Qaysi siyosat tizim resurslarini foydalanishda hech qanday cheklovlar qo‘ymaydi?
Yüklə 294,28 Kb.
|
|
Xato Qaysi siyosat tizim resurslarini foydalanishda hech qanday cheklovlar qo‘ymaydi? Paranoid siyosat Zаxirаlаshning qаndаy turlаri mаvjud? Ichki, tаshqi Dasturlarni buzish va undagi mualliflik huquqini buzush uchun yo‘naltirilgan buzg‘unchi bu - ... . Hakker Axborot tizimi tarkibidagi elektron shakldagi axborot, ma`lumotlar banki, ma`lumotlar bazasi nima deb ataladi? Axborot tizimlari Qaysi texnologiyada ma’lumotlarni bir necha disklarda bayt satxida ajratilgan xolda yoziladi va nazorat bitlari ham ular ichida taqsimlanadi? RAID 0 Spam bilan kurashishning dasturiy uslubida nimalar ko‘zda tutiladi? Elektron pochta qutisiga kelib tushadigan spamlar me’yoriy xujjatlar asosida cheklanadi va bloklanadi Botnet-nima? zararli dasturiy kodlar bo‘lib, hujumchiga autentifikatsiyani amalga oshirmasdan aylanib o‘tib tizimga kirish imkonini beradi, maslan, administrator parolisiz imtiyozga ega bo‘lish. Qaysi texnologiyada ma’lumotlarni bir necha disklarda bayt satxida ajratilgan xolda yoziladi? RAID 5 Zararli dasturlar qanday turlarga bo‘linadi? Tabiiy dasturlar va suniy dasturlar Axborot xavfsizligining huquqiy ta'minoti qaysi me’yorlarni o‘z ichiga oladi? Davlat va nodavlat tashkilotlari me’yorlarni Ma’lumotlarni zaxira nusxalash bu – … Ma'lumotlar xavfsizligini ta'minlash uchun qo‘llaniladigan shifrlash jarayoni Aksariyat tijorat tashkilotlari uchun ichki tarmoq xavfsizligini taminlashning zaruriy sharti-bu... Global tarmoqdan uzib qo‘yish Dаstlаbki virus nechаnchi yildа yarаtilgаn? 1988 System-Specific SecurityPolicies, SSSP-bu… Muammoga qaratilgan xavfsizlik siyosati Enterprise Information Security Policies, EISP-bu… Tizimga qaratilgan xavfizlik siyosati Agar foydalanuvchi tizimda ma'lumot bilan ishlash vaqtida ham zahiralash amalga oshirilishi …. deb ataladi? "To‘liq zaxiralash" "To‘q sariq kitob"da xavfsizlik kriteriyalari qanday bo‘limlardan iborat? O‘ta maxfiy, maxfiy TO’G’RILARI: OSI modelida nechta tarmoq satxi bor ? J: 7 OSI modelining birinchi satxi qanday nomlanadi J: Fizik satx OSI modelining ikkinchi satxi qanday nomlanadi J: Kanal satxi OSI modelining uchinchi satxi qanday nomlanadi J: Tarmoq satxi OSI modelining oltinchi satxi qanday nomlanadi J: Taqdimlash satxi OSI modelining yettinchi satxi qanday nomlanadi J: Amaliy satx OSI modelining qaysi satxlari tarmoqqa bog’liq satxlar hisoblanadi J: fizik, kanal va tarmoq satxlari OSI modelining tarmoq satxi vazifalari keltirilgan qurilmalarning qaysi birida bajariladi J: Marshrutizator OSI modelining fizik satxi qanday funktsiyalarni bajaradi J: Elektr signallarini uzatish va qabul qilish Foydalanishna boshqarishda ma’lumot , resurs, jarayon nima vazifani bajaradi ? J: Obyekt Foydalanishni boshqarishda inson, dastur, jarayon va xokazolar nima vazifani bajaradi? J: Subyekt Simmetrik kriptotizimlarda ... jumlani davom ettiring J: shifrlash va shifrni ochish uchun bitta va aynan shu kalitdan foydalaniladi Simmetrik kalitli shifrlash tizimi necha turga bo’linadi. J: 2 turga Axborotning eng kichik o’lchov birligi nima? J: bit Ko‘z pardasi, yuz tuzilishi, ovoz tembri-: bular autentifikatsiyaning qaysi faktoriga mos belgilar? J: Biometrik autentifikatsiya Kriptografiyaning asosiy maqsadi... J: maxfiylik, yaxlitlilikni ta`minlash Ro’yxatdan o’tish bu? foydalanuvchilarni ro’yxatga olish va ularga dasturlar va ma`lumotlarni ishlatishga huquq berish jarayoni Qanday xujumda zararli hujumlar tizim yoki tarmoqqa bevosita va bilvosita ta’sir qiladi? J: Zararli hujumlar Qanday xujumda hujumchi turli texnologiyalardan foydalangan holda tarmoqqa kirishga harakat qiladi? J: Kirish hujumlari Keltirilgan protokollarning qaysilari kanal satxi protokollariga mansub J: Ethernet, FDDI Xesh-:funktsiyani natijasi … J: fiksirlangan uzunlikdagi xabar Ethernet kontsentratori qanday vazifani bajaradi J: kompyuterdan kelayotgan axborotni qolgan barcha kompyuterga yo’naltirib beradi Axborotlarni saqlovchi va tashuvchi vositalar qaysilar? J: fleshka, CD va DVD disklar Faol hujum turi deb… J: Maxfiy uzatish jarayonini uzib qo’yish, modifikatsiyalash, qalbaki shifr ma`lumotlar tayyorlash harakatlaridan iborat jarayon Foydalanishni boshqarishning qaysi usulida foydalanishlar Subyektlar va Obyektlarni klassifikatsiyalashga asosan boshqariladi. J: MAC Foydalanishni boshqarishning qaysi usulida tizimdagi shaxsiy Obyektlarni himoyalash uchun qo‘llaniladi J: DAC Foydalanishni boshqarishning qaysi modelida Obyekt egasining o‘zi undan foydalanish huquqini va kirish turini o‘zi belgilaydi J: DACfInternetda elektron pochta bilan ishlash uchun TCP/IPga asoslangan qaysi protokoldan foydalaniladi? Foydalanishni boshqarishning qaysi usuli -: Obyektlar va Subyektlarning atributlari, ular bilan mumkin bo‘lgan amallar va so‘rovlarga mos keladigan muhit uchun qoidalarni tahlil qilish asosida foydalanishlarni boshqaradi. J: ABAC Foydalanishni boshqarishning qaysi modelida har bir Obyekt uchun har bir foydalanuvchini foydalanish ruxsatini belgilash o‘rniga, rol uchun Obyektlardan foydalanish ruxsati ko‘rsatiladi? J: RBAC To’rtta bir-:biri bilan bog’langan bog’lamlar strukturasi (kvadrat shaklida) qaysi topologiya turiga mansub J: Xalqa Yulduz To’liq bog’lanishli Yacheykali Qanday xujum asosiy hujumlarni oson amalga oshirish uchun tashkilot va tarmoq haqidagi axborotni to‘plashni maqsad qiladi? J: DNS tizimlari, Razvedka hujumlari …… – hisoblashga asoslangan bilim sohasi bo‘lib, buzg‘unchilar mavjud bo‘lgan sharoitda amallarni kafolatlash uchun o‘zida texnologiya, inson, axborot va jarayonni mujassamlashtirgan. J: Kiberxavfsizlik Elektron raqamli imzo tizimi qanday muolajalarni amalga oshiradi? J: raqamli imzoni shakllantirish va tekshirish muolajasi Kriptologiya -: J: axborotni qayta akslantirib himoyalash muammosi bilan shug’ullanadi Shifrtekstni ochiq tekstga akslantirish jarayoni nima deb ataladi? J: Deshifrlash Xavfsizlikning asosiy yo’nalishlarini sanab o’ting. J: Axborot xavfsizligi, Iqtisodiy xavfsizlik, Mudofaa xavfsizligi, Ijtimoiy xavfsizlik, Ekologik xavfsizlik Autentifikatsiya faktorlari nechta J: 3 Kriptografiyada matn – J: alifbo elementlarining tartiblangan to’plami Konfidentsiallikga to’g’ri ta`rif keltiring. J: axborot inshonchliligi, tarqatilishi mumkin emasligi, maxfiyligi kafolati; Shaxsning, o’zini axborot kommunikatsiya tizimiga tanishtirish jarayonida qo’llaniladigan belgilar ketma-:ketligi bo’lib, axborot kommunikatsiya tizimidan foydalanish huquqiga ega bo’lish uchun foydalaniluvchining maxfiy bo’lmagan qayd yozuvi – bu? J: login Kriptoanaliz – J: kalitlarni bilmasdan shifrni ochishga bardoshlilikni aniqlovchi shifrlash tavsifi sifatlarga ega bo’lishi kerak? J: ishonchli, qimmatli va to’liq Shifrlash – J: akslantirish jarayoni: ochiq matn deb nomlanadigan matn shifrmatnga almashtiriladi Qo’yish, o’rin almashtirish, gammalash kriptografiyaning qaysi turiga bog’liq? J: simmetrik kriptosistemalar Foydalanishni boshqarish –bu... J: Subyektni Obyektga ishlash qobilyatini aniqlashdir. Kompyuterning tashqi interfeysi deganda nima tushuniladi? J: kompyuter bilan tashqi qurilmani bog’lovchi simlar va ular orqali axborot almashinish qoidalari to’plamlari Kodlash nima? J: Ma’lumotni osongina qaytarish uchun hammaga Tarmoq kartasi bu... J: Hisoblash qurilmasining ajralmas qismi bo‘lib, qurilmani tarmoqqa ulash imkoniyatini taqdim etadi. Elektron raqamli imzo deb – J: xabar muallifi va tarkibini aniqlash maqsadida shifrmatnga qo’shilgan qo’shimcha Hab bu... J: ko‘plab tarmoqlarni ulash uchun yoki LAN segmentlarini bog‘lash uchun xizmat qiladi. Switch bu... J: Qabul qilingan signalni barcha chiquvchi portlarga emas balki paketda manzili keltirilgan portga uzatadi. Axborot xavfsizligining asosiy maqsadlaridan biri-: bu… J: Axborotlarni o’g’irlanishini, yo’qolishini, soxtalashtirilishini oldini olish Uning egasi haqiqiyligini aniqlash jarayonida tekshiruv axboroti sifatida ishlatiladigan belgilar ketma-:ketligi (maxfiy so’z) – bu? J: parol Internetda elektron pochta bilan ishlash uchun TCP/IPga asoslangan qaysi protokoldan foydalaniladi? J: SMTP, POP yoki IMAR Kalit taqsimlashda ko’proq nimalarga e`tibor beriladi? J: Tez, aniq va maxfiyligiga Agar Subyektning xavfsizlik darajasi Obyektning xavfsizlik darajasida bo‘lsa, u holda qanday amalga ruxsat beriladi. J: Yozish Qanday xujumda hujumchi mijozlarga, foydalanuvchilarga va tashkilotlarda mavjud bo‘lgan biror xizmatni cheklashga urinadi? J: Xizmatdan voz kechishga undash (Denial of service, DOS) hujumlari Kalit – bu … J: Matnni shifrlash va shifrini ochish uchun kerakli axborot Elektr signallarini qabul qilish va uzatish vazifalarini OSI modelining qaysi satxi bajaradi J: Fizik satx Blokli shifrlash-: J: shifrlanadigan matn blokiga qo’llaniladigan asosiy akslantirish Kriptobardoshlilik deb … J: kalitlarni bilmasdan shifrni ochishga bardoshlilikni aniqlovchi shifrlash tavsifi Ma’lumotlar butunligi qanday algritmlar orqali amalga oshiriladi J: Xesh funksiyalar Kriptografiya – J: axborotni qayta akslantirishning matematik usullarini izlaydi va tadqiq qiladi Keltirilgan protokollarning qaysilari transport satxi protokollariga mansub J: TCP,UDP