Информационная безопасность — тест с ответами
Информатика в настоящее время является стремительно развивающийся наукой. Многие студенты постают в технические университеты, чтобы в будущем связать свою деятельность с IT или приближенными областями. Для проверки знаний по теме Информационная безопасность предлагаем пройти тестирование на этой странице. Обращаем ваше внимание, что в тесте правильные ответы выделены символом [+].
Основная масса угроз информационной безопасности приходится на:
[+] а) Троянские программы
[-] б) Шпионские программы
Какой вид идентификации и аутентификации получил наибольшее распространение:
[+] б) постоянные пароли
[-] в) одноразовые пароли
Под какие системы распространение вирусов происходит наиболее динамично:
Заключительным этапом построения системы защиты является:
[-] в) анализ уязвимых мест
Какие угрозы безопасности информации являются преднамеренными:
[-] а) ошибки персонала
[-] б) открытие электронного письма, содержащего вирус
[+] в) не авторизованный доступ
Какой подход к обеспечению безопасности имеет место:
Системой криптографической защиты информации является:
Какие вирусы активизируются в самом начале работы с операционной системой:
[+] а) загрузочные вирусы
Stuxnet – это:
[-] а) троянская программа
[+] в) промышленный вирус
Таргетированная атака – это:
[-] а) атака на сетевое оборудование
[+] б) атака на компьютерную систему крупного предприятия
[-] в) атака на конкретный компьютер пользователя
Под информационной безопасностью понимается:
[+] а) защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или случайного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений в том числе владельцам и пользователям информации и поддерживающей инфраструктуре
[-] б) программный продукт и базы данных должны быть защищены по нескольким направлениям от воздействия
[-] в) нет верного ответа
Защита информации:
[-] а) небольшая программа для выполнения определенной задачи
[+] б) комплекс мероприятий, направленных на обеспечение информационной безопасности
[-] в) процесс разработки структуры базы данных в соответствии с требованиями пользователей
Информационная безопасность зависит от:
[+] а) компьютеров, поддерживающей инфраструктуры
Конфиденциальностью называется:
[-] а) защита программ и программных комплексов, обеспечивающих технологию разработки, отладки и внедрения создаваемых программных продуктов
[-] б) описание процедур
[+] в) защита от несанкционированного доступа к информации
Для чего создаются информационные системы:
[+] а) получения определенных информационных услуг
[-] б) обработки информации
[-] в) оба варианта верны
Кто является основным ответственным за определение уровня классификации информации:
[-] а) руководитель среднего звена
[-] в) высшее руководство
Какая категория является наиболее рискованной для компании с точки зрения вероятного мошенничества и нарушения безопасности:
Если различным группам пользователей с различным уровнем доступа требуется доступ к одной и той же информации, какое из указанных ниже действий следует предпринять руководству:
[-] а) снизить уровень классификации этой информации
[+] б) улучшить контроль за безопасностью этой информации
[-] в) требовать подписания специального разрешения каждый раз, когда человеку требуется доступ к этой информации
Что самое главное должно продумать руководство при классификации данных:
[-] а) управление доступом, которое должно защищать данные
[-] б) оценить уровень риска и отменить контрмеры
[+] в) необходимый уровень доступности, целостности и конфиденциальности
Кто в конечном счете несет ответственность за гарантии того, что данные классифицированы и защищены:
[-] а) владельцы данных
Процедурой называется:
[+] а) пошаговая инструкция по выполнению задачи
[-] б) обязательные действия
[-] в) руководство по действиям в ситуациях, связанных с безопасностью, но не описанных в стандартах
Какой фактор наиболее важен для того, чтобы быть уверенным в успешном обеспечении безопасности в компании:
[-] а) проведение тренингов по безопасности для всех сотрудников
[+] б) поддержка высшего руководства
[-] в) эффективные защитные меры и методы их внедрения
Когда целесообразно не предпринимать никаких действий в отношении выявленных рисков:
[-] а) когда риски не могут быть приняты во внимание по политическим соображениям
[-] б) для обеспечения хорошей безопасности нужно учитывать и снижать все риски
[+] в) когда стоимость контрмер превышает ценность актива и потенциальные потери
Что такое политика безопасности:
