Сукупність правил, що регламентують порядок і умови доступу суб'єкта до інформації і її носіїв

Сукупність програмних і технічних засобів, що створюються і підтримуваних для забезпечення інформаційної безпеки системи(мережі)

Жодної вірної відповіді

Це доступ до інформації, що не порушує встановлені правила розмежування доступу. Правила розмежування доступу служать для регламентації права доступу до компонент системи

Сукупність правил доступу до інформації, встановлених правовими документами або власником або власником інформації

Відноситься до конкретних сервісів Вона включає два аспекти — мети і правила їх досягнення, тому її порою важко відокремити від питань реалізації

Жодної вірної відповіді

Визначені обов'язки посадовців по виробленню програми безпеки і по проведенню її в життя, т е політика може служити основою підзвітності персоналу

Не стосується кібербезпеки

Визначає вирішення питань, що стосуються окремих аспектів інформаційної безпеки, але важливих для різних систем, експлуатованих організацією Приклади таких питань — відношення до доступу в Internet (проблема поєднання свободи отримання інформації із захистом від зовнішніх загроз), використання домашніх комп'ютерів і т д

Демілітаризована зона мережі (DMZ)

Шлюз експертного рівня (stateful inspection firewall)

Шлюз сеансового рівня (екрануючий транспорт)

Прикладний шлюз (application gateway)

Пакетний фільтр (екрануючий маршрутизатор — screening router)

Сукупність правил, що регламентують порядок і умови доступу суб'єкта до інформації і її носіїв

Це доступ до інформації, що не порушує встановлені правила розмежування доступу Правила розмежування доступу служать для регламентації права доступу до компонент системи

Сукупність програмних і технічних засобів, що створюються і підтримуваних для забезпечення інформаційної безпеки системи(мережі)

Жодної вірної відповіді

Сукупність правил доступу до інформації, встановлених правовими документами або власником або власником інформації

Властивість ресурсу або компонента бути незмінною в семантичному сенсі при функціонуванні системи в умовах випадкових або умисних спотворень або руйнівних дій

Це сукупність норм, правил і практичних рекомендацій, що регламентують роботу засобів захисту комп'ютерної системи від заданої безлічі загроз

Порядок і правила застосування певних принципів і засобів захисту інформації

Сукупність програмних і технічних засобів, що створюються і підтримуваних для забезпечення інформаційної безпеки системи(мережі)

Це система із засобами захисту, які успішно і ефективно протистоятизагрозам безпеки

Технічний, програмний засіб, речовина і/або матеріал, призначені або використовувані для захисту інформації

Це сукупність норм, правил і практичних рекомендацій, що регламентують роботу засобів захисту комп'ютерної системи від заданої безлічі загроз

Порядок і правила застосування певних принципів і засобів захисту інформації

Сукупність програмних і технічних засобів, що створюються і підтримуваних для забезпечення інформаційної безпеки системи(мережі)

Засоби захисту інформації, засобу контролю ефективності захисту інформації, засобу і системи управління, призначені для забезпечення захисту інформації

Реєстрація події у БД • відтворення атаки в реальному масштабі часу (є необхідно «пропустити» того, що атакує в мережу компанії і зафіксувати усі його дії Це дозволяє адміністраторові безпеки потім відтворювати в реальному масштабі часу (чи із заданою швидкістю) усі дії, здійснені таким, що атакує, аналізувати «успішні» атаки і запобігати їм надалі, а також використати зібрані дані в процесі розгляду)

Жодної вірної відповіді

Всі відповіді вірні

Блокування роботи того, що атакує завершення сесії з атакуючим вузлом управлінням мережевим устаткуванням і засобами захисту

Відправлення адміністраторові безпеки повідомлень про атаку на консоль системи виявлення атак посилка послідовностей, що управляють, до інших систем, наприклад до систем мережевого управління або до мережевого екрану

Хешфункція має бути всебічно-направленою - мати властивість зворотності, іншими словами, завдання підбору документу М', який мав би необхідне значення Хеш функції, має бути обчислювально-розв'язна

Хешфункція може бути застосована до аргументу будь-якого розміру

Хешфункція має бути чутлива до всіляких змін в тексті М, таким як вставки, викиди, перестановки і т п

Вихідне значення хешфункції має фіксований розмір

Хешфункцию h(x) досить просто вичислити для будь-якого х Швидкість обчислення хешфункції має бути такою, щоб швидкість вироблення і перевірки ЕЦП при використанні хешфункції була значно більше, чим при використанні самого повідомлення

Стан захищеності життєво важливих інтересів держави при якому запобігається нанесення шкоди через: неповноту, невчасність та невірогідність інформації, що використовується негативний інформаційний вплив негативні наслідки застосування 13 інформаційних технологій несанкціоноване поширення, використання, порушення цілісності, конфіденційності та доступності інформації

Стан захищеності життєво важливих інтересів людини, суспільства і держави, при якому запобігається нанесення шкоди через: неповноту, невчасність та невірогідність інформації, що використовується негативний інформаційний вплив негативні наслідки застосування 13 інформаційних технологій несанкціоноване поширення, використання, порушення цілісності, конфіденційності та доступності інформації

Стан захищеності життєво важливих інтересів суспільства при якому запобігається нанесення шкоди через: неповноту, невчасність та невірогідність інформації, що використовується негативний інформаційний вплив негативні наслідки застосування 13 інформаційних технологій несанкціоноване поширення, використання, порушення цілісності, конфіденційності та доступності інформації

Стан захищеності життєво важливих інтересів суспільства і держави, при якому запобігається нанесення шкоди через: неповноту, невчасність та невірогідність інформації, що використовується негативний інформаційний вплив негативні наслідки застосування 13 інформаційних технологій несанкціоноване поширення, використання, порушення цілісності, конфіденційності та доступності інформації

Стан захищеності життєво важливих інтересів людини при якому запобігається нанесення шкоди через: неповноту, невчасність та невірогідність інформації, що використовується негативний інформаційний вплив негативні наслідки застосування 13 інформаційних технологій несанкціоноване поширення, використання, порушення цілісності, конфіденційності та доступності інформації

Активний вплив – несанкціоновані дії в системі пасивний вплив – несанкціоноване спостереження за процесами в системі

Неадекватна політика безпеки (в тч помилки адміністратора) помилки і недокументовані можливості ПЗ (так звані “люки” – вбудовані в систему спеціальні входи, призначені для тестування або налагодження, але випадково залишені, що дозволяє обходити систему захисту) раніше впроваджені програмні закладки

Використання легальних каналів отримання інформації (наприклад, несанкціоноване читання з файлу) використання прихованих каналів отримання інформації (наприклад, недокументованих можливостей ОС) створення нових каналів отримання інформації (наприклад, за допомогою програмних закладок)

Безпосереднє перевищення користувачем своїх повноважень робота від імені іншого користувача або перехоплення результатів його роботи

Несанкціоноване читання інформації, несанкціонована зміна інформації, несанкціоноване знищення інформації, повне або часткове руйнування КС (від короткочасного виведення з ладу окремих модулів до фізичного стирання системних файлів)