Tekstni boshqa tekst ichida ma’nosini yashirib keltirish bu -: J: steganografiya Yaxlitlikni buzilishi bu -: … J: Soxtalashtirish va o’zgartirish Biometrik autentifikatsiyalash usullari an’anaviy usullarga nisbatan avfzalliklari qaysi javobda to‘g‘ri ko‘rsatilgan? J: barchasi Keltirilgan protokollarning qaysilari kanal satxi protokollariga mansub J: Ethernet, FDDI Avtorizatsiya tushunchasi odatda qaysi tushuncha bilan sinonim sifatida ham foydalanadi? J: Foydalanishni boshqarish Tarmoq repiteri bu… J: Signalni tiklash yoki qaytarish uchun foydalaniladi. Ochiq kalitli kriptotizimlarning mohiyati nimadan iborat? J: Ochiq kalitli kriptotizimlarda bir-:biri bilan matematik bog’langan 2 ta – ochiq va yopiq kalitlardan foydalaniladi Agar Subyektning xavfsizlik darajasida Obyektning xavfsizlik darajasi mavjud bo‘lsa, u holda uchun qanday amalga ruxsat beriladi J: O‘qish MAC usuli bilan foydalanishni boshqarishda xavfsizlik markazlashgan holatda kim tomonidan amalga oshiriladi J: xavfsizlik siyosati ma’muri Berilgan ta`riflardan qaysi biri asimmetrik tizimlarga xos? J: Asimmetrik kriptotizimlarda k1≠k2 bo’lib, k1 ochiq kalit, k2 yopiq kalit deb yuritiladi, k1 bilan axborot shifrlanadi, k2 bilan esa deshifrlanadi Ma’lumotlarni uzatishning optimal marshrutlarini aniqlash vazifalarini OSI modelining qaysi satxi bajaradi J: Tarmoq satxi Foydalanishni boshqarishning mandatli modelida Obyektning xavfsizlik darajasi nimaga bog‘liq.. J: Tashkilotda Obyektning muhimlik darajasi bilan yoki yo‘qolgan taqdirda keltiradigan zarar miqdori bilan xarakterlanadi Qaysi juftlik RSA algoritmining ochiq va yopiq kalitlarini ifodalaydi J: {d, n} – yopiq, {e, n} – ochiq; Diskni shifrlash nima uchun amalga oshiriladi? J: Ma’lumotni saqlash vositalarida saqlangan ma’lumot konfidensialligini ta’minlash uchun amalga oshiriladi Tahdid nima? J: Tashkilotga zarar yetkazishi mumkin bo‘lgan istalmagan hodisa. Risk J: Potensial foyda yoki zarar barcha kabel va tarmoq tizimlari; tizim va kabellarni fizik nazoratlash; tizim va kabel uchun quvvat manbai; tizimni madadlash muhiti. Bular tarmoqning qaysi satxiga kiradi? J: Fizik satx Identifikatsiya, autentifikatsiya jarayonlaridan o‘tgan foydalanuvchi uchun tizimda bajarishi mumkin bo‘lgan amallarga ruxsat berish jarayoni bu... J: Avtorizatsiya Xavfsizlikning asosiy yo’nalishlarini sanab o’ting. J: Axborot xavfsizligi, Iqtisodiy xavfsizlik, Mudofaa xavfsizligi, Ijtimoiy xavfsizlik, Ekologik xavfsizlik Kompyuter tarmoqlari bu – J: Bir biriga osonlik bilan ma’lumot va resurslarni taqsimlash uchun ulangan Elektron raqamli imzo tizimi qanday muolajalarni amalga oshiradi? J: raqamli imzoni shakllantirish va tekshirish muolajasi Kriptografiyada matn – J: alifbo elementlarining tartiblangan to’plami Autentifikatsiya jarayoni qanday jarayon? J: obyekt yoki subhektni unga berilgan identifikatorga mosligini tekshirish va belgilar ketmaketligidan iborat maxfiy kodini tekshirish orqali aslligini aniqlash Rol tushunchasiga ta’rif bering. J: Muayyan faoliyat turi bilan bog‘liq harakatlar va majburiyatlar