Защита информации

01 Из перечисленных категорий требований безопасности: 1) политика безопасности; 2) аудит; 3) идентификация ; 4) корректность; 5) аутентификация — в «Оранжевой книге» предложены → 02 Из перечисленных моделей: 1) Адепт-50; 2) игровая; 3) Хартстона; 4) с полным перекрытием; 5) Белла-ЛаПадула; 6) LWM — моделями политики безопасности на основе анализа… → 03 Основным положением модели системы безопасности с полным перекрытием является наличие на каждом пути проникновения в систему → 04 По документам ГТК количество классов защищенности АС от НСД → 05 Согласно «Оранжевой книге» минимальную защиту имеет группа критериев → 06 Содержанием параметра угрозы безопасности информации «конфиденциальность» является → 07 Дескриптор защиты в Windows 2000 содержит список → 08 Достоинством матричных моделей безопасности является → 09 Защита информации, определяющей конфигурацию системы, является основной задачей средств защиты → 10 Из перечисленного система защиты электронной почты должна: 1) обеспечивать все услуги безопасности; 2) обеспечивать аудит; 3) поддерживать работу только с лицензионным ПО; 4) поддерживать… → 11 Из перечисленного составляющими информационной базы для монитора обращений являются: 1) виды доступа; 2) программы; 3) файлы; 4) задания; 5) порты; 6) форма допуска → 12 Полномочия подсистем ядра безопасности ОС ассоциируются с → 13 Получение и анализ информации о состоянии ресурсов системы с помощью специальных средств контроля называется → 14 Список объектов, к которым может быть получен доступ, вместе с доменом защиты объекта называется → 15 Действие программных закладок основывается на инициировании или подавлении сигнала о возникновении ошибочных ситуаций в компьютере в рамках модели → 16 Для решения проблемы правильности выбора и надежности функционирования средств защиты в «Европейских критериях» вводится понятие → 17 Из перечисленных множеств: 1) установленные полномочия; 2) пользователи; 3) терминалы; 4) операции; 5) программы; 6) ресурсы — модель безопасности Хартстона описывается множествами → 18 Из перечисленных моделей: 1) Лендвера; 2) игровая; 3) Хартстона; 4) с полным перекрытием; 5) Белла-ЛаПадула; 6) LWM — моделями политики безопасности на основе конечных… → 19 Первым этапом разработки системы защиты ИС является → 20 По документам ГТК самый высокий класс защищенности СВТ от НСД к информации → 21 Согласно «Оранжевой книге» уникальные идентификаторы должны иметь → 22 Стандарт DES основан на базовом классе → 23 Для создания базы данных пользователь должен получить привилегию от → 24 Запись определенных событий в журнал безопасности сервера называется → 25 Защита от программных закладок обеспечивается → 26 Из перечисленного привилегиями безопасности являются: 1) security; оperator; 2) create trace; 3) createdb; 4) operator; 5) trace → 27 Из перечисленного типами услуг аутентификации являются: 1) идентификация; 2) достоверность происхождения данных; 3) достоверность объектов коммуникации; 4) причастность; → 28 Полную согласованность баз данных гарантирует режим тиражирования → 29 Право на запуск сервера дает привилегия → 30 Средствами проверки подлинности пользователей обеспечивается безопасность информации на уровне ОС → 31 Длина исходного ключа у алгоритма шифрования DES (бит) → 32 Достоинствами аппаратной реализации криптографического закрытия данных являются → 33 Из перечисленных моделей: 1) Адепт-50; 2) игровая; 3) Хартстона; 4) с полным перекрытием; 5) Белла-ЛаПадула; 6) LWM — моделями политики безопасности на основе дискретных… → 34 Из перечисленных программных закладок: 1) вирусные; 2) троянские; 3) программно-аппаратные; 4) загрузочные; 5) драйверные; 6) прикладные — по методу внедрения в компьютерную систему различают → 35 По документам ГТК количество классов защищенности СВТ от НСД к информации → 36 Позволяет получать доступ к информации, перехваченной другими программными закладками, модель воздействия программных закладок типа → 37 Соответствие средств безопасности решаемым задачам характеризует → 38 Структурированная защита согласно «Оранжевой книге» используется в системах класса → 39 Трояские программы — это → 40 Защита исполняемых файлов обеспечивается → 41 Идентификаторы безопаснос­ти в Windows 2000 представляют собой → 42 Из перечисленного субъектами для монитора обращений являются: 1) терминалы; 2) программы; 3) файлы; 4) задания; 5) порты; 6) устройства → 43 Из перечисленного управление маршрутизацией используется на уровнях: 1) сетевом; 2) транспортном; 3) сеансовом; 4) канальном; 5) прикладном; 6) физическом → 44 Пользовательское управление данными реализуется на уровне модели взаимодействия открытых систем → 45 Право на удаление баз данных дает привилегия → 46 Улучшает рабочие характеристики системы режим тиражирования данных → 47 Домены безопасности согласно «Оранжевой книге» используются в системах класса → 48 Достоинством дискретных моделей политики безопасности является → 49 Из перечисленных предположений о: 1) категориях лиц; 2) мотивах; 3) квалификации; 4) возможных потерях; 5)возможных путях реализации угроз — при разработке модели нарушителя ИС… → 50 Из перечисленных свойств: 1) конфиденциальность; 2) восстанавливаемость; 3) доступность; 4) целостность; 5) детерминированность — безопасная система обладает → 51 По документам ГТК самый низкий класс защищенности СВТ от НСД к информации → 52 При избирательной политике безопасности в матрице доступа на пересечении столбца и строки указывается → 53 Степень защищенности информации от негативного воздействия на неё с точки зрения нарушения её физической и логической целостности или несанкционированного использования — это → 54 Требования к техническому обеспечению системы защиты → 55 Удачная криптоатака называется → 56 Защита от форматирования жесткого диска со стороны пользователей обеспечивается → 57 Из перечисленного аутентификация используется на уровнях: 1) сетевом; 2) транспортном; 3) сеансовом; 4) канальном; 5) прикладном; 6) физическом → 58 Из перечисленного тиражирование данных происходит в режимах: 1) синхронном; 2) асинхронном; 3) импульсном; 4) тоновом → 59 Из перечисленного услуга обеспечения доступности реализируется на уровнях: 1) сетевом; 2) транспортном; 3) сеансовом; 4) канальном; 5) прикладном; 6) физическом → 60 Право на изменение состояния флагов отладочной трассировки дает привилегия →