ПМ.03 Эксплуатация объектов сетевой инфраструктуры Проверочное тестирование Безопасность компьютерных сетей 43 гр

Укажите уровни сетевых атак согласно модели OSI:

Система обнаружения вторжений - это?

Укажите подходы к защите граничных маршрутизаторов:

Укажите области защиты маршрутизатора:

Укажите задачи защиты административного доступа:

Укажите параметры надежности пароля доступа:

Укажите параметры усовершенствования процесса входа в систему:

Протокол SSH - это?

Укажите способы подключения к маршрутизатору с включенным протоколом SSH: 

Укажите ограничения уровней привилегий:

Syslog сообщение - это?

Auto Secure - это?

Hardening - это?

VTY Virtual TeletYpe  - это?

AUX  - это?

SNMP - это?

Сервер NTP - это?

AppArmor - это?

Брандмауэр (межсетевой экран) - это?

IPSEC (IP SECurity) - это?

Какие основные проектные решения необходимо принять при создании брандмауэра?

Укажите основные типы брандмауэров:

Что такое промежуточные серверы?

Какие основные правила фильтрования необходимо задавать для экранирования пакетов на базе ядра?

Какие ресурсы являются критичными для брандмауэра?

Что такое DMZ (демилитаризованная зона)?

Как можно повысить защищенность и масштабируемость демилитаризованной зоны?

Что такое уязвимая точка и как ее избежать?

Как заблокировать все возможные угрозы с помощью брандмауэра?

Что нужно учитывать при ограничении доступа к Web так, чтобы пользователи не могли просматривать сайты, не имеющие отношения к работе?

Что такое пакеты с внутренней маршрутизацией и почему они представляют угрозу?

Что такое перенаправления ICMP и атаки перенаправления?

Что такое атака на службы?

Как обеспечить работу Web-сервера/HTTP через брандмауэр?

Как обеспечить работу Telnet через брандмауэр?

Как сделать Web-сервер пользовательским интерфейсом к базе данных, находящейся в приватной сети?

Группа задач обработки ошибок включает:

Что позволяют контролировать результаты анализа производительности и надежности?

Что из ниже перечисленного не является средством объединенного контроля угроз?

Укажите два плана необходимых для обеспечения непрерывности бизнеса (Business Continuity):

К основным функциям системы безопасности можно отнести:

Укажите типы списков доступа:

Политика безопасности в системе (сети) - это?

Что является наиболее важным при реализации защитных мер политики безопасности?

Обеспечение информационной безопасности в большинстве случаев связано с комплексным решением трех задач, укажите их.

Целостность информации передоваемой в информационных сетях условно подразделяется на 2 класса, укажите эти классы.

Укажите три уровня формирования режима информационной безопасности

2. Набор правил, которые регламентируют функционирование механизма информационной безопасности называются:

3. Формирование профиля прав для конкретного участника процесса информационного обмена, называется:

4. Устройства контроля доступа из одной информационной среды в другую предоставляют:

5. Устройства проверки качества функционирования модели безопасности для конкретной информационной системы обеспечивают:

6. Возможность реализации нарушения правил информационной безопасности, является:

7. Набор установок и конфигураций, специфичный для данного субьекта и определяющий его работу в информационной системе, называется:

8. Управление доступом обеспечивает защиту от ?

9.  

9. Какое самое слабое звено в безопасности?

10. Понятие распределенной компьютерной сети относится к компьютерам, находящимся...

11. Основной функцией коммуникационных модулей является?

12. Концентраторы используются для:

13. Получение информации о системе путем прослушивания каналов связи относится к:

Какие существуют основные классы атак? Выберите несколько из 5 вариантов ответа:

... - это случай, когда злоумышленник оказался непосредственно перед клавиатурой данного компьютера

... - это устройство, хранящее некий уникальный параметр, на основе которого выдается корректный ответ на запрос системы об аутентификации.

... - это программа, перехватывающая пакеты, поступающие к данной станции, в том числе и те, которое станция при нормальной работе должна проигнорировать.

