Общие вопросы технической защиты информации

Какое свойство информации нарушено, если в результате действий злоумышленников легитимный пользователь не может получить доступ к социальной сети?

• (Правильный ответ) доступность
• целостность
• неотказуемость
• конфиденциальность

Формирование политики безопасности организации относится к:

• (Правильный ответ) организационным мерам обеспечения безопасности
• техническим мерам обеспечения безопасности
• морально-этическим мерам обеспечения безопасности
• правовым мерам обеспечения безопасности

Как называется состояние защищенности личности, общества и государства от внутренних и внешних угроз, которое позволяет обеспечить конституционные права, свободы, достойные качество и уровень жизни граждан, суверенитет, территориальную целостность и устойчивое развитие Российской Федерации, оборону и безопасность государства?

• информационная безопасность
• государственная безопасность
• (Правильный ответ) национальная безопасность
• общественная безопасность

Каков будет децильный коэффициент, если 10 % от совокупного дохода наиболее богатого населения 3 млн долларов, а 10 % наименее обеспеченного – 200000 долларов?

• (Правильный ответ) 15
• 10
• 25
• 4

Установка аппаратного межсетевого экрана относится к:

• (Правильный ответ) техническим мерам обеспечения безопасности
• морально-этическим мерам обеспечения безопасности
• физическим мерам обеспечения безопасности
• организационным мерам обеспечения безопасности

Какой орган государственной власти проводит государственную политику и осуществляет государственное управление в области обороны?

• Министерство внутренних дел Российской Федерации
• Служба внешней разведки Российской Федерации
• (Правильный ответ) Министерство обороны Российской Федерации
• Комитет Государственной думы по безопасности

В течение какого срока ФСТЭК принимает решение о выдаче лицензии на техническую защиту конфиденциальной информации после получения документов от соискателя?

• 20 дней
• 35 дней
• (Правильный ответ) 45 дней
• 10 дней

Какой орган исполнительной власти осуществляет контроль в области криптографической защиты информации?

• Роскомнадзор
• ФСТЭК России
• МВД России
• (Правильный ответ) ФСБ России

Плановая проверка проводится в соответствии c:

• ежемесячным планом
• трехлетним планом
• (Правильный ответ) ежегодным планом
• ежеквартальным планом

В течение какого времени происходит приостановка действия лицензии после соответсвующего решения суда?

• (Правильный ответ) в течение суток
• в течение месяца
• в течение недели
• в течение 3 дней

На какой срок выдается лицензия на техническую защиту конфиденциальной информации?

• 1 год
• 5 лет
• 3 года
• (Правильный ответ) бессрочная

Как называется юридическое лицо или индивидуальный предприниматель, имеющие лицензию на осуществление конкретного вида деятельности?

• соискатель лицензии
• правообладатель
• регулятор
• (Правильный ответ) лицензиат

Как часто может проводиться плановая проверка в отношении одного юридического лица или индивидуального предпринимателя?

• не чаще 2 раз в течение 3 лет
• не чаще 2 раз в течение года
• количество плановых проверок не ограничено
• (Правильный ответ) не чаще 1 раза в течение 3 лет

Что служит документальным основанием для начала сертификационных испытаний технического средства защиты информации?

• договор с федеральным органом сертификации
• (Правильный ответ) решение на проведение сертификационных испытаний
• оплата госпошлины
• разрешение на проведение сертификационных испытаний

Кто осуществляет сертификацию средств защиты информации в области криптографической защиты информации?

• (Правильный ответ) ФСБ России
• МВД России
• Роскомнадзор
• ФСТЭК России

Какой участник системы сертификации создает системы сертификации в целом?

• (Правильный ответ) федеральный орган по сертификации
• центральный орган системы сертификации
• испытательная лаборатория
• изготовитель
• орган по сертификации средств защиты информации

Какой участник системы сертификации принимает решение о проведении повторной сертификации при изменениях в технологии изготовления и конструкции (составе) сертифицированных средств защиты информации

• (Правильный ответ) орган по сертификации средств защиты информации
• изготовитель
• центральный орган системы сертификации
• федеральный орган по сертификации
• испытательная лаборатория

Какой участник системы сертификации проводит сертификационные испытания средств защиты информации и по их результатам оформляют заключения и протоколы?

• орган по сертификации средств защиты информации
• федеральный орган по сертификации
• центральный орган системы сертификации
• изготовитель
• (Правильный ответ) испытательная лаборатория

Какой участник системы сертификации рассматривает апелляции по вопросам сертификации?

• центральный орган системы сертификации
• изготовитель
• испытательная лаборатория
• орган по сертификации средств защиты информации
• (Правильный ответ) федеральный орган по сертификации

Какой участник системы аттестации аттестует объекты информатизации по требованиям безопасности и выдает «Аттестаты соответствия»?

• заявитель
• (Правильный ответ) орган по аттестации
• испытательная лаборатория
• ФСТЭК

На какие два класса делятся угрозы по степени мотивации?

• пассивные и активные
• выгодные и невыгодные
• естественные и искусственные
• (Правильный ответ) непреднамеренные и преднамеренные

Для оценки риска реализации угрозы при качественном подходе необходимо:

• сложить вероятность угрозы и потенциальный ущерб
• (Правильный ответ) вероятность угрозы умножить на потенциальный ущерб
• потенциальный ущерб разделить на вероятность угрозы
• вероятность угрозы разделить на потенциальный ущерб

В соответствии с каким документом производится аттестация объекта информатизации?

• Указ Президента “Об аттестации объектов информатизации по требованиям безопасности информации”
• (Правильный ответ) Положение по аттестации объектов информатизации по требованиям безопасности информации
• ФЗ “Об аттестации”
• ФЗ “О государственной тайне”

Как называется потенциально возможный ущерб?

• (Правильный ответ) риск
• угроза
• уязвимость
• потеря

Как называется совокупность информационных ресурсов, средств и систем обработки информации, используемых в соответствии с заданной информационной технологией, средств обеспечения объекта информатизации, помещений или объектов, в которых они установлены, или помещения и объекты, предназначенные для ведения конфиденциальных переговоров?

• объект защиты
• (Правильный ответ) объект информатизации
• локальная вычислительная сеть
• автоматизированная система

На какой срок выдается аттестат соответствия объекта информатизации требованиям безопасности информации?

• (Правильный ответ) не более чем на 3 года
• на 10 лет
• не менее чем на 3 года
• на 1 год

В соответствии с каким документом классифицируются АС, обрабатывающие конфиденциальную информацию?

• ФЗ “Автоматизированные системы”
• ФЗ “Об информации, информационных технологиях и о защите информации”
• (Правильный ответ) РД Гостехкомиссии России “ Автоматизированные системы. Защита от НСД к информации. Классификация АС и требования по защите информации”
• РД Гостехкомиссии России “Защита информации. Специальные защитные знаки. Классификация и общие требования”

Если объединяются три АС с классами защищенности 1В, 2 Б и 3А без использования межсетевого экрана, то интегрированная АС будет иметь класс защищенности:

• 2Б
• 1А
• (Правильный ответ) 1В
• 3А

На сколько групп подразделяются классы защищенности АС?

• 2
• 5
• (Правильный ответ) 3
• 9

Нормативные правовые акты, затрагивающие права, свободы и обязанности человека относятся к:

• информации ограниченного доступа
• конфиденциальной информации
• (Правильный ответ) общедоступной информации
• государственной тайне

Какому классу защищенности СВТ соответствует верификационная защита?

• (Правильный ответ) 1 класс
• 7 класс
• 6 и 5 класс
• 4,3,2 класс

Какой протокол прикладного уровня производит аутентификацию на базе открытого текста?

• TCP
• (Правильный ответ) FTP
• IP
• HTTPS

Как называется модель нарушителя, которая отражает систему принятых руководством объекта защиты взглядов на контингент потенциальных нарушителей, причины и мотивацию их действий, преследуемые цели и общий характер действий в процессе подготовки и совершения акций воздействия?

