Итоговый тест

по результатам профессиональной переподготовки по направлению «Техническая защита информации

ограниченного доступа, не содержащей сведения,

составляющие государственную тайну»

Ф.И.О. слушателя: _________________________________________

Контактный телефон: _________________________________________

E-mail: _________________________________________

“____” ________ 20__г. ________________

(подпись слушателя)

Экзаменационная оценка ________________

Подписи членов экзаменационной комиссии ________________

________________

________________

________________

________________

1. Органы по аттестации:

1. 
   
   Аттестуют объекты информатизации и выдают "Аттестаты соответствия".
   
2. 
   
   Осуществляют контроль за безопасностью информации, циркулирующей на аттестованных объектах информатизации, и за их эксплуатацией.
   
3. 
   
   Отменяют и приостанавливают действие выданных этим органом "Аттестатов соответствия".
   
4. 
   
   Верны все варианты ответов.
   

Ответ: 4 (но основные 1 и 2).
2.ФСТЭК осуществляет следующие функции в рамках системы аттестации (возможны несколько вариантов ответа):

1. 
   
   Организует обязательную аттестацию объектов информатизации.
   
2. 
   
   Аккредитует органы по аттестации объектов информатизации и выдает им лицензии на проведение определенных видов работ.
   
3. 
   
   Привлекает, в необходимых случаях, для проведения испытаний несертифицированных средств защиты информации, используемых на аттестуемом объекте информатизации, испытательные центры (лаборатории) по сертификации.
   

Ответ: 1 и 2.
3. Какой характер может носить процесс проведения сертификации (возможны несколько вариантов ответа)?

1. 
   
   Принудительный характер.
   
2. 
   
   Добровольный характер.
   
3. 
   
   Обязательный характер.
   

Ответ: 2 и 3.
4. Какой из действующих федеральных законов устанавливает правовые основы обязательной и добровольной сертификации продукции, услуг и иных объектов (далее – продукция) в Российской Федерации, а также права, обязанности и ответственность участников сертификации.

1. 
   
   Федеральный закон «О сертификации»
   
2. 
   
   Федеральный закон «О техническом регулировании»
   
3. 
   
   Федеральный закон «О персональных данных».
   

Ответ: На данный момент ответ 2 (Федеральный закон от 27.12.2002 №184 - ФЗ (в ред. от 02.07.2021) "О техническом регулировании").

5. Каким образом осуществляется подтверждение соответствия в сфере защиты информации?

---

1. 
   
   На основе свидетельских показаний. 
   
2. 
   
   На основе проведения сертификационных испытаний.
   
3. 
   
   На основе декларирования соответствия. 
   
4. 
   
   На основе рекомендации ФСБ.
   

Ответ: 2.
6. Оснащение средствами защиты аттестуемых объектов:

1. 
   
   Системы защиты ПЭВМ от несанкционированного доступа к информации.
   
2. 
   
   Системы виброакустической защиты.
   
3. 
   
   Системы защиты электрической сети.
   
4. 
   
   Системы защиты информации от утечки за счет побочных электромагнитных излучений.
   
5. 
   
   Верны все варианты ответов.
   

Ответ: 5.
7. Орган по добровольной сертификации:

1. 
   
   Осуществляет сертификацию продукции.
   
2. 
   
   Выдает сертификаты.
   
3. 
   
   Приостанавливает либо отменяет действие выданных сертификатов.
   
4. 
   
   Верны все варианты ответов.
   

Ответ: 4 (ст. 21 Федерального закона от 27.12.2002 №184 - ФЗ (в ред. от 02.07.2021) "О техническом регулировании").
8. Добровольная сертификация может проводиться также в системе обязательной сертификации?

1. 
   
   Да.
   
2. 
   
   Нет.
   
3. 
   
   Да,если это предусмотрено правилами системы обязательной сертификации и при наличии в данной системе зарегистрированного в установленном порядке знака соответствия добровольной сертификации.
   

Ответ: 3.
9. При обязательной сертификации действие сертификата и знака соответствия распространяется:

1. 
   
   На всей территории Российской Федерации.
   
2. 
   
   В городе, где находится организация.
   
3. 
   
   Везде.
   

Ответ: 1.
10. Аттестация является обязательной в следующих случаях:

1. 
   
   Государственная тайна.
   
2. 
   
   При защите государственного информационного ресурса.
   
3. 
   
   Управление экологически опасными объектами.
   
4. 
   
   Ведение секретных переговоров.
   
5. 
   
   Все ответы верны.
   

Ответ: 5.
11. Защита информации – это

1. 
   