[-] а) детализированные документы по обработке инцидентов безопасности
[+] б) широкие, высокоуровневые заявления руководства
[-] в) общие руководящие требования по достижению определенного уровня безопасности
Какая из приведенных техник является самой важной при выборе конкретных защитных мер:
[-] а) анализ рисков
[-] б) результаты ALE
[+] в) анализ затрат / выгоды
Что лучше всего описывает цель расчета ALE:
[-] а) количественно оценить уровень безопасности среды
[+] б) оценить потенциальные потери от угрозы в год
[-] в) количественно оценить уровень безопасности среды
Тактическое планирование:
[+] а) среднесрочное планирование
[-] б) ежедневное планирование
[-] в) долгосрочное планирование
Эффективная программа безопасности требует сбалансированного применения:
[-] а) контрмер и защитных механизмов
[-] б) процедур безопасности и шифрования
[+] в) технических и нетехнических методов
Функциональность безопасности определяет ожидаемую работу механизмов безопасности, а гарантии определяют:
[+] а) уровень доверия, обеспечиваемый механизмом безопасности
[-] б) внедрение управления механизмами безопасности
[-] в) классификацию данных после внедрения механизмов безопасности
Что из перечисленного не является целью проведения анализа рисков:
[-] а) выявление рисков
[+] б) делегирование полномочий
[-] в) количественная оценка воздействия потенциальных угроз
Тест с ответами: “Информационная безопасность”
1. Основная масса угроз информационной безопасности приходится на:
а) Троянские программы +
б) Шпионские программы
в) Черви
2. Какой вид идентификации и аутентификации получил наибольшее распространение:
а) системы PKI
б) постоянные пароли +
в) одноразовые пароли
3. Под какие системы распространение вирусов происходит наиболее динамично:
а) Windows
б) Mac OS
в) Android +
4. Заключительным этапом построения системы защиты является:
а) сопровождение +
б) планирование
в) анализ уязвимых мест
5. Какие угрозы безопасности информации являются преднамеренными:
а) ошибки персонала
б) открытие электронного письма, содержащего вирус
в) не авторизованный доступ +
6. Какой подход к обеспечению безопасности имеет место:
а) теоретический
б) комплексный +
в) логический
7. Системой криптографической защиты информации является:
а) BFox Pro
б) CAudit Pro
в) Крипто Про +
8. Какие вирусы активизируются в самом начале работы с операционной системой:
а) загрузочные вирусы +
б) троянцы
в) черви
9. Stuxnet – это:
а) троянская программа
б) макровирус
в) промышленный вирус +
10. Таргетированная атака – это:
а) атака на сетевое оборудование
б) атака на компьютерную систему крупного предприятия +
в) атака на конкретный компьютер пользователя
11. Под информационной безопасностью понимается:
а) защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или случайного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений в том числе владельцам и пользователям информации и поддерживающей инфраструктуре +
б) программный продукт и базы данных должны быть защищены по нескольким направлениям от воздействия
в) нет верного ответа
12. Защита информации:
а) небольшая программа для выполнения определенной задачи
б) комплекс мероприятий, направленных на обеспечение информационной безопасности +
в) процесс разработки структуры базы данных в соответствии с требованиями пользователей
13. Информационная безопасность зависит от:
а) компьютеров, поддерживающей инфраструктуры +
б) пользователей
в) информации
14. Конфиденциальностью называется:
а) защита программ и программных комплексов, обеспечивающих технологию разработки, отладки и внедрения создаваемых программных продуктов
б) описание процедур
в) защита от несанкционированного доступа к информации +
15. Для чего создаются информационные системы:
а) получения определенных информационных услуг +
б) обработки информации
в) оба варианта верны
16. Кто является основным ответственным за определение уровня классификации информации:
а) руководитель среднего звена
б) владелец +
в) высшее руководство
17. Какая категория является наиболее рискованной для компании с точки зрения вероятного мошенничества и нарушения безопасности:
а) хакеры
б) контрагенты
в) сотрудники +
18. Если различным группам пользователей с различным уровнем доступа требуется доступ к одной и той же информации, какое из указанных ниже действий следует предпринять руководству:
а) снизить уровень классификации этой информации
б) улучшить контроль за безопасностью этой информации +
в) требовать подписания специального разрешения каждый раз, когда человеку требуется доступ к этой информации
