Безопасность интернет-ресурсов (ответы Синергия) 30 воп

Боевые диалеры (war dialer) – это …
программы для шифрования паролей
программы контроля входящего и исходящего трафика
сканеры уязвимых мест ПК или сети к определенным видам атак
программы для обзвона большого числа телефонных номеров в поисках компьютеров, обрабатывающих входящие звонки

Неверно, что средством борьбы с IP–spoofing является …
шифрование данных
усложнение угадывания sequence number
увеличение скорости изменения sequence number на сервере
установка firewall

Для автоматического обнаружения потенциальных слабых мест внутри сетей с использованием различных тестов для проверки реакции на несанкционированные проникновения используется …
Intranet Scanner
Firewall Scanner
RealSecure

Сетевые анализаторы (снифферы) – это программы, которые…
обнаруживают легко угадываемые пароли в зашифрованных файлах паролей
слушают сетевой трафик
осуществляют сбор информации о сети
через Интернет (или сеть) блокируют работу всего удаленного компьютера или отдельной программы на нем

Back Orifice – это …
сложная программа онлайнового общения с большим числом разнообразных возможностей
усилитель, позволяющий атакующему анонимно блокировать работу компьютера жертвы из-за прихода ему по сети огромного количества пакетов
это сложное средство для сканирования сети
троянский конь, позволяющий пользователю удаленно управлять компьютером с Windows с помощью удобного графического интерфейса

Атака, при которой атакующий компьютер выдает себя за систему, которой «жертва» доверяет, называется «…»
IP-spoofing (предсказание TCP TCP sequence number)
DDOS
перехват сетевого потока (sniffing)
SQL-инъекция

Метод сетевой атаки, являющейся комбинацией «подслушивания» и 1Р IP spoofing‘a, называется «…»
ACK-6ypa
IP Hijacking
ping flood
SYN flooding

Защита информации – это …
комплекс мероприятий, направленных на обеспечение информационной безопасности
поддержание целостности, доступности, конфиденциальности информации и ресурсов, используемых для ввода, хранения, обработки и передачи данных
система ресурсов, направленная на защиту от порчи и утери информации
совокупность документированных управленческих решений, направленных на защиту информации и связанных с ней ресурсов

S/Key – это протокол аутентификации на основе …
многоразовых паролей
PIN-кода
одноразовых паролей

Устройство SunScreen содержит … Ethernet-адаптеров
5
6
7
8

Федеральный закон № 139-ФЗ от 28 июля 2012 года – дополнения «о защите детей» …
подразумевает возможность блокировки сайтов, содержащих нелицензионный контент, по требованию правообладателя
привел к созданию «Единого реестра запрещённых сайтов»
связан с блокировкой экстремистских сайтов
К основным достоинствам экранирующих маршрутизаторов можно отнести …
дешевизну
прозрачность для более для более высоких уровней моделей ОБ!
неограниченность анализируемой информации
сильная обеспечиваемая защита

Экранирование дает возможность контролировать информационные потоки, направленные …
только во внутреннюю область
только во внешнюю область
во внутреннюю и внешнюю область

Под политикой безопасности понимают …
комплекс мероприятий, направленных на обеспечение информационной безопасности
поддержание целостности, доступности, конфиденциальности информации и ресурсов, используемых для ввода, хранения, обработки и передачи данных
систему ресурсов, направленную на защиту от порчи и утери информации
совокупность документированных управленческих решений, направленных на защиту информации и связанных с ней ресурсов

Информационные ресурсы делятся на …
государственные и негосударственные
государственные и кооперативные
негосударственные и кооперативные

Для защиты от прослушивания трафика при помощи сетевого анализатора может использоваться …
шифрование передаваемой информации
дополнительная аутентификация
фильтрация трафика


Когда пользователь входит в домен, вводя реквизиты своей учетной записи, происходит …
идентификация
терминализация
аутентификация

Наиболее частый случай нарушения безопасности информационной системы – …
обиженные сотрудники