразно применять для:

Программа dd:

Программа dd способна извлечь: