Анализ и управление рисками в информационных системах на базе операционных систем Microsoft - тест 6

 Каким способом  в OS Windows можно получить сведения о сертификатах? 

Предоставляет ли фирма Microsoft  возможность бесплатно получить сертификат для электронной почты 

Какой из перечисленных подходов при формировании правил для межсетевого экрана считается наиболее безопасным?

В тех случаях, когда  применяется  принцип: "разрешено все, что явно не запрещено", какую проверку принято осуществлять?

Перечислите классы по которым принято производить классификацию межсетевого экрана по принципу уровней фильтрации.

По каким из перечисленных параметров может производиться фильтрация при применении экранирующего маршрутизатора?

Может ли экранирующий маршрутизатор контролировать атаки, связанные с подменой участников соединений

Какие из перечисленных дополнительных функций имеет шлюз прикладного уровня  по сравнению со шлюзами сеансового уровня и экранирующим маршрутизатором?

Может ли шлюз сеансового уровня проводить проверку проходящих пакетов на принадлежность разрешенным соединениям?

Может ли шлюз прикладного уровня анализировать пакеты модели OSI на сетевом уровне?

Позволяет ли установленный на защищаемый компьютер межсетевой экран защититься от угроз исходящих из внутренней сети?

 Какую схему установки межсетевого экрана логично применить если требования в области защиты от несанкционированного межсетевого доступа примерно одинаковы для всех узлов внутренней сети? 

В каких случаях не принято устанавливать межсетевой экран после маршрутизатора?

 Где в OS Windows можно включить или отключить межсетевой экран? 

Каковы могут быть последствия атаки на сеть в которой установлены  два независимо конфигурируемых межсетевые экрана?

К чему приводит установка флажка "Notify me when Windows Firewall blocks a new program" в панели управления?

Который из двух фильтров в схеме для защиты сети с DMZ, с двумя независимо конфигурируемыми межсетевыми экранами  реализует более жесткий набор правил фильтрации?

Где принято устанавливать межсетевой экран

Который из двух фильтров в схеме для защиты сети с DMZ с двумя независимо конфигурируемыми межсетевыми экранами реализует менее жесткий набор правил фильтрации?

 Что представляет собой служба WSUS? 

Как распределяются роли в схеме для защиты сети с DMZ, с двумя независимо конфигурируемых межсетевыми экранами?

Каковы могут быть последствия атаки на сеть, в которой в установлены два независимо конфигурируемых межсетевых экрана?

 Какая оснастка служит  для работы с политиками IPSec? 

 Может шлюз сеансового уровня контролировать процесс установки соединения и проводить проверку проходящих пакетов на принадлежность разрешенным соединениям? 

Перечислите параметры, по которым может производиться фильтрация при применении экранирующего маршрутизатора:

 Какие оснастки или утилиты рекомендуется использовать для выявления причины неправильной работы IPSec? 

 Относится ли подключение межсетевого экрана с двумя сетевыми интерфейсами при выделении открытого сегмента внутренней сети к разряду типовых схем? 

 Может ли шлюз сеансового уровня контролировать процесс установки соединения и проводить проверку проходящих пакетов на принадлежность разрешенным соединениям? 

 Как регламентируются правила доступа в сеть в случае использование межсетевого экрана с тремя сетевыми интерфейсами? 
 

Позволяет ли установленный на защищаемый компьютер межсетевой экран обеспечить защиту от угроз исходящих из внутренней сети?

В случае, если межсетевой экран устанавливается после маршрутизатора, какую часть сети он защищает?

В каких случаях принято устанавливать межсетевой экран после маршрутизатора?

 Какой основной недостаток схемы, когда перед межсетевым экраном создается открытый сегмент сети предприятия, а межсетевой экран защищает остальную внутреннюю сеть?

Каковы могут быть последствия атаки на сеть в которой установлены два независимо конфигурируемых межсетевых экрана?