• косвенная
• количественная
• (Правильный ответ) содержательная
• математическая

Как называется доступ к информации, нарушающий правила разграничения доступа с использованием штатных средств, предоставляемых средствами вычислительной техники или автоматизированными системами?

• дискреционный доступ
• атака
• мандатный доступ
• (Правильный ответ) несанкционированный доступ

Какие уязвимости присущи протоколу RIP?

• отсутствие механизма предотвращения перегрузок буфера
• отсутствие поддержки аутентификации заголовков сообщений
• (Правильный ответ) отсутствие аутентификации сообщений об изменении параметров маршрута
• аутентификация на базе открытого текста

Какие уязвимости присущи протоколу UDP?

• (Правильный ответ) отсутствие механизма предотвращения перегрузок буфера
• аутентификация на базе открытого текста
• отсутствие аутентификации сообщений об изменении параметров маршрута
• отсутствие поддержки аутентификации заголовков сообщений

Какой метод борьбы со снифферами помогает сузить зону возможного перехвата информации?

• (Правильный ответ) коммутируемая инфраструктура
• одноразовые пароли
• анти-снифферы
• криптография

Что выполняет функцию трансляции сетевых адресов?

• (Правильный ответ) межсетевой экран
• антивирус
• система обнаружения вторжений
• браузер

Для автоматизированной системы обработки информации класса 2Б при обеспечении безопасности межсетевого взаимодействия необходимо использовать:

• межсетевой экран не ниже 2 класса
• межсетевой экран не ниже 3 класса
• (Правильный ответ) межсетевой экран не ниже 5 класса
• межсетевой экран не ниже 4 класса

На какой стадии создания системы защиты информации АС происходит организация охраны и физической защиты помещений объекта информатизации?

• (Правильный ответ) стадия проектирования
• стадия классификации АС
• предпроектная стадия
• стадия ввода в действие

На какой стадии создания системы защиты информации на АС проводятся приемо-сдаточные испытания средств защиты информации?

• стадия классификации АС
• (Правильный ответ) стадия ввода в действие
• предпроектная стадия
• стадия проектирования

Подключение ЛВС к другой автоматизированной системе иного класса защищенности должно осуществляться с помощью:

• (Правильный ответ) межсетевого экрана
• коммутатора
• маршрутизатора
• антивирусной программы

АС, обрабатывающие персональные данные, должны быть отнесены по уровню защищенности к классам:

• 3А и не ниже 1 Г
• (Правильный ответ) 3Б,2Б и не ниже 1Д
• 2А и не ниже 1Г
• 3Б, 2Б и не ниже 1Г

Десятичный логарифм отношения максимальной мгновенной мощности сигнала к минимальной называется:

• шириной спектра
• скважностью
• (Правильный ответ) динамическим диапазоном
• статическим диапазоном

Как называются опасные сигналы, которые создаются техническим средством обработки информации для выполнения заданных функций?

• случайные
• намеренные
• (Правильный ответ) функциональные
• демаскирующие

Что такое в формуле ?

• амплитуда
• время
• частота
• (Правильный ответ) фаза

Как называется сигнал, который передает защищаемую информацию и может быть перехвачен злоумышленником с дальнейшим извлечением этой информации?

• информационный
• демаскирующий
• (Правильный ответ) опасный
• функциональный

Как называются закладки, использующие для передачи информации силовые линии?

• радиозакладки
• ИК-передатчики
• (Правильный ответ) сетевые закладки
• стетоскопы

Какое средство чаще всего используется злоумышленником для снятия информации в виброакустическом канале утечки?

• (Правильный ответ) стетоскоп
• анализатор спектра
• микрофон
• лазер

Даны два трубчатых микрофона с длинами l1 и l2, при этом l1 < l2. В каком микрофоне сильнее подавляются помехи с тыльного и бокового направлений?

• (Правильный ответ) в l2
• это зависит от переменного давления акустического сигнала
• в l1

Как называется микрофон, представляющий из себя фазированную акустическую решетку, в узлах которой размещаются микрофоны?

• трубчатый микрофон
• параболический микрофон
• (Правильный ответ) плоский микрофон
• проводной микрофон

Количество звуковой энергии, проходящей за единицу времени через единицу площади, называется:

• (Правильный ответ) интенсивность звука
• громкость слуха
• звуковое давление
• уровень силы звука

Что может использовать злоумышленник, если он хочет снять информацию с оконного стекла, которое вибрирует под воздействием акустических волн внутри помещения?

• плоский микрофон
• (Правильный ответ) стетоскоп
• (Правильный ответ) лазерный микрофон
• трубчатый микрофон

Что использует “телефонное ухо” для передачи информации злоумышленнику?

• силовую линию
• радиоканал
• (Правильный ответ) телефонную линию
• оптический канал

В чем измеряются уровень силы звука и уровень звукового давления?

• ньютонах
• барах
• (Правильный ответ) децибелах
• ваттах

Звуковое давление измеряется в :

• (Правильный ответ) барах
• ньютонах
• ваттах
• децибелах

Рассчитайте приблизительное значение ослабления акустического сигнала частотой f=500 Гц в сплошной однородной стене массой 50 кг.

• (Правильный ответ) 40.5 Дб
• 50.5 Дб
• 60.5 Дб
• 100 Дб

Как называется шум с тенденцией спада спектральной плотности 3 дБ на октаву в сторону вы¬соких частот?

• белый шум
• речеподобная помеха
• (Правильный ответ) розовый шум
• серый шум

Как называются методы защиты акустической информации, предусматривающие подавление технических средств разведки?

• превентивные
• проактивные
• пассивные
• (Правильный ответ) активные

Для подавления диктофонов используют генераторы мощных шумовых сигналов … диапазона частот.

• миллимитрового
• метрового
• сантиметрового
• (Правильный ответ) дециметрового

Рассчитайте приблизительное значение ослабления акустического сигнала частотой f=1000 Гц в сплошной однородной стене массой 100 кг.

• (Правильный ответ) 52.5 Дб
• 22.5 Дб
• 55.2 Дб
• 25.5 Дб

Как называются акустоэлектрические преобразователи, в которых под воздействием акустической волны возникают эквивалентные электрические сигналы?

• (Правильный ответ) активные
• электрические
• пассивные
• емкостные

Какой режим работы сканирующего приемника будет использовать потенциальный злоумышленник, если знает, на каких частотах работают интересующие его приборы?

• режим сканирования слепых зон
• (Правильный ответ) режим автоматического сканирования по фиксированным частотам
• ручной режим работы
• режим автоматического сканирования в заданном диапазоне частот

Какой компонент комплекса для перехвата радиосигналов предназначен для определения параметров сигнала (частота, вид модуляции, структура кода и т.п.)?

• радиоприемник
• (Правильный ответ) анализатор технических характеристик сигнала
• радиоперенгатор
• антенна
• регистрирующее устройство

Какие параметры электрических цепей чаще всего изменяются под воздействием акустической волны в пассивных акустоэлектрических преобразователях?

• (Правильный ответ) индуктивность
• сопротивление
• длина
• (Правильный ответ) емкость

Как называется паразитная связь, возникающая в результате воздействия магнитного поля?

• гальваническая
• емкостная
• (Правильный ответ) индуктивная
• магнитострикционная

Как называется паразитная связь, возникающая в результате воздействия электрического поля?

• (Правильный ответ) емкостная
• магнитострикционная
• гальваническая
• индуктивная

На какие две категории делятся акустоэлектрические преобразователи по физическим процессам, порождающим опасные сигналы?

• (Правильный ответ) пассивные
• электрические
• акустические
• (Правильный ответ) активные

Какое устройство позволяет принимать и анализировать структуру сигнала в широком диапазоне частот?

• сканирующий приемник
• (Правильный ответ) анализатор спектра
• интерсептер
• радиотестер

Какое явление называется магнитострикцией? Выберите наиболее точное определение.

