игра брюс 2048
Главная / Безопасность / Руководство по безопасности в Lotus Notes / Тест 8

Руководство по безопасности в Lotus Notes - тест 8

Упражнение 1:
Номер 1
Какие характеристики отличают каталоги от реалиционных БД оьщего назначения?

Ответ:

 (1) доступ к нему (чтение или поиск) осуществляется гораздо чаще, чем он обновляется (осуществляется запись в него) 

 (2) они оптимизированы для доступа в целях чтения 

 (3) они могут быть оптимизированы для экономного предоставления большего количества приложений с быстрым доступом к данным каталога в значительно распределенных средах 

 (4) логическая структура объектов является иерархической, хотя физическое хранение объектов данных может осуществляться в таблицах реляционных баз данных 


Номер 2
Как расшифровывается абревиатура LDAP?

Ответ:

 (1) сетевой доступа к данным 

 (2) линейный доступа к данным 

 (3) облегченный протокол доступа к данным 


Номер 3
Продолжите фразу. Когда информация секционирована, то ...

Ответ:

 (1) каждый сервер каталога хранит уникальное и неперекрывающееся подмножество информации 

 (2) каждый элемент каталога сохранен только на одном-единственном сервере 


Номер 4
Продолжите фразу. Когда информация реплицирована, ...

Ответ:

 (1) каждый сервер каталога хранит уникальное и неперекрывающееся подмножество информации 

 (2) один и тот же элемент каталога сохраняется на более чем одном сервере 

 (3) каждый элемент каталога сохранен только на одном-единственном сервере 


Упражнение 2:
Номер 1
Что подразумевается под множественными каталогами в организации?

Ответ:

 (1) пользователи размещаются по всей организации, причем каждый со своими уникальными свойствами и различными источниками данных 

 (2) структура каталогов, распределенная по нескольким серверам организации 

 (3) ситуация, когда один и тот же элемент каталога сохраняется на более чем одном сервере 


Номер 2
Сохраненная в записи каталога пользователя информация упорядочена в виде раздельных

Ответ:

 (1) секций 

 (2) записей 

 (3) атрибутов 

 (4) объектов 


Номер 3
Что такое авторитетный источник?

Ответ:

 (1) внешний источник или источник внутри организации, информация от которого является достоверной и не оспаривается 

 (2) наивысший, компетентный орган в организации, который гарантирует достоверность атрибутов данных путем их цифровой подписи 

 (3) наивысший, компетентный орган в организации, который генерирует, назначает или проверяет достоверность значений атрибутов данных 


Упражнение 3:
Номер 1
Что такое опорная (контрольная) точка (point of control)?

Ответ:

 (1) интерфейс, который предоставляет возможность выполнения операций записи во всей или части записи данных личности 

 (2) интерфейс, который позволяет управлять распределенной структурой каталогов 

 (3) центр управления множественными данными 


Номер 2
Исключительность для опорной точки означает

Ответ:

 (1) она может быть использоваться для записи любых данных личности 

 (2) что любая другая опорная точка может перекрывать ее рамки относительно того, какие данные могут быть записаны 

 (3) что другая опорная точка не может перекрывать ее рамки относительно того, какие данные могут быть записаны 


Номер 3
Что включено в понятие управления данными в множественных каталогах?

Ответ:

 (1) осуществляет координирование обоих явлений во избежание конфликтов между ними 

 (2) разграничение доступа к каталогам в целях обеспечения безопасности 

 (3) администрирование данных, рассматриваемое как единое целое, с целью поддержания точности, своевременности и совместимости данных 


Номер 4
Для содействия улучшению совместимости данных относительно множества каталогов

Ответ:

 (1) единственный каталог должен быть опорной точкой для всех принадлежащих личности атрибутов 

 (2) опорные точки для различных атрибутов, совместно используемых в различных каталогах, должны быть ограничены одним каталогом 

 (3) все данные необходимо распределять вручную для каждой опорной точки 


Упражнение 4:
Номер 1
При синхронизации каталогов данные должны перемещаться: 

Ответ:

 (1) от авторитетных источников к неавторитетным источникам 

 (2) от неавторитетных источников к авторитетным источникам 

 (3) так, как решит администратор 


Номер 2
Синхронизация каталогов может быть использована как средство для:

Ответ:

 (1) репликации каталогов, серверов 

 (2) секционирования каталогов, серверов 

 (3) объединения хранилища мандатов, применяемых для аутентификации пользователей 

 (4) употребления единообразных личностей пользователей в интересах элементов управления доступом 


Номер 3
В контексте
синхронизации каталогов источниками данных являются

Ответ:

 (1) опорные точки, между которыми нам необходимо организовать обмен данными 

 (2) каталоги или хранилища (репозитории), между которыми нам необходимо организовать обмен данными 

 (3) атрибуты каталогов 

 (4) классы и объекты, между которыми нам необходимо организовать обмен данными 


Номер 4
Идентификаторы OID относятся к управляемой иерархии, которую
администрирует

Ответ:

 (1) централизованная административная группа 

 (2) Международная организация по стандартизации (ISO) 

 (3) администратор опорных точек 

 (4) Международный институт электросвязи (ITU) 

 (5) другие организациям, котромым делегируют управление идентификаторами OID 


Номер 5
Для чего используются идентификаторы OID?

Ответ:

 (1) навигационные возможности 

 (2) для уникальной идентификации объектов (как IP-адреса) 

 (3) «сравнения на предмет равенства» 


Упражнение 5:
Номер 1
Выберите верные утверждения.

Ответ:

 (1) атрибуты - типы элементов данных, содержащиеся в этом виде объекта 

 (2) атрибут имеет OID, так же как и классы объектов 

 (3) атрибут может имет вышестоящий (SUP) атрибут 


Номер 2
Для чего используются ключи корреляции?

Ответ:

 (1) преобразования идентификатора личности 

 (2) для установления соответствия записей пользователя с гарантированной достоверностью 

 (3) для шифрования записей пользователей 


Номер 3
Для чего применяется прямое преобразование?

Ответ:

 (1) Для преобразования DN из cookie LTPA, полученного HTTP-сервером Domino, в другое DN в целях управления доступом 

 (2) для преобразования идентификатора личности 

 (3) для установления соответствия записей пользователя с гарантированной достоверностью 


Номер 4
Когда представленный в cookie сеанса идентификатор пользователя требует проведения более чем одной операции поиска и выборки для преобразования имени маркера
(cookie) или идентификатора в отличительное имя (DN) для использования его в целях предоставления доступа, это называется:

Ответ:

 (1) прямое преобразование  

 (2) преобразование ключа корреляции 

 (3) непрямое преобразование 


Упражнение 6:
Номер 1
Какие из следующих утверждений верны относительно передачи потоков данных из авторитетных источников?

Ответ:

 (1) все атрибуты одного каталога передаются в другой каталог 

 (2) из источника берутся только авторитетные атрибуты и такие же данные источника могут быть использованы во множестве каталогов-целей 

 (3) единственным исключением в назначении потоков данных являются пароли пользователей 


Номер 2
Что из перечисленного ниже является примером собятия при синхронизации каталогов

Ответ:

 (1) когда служащий добавляется, изменяется или удаляется в рамках кадровой системы 

 (2) когда система управления доступом обнаруживает карточку-ключ, используемую в закрытой зоне 

 (3) заполнение каталога 


Номер 3
Какие из перечисленных ниже функций выполняет инструмент ADSync?

Ответ:

 (1) он предоставляет средства для импортирования информации корпоративных каталогов, не имеющих отношения к Domino, в среду Lotus 

 (2) позволяет администраторам Active Directory управлять (регистрировать, удалять или переименовывать) пользователями и группами в Active Directory и в Domino Directory как унифицированной операцией из Active Directory Users и Computers Console 

 (3) используется для репликации информации между двумя базами дан- ных Domino, которые не используют совместно одну и ту же конструкцию 

 (4) C его помощью можно создать новых пользователей и группы в Active Directory и отобразить эти изменения в Domino Directory, включая создание для пользователей документов person или group, идентификаторов Notes ID, паролей и почтовых файлов 

 (5) используется для запуска агентов из-за пределов Domino 

 (6) синхронизирует личностные данные, постоянно хранящиеся в каталогах; базах данных; объединенных системах; приложениях, используемых для кадровых приложений (HR), приложений по управлению взаимодействием с клиентами (CRM), прилприложений по планированию и управлению ресурсами предприятий (ERP) и других корпоративных приложений 


Номер 4
Какие из перечисленных ниже функций выполняет инструмент LDAPSync Solution?

Ответ:

 (1) он предоставляет средства для импортирования информации корпоративных каталогов, не имеющих отношения к Domino, в среду Lotus 

 (2) позволяет администраторам Active Directory управлять (регистрировать, удалять или переименовывать) пользователями и группами в Active Directory и в Domino Directory как унифицированной операцией из Active Directory Users и Computers Console 

 (3) используется для репликации информации между двумя базами данных Domino, которые не используют совместно одну и ту же конструкцию 

 (4) C его помощью можно создать новых пользователей и группы в Active Directory и отобразить эти изменения в Domino Directory, включая создание для пользователей документов person или group, идентификаторов Notes ID, паролей и почтовых файлов 

 (5) используется для запуска агентов из-за пределов Domino 

 (6) синхронизирует личностные данные, постоянно хранящиеся в каталогах; базах данных; объединенных системах; приложениях, используемых для приложений HR, CRM, ERP и других корпоративных приложений 


Упражнение 7:
Номер 1
В каких случаях используется тип простая синхронизация?

Ответ:

 (1) когда база данных-цель уже существует (со всеми своими документами) и вы желаете только оказать воздействие на одно или два поля в существующих документах 

 (2) когда нужно создать базу данных Domino (Цель), которая будет включать только часть документов другой базы данных (Источника) 

 (3) позволяет распространять содержимое базы данных-источника по направлению ко многим базам данных-целям, например, если вы использовали каталог LDAP для обновления одной базы данных, включающей людей, и другой базы данных, включающей группы 

 (4) когда нужно сгруппировать содержимое нескольких баз данных (источника) в единственную базу данных (цель) 

 (5) содержимое базы данных-источника синхронизируется с другой базой данных (одна к одной), однако документы и атрибуты данных необязательно находятся между собой в отношении «один к одному». 


Номер 2
В каких случаях используется тип синхронизации в виде рассылки (broadcast)?

Ответ:

 (1) когда база данных-цель уже существует (со всеми своими документами) и вы желаете только оказать воздействие на одно или два поля в существующих документах 

 (2) когда нужно создать базу данных Domino (Цель), которая будет включать только часть документов другой базы данных (Источника) 

 (3) позволяет распространять содержимое базы данных-источника по направлению ко многим базам данных-целям, например, если вы использовали каталог LDAP для обновления одной базы данных, включающей людей, и другой базы данных, включающей группы 

 (4) когда нужно сгруппировать содержимое нескольких баз данных (источника) в единственную базу данных (цель) 

 (5) содержимое базы данных-источника синхронизируется с другой базой данных (одна к одной), однако документы и атрибуты данных необязательно находятся между собой в отношении «один к одному». 


Номер 3
В каких случаях используется тип синхронизации в виде обеспечения согласованности данных (data consistency)?

Ответ:

 (1) когда база данных-цель уже существует (со всеми своими документами) и вы желаете только оказать воздействие на одно или два поля в существующих документах 

 (2) когда нужно создать базу данных Domino (Цель), которая будет включать только часть документов другой базы данных (Источника) 

 (3) позволяет распространять содержимое базы данных-источника по направлению ко многим базам данных-целям, например, если вы использовали каталог LDAP для обновления одной базы данных, включающей людей, и другой базы данных, включающей группы 

 (4) когда нужно сгруппировать содержимое нескольких баз данных (источника) в единственную базу данных (цель) 

 (5) содержимое базы данных-источника синхронизируется с другой базой данных (одна к одной), однако документы и атрибуты данных необязательно находятся между собой в отношении «один к одному». 


Упражнение 8:
Номер 1
Какие из перечисленных ниже функций выполняет инструмент IBM Tivoli Directory Integrator?

Ответ:

 (1) предоставляет средства для импортирования информации корпоративных каталогов, не имеющих отношения к Domino, в среду Lotus 

 (2) позволяет администраторам Active Directory управлять (регистрировать, удалять или переименовывать) пользователями и группами в Active Directory и в Domino Directory как унифицированной операцией из Active Directory Users и Computers Console 

 (3) используется для репликации информации между двумя базами данных Domino, которые не используют совместно одну и ту же конструкцию 

 (4) C его помощью можно создать новых пользователей и группы в Active Directory и отобразить эти изменения в Domino Directory, включая создание для пользователей документов person или group, идентификаторов Notes ID, паролей и почтовых файлов 

 (5) синхронизирует личностные данные, постоянно хранящиеся в каталогах; базах данных; объединенных системах; приложениях, используемых для приложений HR, CRM, ERP и других корпоративных приложений 


Номер 2
Какие функции выполняют синтаксические анализаторы (parsers) в Directory Integrator?

Ответ:

 (1) для поддержания многочисленных протоколов и механизмов доступа 

 (2) для интерпретации и преобразования информации из потока байтов в структурированный информационный объект, в котором каждая часть информации доступна по имени 

 (3) являются правилами установления соответствия атрибутов между двумя (или более) каталогами 

 (4) разрешают определение неких действий для выполнения при наступлении заданных обстоятельств либо заданных точек в выполнении процесса на сборочном конвейере 


Номер 3
Какие функции выполняют перехватчики (hooks) в Directory Integrator?

Ответ:

 (1) для поддержания многочисленных протоколов и механизмов доступа 

 (2) разрешают определение неких действий для выполнения при наступлении заданных обстоятельств либо заданных точек в выполнении процесса на сборочном конвейере 

 (3) для интерпретации и преобразования информации из потока байтов в структурированный информационный объект, в котором каждая часть информации доступна по имени 

 (4) являются правилами установления со- ответствия атрибутов между двумя (или более) каталогами 


Номер 4
Ключевой концепцией продукта Directory Integrator является:

Ответ:

 (1) конструкция сборочного конвейера (assembly line) 

 (2) концепция упорядоченного графа с ребрами в виде потоков данных 

 (3) концепция иерархического дерева 


Упражнение 9:
Номер 1
Продолжите фразу. Метакаталог...

Ответ:

 (1) хранит информацию о том, где расположены данные, как к ним можно осуществить доступ и как протекают данные между различными каталогами 

 (2) является традиционным пользовательским каталогом 

 (3) это центральный, основной каталог в распределенной системе каталогов 


Номер 2
Что такое служба унифицированных каталогов?

Ответ:

 (1) это специальная программа для администрирования множества каталогов. 

 (2) стратегия управления данными объединенных каталогов 

 (3) это специальная служба, которая используется для хранении информации о том, где расположены данные, как к ним можно осуществить доступ и как протекают данные между различными каталогами 


Номер 3
Какие из следующих атрибутов следует использовать в качестве первичного ключа?

Ответ:

 (1) ID служащего 

 (2) корпоративный SMTP-адрес электронной почты 

 (3) полное имя пользователя, объединенное с номером телефона и местом работы 


Упражнение 10:
Номер 1
Какие из следующий особенностей характерны для метакаталогов?

Ответ:

 (1) определяет взаимоотношения и потоки данных между различными существующими каталогами 

 (2) принимает данные от различных существующих второстепенных каталогов и может предоставлять объединенные данные обратно различным второстепенным каталогам 

 (3) они имеют соединительные элементы, которые специально разработаны для конкретных каталогов, таких, как Domino, Active Directory, PeopleSoft HRMS и т. д. 

 (4) они требуют наличия соединительных элементов с разнообразными каталогами-«спицами» для чтения и записи данных 

 (5) как правило, сами они не используют постоянное хранилище данных, полагаясь на хранилища данных каталогов, к которым они подключаются для создания «виртуального» каталога 

 (6) он предусматривает свое собственное хранилище, а преобразование данных всегда определяется исходя из атрибутов, сохраненных в центральном каталоге 


Номер 2
Какие из следующий особенностей характерны для центральных каталогов?

