Безпека інформаційних технологій

(Вкажіть невірний варіант) Найбільш поширені загрози для інформаційних ресурсів організації *

Мережеві атаки — атаки класу DoS і DDoS

Компрометація інформаційних ресурсів та ескалація привілеїв

Дії шкідливого програмного коду (віруси, мережеві черв’яки, трояни, програми-шпигуни і т.д.)

Витік конфіденційної інформації і викрадення даних

Різні мережеві атаки на додатки

Крадіжка системного диску

Викрадення списку людей з місцем проживанням

Required

Інформаційна (автоматизована) система це *

— діяльність, спрямована на запобігання несанкціонованим діям щодо інформації в системі;

- організаційно-технічна система, в якій реалізується технологія обробки інформації з використанням технічних і програмних засобів;

— сукупність інформаційних та телекомунікаційних систем, які у процесі обробки інформації діють як єдине ціле;

— взаємопов’язана сукупність організаційних та інженерно-технічних заходів, засобів і методів захисту інформації;

— вид захисту інформації, спрямований на забезпечення за допомогою інженерно-технічних заходів та/або програмних і технічних засобів унеможливлення витоку, знищення та блокування інформації, порушення цілісності та режиму доступу до інформації.

Конфіденційність — *

— властивість інформації, яка полягає в тому, що інформація не може бути отримана неавторизованим користувачем

— означає неможливість модифікації неавторизованим користувачем

— властивість інформації бути отриманою авторизованим користувачем, за наявності у нього відповідних повноважень, в необхідний для нього час

— властивість, яка гарантує, що суб’єкт або ресурс ідентичні заявленим.

Аспекти захисту інформації *

конфіденційність

цілісність

доступність

аутентифікація

ідентифікація

достовірність

підзвітність

Required

Введіть прізвище та ім'я *

Види захисту інформації бувають *

технічний

антивірусний

різностепеневий

організаційний

цифровий

базовий

криптографічний

інженерний

Required

Інформаційно-телекомунікаційна система це *

— діяльність, спрямована на запобігання несанкціонованим діям щодо інформації в системі;

- організаційно-технічна система, в якій реалізується технологія обробки інформації з використанням технічних і програмних засобів;

— сукупність інформаційних та телекомунікаційних систем, які у процесі обробки інформації діють як єдине ціле;

— взаємопов’язана сукупність організаційних та інженерно-технічних заходів, засобів і методів захисту інформації;

— вид захисту інформації, спрямований на забезпечення за допомогою інженерно-технічних заходів та/або програмних і технічних засобів унеможливлення витоку, знищення та блокування інформації, порушення цілісності та режиму доступу до інформації.

Технічний захист інформації це *

— діяльність, спрямована на запобігання несанкціонованим діям щодо інформації в системі;

- організаційно-технічна система, в якій реалізується технологія обробки інформації з використанням технічних і програмних засобів;

— сукупність інформаційних та телекомунікаційних систем, які у процесі обробки інформації діють як єдине ціле;

— взаємопов’язана сукупність організаційних та інженерно-технічних заходів, засобів і методів захисту інформації;

— вид захисту інформації, спрямований на забезпечення за допомогою інженерно-технічних заходів та/або програмних і технічних засобів унеможливлення витоку, знищення та блокування інформації, порушення цілісності та режиму доступу до інформації.

Аутентичність — *

— властивість інформації, яка полягає в тому, що інформація не може бути отримана неавторизованим користувачем

— означає неможливість модифікації неавторизованим користувачем

— властивість інформації бути отриманою авторизованим користувачем, за наявності у нього відповідних повноважень, в необхідний для нього час

— властивість, яка гарантує, що суб’єкт або ресурс ідентичні заявленим.

Вкажіть об'єкти захисту *

людина

інформація на жорсткому диску

інформація на флешці

інформація на сд-диску

елементи комп'ютера (відеокарта, процесор...)

інформація в підручнику

Required

Що не являється персональними даними

Ідентифікаційний номер

номер водійських прав (номер диплому чи атестату)

місце народження

ІР-адреса

місце проживання

дата народження

Clear selection

Доступність — *

— властивість інформації, яка полягає в тому, що інформація не може бути отримана неавторизованим користувачем

— означає неможливість модифікації неавторизованим користувачем

— властивість інформації бути отриманою авторизованим користувачем, за наявності у нього відповідних повноважень, в необхідний для нього час

— властивість, яка гарантує, що суб’єкт або ресурс ідентичні заявленим.

Що являється персональними даними? *

фото

місце роботи (навчання)

номер кредитної картки

вік людини

ім'я людини

адреса проживання

відбитки пальців

розмір одягу (взуття)

Required

Криптографічні методи захисту інформації не бувають *

Симетричні криптосистеми.

Криптосистеми з відкритим ключем

Електронний підпис.

Управління ключами.

Управління дисками

Електронна позначка

Симетричний підпис

Required

Введіть клас *

Захист інформації в системі це *

— діяльність, спрямована на запобігання несанкціонованим діям щодо інформації в системі;

- організаційно-технічна система, в якій реалізується технологія обробки інформації з використанням технічних і програмних засобів;

— сукупність інформаційних та телекомунікаційних систем, які у процесі обробки інформації діють як єдине ціле;

— взаємопов’язана сукупність організаційних та інженерно-технічних заходів, засобів і методів захисту інформації;

— вид захисту інформації, спрямований на забезпечення за допомогою інженерно-технічних заходів та/або програмних і технічних засобів унеможливлення витоку, знищення та блокування інформації, порушення цілісності та режиму доступу до інформації.

(вказати невірні твердження) Витік інформації обмеженого доступу може відбутись за умови *

наявності інтересу конкурентів (фізичних чи юридичних осіб) до конкретної інформації;

виникнення ризику загрози, організованої зловмисником за випадково сформованих обставин;

неефективної системи захисту інформації чи відсутності цієї системи;

непрофесійно організованої технології опрацювання і збереження конфіденційної інформації;

неякісного підбору персоналу і плинності кадрів, складного психологічного клімату в колективі;

відсутності системи навчання співробітників правилам захисту інформації обмеженого доступу;

відсутності контролю з боку керівництва за дотриманням персоналом вимог нормативних документів у роботі з інформаційними ресурсами обмеженого доступу;

безконтрольного відвідування приміщень сторонніми особами

наявність неякісного антивірусного забезпечення.

застарілий комп’ютер з поганими системними даними

Required

Цілісність — *

— властивість інформації, яка полягає в тому, що інформація не може бути отримана неавторизованим користувачем

— означає неможливість модифікації неавторизованим користувачем

— властивість інформації бути отриманою авторизованим користувачем, за наявності у нього відповідних повноважень, в необхідний для нього час

— властивість, яка гарантує, що суб’єкт або ресурс ідентичні заявленим.

Комплексна система захисту інформації це *

— діяльність, спрямована на запобігання несанкціонованим діям щодо інформації в системі;

- організаційно-технічна система, в якій реалізується технологія обробки інформації з використанням технічних і програмних засобів;

— сукупність інформаційних та телекомунікаційних систем, які у процесі обробки інформації діють як єдине ціле;

— взаємопов’язана сукупність організаційних та інженерно-технічних заходів, засобів і методів захисту інформації;

— вид захисту інформації, спрямований на забезпечення за допомогою інженерно-технічних заходів та/або програмних і технічних засобів унеможливлення витоку, знищення та блокування інформації, порушення цілісності та режиму доступу до інформації.