• изменение индуктивности электрической цепи
• изменение емкости электрической цепи
• (Правильный ответ) изменение магнитных свойств стали и ее сплавов при деформации
• изменение сопротивления электрической цепи

Выберите правильные утверждения относительно переносимых и перевозимых сканирующих приемников:

• переносимые сканирующие приемники тяжелее перевозимых
• (Правильный ответ) переносимые сканирующие приемники, как правило, менее функциональны, чем перевозимые
• переносимые сканирующие приемники, как правило, более функциональны, чем перевозимые
• (Правильный ответ) переносимые сканирующие приемники легче перевозимых

Если относительная диэлектрическая проницаемость электростатического экрана равна 5, то в идеальном случае экранирования можно ослабить поле источника в:

• 0.2 раз
• ослабление поля источника не зависит от относительной диэлектрической проницаемости экрана
• 25 раз
• (Правильный ответ) 5 раз

LC-фильтры обычно применяются на частотах:

• до 300 Гц
• свыше 1 ГГц
• (Правильный ответ) до 300 МГц
• от 300 Мгц до 1 ГГц

Напряженность электрического поля в свободном пространстве…:

• пропорциональная квадрату расстоянию до источника сигнала
• обратно пропорциональная квадрату расстояния до источника сигнала
• (Правильный ответ) обратно пропорциональна расстоянию до источника сигнала
• пропорциональна расстоянию до источника сигнала

Как называется способ защиты информации от утечки через ПЭМИН, основанный на локализации электромагнитной энергии в определенном пространстве за счет ограничения распространения ее всеми возможными способами?

• зашумление
• (Правильный ответ) экранирование
• ослабление
• магнитострикция

Магнитная проницаемость материала экрана при магнитостатическом экранировании должна быть:

• как можно меньше
• не имеет значения
• (Правильный ответ) как можно больше
• равна 3

Какие устройства обеспечивают развязку первичной и вторичной цепей по сигналам наводки?

• (Правильный ответ) разделяющие трансформаторы
• интерсепторы
• радиочастотометры
• помехоподавляющие фильтры

Какая характеристика сканирующего приемника может привести к увеличению количества ложных срабатываний?

• скорость сканирования
• количество каналов
• габариты
• (Правильный ответ) чувствительность

Комплект сканирующий приемник+ПЭВМ представляет собой:

• интерсептор
• анализатор спектра
• радиопеленгатор
• (Правильный ответ) автоматизированный комплекс

В основу работы какого устройства контроля положено изменение плотности среды вокруг радиозакладки?

• (Правильный ответ) тепловизор
• металлодетектор
• анализатор спектра
• радиочастотометр

Как называется зона вокруг ОТТС, в пределах которой уровень наведенного от ОТСС информативного сигнала в распределенных антеннах превышает допустимое (нормированное) значение?

• зона 2
• (Правильный ответ) зона 1’
• зона 2’
• зона 1

Какой показатель используется для оценки защищенности речевой информации?

• информативность
• (Правильный ответ) разборчивость речи
• звуковое давление
• коэффициент затухания

Какой орган государственной власти осуществляет аттестацию объектов информатизации по требованиям безопасности?

• СВР России
• МВД России
• (Правильный ответ) ФСТЭК России
• Роскомнадзор

Как можно ознакомиться со списком органов по аттестации и испытательных лабораторий, прошедших аккредитацию?

• можно получит информацию по телефону у ФСТЭК
• можно получить выписку по заявлению в письменном виде за установленную плату
• (Правильный ответ) информация опубликована на официальном сайте ФСТЭК
• информация опубликована на официальных сайтах испытательных лабораторий и органов по аттестации

На какие два класса делятся угрозы по степени воздействия на АС?

• естественные и искусственные
• (Правильный ответ) пассивные и активные
• выгодные и невыгодные
• непреднамеренные и преднамеренные

Какой диапазон акустических волн соответствует звуковому диапазону?

• (Правильный ответ) 300 – 16000 Гц
• 16000 Гц — 4 МГц
• 1 – 20 Гц
• 1– 300 Гц

Врач в процессе своей врачебной деятельности узнал о том, что известный человек серьезно болен. Эту информацию можно отнести к:

• государственной тайне
• (Правильный ответ) профессиональной тайне
• коммерческой тайне
• служебной тайне