4 Вариант. Дифференцированный зачет. МДК 01.03 Безопасность компьютерных сетей 33

В большинстве случаев типовая структура системы автоматизированного управления информационной безопасности имеет несколько уровней, укажите сколько уровней в типовой структуре ИБ:

Для чего используется AAA (Authentication, Authorization, Accounting)?

Укажите сновные протоколы AAA:

Что общего между серверами Network Access Server (NAS) и RADIUS:

Алгоритм PAP (Password Authentication Protocol) включает в себя:

Какие протоколы в настоящее время чаще всего для шифрования паролей?

Что является частью комплексной системы безопасности сети и позволяет запретить/разрешить определенным хостам доступ к ресурсам сети. Например, в корпоративной сети администраторы могут запретить доступ в интернет определенным пользователям, а остальным наоборот - разрешить.

Как списки доступа позволяют фильтровать трафик маршрутизатора?

Как рекомендуется устанавливать расширенные списки?

IPS является частным случаем IDS (Intrusion Detection System — Система обнаружения вторжений или СОВ, как ее кратко называют в России). IPS использует три метода обнаружения вторжений, укажите их:

Верно ли утверждение: "С точки зрения обработки трафика, пакеты сначала проверяются firewall-ом и если они разрешены соответствующими аксес листами, то только тогда включается IPS и начинает проверять проходящий трафик"

Укажите типичные заблуждения на счет IPS:

IDP предлагает три типа сигнатур, различающиеся уровнем защиты от угроз:

В CRAM вместо пароля на сервере может хранится хэш?

One-time password - это?

Одноразовые пароли клиент может получать:

Эта защита, заметив значительные изменения сетевой активности, оповещает инженеров и снижает нежелательную сетевую активность, чтобы снизить ее воздействие на маршрутизатор, укажите ее.

В каком режиме IPS "вешается" на SPAN-порт, который "зеркалирует" на устройство КОПИЮ!

Верно ли утверждение, что IDPS-системы допускают некоторый процент ложных отрицательных (false negative) и ложных положительных (false positive) реакций?

Что из нижеперечисленного относится к принимаемым IDPS запрограммированным действиям в случае атаки:

DPI с точки зрения осуществления безопасности компьютерных сетей — это?

_____- это универсальный пакет утилит, сочетающий в себе множество мелких модулей защиты, своеобразный полицейский участок внутри сети.

Условно сети VPN можно разделить на три основные группы по способу реализации, укажите эти группы:

Существует несколько видов атак на сети Layer2. Укажите их:

В технологии PVLAN в отличии от VLAN порты могут находиться в трёх режимах, укажите эти режимы: