Crowdly

Будапештська

конвенція

Паризька

хартія

Женевська

конвенція

Який із наведених заходів відповідає вимогам НД ТЗІ 2.5-004-99 щодо захисту інформації від несанкціонованого доступу в автоматизованих системах?

Реалізація ідентифікації та автентифікації користувачів

Встановлення акустичних шумогенераторів у приміщенні

Застосування теплових екранів для зменшення ІЧ-випромінювання

Маскування електромагнітного випромінювання технічних засобів

Що

визначає НД ТЗІ 2.5-004-99?

Вимоги до

ТЗІ в автоматизованих системах

Порядок

сертифікації програмного забезпечення

Технологію

захисту баз даних

Вимоги до

криптографічного захисту

Який із наведених аспектів регламентує НД ТЗІ 2.5-004-99 при оцінюванні захищеності комп’ютерних систем від несанкціонованого доступу?

Визначення послуг безпеки та рівнів їх реалізації

Регламентування застосування криптографічних алгоритмів

Встановлення правил фізичної охорони приміщень

Що відповідно до НД ТЗІ 2.5-004-99 розуміється під послугою безпеки?

Процедура сертифікації програмного забезпечення й його захищеність

Функціональна можливість системи, спрямована на протидію несанкціонованому доступу

Засіб криптографічного захисту інформації визначеного типу

Організаційний захід із розмежування повноважень персоналу при доступі до систпеми

Яке твердження найбільш точно відповідає рівню КД-3 послуги конфіденційності даних згідно НД ТЗІ 2.5-004-99?

Реалізовано керування доступом з контролем повноважень користувачів

Реалізовано базову ідентифікацію користувачів без розмежування доступу

Забезпечено розмежування доступу без контролю цілісності даних

Забезпечено лише фізичне обмеження доступу до обладнання

Що відповідно до НД ТЗІ 2.5-004-99 характеризує рівень гарантій реалізації послуг безпеки в комп’ютерній системі?

Кількість і типи впроваджених засобів криптографічного захисту інформації

Ступінь довіри до реалізації механізмів захисту від несанкціонованого доступу

Наявність процедур резервного копіювання та відновлення інформації

Рівень фізичної охорони приміщення та контролю доступу персоналу

Який документ встановлює критерії оцінки захищеності комп’ютерних систем від несанкціонованого доступу?

НД ТЗІ

1.1-003-99

НД ТЗІ

2.5-005-2000

НД ТЗІ

2.5-004-99

ISO/IEC

27005

У чому полягає відмінність ДСТУ 3396.1-97 від ДСТУ 3396.2-97 у системі оцінювання безпеки автоматизованих систем?

3396.1-97 регламентує криптографічний захист, а 3396.2-97 — мережеву безпеку

3396.1-97 описує порядок сертифікації персоналу, а 3396.2-97 — аудит подій

3396.1-97 визначає вимоги до фізичного захисту, а 3396.2-97 — до антивірусного захисту

3396.1-97 визначає загальні критерії та вимоги, а 3396.2-97 встановлює класи і рівні довіри

Який

документ містить загальні принципи та модель безпеки у Common Criteria?

ISO/IEC 27001

ISO/IEC 15408-3

ISO/IEC

15408-1

ДСТУ 3396.2-97