деструктивним можливостям

операційній системі (ОС)

по місцю існування

особливостям алгоритму роботи

Всі відповіді вірні

Це сукупність норм, правил і практичних рекомендацій, що регламентують роботу засобів захисту комп'ютерної системи від заданої безлічі загроз

Порядок і правила застосування певних принципів і засобів захисту інформації

Жодної вірної відповіді

Властивість інформації зберігати свою структуру і/або зміст в процесі передачі і зберігання

Властивість інформації, що виражається в строгій приналежності суб'єктові, який є її джерелом, або тому суб'єктові, від якого ця інформація прийнята

Записують себе або в завантажувальний сектор диска (bootсектор), або в сектор, системний завантажувач вінчестера (Master Boot Record), що містить

Впроваджуються у виконувані файли (найбільш поширений тип вірусів) різними способами, або створюють файли двійники або використовують особливості організації файлової системи (link віруси)

Заражають макропрограми і файли документів сучасних систем обробки інформації, зокрема файли документи і електронні таблиці популярних редакторів Microsoft Word, Microsoft Excel та ін Для розмноження макровіруси використовують можливості макромов і при їх допомозі переносять себе з одного зараженого файлу в інші Віруси цього типу отримують управління при відкритті 242 зараженого файлу і інфікують файли, до яких згодом йде звернення з відповідного офісного застосування

Використовують для свого поширення протоколи або команди комп'ютерних мереж і електронної пошти

Всі відповіді вірні

Активний вплив – несанкціоновані дії в системі пасивний вплив – несанкціоноване спостереження за процесами в системі

Неадекватна політика безпеки (в тч помилки адміністратора) помилки і недокументовані можливості ПЗ (так звані “люки” – вбудовані в систему спеціальні входи, призначені для тестування або налагодження, але випадково залишені, що дозволяє обходити систему захисту) раніше впроваджені програмні закладки

Використання легальних каналів отримання інформації (наприклад, несанкціоноване читання з файлу) використання прихованих каналів отримання інформації (наприклад, недокументованих можливостей ОС) створення нових каналів отримання інформації (наприклад, за допомогою програмних закладок)

Безпосереднє перевищення користувачем своїх повноважень робота від імені іншого користувача або перехоплення результатів його роботи

Несанкціоноване читання інформації, несанкціонована зміна інформації, несанкціоноване знищення інформації, повне або часткове руйнування КС (від короткочасного виведення з ладу окремих модулів до фізичного стирання системних файлів)

Атака має на увазі активне підслуховування, перехоплення і управління передаваними даними невидимим проміжним вузлом Коли комп'ютери взаємодіють на низьких мережевих рівнях, вони не завжди можуть визначити, з ким саме вони обмінюються даними

Атака відрізняється від атак інших типів: вона не націлена на діставання доступу до мережі або на отримання з цієї мережі якої-небудь інформації Атака DoS робить мережу організації недоступною для звичайного використання за рахунок перевищення допустимих меж функціонування мережі, ОС або застосування По суті, вона позбавляє звичайних користувачів доступу до ресурсів або комп'ютерів мережі організації

Після закінчення початкової процедури аутентифікації з'єднання, встановлене законним користувачем, наприклад з поштовим сервером, перемикається зловмисником на новий хост, а початковому серверу видається команда розірвати з'єднання В результаті «співрозмовник» законного користувача виявляється непомітно підміненим

В основному дані по комп'ютерних мережах передаються в незахищеному форматі (відкритим текстом), що дозволяє зловмисникові, що отримав доступ до ліній передачі даних в мережі підслуховувати або прочитувати трафік Для підслуховування в комп'ютерних мережах використовують сніффер Сніффер пакетів є застосовною програмою, яка перехоплює усі мережеві пакети, що передаються через певний домен

Прослуховування каналів зв'язку і аналіз передаваних даних і службової інформації для вивчення топології і архітектури побудови системи, отримання критичної призначеної для користувача інформації (наприклад, паролів користувачів або номерів кредитних карт, що передаються у відкритому виді) До атак цього типу схильні такі протоколи, як FTP або Telnet, особливістю яких є те, що ім'я і пароль користувача передаються у рамках цих протоколів у відкритому виді

Технічний, програмний засіб, речовина і/або матеріал, призначені або використовувані для захисту інформації

Це сукупність норм, правил і практичних рекомендацій, що регламентують роботу засобів захисту комп'ютерної системи від заданої безлічі загроз

Порядок і правила застосування певних принципів і засобів захисту інформації

Сукупність програмних і технічних засобів, що створюються і підтримуваних для забезпечення інформаційної безпеки системи(мережі)

Це система із засобами захисту, що можуть успішно і ефективно протистояти загрозам безпеки

визначення цілей забезпечення інформаційної безпеки комп'ютерних систем

створення ефективної системи управління інформаційною безпекою

Всі варіанти формують відповідь

застосування інструментарію забезпечення інформаційної безпеки і оцінки її поточного стану, використання методик управління безпекою, що дозволяють об'єктивно оцінити захищеність інформаційних активів і управляти інформаційною безпекою компанії

розрахунок сукупності деталізованих якісних і кількісних показників для оцінки відповідності інформаційної безпеки поставленим цілям

«фішинг»

«людина посередині»

«відмова в обслуговуванні»

«SQL-ін’єкція»

«ARP-заміна»

2FA автентифікація

Надійний пароль

Контрольні питання

PIN-код

Біометричні дані

Це віруси, в алгоритм роботи яких свідомо закладені процедури, що безпосередньо призводять до руйнувань програм і даних, а також до стирання інформації, записаної в системних областях пам'яті і необхідної для роботи комп'ютера

Це віруси, присутність яких в системі пов'язана з різними ефектами (звуковими, відео) і зменшенням вільної пам'яті на диску, але які не завдають шкоди програмам і даним

Це віруси, в яких реалізований тільки механізм саморозповсюдження Вони не завдають шкоди системі, за винятком витрати вільної пам'яті на диску в результаті свого поширення

Це віруси, які можуть привести до серйозних збоїв в роботі комп'ютера Наслідком збою може стати руйнування програм і даних

Всі відповіді вірні