   Деятельность по противодействию случайным угрозам;
   
2. 
   
   Преднамеренные состояния защищенности объекта;
   
3. 
   
   Деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.
   

Ответ: 3.
12. Техническая защита информации (ТЗИ):

1. 
   
   Обеспечение защиты некриптографическими методами информации, содержащей сведения, составляющие государственную тайну, иной информации с ограниченным доступом, предотвращение ее утечки по техническим каналам, несанкционированного доступа к ней, специальных воздействий на информацию и носители информации в целях ее добывания, уничтожения, искажения и блокирования доступа к ней на территории Российской Федерации;
   
2. 
   
   Защита информации с помощью технических средств охраны.
   

---

Ответ: 1.
13. Какие виды информации по режиму доступа в соответствии с 149 ФЗ «Об информации, информационных технологиях и о защите информации» от 27 июля 2006г.

1. 
   
   Открытая, с ограниченным доступом, запрещенная к распространению;
   
2. 
   
   Тайная, скрытая, подлежащая распространению.
   

Ответ: 1. (Информация, в зависимости от категории доступа к ней, подразделяется на общедоступную информацию, а также на информацию, доступ к которой ограничен федеральными законами (информация ограниченного доступа).
14. Государственные информационные ресурсы отличаются негосударственных:

1. 
   
   Видом собственника (у государственных – РФ и субъекты РФ);
   
2. 
   
   Объемом обрабатываемых данных;
   
3. 
   
   Степенью важности обрабатываемых данных.
   

Ответ: 1.
15. Технический канал утечки информации состоит из:

1. 
   
   Источника сигнала, физической среды его распространения и приемной аппаратуры злоумышленника;
   
2. 
   
   Основных и вспомогательных средств обработки информации;
   
3. 
   
   Источника сигнала, физической среды его распространения и приемной аппаратуры, санкционированных получателей.
   

Ответ: 1.
16. Какие виды злоумышлинников по наличию доступа к информационным системам учитываются в модели угроз:

1. 
   
   Внутренние и внешние;
   
2. 
   
   Активные и пассивные;
   
3. 
   
   Компетентные и некомпетентные.
   

Ответ: 1.
17. По физической природе носителя информации нет технических каналов утечки:

1. 
   
   Морально-этических;
   
2. 
   
   Радиоэлектронных;
   
3. 
   
   Материально - вещественных.
   

Ответ: 1 (таких нет).

18. Что регулирует закон РФ № 5485-1 «О государственной тайне» от 21.07.1993 г.

1. 
   
   Правоотношения, возникающие при раскрытии, сокрытии гос. тайн, при совершении преступлений или нарушений, связанных с этой областью, регламентирует способы контроля за неразглашением гос. тайн и за мерами безопасности Российской Федерации;
   
2. 
   
   Правоотношения, возникающие при обработке информации, запрещенной к распространению.
   

Ответ: 1.
19. Что регулирует Федеральный закон № 98-ФЗ «О коммерческой тайне» от 29.07.2004 г.

1. 
   
   Отношения, связанные с установлением, изменением и прекращением режима КТ в отношении информации, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам;
   
2. 
   
   Порядок обработки информации, имеющей ограничительную пометку ДСП.
   

---

Ответ: 1.

20. Реестр лицензий – это

1. 
   
   Совокупность данных о предоставлении лицензий, переоформлении документов, подтверждающих наличие лицензий, приостановлении и возобновлении действия лицензий и об аннулировании лицензий;
   
2. 
   
   Перечень лицензиаров.
   

Ответ: 1.
21. Что характеризует инкапсуляцию на канальном уровне?

1. 
   
   Пакеты инкапсулируются в кадры;
   
2. 
   
   Данные помещаются в пакеты;
   
3. 
   
   Данные «нарезаются» на сегменты;
   
4. 
   
   Присоединяются физические адреса, идентифицирующие устройства.
   

Ответ: 1.

22. Что характеризует канальный уровень?

1. 
   
   Происходит инкапсуляция кадров в пакеты;
   
2. 
   
   Обеспечивает сервисы для сетевого уровня;
   
3. 
   
   Происходит инкапсуляция информации сетевого уровня в кадры;
   
4. 
   
   Заголовок содержит физический адрес;
   
5. 
   
   Кодируются данные канального уровня для передачи по физической среде.
   

Ответ: 3.
23. Какие устройства функционируют на канальном уровне модели OSI

1. 
   
   Повторители;
   
2. 
   
   Коммутаторы;
   
3. 
   
   Мосты;
   
4. 
   
   Маршрутизаторы.
   

