Untitled Quiz

Podcast

Play an AI-generated podcast conversation about this lesson

Questions and Answers

Три найпоширеніші елементи управління компанією, що використовуються для захисту інформації, є:

Резервування, резервне копіювання та контроль доступу. (correct)
Хеші, реєстрація та резервне копіювання.
Контроль доступу, ведення журналів та цифрових підписів. (correct)
Шифрування, дозволи на доступ до файлів та контроль доступу. (correct)

Вкажіть типи вразливостей веб додатків згідно класифікації (OWASP-10): посилання на зовнішні сутності в документах XML обробляються старими або погано налаштованими процесорами XML.

XXE(Unvalidated Redirects and Forwards) (correct)
Missing Function Level Access Control (correct)
XSS (Cross Site Scripting) (correct)
Insecure Direct Object References (correct)
Broken Authentication and Session Management (correct)
Using Components with Known Vulnerabilities (correct)
Cross-Site Request Forgery, CSRF/XSRF (correct)
Injections (correct)
Security Misconfiguration (correct)
Sensitive Data Exposure (correct)

Модель управління мережею Міжнародної організації зі стандартизації (ISO) визначає п'ять функціональних областей управління мережею (FCAPS). Виберіть, яка відповідає за: доступ до мережевих пристроїв та корпоративних ресурсів уповноваженим особам. Ця служба відповідає за автентифікації, авторизації, брандмауерах, сегментації мережі та сповіщеннях про спроби порушення безпеки.

Управління безпекою(Security Management) (correct)
Управління відмовами(Fault Management)
Управління продуктивністю(Performance Management)
Управління обліком(Accounting Management)
Управління конфігурацією(Configuration Management)

Інформаційна безпека корпорації включає:

Risk Management (A), Compliance (B), Policies (C), Firewall Management (D), Vendor Management (E), Business Continuity/ Disaster Recovery (F), Communications and Operations (G), Rules of Behavior (H), Asset Management (I), Standards (J), Acquisition/ Development/ Maintenance (K), Security Management (L), Guidelines (M) Signup and view all the answers

Основною перевагою системи DMZ є:

Внутрішні системи не мають прямого доступу до інтернету. (C) Signup and view all the answers

До функцій, доступних в IDS, належать:

збирання і документування даних про нав'язливу діяльність (D), виявлення вторгнень (F) Signup and view all the answers

Клас шкідливих програм, який приховує існування інших зловмисних програм шляхом зміни базової операційної системи.

Malware (A) Signup and view all the answers

Управління вразливістю в кібербезпеці починається з розуміння активів та їх розташування, що може бути досягнуто шляхом:

Сканування вразливості. (A), Ведення інвентаризації активів. (D) Signup and view all the answers

Виберіть з видів атак, які вказані неправильно:

Sniffer - атака з метою блокування ресурсів комп'ютера або мережі комп'ютерів через переповнення трафіку зовнішніми повідомленнями. (F) Signup and view all the answers

Вкажіть рівень для OSI моделі, який перекладає мережеві адреси та маршрутизує дані від відправника до одержувача.

Layer Network (E) Signup and view all the answers

Фаза тестування SDLC включас:

Перевірку того, що програма, підсистема чи додаток та розроблені засоби безпеки виконують функції, для яких вони були розроблені; інші компоненти системи (A), Відкритий ключ, обмін ключами на основі шифрування та автентифікація на основі сертифікатів (B), Недоліки ін'єкції виникають, коли ненадійні дані надсилаються перекладачеві. Зловмисник може підманути перекладача виконувати ненавмисні команди або отримати доступ до несанкціонованих даних. (C) Signup and view all the answers

Спрямовані (навмисні) дії в кіберпросторі, які здійснюються за допомогою засобів електронних комунікацій (включаючи інформаційно-комунікаційні технології, програмні, програмно-апаратні засоби, інші технічні та технологічні засоби і обладнання) та спрямовані на досягнення однієї або сукупності таких цілей: порушення конфіденційності, цілісності, доступності електронних інформаційних ресурсів, що обробляються (передаються, зберігаються) в комунікаційних та/або технологічних системах, отримання несанкціонованого доступу до таких ресурсів; порушення безпеки, сталого, надійного та штатного режиму функціонування комунікаційних та/або технологічних систем.

Attack (C) Signup and view all the answers

Яке з наведеного нижче є найкращим визначенням для кібербезпеки?

Процес, за допомогою якого організація управляє ризиком кібербезпеки до прийнятного рівня (C) Signup and view all the answers

Flashcards

Три основних елементи захисту інформації

Шифрування, дозволи на доступ до файлів та контроль доступу.

OWASP-10 вразливості веб-додатків

XSS, Insecure Direct Object References, SQL Injections, та інші.