Тест по основам информационной безопасности: вопросы и ответы

1. Основные угрозы доступности информации:

• а) хакерская атака
• б) разрушение или повреждение помещений
• в) отказ программного и аппаратно обеспечения
• г) перехват данных
• д) непреднамеренные ошибки пользователей
• е) злонамеренное изменение данных

Не лишним будет отметить

В последние десятилетия программисты начали использовать компьютерные сбои, баги и вирусы как средство творчества. Программисты-артисты, известные как хакеры, разрабатывают 'вирусы' или программные сбои, которые генерируют неформальные, необычные изображения или музыку. Один из примеров — проект 'Artware', где код использовался для создания нестандартных художественных объектов. Это направление стало частью так называемой 'хакерской культуры', где сбои и ошибки воспринимаются как новая форма искусства и эксперимента.

2. Суть компрометации информации

• а) внесение изменений в базу данных, в результате чего пользователь лишается доступа к информации
• б) несанкционированный доступ к передаваемой информации по каналам связи и уничтожения содержания передаваемых сообщений
• в) внесение несанкционированных изменений в базу данных, в результате чего потребитель вынужден либо отказаться от неё, либо предпринимать дополнительные усилия для выявления изменений и восстановления истинных сведений

3. Информационная безопасность автоматизированной системы – это состояние автоматизированной системы, при котором она, …

• а) способна противостоять только внешним информационным угрозам
• б) способна противостоять только информационным угрозам, как внешним так и внутренним
• в) с одной стороны, способна противостоять воздействию внешних и внутренних информационных угроз, а с другой – затраты на её функционирование ниже, чем предполагаемый ущерб от утечки защищаемой информации
• г) с одной стороны, способна противостоять воздействию внешних и внутренних информационных угроз, а с другой — ее наличие и функционирование не создает информационных угроз для элементов самой системы и внешней среды

4. Методы повышения достоверности входных данных

• а) Отказ от использования данных
• б) Проведение комплекса регламентных работ
• в) Многократный ввод данных и сличение введенных значений
• г) Введение избыточности в документ первоисточник
• д) Использование вместо ввода значения его считывание с машиночитаемого носителя
• е) Замена процесса ввода значения процессом выбора значения из предлагаемого множества

Заслуживает внимания

Согласно исследованиям, каждый год объём данных в мире увеличивается в два раза. В 2025 году общий объём данных в мире превысит 175 зеттабайт, что эквивалентно огромному количеству информации, которая должна быть обработана, сохранена и защищена. Это вызвало появление новых технологий, таких как облачные вычисления, Big Data и аналитика в реальном времени. Эти инструменты помогают обрабатывать такие объёмы данных и превращать их в полезную информацию, которую можно использовать для принятия решений в бизнесе, науке, здравоохранении и многих других сферах.

5. Принципиальное отличие межсетевых экранов (МЭ) от систем обнаружения атак (СОВ)

• а) МЭ работают только на сетевом уровне, а СОВ – еще и на физическом
• б) МЭ были разработаны для активного или пассивного обнаружения, а СОВ – для активной или пассивной защиты
• в) МЭ были разработаны для активной или пассивной защиты, а СОВ – для активного или пассивного обнаружения

6. Сервисы безопасности:

• а) контроль целостности
• б) кэширование записей
• в) регулирование конфликтов
• г) экранирование
• д) идентификация и аутентификация
• е) инверсия паролей
• ё) обеспечение безопасного восстановления
• ж) шифрование

7. Под угрозой удаленного администрирования в компьютерной сети понимается угроза …

• а) несанкционированного управления удаленным компьютером
• б) поставки неприемлемого содержания
• в) перехвата или подмены данных на путях транспортировки
• г) вмешательства в личную жизнь
• д) внедрения агрессивного программного кода в рамках активных объектов Web-страниц

Интересный момент

В 1950-х годах, когда программирование было на заре, первая ошибка на компьютере UNIVAC была обнаружена на магнитной ленте. Для её исправления программисты использовали обычный скотч, чтобы временно 'замаскировать' неисправность. Этот случай стал первым примером того, как простые, но креативные решения могут помочь в решении технических проблем.

8. Причины возникновения ошибки в данных

• а) Использование недопустимых методов анализа данных
• б) Преднамеренное искажение данных
• в) Ошибка при записи результатов измерений в промежуточный документ
• г) Неверная интерпретация данных
• д) Ошибки при переносе данных с промежуточного документа в компьютер
• е) Погрешность измерений
• ё) Неустранимые причины природного характера
• ж) Ошибки при идентификации объекта или субъекта хозяйственной деятельности

9. К формам защиты информации не относится…

• а) страховая
• б) аналитическая
• в) правовая
• г) организационно-техническая

10. Наиболее эффективное средство для защиты от сетевых атак

• а) использование только сертифицированных программ-броузеров при доступе к сети Интернет
• б) использование сетевых экранов или «firewall»
• в) посещение только «надёжных» Интернет-узлов
• г) использование антивирусных программ

Уделите внимание

В современном мире огромное количество информации хранится на компьютерах. Прогнозируется, что к 2025 году объём всех данных в мире составит более 175 зеттабайт. Для сравнения: вся информация, накопленная человечеством на протяжении тысячелетий, может быть сжата и помещена на современном жестком диске, при условии, что она будет правильно организована и структурирована. Этот факт подчеркивает важность эффективных методов хранения и обработки данных.

11. Информация, составляющая государственную тайну не может иметь гриф…

• а) «особой важности»
• б) «секретно»
• в) «совершенно секретно»
• г) «для служебного пользования»

12. Разделы современной кpиптогpафии:

• а) Управление передачей данных
• б) Управление паролями
• в) Криптосистемы с открытым ключом
• г) Криптосистемы с дублированием защиты
• д) Системы электронной подписи
• е) Симметричные криптосистемы
• ё) Управление ключами

13. Документ, определивший важнейшие сервисы безопасности и предложивший метод классификации информационных систем по требованиям безопасности

• а) рекомендации X.800
• б) Оранжевая книга
• в) Закону «Об информации, информационных технологиях и о защите информации»

Отвлекитесь

Квантовые компьютеры используют принципы квантовой механики, такие как суперпозиция и перепутанность, чтобы выполнять вычисления. Эти машины могут решать задачи, которые обычные компьютеры решали бы миллионы лет. Например, квантовые компьютеры могут быть использованы для взлома современных систем шифрования или разработки новых, более мощных алгоритмов для обработки больших данных.

14. Утечка информации – это …

• а) процесс раскрытия секретной информации
• б) несанкционированный процесс переноса информации от источника к злоумышленнику
• в) процесс уничтожения информации
• г) непреднамеренная утрата носителя информации

15. Основные угрозы конфиденциальности информации:

• а) маскарад
• б) злоупотребления полномочиями
• в) блокирование
• г) перехват данных
• д) карнавал
• е) переадресовка

16. Элементы знака охраны авторского права:

• а) наименования (имен правообладателя
• б) буквы P в окружности или круглых скобках
• в) наименование охраняемого объекта
• г) года первого выпуска программы
• д) буквы С в окружности или круглых скобках

Может пригодиться в учебе

Интернет не существует 'в облаке', как это часто воспринимают люди. Вся информация, которую мы видим в интернете, на самом деле хранится на огромных серверах, расположенных по всему миру. Эти серверы объединены в дата-центры, которые могут занимать целые здания. Например, Google управляет более чем 10 миллионами серверов в своих дата-центрах.

17. Защита информации обеспечивается применением антивирусных средств

• а) не всегда
• б) нет
• в) да

18. Средства защиты объектов файловой системы основаны на…

• а) определении прав пользователя на операции с файлами и каталогами
• б) задании атрибутов файлов и каталогов, независящих от прав пользователей

19. Вид угрозы действия, направленного на несанкционированное использование информационных ресурсов, не оказывающего при этом влияния на её функционирование — … угроза

• а) активная
• б) пассивная

Для полноты картины

Современные процессоры, такие как Intel Core i9 или AMD Ryzen, могут выполнять миллионы операций за одну секунду. Некоторые сверхмощные процессоры могут достигать скорости до 3,5 гигагерц (3,5 миллиарда операций в секунду). Такие скорости открывают возможности для сложных вычислений, включая научные исследования, моделирование климата и даже анализ генетических данных.

20. Преднамеренная угроза безопасности информации

• а) ошибка разработчика
• б) повреждение кабеля, по которому идет передача, в связи с погодными условиями
• в) кража
• г) наводнение

21. Концепция системы защиты от информационного оружия не должна включать…

• а) средства нанесения контратаки с помощью информационного оружия
• б) процедуры оценки уровня и особенностей атаки против национальной инфраструктуры в целом и отдельных пользователей
• в) механизмы защиты пользователей от различных типов и уровней угроз для национальной информационной инфраструктуры
• г) признаки, сигнализирующие о возможном нападении

22. В соответствии с нормами российского законодательства защита информации представляет собой принятие правовых, организационных и технических мер, направленных на …

• а) соблюдение норм международного права в сфере информационной безопасности
• б) обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации
• в) разработку методов и усовершенствование средств информационной безопасности
• г) выявление нарушителей и привлечение их к ответственности
• д) реализацию права на доступ к информации»
• е) соблюдение конфиденциальности информации ограниченного доступа