Ответ: 2 и 3.
24. Какие устройства функционируют на сетевом уровне модели OSI

1. 
   
   Повторители;
   
2. 
   
   Коммутаторы;
   
3. 
   
   Концентраторы;
   
4. 
   
   Маршрутизаторы.
   

Ответ: 4.
25. Какие устройства функционируют на физическом уровне модели OSI

1. 
   
   Повторители;
   
2. 
   
   Коммутаторы;
   
3. 
   
   Концентраторы;
   
4. 
   
   Маршрутизаторы.
   

Ответ: 1.
26. На каких уровнях модели OSI функционируют сетевые карты?

1. 
   
   Физический;
   
2. 
   
   Физический и канальный;
   
3. 
   
   Канальный и сетевой;
   
4. 
   
   Физический канальный и сетевой.
   

Ответ: 2.
27. Адрес 172.30.201.17 является

1. 
   
   IPv4 адресом;
   
2. 
   
   IPv6 адресом;
   
3. 
   
   Почтовым адресом;
   
4. 
   
   URL-адресом;
   
5. 
   
   MAC-адресом.
   

Ответ: 1.

28. Адрес DF.1A.74.B6.81.4A является

1. 
   
   IPv4 адресом;
   
2. 
   
   IPv6 адресом;
   
3. 
   
   Почтовым адресом;
   
4. 
   
   URL-адресом;
   
5. 
   
   MAC-адресом.
   

29. Для управления потоками данных между узлами транспортный уровень использует

1. 
   
   IP-адреса;
   
2. 
   
   Номера портов;
   
3. 
   
   MAC-адреса;
   
4. 
   
   Имена сокетов.
   

30. Термин connection-oriented (ориентированный на соединение) означает

---

1. 
   
   TCP использует только соединения LAN;
   
2. 
   
   TCP требуются непосредственно соединенные устройства;
   
3. 
   
   TCP договаривается о сессии для передачи данных между узлами;
   
4. 
   
   TCP вновь собирает поток данных в порядке их получения.
   

31. Компьютерная безопасность предполагает обеспечение

1. 
   
   конфиденциальности, целостности и доступности компьютерной информации;
   
2. 
   
   безопасности информации в компьютерной системе и безотказности функционирования компьютерной системы;
   
3. 
   
   целостности и безотказности программного обеспечения.
   

32. Принцип системности обеспечения компьютерной безопасности предполагает

1. 
   
   систематизацию информации о требования безопасности;
   
2. 
   
   применение проверенных и унифицированных решения, в комплексе с внедрением новых решений;
   
3. 
   
   выбор защитных механизмов с учетом системной сути компьютерной системы.
   

33. Любая угроза это –

1. 
   
   совокупность условий и факторов;
   
2. 
   
   снижение надежности реализации функций;
   
3. 
   
   уязвимости, способствующие нарушениям.
   

34. По природе происхождения угрозы подразделяются на:

1. 
   
   структурные, алгоритмические и программные;
   
2. 
   
   внутренние и внешние;
   
3. 
   
   случайные и преднамеренные.
   

35. Создание компьютерной системы в аспекте обеспечения ИБ завершается

1. 
   
   идентификацией угроз безопасности и их оценкой;
   
2. 
   
   оценка степени реализации требований безопасности;
   
3. 
   
   реализацией требований безопасности.
   

36. Основные (базовые) политики безопасности:

1. 
   
   дискреционная, мандатная;
   
2. 
   
   тематического доступа, ролевого доступа;
   
3. 
   
   конечных состояний, архитектурная.
   

37. Компьютерные правонарушения в сетях ЭВМ можно условно разделить на:

1. 
   
   заимствование и хищение информации или ПО;
   
2. 
   
   НСД, нарушение функционирования компьютерных сетей;
   
3. 
   
   внедрение вредоносного ПО, изменение настроек безопасности.
   

38. Цели защиты информации в сетях ЭВМ и компьютерных системах:

1. 
   
   предупреждение условий возникновения дестабилизирующих факторов;
   
2. 
   
   ликвидация последствий негативного воздействия на информацию;
   
3. 
   
   обеспечение конфиденциальности, целостности и доступности информации.
   

---

Смотрите также файлы

• Блакнот арапайым тексттік редакторды жобалау.docx

• 43. 04. 02 Туризм вариант 1 в соответствии с фз Об основах туристской деятельности в рф туристская деятельность это.docx

• Кздщагр пенаку кздщагр пенаку.docx

• Особенности системы экономической безопасности россии.docx

• Контрольная работа по теме Применение подобия к решению задач.docx