Ответ:

 (1) определяет взаимоотношения и потоки данных между различными существующими каталогами 

 (2) принимает данные от различных существующих второстепенных каталогов и может предоставлять объединенные данные обратно различным второстепенным каталогам 

 (3) они имеют соединительные элементы, которые специально разработаны для конкретных каталогов, таких, как Domino, Active Directory, PeopleSoft HRMS и т. д. 

 (4) они требуют наличия соединительных элементов с разнообразными каталогами-«спицами» для чтения и записи данных 

 (5) Как правило, сами они не используют постоянное хранилище данных, полагаясь на хранилища данных каталогов, к которым они подключаются для создания «виртуального» каталога 

 (6) он предусматривает свое собственное хранилище, а преобразование данных всегда определяется исходя из атрибутов, сохраненных в центральном каталоге 


Номер 3
Что из перечисленного ниже относится к характеристикам (недостаткам и преимуществам) центральных каталогов?

Ответ:

 (1) имеют преимущество, состоящее в способности немедленно предоставлять объединенные данные 

 (2) имеют преимущество, состоящее в объединении данных в реальном времени в дополнение к синхронизации каталогов 

 (3) частота синхронизации с каталогами«спицами» (источниками) может ограничивать точность предоставленных данных 

 (4) выборка данных посредством соединительных элементов настолько быстра и надежна, насколько быстра и надежна лежащая в основе инфраструктура 


Номер 4
Что из перечисленного ниже относится к характеристикам (недостаткам и преимуществам) метакаталогов?

Ответ:

 (1) имеют преимущество, состоящее в способности немедленно предоставлять объединенные данные 

 (2) имеют преимущество, состоящее в объединении данных в реальном времени в дополнение к синхронизации каталогов 

 (3) частота синхронизации с каталогами«спицами» (источниками) может ограничивать точность предоставленных данных 

 (4) выборка данных посредством соединительных элементов настолько быстра и надежна, насколько быстра и надежна лежащая в основе инфраструктура 


Упражнение 11:
Номер 1
Какую архитектуру службы унифицированных каталогов следует использовать для организации, которая желает переместить данные и приложения для использования общего каталога LDAP наряду с продолжением поддержки
приложений, являющихся зависимыми от частных или унаследованных каталогов?

Ответ:

 (1) использование метакаталога 

 (2) комбинированный подход 

 (3) использование центрального каталога 


Номер 2
Схема каталога имеет три главных компонента. Ими являются:

Ответ:

 (1) классы объектов 

 (2) каталоги 

 (3) атрибуты 

 (4) авторитетный источник 

 (5) дерево информации каталога 

 (6) метакаталоги 


Номер 3
В дереве информации каталога [Directory Information Tree (DIT)] каждый узел, сам корень, точки ветвления
и листья, является:

Ответ:

 (1) контейнерами (например, CN=users) 

 (2) организационными подразделениями (OU=) 

 (3) отличительным именем (Distinguished Name, DN) 


Упражнение 12:
Номер 1
Учетная запись (account) является ...

Ответ:

 (1) набором характеристик, идентифицирующих пользователя в организации 

 (2) определенными службой деталями о пользователе и заданными службой ресурсами 

 (3) именем пользователя и его паролем 


Номер 2
Регистрация является ...

Ответ:

 (1) актом или процессом подписки определенного пользователя на сервис 

 (2) актом предоставления пользователю с определенным набором мандатов доступа к информации или функциям 

 (3) предоставлением уникального идентифицирующего атрибута для каждого человека, компьютера или другого ресурса 


Номер 3
Предоставление прав (entitlement) является ...

Ответ:

 (1) актом или процессом подписки определенного пользователя на сервис 

 (2) предоставлением уникального идентифицирующего атрибута для каждого человека, компьютера или другого ресурса 

 (3) актом предоставления пользователю с определенным набором мандатов доступа к информации или функциям 




Главная / Безопасность / Руководство по безопасности в Lotus Notes / Тест 8