Основы информационной безопасности

Упражнение 1:

Номер 1

Протоколирование и аудит могут использоваться для:

Ответ:

(1) предупреждения нарушений ИБ

(2) обнаружения нарушений

(3) восстановления режима ИБ

Номер 2

Экранирование может использоваться для:

Ответ:

(1) предупреждения нарушений ИБ

(2) обнаружения нарушений

(3) локализации последствий нарушений

Номер 3

Контроль целостности может использоваться для:

Ответ:

(1) предупреждения нарушений ИБ

(2) обнаружения нарушений

(3) локализации последствий нарушений

Упражнение 2:

Номер 1

Укажите наиболее существенные с точки зрения безопасности особенности современных российских ИС:

Ответ:

(1) доминирование платформы Wintel

(2) наличие подключения к Internet

(3) наличие разнородных сервисов

Номер 2

Укажите наиболее существенные с точки зрения безопасности особенности современных российских ИС:

Ответ:

(1) низкая пропускная способность большинства коммуникационных каналов

(2) сложность администрирования пользовательских компьютеров

(3) отсутствие достаточного набора криптографических аппаратно-программных продуктов

Упражнение 3:

Номер 1

В число основных принципов архитектурной безопасности входят:

Ответ:

(1) применение наиболее передовых технических решений

(2) применение простых, апробированных решений

(3) сочетание простых и сложных защитных средств

Номер 2

В число основных принципов архитектурной безопасности входят:

Ответ:

(1) следование признанным стандартам

(2) применение нестандартных решений, не известных злоумышленникам

(3) разнообразие защитных средств

Номер 3

В число основных принципов архитектурной безопасности входят:

Ответ:

(1) усиление самого слабого звена

(2) укрепление наиболее вероятного объекта атаки

(3) эшелонированность обороны

Упражнение 4:

Номер 1

В число универсальных сервисов безопасности входят:

Ответ:

(1) управление доступом

(2) управление информационными системами и их компонентами

(3) управление носителями

Номер 2

В число универсальных сервисов безопасности входят:

Ответ:

(1) шифрование

(2) средства построения виртуальных частных сетей

(3) туннелирование

Номер 3

В число универсальных сервисов безопасности входят:

Ответ:

(1) средства построения виртуальных локальных сетей

(2) экранирование

(3) протоколирование и аудит

Упражнение 5:

Номер 1

Для обеспечения информационной безопасности сетевых конфигураций следует руководствоваться следующими принципами:

Ответ:

(1) выработка и проведение в жизнь единой политики безопасности

(2) унификация аппаратно-программных платформ

(3) минимизация числа используемых приложений

Номер 2

Для обеспечения информационной безопасности сетевых конфигураций следует руководствоваться следующими принципами:

Ответ:

(1) использование собственных линий связи

(2) обеспечение конфиденциальности и целостности при сетевых взаимодействиях

(3) полный анализ сетевого трафика

Номер 3

Для обеспечения информационной безопасности сетевых конфигураций следует руководствоваться следующими принципами:

Ответ:

(1) шифрование всей информации

(2) разделение статических и динамических данных

(3) формирование составных сервисов по содержательному принципу

Основы информационной безопасности - тест 9