19. Что самое главное должно продумать руководство при классификации данных:
а) управление доступом, которое должно защищать данные
б) оценить уровень риска и отменить контрмеры
в) необходимый уровень доступности, целостности и конфиденциальности +
20. Кто в конечном счете несет ответственность за гарантии того, что данные классифицированы и защищены:
а) владельцы данных
б) руководство +
в) администраторы
21. Процедурой называется:
а) пошаговая инструкция по выполнению задачи +
б) обязательные действия
в) руководство по действиям в ситуациях, связанных с безопасностью, но не описанных в стандартах
22. Какой фактор наиболее важен для того, чтобы быть уверенным в успешном обеспечении безопасности в компании:
а) проведение тренингов по безопасности для всех сотрудников
б) поддержка высшего руководства +
в) эффективные защитные меры и методы их внедрения
23. Когда целесообразно не предпринимать никаких действий в отношении выявленных рисков:
а) когда риски не могут быть приняты во внимание по политическим соображениям
б) для обеспечения хорошей безопасности нужно учитывать и снижать все риски
в) когда стоимость контрмер превышает ценность актива и потенциальные потери +
24. Что такое политика безопасности:
а) детализированные документы по обработке инцидентов безопасности
б) широкие, высокоуровневые заявления руководства +
в) общие руководящие требования по достижению определенного уровня безопасности
25. Какая из приведенных техник является самой важной при выборе конкретных защитных мер:
а) анализ рисков
б) результаты ALE
в) анализ затрат / выгоды +
26. Что лучше всего описывает цель расчета ALE:
а) количественно оценить уровень безопасности среды
б) оценить потенциальные потери от угрозы в год +
в) количественно оценить уровень безопасности среды
27. Тактическое планирование:
а) среднесрочное планирование +
б) ежедневное планирование
в) долгосрочное планирование
28. Эффективная программа безопасности требует сбалансированного применения:
а) контрмер и защитных механизмов
б) процедур безопасности и шифрования
в) технических и нетехнических методов +
29. Функциональность безопасности определяет ожидаемую работу механизмов безопасности, а гарантии определяют:
а) уровень доверия, обеспечиваемый механизмом безопасности +
б) внедрение управления механизмами безопасности
в) классификацию данных после внедрения механизмов безопасности
30. Что из перечисленного не является целью проведения анализа рисков:
а) выявление рисков
б) делегирование полномочий +
в) количественная оценка воздействия потенциальных угроз
Тест с ответами: “Безопасный интернет”
1. Информационная безопасность зависит от:
а) компьютеров, поддерживающей инфраструктуры +
б) пользователей
в) информации
2. Таргетированная атака – это:
а) атака на сетевое оборудование
б) атака на компьютерную систему крупного предприятия +
в) атака на конкретный компьютер пользователя
3. Stuxnet – это:
а) троянская программа
б) макровирус
в) промышленный вирус +
4. Основная масса угроз информационной безопасности приходится на:
а) Троянские программы +
б) Шпионские программы
в) Черви
5. Под какие системы распространение вирусов происходит наиболее динамично:
а) Windows
б) Mac OS
в) Android +
6. Какой вид идентификации и аутентификации получил наибольшее распространение:
а) системы PKI
б) постоянные пароли +
в) одноразовые пароли
7. Какие угрозы безопасности информации являются преднамеренными:
а) ошибки персонала
б) открытие электронного письма, содержащего вирус
в) не авторизованный доступ +
8. Что такое «оффтоп»:
а) сообщение не по теме форума +
б) часть гардероба
в) футбольный термин
9. Системой криптографической защиты информации является:
а) BFox Pro
б) CAudit Pro
в) Крипто Про +
10. СПАМ:
а) агрессивное поведение на форумах
б) массовая рассылка рекламы и прочих объявлений +
в) цепочка непонятных, нелогичных объяснений
11. Какие вирусы активизируются в самом начале работы с операционной системой:
а) загрузочные вирусы +
б) троянцы
в) черви
12. Переведите на язык Интернета выражение «лить воду»:
а) флейм
б) флуд +
в) СПАМ
13. «Словесная война», возникающая иногда на форумах:
а) флейм +
б) СПАМ
в) флуд
14. Для выделения наиболее значимых слов в тексте используют:
а) курсив
б) подчеркивание
в) жирный шрифт +
15. Набор слов ЗАГЛАВНЫМИ буквами служит:
а) для выражения сильных эмоций +
б) для обозначения чего-то большого
в) для привлечения внимания собеседника к главному в высказывании
16. Нормы общения в сети Интернет:
а) интекет
б) нетикет +
в) этикет
17. Выберите верное утверждение.
Авторские посты, размещаемые пользователями в социальных сетях и блогах:
а) никогда не содержат персональной информации, поэтому их публикация не несет серьезных последствий
б) всегда содержат излишнюю персональную информацию о человеке, что может навредить не только его репутации, но и личной безопасности
в) оцениваются читателями по-разному, поэтому невозможно предсказать, как публикация поста отразится на репутации его автора +
18. Укажите устройство для подключения компьютера к сети:
а) мышь
б) модем +
в) сканер
19. При просмотре веб-сайтов и общении через Интернет:
а) Вы оставляете электронные следы, которые можно удалить самому
б) Вы оставляете электронные следы, которые хранятся только на Вашем компьютере
в) Вы оставляете электронные следы («цифровые отпечатки»), по которым можно определить, какие страницы Вы просматривали и какой IP-адрес компьютера Вы использовали +
20. Главной функцией брандмауэра является:
а) пополнительное офисное приложения для работы с базами данных
б) защита компьютера от взлома хакерами, а также всевозможных вирусов и «троянов» +
в) упрощение и оптимизация работы операционной системы
21. Что НЕ поможет защитить свою электронную почту от взлома:
а) периодически менять адрес электронной почты, менять провайдеров +
б) создавать разные пароли от разных аккаунтов
в) не открывать сообщения с незнакомых и подозрительных адресов
22. Когда можно полностью доверять новым онлайн-друзьям:
а) поговорив по телефону
б) ничего не может дать 100 %-ную гарантию того, что онлайн-другу можно доверять +
в) после обмена фотографиями
23. Что делать, если вам пришло письмо о том, что вы выиграли в лотерее:
а) связаться с отправителем по телефону
б) перейти по ссылке в письме, ведь информация может оказаться правдой
в) удалить его и заблокировать отправителя +
24. Какую информацию о себе можно выкладывать в Интернете в открытом доступе:
а) место работы родителей
б) о своих интересах +
в) номер телефона
25. Как защититься от негативного контента:
а) обратиться к автору негативного контента
б) не обращать на него внимания
в) использовать безопасный поиск Google и безопасный режим на YouTube +
26. В каком случае нарушается авторское право:
а) при использовании материалов Википедии для подготовки доклада со ссылкой на источник
б) при размещении на YouTube собственного видеоролика с концерта какой-либо группы +
в) при просмотре трансляций на официальном сайте телеканала
27. Троянская программа опасна тем, что:
а) проникает на компьютер под видом полезной программы и выполняет вредоносные действия без ведома пользователя +
б) обладает всеми вышеперечисленными возможностями
в) вынуждает пользователя возвращать долги данайцев
28. Клавиатурный шпион:
а) юридический термин, используемый для обозначения правонарушений, связанных с информационной безопасностью
б) физический термин, используемый для обозначения правонарушений, связанных с информационной безопасностью
в) программа, отслеживающая ввод пользователем паролей и пин-кодов +
29. Что не является персональными данными:
а) история болезни +
б) паспортные данные
в) фамилия, имя, отчество
30. Что делать, если вы стали жертвой интернет-травли:
а) сыпать угрозами в ответ, предлагать встретиться и разобраться
б) обратиться в администрацию ресурса с просьбой наказать обидчика +
в) выкинуть компьютер