... позволяют провести анализ и пошаговое выполнение программного обеспечения с тем, чтобы понять его внутреннюю логику и уязвимость или вызвать в его работе сбой с предсказуемым результатом, либо изменить ход работы программы в свою пользу.

... когда поступающие в программу данные вызывают сбой либо проблемы с выдачей программой информации, которая должна быть скрыта, либо с выполнением ряда действий иначе, чем это было запланировано разработчиком программы.

Программные средства защищают информацию на машинных носителях ЭВМ…

Cisco IOS поддерживает 3 типа ACL, укажите какие.

Как классифицируются угрозы безопасности компьютерных сетей по различным критериям?

Какие угрозы вам, как администратору сервера, необходимо принимать во внимание по отношению к виртуальным серверам?

Кто занимается обеспечением необходимых мер безопасности от угроз направленных на аппаратуру, инфраструктуру или угрозы техногенного и природного характера?

Что может сделать злоумышленник с целью нарушения статической целостности?

Что из перечисленного является угрозой динамической целостности?

Как называется атака целью которой является выведение компьютера из строя, а не получение информации, захват всех ресурсов компьютера-жертвы, чтобы другие пользователи не имели к ним доступа. 

Укажите три ключевых элемента, которые важны для управления административными ролями:

Функции Remote monitoring and management (RMM) включают в себя возможности:

В большинстве случаев типовая структура системы автоматизированного управления информационной безопасности имеет несколько уровней, укажите сколько уровней в типовой структуре ИБ:

Для чего используется AAA (Authentication, Authorization, Accounting)?

Укажите сновные протоколы AAA:

Что общего между серверами Network Access Server (NAS) и RADIUS:

Алгоритм PAP (Password Authentication Protocol) включает в себя:

Какие протоколы в настоящее время чаще всего для шифрования паролей?

Что является частью комплексной системы безопасности сети и позволяет запретить/разрешить определенным хостам доступ к ресурсам сети. Например, в корпоративной сети администраторы могут запретить доступ в интернет определенным пользователям, а остальным наоборот - разрешить.

Как списки доступа позволяют фильтровать трафик маршрутизатора?

Как рекомендуется устанавливать расширенные списки?

IPS является частным случаем IDS (Intrusion Detection System — Система обнаружения вторжений или СОВ, как ее кратко называют в России). IPS использует три метода обнаружения вторжений, укажите их:

Верно ли утверждение: «С точки зрения обработки трафика, пакеты сначала проверяются firewall-ом и если они разрешены соответствующими аксес листами, то только тогда включается IPS и начинает проверять проходящий трафик.»

Укажите типичные заблуждения на счет IPS:

IDP предлагает три типа сигнатур, различающиеся уровнем защиты от угроз:

В CRAM вместо пароля на сервере может хранится хэш?

One-time password – это?

Одноразовые пароли клиент может получать:

Эта защита, заметив значительные изменения сетевой активности, оповещает инженеров и снижает нежелательную сетевую активность, чтобы снизить ее воздействие на маршрутизатор, укажите ее.

В каком режиме IPS “вешается” на SPAN-порт, который “зеркалирует” на устройство КОПИЮ!

Верно ли утверждение, что IDPS-системы допускают некоторый процент ложных отрицательных (false negative) и ложных положительных (false positive) реакций?

Что из нижеперечисленного относится к принимаемым IDPS запрограммированным действиям в случае атаки:

DPI с точки зрения осуществления безопасности компьютерных сетей — это?

_____- это универсальный пакет утилит, сочетающий в себе множество мелких модулей защиты, своеобразный полицейский участок внутри сети.

Условно сети VPN можно разделить на три основные группы по способу реализации, укажите эти группы:

Существует несколько видов атак на сети Layer2. Укажите их:

В технологии PVLAN в отличии от VLAN порты могут находиться в трёх режимах, укажите эти режимы:

Использование каких защитных протоколов предусмотрено в стандарте защиты беспроводной сети WPA?

В каких двух режимах работает система сетевой безопасности стандарта WPA: