Технологии и продукты Microsoft в обеспечении информационной безопасности

Упражнение 1:

Номер 1

TPM представляет собой:

Ответ:

(1) программное обеспечение, для хранения ключей шифрования

(2) микроконтроллер для создания ключей шифрования

(3) программное средство Windows для создания мастер - ключа шифрования

Номер 2

TPM:

Ответ:

(1) не создает криптографические ключи

(2) позволяет создать мастер - ключ шифрования

(3) хранит ключ корневого хранилища

Номер 3

"Запечатывание" ключа в модуле TPM позволяет:

Ответ:

(1) создавать мастер - ключи

(2) создавать ключи, привязанные к системной конфигурации

(3) создавать только зашифрованные ключи

Упражнение 2:

Номер 1

Набор команд, которые могут применяться для доступа к данным, размещенным в защищенных хранилищах:

Ответ:

(1) защищенные функции

(2) мониторинг целостности

(3) хранение показателей целостности

Номер 2

Набор данных о состоянии системы и метрик, отражающий состояние защищенности системы:

Ответ:

(1) защищенные функции

(2) мониторинг целостности

(3) хранение показателей целостности

Номер 3

Функция вычислительной платформы TCG, записывающая хеш - значения целостности системы в реестры конфигурации платформы:

Ответ:

(1) защищенные функции

(2) мониторинг целостности

(3) хранение показателей целостности

Упражнение 3:

Номер 1

... - позволяет подписывать при помощи алгоритма RSA сведения о параметрах и конфигурации платформы:

Ответ:

(1) корень доверия

(2) аттестация

(3) доверенный строительный блок

Номер 2

Компонент системы, позволяющий верифицировать состояние частей системы:

Ответ:

(1) корень доверия

(2) аттестация

(3) доверенный строительный блок

Номер 3

Понятие доверенной платформы, включающее 2 компонента CRTM и TPM:

Ответ:

(1) корень доверия

(2) аттестация

(3) доверенный строительный блок

Упражнение 4:

Номер 1

Как правило различают следующие корни доверия:

Ответ:

(1) хранения

(2) доступа

(3) записи

Номер 2

Как правило различают следующие корни доверия:

Ответ:

(1) оповещения

(2) хранения

(3) доступа

Номер 3

Как правило различают следующие корни доверия:

Ответ:

(1) изменения

(2) измерения

(3) записи

Упражнение 5:

Номер 1

Выберите верную последовательность безопасной загрузки:

Ответ:

(1) CRTM производит измерения целостности оставшейся части кода BIOS - BIOS производит измерения целостности конфигурационных установок платформы и других необходимых параметров - Если CRTM устанавливает, что измерения подтверждают идентичность системы, контроль передается BIOS - Если BIOS устанавливает, что измерения подтверждают идентичность системы, контроль передается менеджеру загрузки Windows Vista, который производит свои измерения целостности как часть процесса безопасной загрузки

(2) BIOS производит измерения целостности конфигурационных установок платформы и других необходимых параметров - Если BIOS устанавливает, что измерения подтверждают идентичность системы, контроль передается менеджеру загрузки Windows Vista, который производит свои измерения целостности как часть процесса безопасной загрузки - CRTM производит измерения целостности оставшейся части кода BIOS - Если CRTM устанавливает, что измерения подтверждают идентичность системы, контроль передается BIOS

(3) CRTM производит измерения целостности оставшейся части кода BIOS - Если CRTM устанавливает, что измерения подтверждают идентичность системы, контроль передается BIOS - BIOS производит измерения целостности конфигурационных установок платформы и других необходимых параметров - Если BIOS устанавливает, что измерения подтверждают идентичность системы, контроль передается менеджеру загрузки Windows Vista, который производит свои измерения целостности как часть процесса безопасной загрузки

Номер 2

Выберите верную последовательность безопасной загрузки:

Ответ:

(1) Если CRTM устанавливает, что измерения подтверждают идентичность системы, контроль передается BIOS - BIOS производит измерения целостности конфигурационных установок платформы и других необходимых параметров - Если BIOS устанавливает, что измерения подтверждают идентичность системы, контроль передается менеджеру загрузки Windows Vista, который производит свои измерения целостности как часть процесса безопасной загрузки - Когда контроль получает механизм загрузки BitLocker, он производит измерения целостности загрузочного сектора NTFS и менеджера загрузки

(2) BIOS производит измерения целостности конфигурационных установок платформы и других необходимых параметров - Если BIOS устанавливает, что измерения подтверждают идентичность системы, контроль передается менеджеру загрузки Windows Vista, который производит свои измерения целостности как часть процесса безопасной загрузки - Если CRTM устанавливает, что измерения подтверждают идентичность системы, контроль передается BIOS - Когда контроль получает механизм загрузки BitLocker, он производит измерения целостности загрузочного сектора NTFS и менеджера загрузки

(3) Если CRTM устанавливает, что измерения подтверждают идентичность системы, контроль передается BIOS - Когда контроль получает механизм загрузки BitLocker, он производит измерения целостности загрузочного сектора NTFS и менеджера загрузки - BIOS производит измерения целостности конфигурационных установок платформы и других необходимых параметров - Если BIOS устанавливает, что измерения подтверждают идентичность системы, контроль передается менеджеру загрузки Windows Vista, который производит свои измерения целостности как часть процесса безопасной загрузки

Номер 3

Выберите верную последовательность безопасной загрузки:

Ответ:

(1) BIOS производит измерения целостности конфигурационных установок платформы и других необходимых параметров - Если BIOS устанавливает, что измерения подтверждают идентичность системы, контроль передается менеджеру загрузки Windows Vista, который производит свои измерения целостности как часть процесса безопасной загрузки - BitLocker производит измерения целостности загрузочного сектора NTFS и менеджера загрузки- BitLocker распечатывает ключ и расшифровывает содержимое диска, а затем передает управление ядру операционной системы

(2) BIOS производит измерения целостности конфигурационных установок платформы и других необходимых параметров - BitLocker распечатывает ключ и расшифровывает содержимое диска, а затем передает управление ядру операционной системы - BitLocker производит измерения целостности загрузочного сектора NTFS и менеджера загрузки - Контроль передается менеджеру загрузки Windows Vista, который производит свои измерения целостности как часть процесса безопасной загрузки

(3) BIOS производит измерения целостности конфигурационных установок платформы и других необходимых параметров - Если BIOS устанавливает, что измерения подтверждают идентичность системы, контроль передается менеджеру загрузки Windows Vista, который производит свои измерения целостности как часть процесса безопасной загрузки - BitLocker распечатывает ключ и расшифровывает содержимое диска, а затем передает управление ядру операционной системы - BitLocker производит измерения целостности загрузочного сектора NTFS и менеджера загрузки

Упражнение 6:

Номер 1

CRTM проводит измерения оставшейся части кода BIOS:

Ответ:

(1) после измерения средствами BIOS конфигурационных установок системы

(2) после подтверждения идентичности системы

(3) до передачи контроля BIOS

Номер 2

Целостность загрузочного сектора NTFS измеряется, при наличии контроля у:

Ответ:

(1) BIOS

(2) CRTM

(3) BitLocker

Номер 3

Расшифровка содержимого диска при безопасной загрузки происходит:

Ответ:

(1) после измерения ОС целостности кода

(2) до подтверждения о нарушении целостности кода

(3) под управлением BitLocker

Упражнение 7:

Номер 1

BitLocker:

Ответ:

(1) обеспечивает защиту данных на аппаратном уровне

(2) обеспечивает защиту данных на программном уровне

(3) является средством шифрования

Номер 2

BitLocker позволяет:

Ответ:

(1) хранить ключ шифрования на запоминающем USB - устройстве

(2) хранить ключ шифрования на микросхеме доверенного модуля TPM

(3) хранить ключ шифрования на оптических носителях

Номер 3

BitLocker допускает использование алгоритма AES с ключом:

Ответ:

(1) 64 бит

(2) 128 бит

(3) 256 бит

Упражнение 8:

Номер 1

BitLocker не шифрует:

Ответ:

(1) поврежденные сектора, отмеченные как читаемые

(2) поврежденные сектора, отмеченные как нечитаемые

(3) данные системного тома

Номер 2

BitLocker не шифрует:

Ответ:

(1) загрузочный сектор

(2) данные системного тома

(3) поврежденные сектора, отмеченные как нечитаемые

Номер 3

BitLocker не шифрует:

Ответ:

(1) метаданные тома

(2) временные файлы

(3) данные системного тома

Упражнение 9:

Номер 1

.Net Passport:

Ответ:

(1) не требует регистрации сайта - участника

(2) является системой управления идентичностью

(3) представляет собой технологию единого унифицированного входа

Номер 2

.Net Passport:

Ответ:

(1) позволяет хранить персональную информацию пользователя

(2) представляет собой метасистему идентификации пользователя

(3) требует регистрации сайта - участника

Номер 3

Для идентификации пользователя .Net Passport использует уникальное:

Ответ:

(1) 16-битное число

(2) 32-битное число

(3) 64-битное число

Упражнение 10:

Номер 1

Профиль пользователя в .Net Passport позволяет хранить следующую информацию:

Ответ:

(1) имя

(2) резюме

(3) место работы

Номер 2

Профиль пользователя в .Net Passport позволяет хранить следующую информацию:

Ответ:

(1) профессию

(2) пол

(3) адрес персональной страницы

Номер 3

Профиль пользователя в .Net Passport позволяет хранить следующую информацию:

Ответ:

(1) место жительства

(2) фамилию

(3) круг интересов

Упражнение 11:

Номер 1

Windows Cardspace:

Ответ:

(1) позволяет любому приложению Windows, включая и Internet Explorer, и продукты сторонних производителей, обеспечить своим пользователям единый способ работы с цифровыми удостоверениями

(2) является частью .Net Framework 2.

(3) допускает реализацию совместимых с CardSpace на отличных от .Net платформах

Номер 2

Windows Cardspace:

Ответ:

(1) поддерживает любые системы цифровых удостоверений

(2) является частью .Net Framework 3.0

(3) не допускает реализации совместимых с CardSpace на отличных от .Net платформах

Номер 3

Windows Cardspace:

Ответ:

(1) является частью .Net Framework 2.0

(2) представляет собой метасистему идентификации пользователя

(3) представляет собой технологию единого унифицированного входа

Упражнение 12:

Номер 1

Первая версия CardSpace поддерживает следующие варианты аутентификации:

Ответ:

(1) сертификаты X.509 v3

(2) сертификаты X.508

(3) удостоверение Kerberous

Номер 2

Первая версия CardSpace поддерживает следующие варианты аутентификации:

Ответ:

(1) маркеры доступа MARYH

(2) маркеры доступа SAML

(3) удостоверение Kerberous

Номер 3

Первая версия CardSpace поддерживает следующие варианты аутентификации:

Ответ:

(1) сертификаты X.508

(2) маркеры доступа MARYH

(3) имя пользователя/пароль

Технологии и продукты Microsoft в обеспечении информационной безопасности - тест 18