Экзаменационные вопросы / variant7 (2)
.docxВариант 7
Закон РФ № 63-ФЗ «Об электронной подписи» от 06.04.2011
Квалифицированный сертификат ключа проверки электронной подписи – это документ, выданный аккредитованным удостоверяющим центром…
Владелец квалифицированного сертификата ключа проверки ЭП – это лицо, которому в установленном настоящим Федеральным законом порядке выдан квалифицированный сертификат ключа проверки электронной подписи
Ключ ЭП – это уникальная последовательность символов, предназначенная для создания ЭП
Ключ проверки ЭП – это уникальная последовательность символов, однозначно связанная с ключом ЭП и предназначенная для проверки подлинности ЭП
Удостоверяющий центр – это юридическое лицо, осуществляющее функции по созданию и выдаче сертификатов ключей проверки ЭП
Средства ЭП – это криптографическое средство используемое для реализации следующих функций: создание ЭП, проверка ЭП, создания ключа ЭП и ключа проверки ЭП
Участники электронного взаимодействия – это лица, осуществляющие обмен информации в электронной форме: государственные органы, органы местного самоуправления, организации, а также граждане
Корпоративная информационная система – это система, участники электронного взаимодействия которой составляют определенный круг лиц
Информационная система общего пользования – это система, участники электронного взаимодействия в которой составляют неопределенный круг лиц
Приказ ФСБ № 416/ФСТЭК № 489 от 31.08.2010 «Об утверждении требований о защите информации, содержащейся в информационных системах общего пользования»
Требования данного приказа являются обязательными для операторов информационных систем общего пользования при обработке и эксплуатации информационных систем общего пользования
Закон о государственной тайне 1993 года. Виды тайн. Спецтребования к средствам и помещениям, использующимся для обработки и хранения информации, содержащей сведения, составляющие государственную тайну
Государственная тайна не является одним из видов служебной тайны и не относится к категории «конфиденциальная информация»
«Защита от НСД». Руководящий документ Гостехкомиссии от 30.03.1992. (актуализация документа 01.01.2021)
Аутентификация – это проверка принадлежности субъекту доступа предъявленного им идентификатора, подтверждения подлинности
«Концепция защиты средств вычислительной техники и автоматизированных систем от НСД». Руководящий документ Гостехкомиссии от 30.03.1992 (актуализация документа от 01.01.2021)
Нарушителем в автоматизированных системах (АС) является субъект, имеющий доступ к работе со штатными средствами АС и СВТ, как части АС, на одном из четырех уровней своих возможностей
«Об утверждении требований к обеспечению защиты информации в автоматизированных системах управления …». Приказ ФСТЭК РФ № 31 от 14.03.2014
Класс защищенности АС управления (первый класс (К1), второй класс (К2), третий класс (К3)) определяются в зависимости от уровня значимости (УЗ) (критичности) обрабатываемой в ней информации
«СВТ – средства вычислительной техники. Межсетевые экраны. Защита от НСД. Показатель защищенности.» Межведомственное информационное сообщение «Об утверждении методических документов, содержащих профили защиты межсетевых экранов» № 240/24/4278 от 12.09.2016
Межсетевые экраны соответствующие 3-му, 2-му и 1-му классам защиты, применяются в ИС, в которых обрабатывается информация, содержащая сведения, составляющие государственную тайну
«Защита от НСД. Программное обеспечение средств защиты информации (ЗИ). Классификация по уровню контроля отсутствия недекларируемых возможностей. Межведомственное информационное сообщение «Об утверждении методических документов, содержащих профили защиты межсетевых экранов» № 240/24/4278 от 12.09.2016»
Уязвимость ИС – это недостаток в системном или прикладном программном обеспечении АС , который может использоваться для реализации угрозы безопасности информации
Угрозы доступа в операционную среду компьютера и несанкционированного доступа к ПДн связаны с доступом к инфоhмации и командам, хранящимся в базовой системе ввода/вывода (BIOS) ИСПДн, с возможностью перехвата управления загрузкой ОС и получения прав доверенного пользователя
«Об утверждении профессионального стандарта «Специалист по защите информации» в телекоммуникационных системах и сетях»». Приказ Минтруда России № 608н от 03.11.2016
Основной целью специалиста по ЗИ в телекоммуникационных системах и сетях является обеспечение защиты средств связи сетей электросвязи (СССЭ) от несанкционированного доступа к ним в условиях существования угроз их информационной безопасности.
«Методы и средства технической охраны объектов информатизации» ФЗ № 149 –ФЗ от 27.07.2006
Технические средства охраны (ТСО) – это вид техники для использования силами охраны с целью повышения надежности охраны объектов и обеспечения санкционированного доступа на объект охраны
Система охранного телевидения включает в себя: передающие телевизионные камеры, мониторы, устройства обработки и коммутации видеоинформации, устройства регистрации информации