Межсетевое экранирование

Выберите правильные утверждения:

• (Правильный ответ) firewall может анализировать несколько уровней модели OSI
• firewall может анализировать только один уровень модели OSI
• firewall может анализировать только прикладной уровень модели OSI

Stateful Inspection firewall отслеживает установление:

• (Правильный ответ) TCP соединений
• IP соединений
• UDP соединений

Управление доступом в пакетном фильтре осуществляется на основании:

• множества аккаунтов пользователей
• (Правильный ответ) множества правил
• множества формул

Для того чтобы пакетный фильтр пропустил определенный трафик, следует указать следующее действие:

• hello
• (Правильный ответ) allow
• any

Основное назначение firewall’а состоит в том, чтобы:

• обнаружить проникновение в локальную сеть
• обеспечить полную безопасность локальной сети
• (Правильный ответ) защитить хосты и сети от использования существующих уязвимостей в стеке протоколов ТСР/IP

Прокси прикладного уровня могут:

• (Правильный ответ) выполнять аутентификацию пользователя
• выполнять авторизацию пользователя
• автоматически распознавать новые протоколы

Встроенный в ОС firewall обеспечивает:

• лучшую производительность
• (Правильный ответ) лучшую масштабируемость
• лучшую защиту

Service Leg конфигурация firewall’а имеет:

• два интерфейса
• (Правильный ответ) три интерфейса
• один интерфейс

Выберите правильное утверждение:

• firewall всегда реализуется в аппаратуре
• firewall всегда бывает реализован как отдельное приложение или часть ОС
• (Правильный ответ) firewall может быть реализован и в аппаратуре, и как часть ОС

Firewall всегда должен иметь:

• один интерфейс
• ровно два интерфейса
• (Правильный ответ) два или более интерфейсов

Какие из перечисленных серверов Вы расположили бы во внутренней DMZ:

• (Правильный ответ) DNS-сервер, содержащий записи о сервере базы данных
• DNS-сервер, содержащий записи о почтовом сервере
• DNS-сервер, содержащий записи о web сервере с возможностями on-line’овых заказов

В ОС FreeBSD IPF является:

• прокси прикладного уровня
• (Правильный ответ) пакетным фильтром c поддержкой возможности stateful inspection
• пакетным фильтром без поддержки возможности stateful inspection

В IPFW для указания входящих пакетов должен использоваться критерий выбора:

• via
• from
• (Правильный ответ) in

В ОС FreeBSD IPFILTER является:

• пакетным фильтром без поддержки возможности stateful inspection
• (Правильный ответ) пакетным фильтром c поддержкой возможности stateful inspection
• прокси прикладного уровня

В IPF опция quick означает, что:

• если пакет соответствует параметрам выбора, пакет отбрасывается
• для любого пакета данное правило является последним проверяемым правилом
• (Правильный ответ) если пакет соответствует параметрам выбора, то данное правило является последним проверяемым правилом

В IPF, если включена функция NAT и пакет поступает в пакетный фильтр из локальной сети с адресом получателя в Интернете, пакет обрабатывается в следующей последовательности:

• сначала пакет пропускается через правила фильтрации для входящего трафика, затем — через правила NAT
• сначала пакет пропускается через правила NAT, затем — через правила фильтрации для исходящего трафика
• (Правильный ответ) сначала пакет пропускается через правила фильтрации для исходящего трафика, затем — через правила NAT

Опция ядра IPFW IPFIREWALL_VERBOSE_LIMIT предназначена для:

• ограничения количества выводимых на экран администратора сообщений
• (Правильный ответ) ограничения количества выводимых в утилиту syslogd записей
• ограничения количества используемых правил

Преимущества network-based IDS:

• network-based IDS имеют возможность анализировать зашифрованную информацию
• (Правильный ответ) network-based IDS имеют сравнительно небольшое влияние на производительность сети
• network-based IDS не зависят от того, используются ли в сети концентраторы или коммутаторы

Преимущества host-based IDS:

• host-based IDS имеют небольшое влияние на производительность сети
• (Правильный ответ) host-based IDS часто могут функционировать в окружении, в котором сетевой трафик зашифрован
• host-based IDS могут быть сделаны более прозрачными, чем network-based IDS

Недостатки network-based IDS:

• network-based IDS существенно снижают производительность сети
• (Правильный ответ) network-based IDS не могут анализировать зашифрованную информацию
• (Правильный ответ) при расположении network-based IDS следует учитывать наличие коммутаторов в сети

По скорости обработки событий IDS делятся на:

• удаленные
• (Правильный ответ) пакетные
• (Правильный ответ) реального времени

IDS может обеспечивать следующие возможности:

• (Правильный ответ) возможность определения внешних угроз
• возможность шифрования трафика
• возможность фильтрации трафика

Авторитетная информация name сервера — это:

• информация, перечисленная в ресурсных записях дочерней зоны
• (Правильный ответ) информация, перечисленная в ресурсных записях данного name-сервера
• информация, перечисленная в конфигурационном файле данного name-сервера

Результатом неправильного делегирования будет:

• нарушение конфиденциальности дочерней зоны
• (Правильный ответ) недоступность дочерней зоны
• нарушение целостности дочерней зоны

Ограничение участников транзакций на основе IP адреса имеет следующие недостатки:

• (Правильный ответ) возможна подделка IP адресов
• для указания участников необходимо знать их IP адреса, а не доменные имена
• нельзя указать подсеть

Выберите верное утверждение:

• (Правильный ответ) при использовании TSIG рекомендуется для каждой пары серверов создавать свой ключ
• при использовании TSIG для каждой пары серверов должен всегда создаваться свой ключ
• при использовании TSIG для всех серверов всегда используется один и тот же ключ

Общий разделяемый секрет пересылается на участвующие в транзакциях серверы:

• с использованием общих транзакций DNS
• (Правильный ответ) внешними по отношению к DNS способами
• с использованием специальных транзакций DNS

Время создания TSIG RR указывается для того, чтобы:

• отправитель и получатель могли синхронизовать свои часы
• получатель знал период действительности TSIG RR
• (Правильный ответ) предотвратить replay-атаки

Утверждение allow-transfer может быть указано внутри утверждения:

• (Правильный ответ) zone
• (Правильный ответ) options
• blackhole

Тип ресурсной записи RRSIG содержит:

• открытый ключ, соответствующий закрытому ключу, которым подписаны ресурсные записи данной зоны
• (Правильный ответ) цифровую подпись и связанную с ней информацию для некоторого типа ресурсной записи
• открытый ключ дочерней зоны

При создании глобально безопасной зоны дополнительно следует выполнить:

• безопасную пересылку открытого ключа KSK зоны в каталог LDAP
• безопасную пересылку открытого ключа KSK зоны своей дочерней зоне
• (Правильный ответ) безопасную пересылку открытого ключа KSK зоны своей родительской зоне

Ключ KSK предназначен для:

• (Правильный ответ) подписывания открытого ключа, соответствующим закрытым ключом которого подписываются ресурсные записи в данной зоне
• подписывания открытого ключа родительской зоны
• подписывания открытого ключа дочерней зоны

Обеспечение безопасности запросов и ответов DNS в спецификации DNSSEC основано на использовании:

• (Правильный ответ) цифровых подписей
• симметричного шифрования
• хэш-функций с ключом

Выберите правильное утверждение:

• для web сервера всегда следует использовать специальные appliances
• для web-сервера всегда следует использовать Trusted ОС
• (Правильный ответ) для web-сервера всегда следует удалять или запрещать не требуемые web серверу сетевые сервисы

Обеспечение безопасности лежащей в основе ОС означает:

• (Правильный ответ) удаление всех ненужных сетевых сервисов
• удаление всех инструментальных средств разработки
• удаление всех аккаунтов, кроме уровня root или Администратор

Ограничение количества ресурсов, доступных web-серверу, помогает предотвратить:

• неаутентифицированный доступ
• (Правильный ответ) DoS-атаки
• неавторизованный доступ

Некоторые web bots или web-агенты могут иметь негативное последствие для web-сервера, потому что

• они могут анализировать содержимое сайтов
• (Правильный ответ) они могут собирать указанные на страницах e-mail адреса для последующей рассылки спама
• они могут легко обойти механизмы аутентификации, используемые на сервере

Недопустимость переходов по ссылкам для ПО web-сервера помогает предотвратить:

• DoS-атаки
• неаутентифицированный доступ
• (Правильный ответ) неавторизованный доступ

При первом использовании программы проверки целостности следует гарантировать, что:

• все пользователи системы аутентифицированы
• (Правильный ответ) все данные системы корректны
• (Правильный ответ) все исполняемые программы корректны

Средствами ОС следует предоставить доступ уровня root (Администратор) к файлам, содержащим:

• (Правильный ответ) хэши паролей
• исполняемые CGI программы web сервера
• HTML страницы web сервера

Server Side Includes (SSI):

• является языком на стороне сервера, имеющим свою собственную модель безопасности, которая отличается от модели безопасности ОС
• (Правильный ответ) является языком на стороне сервера, встроенным в HTML страницы
• является языком на стороне сервера; жизненным циклом программ на SSI управляет сервер

При DIGEST-аутентификации в качестве аутентификатора используется:

• (Правильный ответ) пароль пользователя
• сертификат сервера
• пароль сервера
• сертификат пользователя

Преимущества полного backup’а по сравнению с инкрементальным в том, что:

• он быстрее выполняется
• более надежное восстановление
• (Правильный ответ) его проще восстановить при сбоях

При удаленном администрировании необходимо использовать:

• аутентификацию клиента только по сильным паролям
• (Правильный ответ) аутентификацию клиента по сертификатам или сильным паролям
• аутентификацию клиента только по сертификатам

Формат лог-файлов Common Log Format обычно хранится следующая информация:

• (Правильный ответ) статус результата
• (Правильный ответ) запрошенный URL
• идентификация сервера

Выберите правильное утверждение:

• (Правильный ответ) тестовый web-сервер должен иметь такую же конфигурацию оборудования, что и производственный
• тестовый web-сервер должен находиться в той же подсети, что и производственный
• (Правильный ответ) на тестовом web-сервере должно быть установлено такое ПО, что и на производственном