Онлайн тесты на тему "Ответы на тест "Информационная безопасность " | Московская Международная академия (ММА)"

Представлена база из 20 вопросов с ответами. Правильные ответы выделены цветом в тексте. Формат pdf.

Описание работы

1. Информационная безопасность автоматизированной системы – это состояние автоматизированной системы, при котором она, …
с одной стороны, способна противостоять воздействию внешних и внутренних информационных угроз, а с другой – затраты на её функционирование ниже, чем предполагаемый ущерб от утечки защищаемой информации
способна противостоять только информационным угрозам, как внешним так и внутренним
способна противостоять только внешним информационным угрозам
с одной стороны, способна противостоять воздействию внешних и внутренних информационных угроз, а с другой — ее наличие и функционирование не создает информационных угроз для элементов самой системы и внешней среды
2. Информационная безопасность зависит от следующих факторов:
компьютеров, поддерживающей инфраструктуры
злоумышленников
пользователей
информации
3. Виды информационной безопасности:
Частная, государственная, местная
Клиентская, серверная, сетевая
Локальная, глобальная, смешанная
Персональная, корпоративная, государственная
4. Цели информационной безопасности – своевременное обнаружение, предупреждение:
чрезвычайных ситуаций
несанкционированного доступа, воздействия в сети
пожароопасности
инсайдерства в организации
5. Информационная безопасность:
нет верного ответа
защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или случайного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений в том числе владельцам и пользователям информации, и поддерживающей инфраструктуре
угрозы защищенности безопасности и поддерживающей ее инфраструктуре
программный продукт и базы данных должны быть защищены по нескольким направлениям от воздействия
6. Основные объекты информационной безопасности:
Информационные системы, психологическое состояние пользователей
Компьютерные сети, базы данных
Бизнес-ориентированные, коммерческие системы
Сетевые экраны
7. Основными рисками информационной безопасности являются:
Искажение, уменьшение объема, перекодировка информации
Техническое вмешательство, выведение из строя оборудования сети
Шифровка информации
Потеря, искажение, утечка информации
8. К основным принципам обеспечения информационной безопасности относится:
Экономической эффективности системы безопасности
Усиления защищенности всех звеньев системы
Переносимость программных средств информационной безопасности
Многоплатформенной реализации системы
9. Концепция системы защиты от информационного оружия не должна включать…
признаки, сигнализирующие о возможном нападении
механизмы защиты пользователей от различных типов и уровней угроз для национальной информационной инфраструктуры
средства нанесения контратаки с помощью информационного оружия
процедуры оценки уровня и особенностей атаки против национальной инфраструктуры в целом и отдельных пользователей
10. В соответствии с нормами российского законодательства защита информации представляет собой принятие правовых, организационных и технических мер, направленных на …
обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации
реализацию права на доступ к информации
разработку методов и усовершенствование средств информационной безопасности
соблюдение конфиденциальности информации ограниченного доступа
11. Основными субъектами информационной безопасности являются:
пользователи
руководители, менеджеры, администраторы компаний
сетевые базы данных, фаерволлы
органы права, государства, бизнеса
12. К правовым методам, обеспечивающим информационную безопасность, относятся:
Разработка и установка во всех компьютерных правовых сетях журналов учета действий
Разработка аппаратных средств обеспечения правовых данных
Разработка и конкретизация правовых нормативных актов обеспечения безопасности
Разработка программных средств обеспечения правовых данных
13. К основным функциям системы безопасности можно отнести:
Установление регламента, аудит системы, выявление рисков
Установка новых офисных приложений, смена хостинг-компании
Установка сетевых экранов
Внедрение аутентификации, проверки контактных данных пользователей
14. Принципом информационной безопасности является принцип недопущения:
Презумпции секретности
Ограничения доступа к информации
Рисков безопасности сети, системы
Неоправданных ограничений при работе в сети (системе)
15. Принципом политики информационной безопасности является принцип:
Невозможности миновать защитные средства сети (системы)
Усиления основного звена сети, системы
Недопущения риск-ситуации
Полного блокирования доступа при риск-ситуациях
16. Принципом политики информационной безопасности является принцип:
Перехода в безопасное состояние работы сети, системы
Усиления защищенности самого незащищенного звена сети (системы)
Полного доступа пользователей ко всем ресурсам сети, системы
Ограничения доступа к ресурсам сети
17. Принципом политики информационной безопасности является принцип:
Совместимых, однотипных программно-технических средств сети, системы
Одноуровневой защиты сети, системы
Разделения доступа (обязанностей, привилегий) клиентам сети (системы)
Ограничения доступа к ресурсам сети
18. Политика безопасности в системе (сети) – это комплекс:
Инструкций, алгоритмов поведения пользователя в сети
Технических регламентов
Руководств, требований обеспечения необходимого уровня безопасности
Нормы информационного права, соблюдаемые в сети
19. Наиболее важным при реализации защитных мер политики безопасности является:
Аудит, анализ безопасности
Аудит пожаробезопасности
Аудит, анализ уязвимостей, риск-ситуаций
Аудит, анализ затрат на проведение защитных мер
20. Защита информации - это:
получение субъектом возможности ознакомления с информацией, в том числе при помощи технических средств
процесс сбора, накопления, обработки, хранения, распределения и поиска информации
деятельность по предотвращению утечки информации, несанкционированных и непреднамеренных воздействий на неё
совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям