Информационная безопасность и защита информации. Сборник тестов

4.7.Назовите технологию организации утечек через сетевой экран с применением идеи исполнения кода от лица доверенного приложения:

а) substitution; б) DLL injection;

в) browser services; г) launching.

4.8.Назовите технологию организации утечек через сетевой экран

сприменением идеи использования документированных интерфейсов:

а) substitution; б) DLL injection;

в) browser services; г) launching.

4.9.Какие основные механизмы используются в обманных системах защиты информации?

а) сокрытие; б) камуфляж;

в) аутентификация; г) провокация.

4.10.После установки сетевого экрана неожиданно отключился доступ к локальной сети и к интернету, не работают некоторые нужные программы. С чего лучше начать?

а) перезагрузить операционную систему; б) посмотреть в настройках сетевого экрана, не заблокирова-

ны ли там эти программы; в) немедленно сообщить об отключении доступа системному

администратору; г) удалить сетевой экран с компьютера.

4.11.Ниже перечислено несколько файлов. Укажите системный компонент Windows, который нужно разрешить в сетевом экране для работы с Интернетом.

а) notepad.exe; б) svchost.exe; в) regedit32.exe; г) winmine.exe

4.12.Антивирусные программы, осуществляющие поиск характерной для конкретного вируса сигнатуры в оперативной памяти и в файлах называются:

а) программы-ревизоры; б) программы-фильтры;

21

в) программы-детекторы; г) программы-доктора или фаги.

4.13.Антивирусные программы, осуществляющие не только поиск зараженных вирусами файлов, но и возвращение файлов в исходное состояние, называются:

а) программы-ревизоры; б) программы-фильтры; в) программы-детекторы;

г) программы-доктора (фаги).

4.14.Антивирусные программы, которые запоминают исходное состояние программ, каталогов и системных областей диска и периодически сравнивают текущее состояние с исходным, называются:

а) программы-ревизоры; б) программы-фильтры; в) программы-детекторы;

г) программы-доктора или фаги.

4.15.Проверка файловых секторов и системной памяти, поиск известных и неизвестных вирусов, входит в основу работы:

а) иммунизаторов; б) блокировщиков; в) сканеров; г) сетевых экранов.

4.16.В чем основная задача персонального межсетевого экрана?

a)разделение компьютера между пользователями;

б) разделение локальной офисной сети на сегменты; в) защита компьютера от несанкционированного доступа извне; г) защита детей от просмотра «сайтов для взрослых».

4.17. Может ли межсетевой экран заменить антивирус?

а) да, межсетевой экран всегда содержит средства борьбы с вирусами;

б) эти программы дополняют друг друга; в) это просто разные названия для одного и того же;

г) наоборот, антивирус с успехом заменяет межсетевой экран. 4.18. Может ли сетевой экран перехватить активность приложе-

ния, если эта активность не связана с доступом к сети? а) да, может;

б) может, если эта активность относится к локальной сети (не к интернету);

в) нет, не может;

22

г) может, только если пользователь прямо укажет, действия каких программ необходимо контролировать.

4.19. Что означает «безопасный режим» для сетевого экрана?

а) все попытки программ соединиться с интернетом запрещены; б) попытки программ соединиться с интернетом запрещены, кроме тех, для которых пользователь определил особые

политики; в) сетевой экран самостоятельно автоматически определяет

политики для всех приложений; г) сетевой экран следует политикам и разрешает активность

приложениям, которые считает безопасными, а об остальных спрашивает пользователя.

4.20. Какие соединения может блокировать сетевой экран? а) исходящие и входящие соединения; б) только исходящие соединения;

в) жестко установленный список соединений; г) только входящие соединения.

23

5. ТЕХНИЧЕСКИЕ КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИ

5.1.Под техническим каналом утечки защищаемой информации (ТКУИ) принято понимать:

а) систему технических средств и среду распространения сигналов для односторонней передачи данных от источника к получателю;

б) систему технических средств и среду распространения сигналов для двусторонней передачи данных между источником и получателем;

в) физический путь от носителя информации к одному или нескольким специальным техническим средствам получателя информации, с помощью которых возможно добывание информации;

г) беспроводной радиомикрофон, работающий в диапазоне частот 23…476 МГц.

5.2.Процессы распространения упругих волн в однородных средах являются основой образования:

а) проводного канала утечки информации; б) электромагнитного канала утечки информации; в) акустического канала утечки информации; г) оптического канала утечки информации.

5.3.Каналы утечки информации, возникающие за счет электромагнитных наводок от ТСОИ в сетях электропитания и системе заземления, а также за счет акустических воздействий и электромагнитных наводок на вспомогательные технические средства и системы, коммутационные линии связи которых выходят за пределы контролируемой зоны объекта, – это:

а) электромагнитные каналы утечки информации; б) акустические каналы утечки информации; в) электрические каналы утечки информации; г) каналы утечки ионизирующих излучений.

5.4.Какой технический канал утечки информации связан с распространением колебаний звуковой частоты по строительным конструкциям и инженерным коммуникациям?

а) акустический; б) виброакустический;

в) электромагнитный;

г) проводной.

24

5.5.При использовании каких радиозакладок требуется геометрическая соосность передающего и приемного устройств и отсутствие любых непрозрачных предметов на линии связи?

а) простые радиозакладки; б) радиозакладки с использованием широкополосных сигналов;

в) инфракрасные радиозакладки; г) автоматические радиозакладки;

д) радиозакладки с дистанционным управлением; е) радиозакладки с накоплением.

5.6.Как называются датчики, воспринимающие микровибрацию конструктивных элементов помещения (окна, стены, воздуховоды

ит.п.), создаваемую акустическими сигналами?

а) радиомикрофон; б) полосовой фильтр; в) стетоскоп; г) модулятор.

5.7.Какие мероприятия могут быть эффективными для защиты от утечек информации в оптическом диапазоне?

а) установка оконных стекол в рамах, так чтобы они имели отрицательный (менее 90°) наклон по отношению к поверхности земли;

б) с помощью генераторов колебаний установка амплитуды вибрации стекла, много большей, чем вызванная голосом человека;

в) установка на линии связи высокочастотных фильтров; г) использование экранированного оборудования; д) ограничение слабых сигналов.

5.8.Какие мероприятия могут быть эффективными для защиты от утечек речевой информации по силовым коммуникациям?

а) создание шумовой помехи в диапазоне 20 Гц...20 кГц; б) гальваническое отключение потребителя от сети при от-

сутствии потребляемой энергии; в) установка на линиях связи высокочастотных фильтров; г) ограничение слабых сигналов;

д) использование экранированного оборудования.

5.9.Какие мероприятия могут быть эффективными для защиты от утечек речевой информации по слаботочным коммуникациям?

а) создание шумовой помехи в диапазоне 20 Гц...20 кГц;

25

5.12.Какие устройства могут быть использованы в качестве индукционного микрофона?

а) электромеханический звонок; б) USB кабель;

в) радиотрансляционный приемник; г) трехфазный трансформатор.

5.13.Что такое акустоэлектросетевой канал утечки информации? а) съем и передача негласно добываемой информации от объ-

екта контроля до пункта приема по эфиру; б) съем и передача негласно добываемой информации от объ-

екта контроля до пункта приема по слаботочным коммуникациям;

в) съем и передача негласно добываемой информации от объекта контроля до пункта приема по линии электросети;

г) съем и передача негласно добываемой информации от объекта контроля до пункта приема по оптическому каналу.

5.14.В основе метода высокочастотного навязывания лежит:

а) преобразование частоты зондирующего сигнала в высшие кратные гармоники с последующим их переизлучением в окружающее пространство;

26

б) модуляция электромагнитного зондирующего сигнала речевым в результате их одновременного воздействия на элементы обстановки или специально внедренные устройства;

в) эффект Доплера; г) сравнение фазы зондирующего и отраженного сигнала.

5.15.Метод синфазного маскирующего низкочастотного сигнала предусматривает:

а) подачу во время разговора в телефонную линию широкополосного маскирующего помехового сигнала в диапазоне высоких частот звукового диапазона;

б) подачу во время разговора в линию постоянного напряжения, соответствующего напряжению в линии при поднятой телефонной трубке, но обратной полярности;

в) подачу в каждый провод телефонной линии согласованных по амплитуде и фазе маскирующих сигналов речевого диапазона частот;

г) поднятие напряжения в линии с целью увеличения отношения сигнал-шум и ухудшения разборчивости речи вследствие «размытия» спектра сигнала.

5.16.Метод обнуления предусматривает:

а) подачу во время разговора в телефонную линию широкополосного маскирующего помехового сигнала в диапазоне высоких частот звукового диапазона;

б) подачу во время разговора в линию постоянного напряжения, соответствующего напряжению в линии при поднятой телефонной трубке, но обратной полярности;

в) подачу в каждый провод телефонной линии согласованных по амплитуде и фазе маскирующих сигналов речевого диапазона частот;

г) поднятие напряжения в линии с целью увеличения отношения сигнал-шум и ухудшения разборчивости речи вследствие «размытия» спектра сигнала.

5.17. Метод ультразвуковой маскирующей помехи предусматривает: а) подачу во время разговора в телефонную линию широкополосного маскирующего помехового сигнала в диапазоне

высоких частот звукового диапазона; б) подачу во время разговора в линию постоянного напряже-

ния, соответствующего напряжению в линии при поднятой телефонной трубке, но обратной полярности;

27

в) подачу в каждый провод телефонной линии согласованных по амплитуде и фазе маскирующих сигналов речевого диапазона частот;

г) поднятие напряжения в линии с целью увеличения отношения сигнал-шум и ухудшения разборчивости речи вследствие «размытия» спектра сигнала.

5.18. Метод повышения напряжения предусматривает:

а) подачу во время разговора в телефонную линию широкополосного маскирующего помехового сигнала в диапазоне высоких частот звукового диапазона;

б) подачу во время разговора в линию постоянного напряжения, соответствующего напряжению в линии при поднятой телефонной трубке, но обратной полярности;

в) подачу в каждый провод телефонной линии согласованных по амплитуде и фазе маскирующих сигналов речевого диапазона частот;

г) поднятие напряжения в линии с целью увеличения отношения сигнал-шум и ухудшения разборчивости речи вследствие «размытия» спектра сигнала.

5.19.Как называется программное или аппаратное устройство, выполняющее обратимое преобразование цифрового потока без изменения скорости передачи с целью получения свойств случайной последовательности?

а) генератор случайных чисел; б) балансный модулятор; в) скремблер;

г) анализатор параметров потока.

5.20.Фильтр Гранит предназначен для:

а) обеспечения защиты видовой информации от утечки за счет акустоэлектрических преобразований через оптоэлектронный канал;

б) обеспечения защиты речевой информации от утечки за счет нелинейных преобразований через электромагнитный канал; в) обеспечения защиты речевой информации от утечки за счет акустоэлектрических преобразований через двухпро-

водные линии; г) обеспечения защиты видовой информации от утечки за

счет акустоэлектрических преобразований по ИК каналу.

28

6. КРИПТОГРАФИЧЕСКИЕ МЕТОДЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

6.1.Функция, которую можно использовать в криптосистеме с открытым ключом, должна обладать следующими свойствами:

а) не иметь обратной функции; б) вычисление обратной функции должно иметь полиномиаль-

ную сложность без знания дополнительной информации; в) вычисление обратной функции должно иметь экспоненциальную сложность без знания дополнительной информации и полиномиальную сложность, если эта информация

известна; г) вычисление обратной функции должно иметь субэкспо-

ненциальную сложность.

6.2.Модификация передаваемого сообщения называется:

а) DoS-атакой;

б) Replay-aтакой;

в) атакой «man-in-the-middle»;

г) атакой «дней рождения».

6.3.Невозможность получения сервиса законным пользователем называется:

а) DoS-атакой;

б) Replay-aтакой;

в) атакой «man-in-the-middle»;

г) атакой «дней рождения».

6.4.В чем заключается основная проблема использования симметричных алгоритмов?

а) сложность реализации на ЭВМ; б) легкость криптоанализа таких шифров с появлением ЭВМ;

в) трудности при передаче ключей и управлении ими; г) применение этих алгоритмов на ЭВМ требует значитель-

ных вычислительных ресурсов.

6.5.К какому классу шифров относится шифр Цезаря?

а) шифр перестановки; б) простой подстановочный шифр;

в) шифр вертикальной перестановки; г) поворотная решетка.

6.6. Какая трудноразрешимая математическая задача лежит в основе стойкости алгоритма Эль Гамаля?

а) дискретное логарифмирование в конечных полях

29

б) нахождение координат точек эллиптической кривой в) разложение на множители больших чисел г) нахождение простых чисел заданной длины

6.7.Какие из перечисленных ниже алгоритмов не являются симметричными?

а) полиалфавитный подстановочный алгоритм; б) алгоритм вертикальной перестановки; в) алгоритм гаммирования;

г) алгоритм RSA.

6.8.В чем заключается главная слабость моноалфавитного шифра? а) в небольшом количестве возможных ключей (уязвим к пе-

ребору); б) зашифрованный текст сохраняет статистические особен-

ности открытого текста; в) если два текста зашифрованы одним и тем же ключом,

шифр вскрывается автоматически; г) злоумышленник может узнать ключ, получив достаточное

количество образцов открытого и зашифрованного текстов.

6.9.Чтобы расшифровать сообщение с помощью асимметричного алгоритма шифрования используются:

а) открытый ключ отправителя; б) открытый ключ получателя; в) закрытый ключ отправителя; г) закрытый ключ получателя.

6.10.Почему побитовый XOR блоков нельзя считать криптографической хэш-функцией?

а) блочные алгоритмы имеют меньшую защиту от атак по сравнению с поточными;

б) противник может легко подобрать другое сообщение, имеющее тот же хэш-код;

в) побитовый XOR плохо защищает от случайного сбоя; г) побитовый XOR требует сложных вычислений.

6.11.Что такое симметричное шифрование?

а) способ шифрования, при котором каждый символ (или последовательность символов) исходного сообщения заменяется другим символом (или другой последовательностью символов);

б) способ шифрования, при котором один и тот же ключ используется и для шифрования и для расшифрования текста;

30