to‘plami sifatida belgilanishi mumkin Avtorizatsiya jarayoni qanday jarayon? J: foydalanuvchining resursdan foydalanish huquqlari va ruxsatlarini tekshirish jarayoni Faqat foydalanuvchiga ma’lum va biror tizimda autentifikatsiya jarayonidan o‘tishni ta’minlovchi biror axborot nima J: Parol Elektron raqamli imzo deb – J: xabar muallifi va tarkibini aniqlash maqsadida shifrmatnga qo’shilgan qo’shimcha TCP/IP modelida nechta satx mavjud J: 4 Kriptoanaliz – J: kalitlarni bilmasdan shifrni ochishga bardoshlilikni aniqlovchi shifrlash tavsifi Shifrlashning kombinatsiyalangan usulida qanday kriptotizimlarning kriptografik kalitlaridan foydalaniladi? J: Simmetrik va assimetrik Shifrlash nima? J: Ma’lumot boshqa formatga o‘zgartiriladi, barcha shaxslar kalit yordamida qayta o‘zgartirishi mumkin bo‘ladi Kriptografiyada alifbo – J: axborot belgilarini kodlash uchun foydalaniladigan chekli to’plam Kripto tizimga qo’yiladigan umumiy talablardan biri J: shifr matn uzunligi ochiq matn uzunligiga teng bo’lishi kerak Simmetrik kriptotizmning uzluksiz tizimida … J: ochiq matnning har bir harfi va simvoli alohida shifrlanadi Axborot resursi – bu? J: axborot tizimi tarkibidagi elektron shakldagi axborot, ma`lumotlar banki, ma`lumotlar bazasi Stenografiya ma’nosi... J: sirli yozuv Identifikatsiya jarayoni qanday jarayon? J: axborot tizimlari obyekt va subhektlariga uni tanish uchun nomlar (identifikator) berish va berilgan nom bo’yicha solishtirib uni aniqlash jarayoni Ma’lumotlarni inson xatosi tufayli yo‘qolish sababini belgilang. J: xatolik bilan boshqarilganligi. 2. Qo‘yish, o‘rin almashtirish, gammalash kriptografiyaning qaysi turiga bog‘liq? J:simmetrik kriptotizimlar 3. Quyidagilardan lokal tarmoqqa berilgan ta’rifni belgilang. J:Kompyuterlar va ularni bog‘lab turgan qurilmalardan iborat bo‘lib, ular odatda bitta tarmoqda bo‘ladi. 4. Uning egasi haqiqiyligini aniqlash jarayonida tekshiruv axboroti sifatida ishlatiladigan belgilar ketma-ketligi (maxfiy so‘z) – nima? J: parol 5. Rol tushunchasiga ta’rif bering. Muayyan faoliyat turi bilan bog‘liq harakatlar va majburiyatlar to‘plami sifatida belgilanishi mumkin 6. Foydalanish huquqini cheklovchi matritsa modeli bu... J:Bella La-Padulla modeli 8. Shifrtekstni ochiq tekstga akslantirish jarayoni nima deb ataladi? J: Deshifrlash 9. Axborot xavfsizligiga bo‘ladigan tahdidlarning qaysi biri maqsadli (atayin) tahdidlar deb hisoblanadi? J:Strukturalarni ruxsatsiz modifikatsiyalash 10. Shifrlash kaliti noma’lum bo‘lganda shifrlangan ma’lumotni deshifrlash qiyinlik darajasini nima belgilaydi? J:Kriptobardoshlik 11. Foydalanishni boshqarish –bu... J: Sub’ektni Ob’ektga ishlash qobilyatini aniqlashdir. 12. Lokal tarmoqlarda keng tarqalgan topologiya turi qaysi? J: Yulduz 13. RSA algoritm qaysi yilda ishlab chiqilgan? J: 1977 yil 14. Elektron xujjatlarni yo‘q qilish usullari qaysilar? J:Shredirlash, magnitsizlantirish, yanchish 15. Kriptografiyada kalitning vazifasi nima? J: Matnni shifrlash va shifrini ochish uchun kerakli axborot 16. WiMAX qanday simsiz tarmoq turiga kiradi? J: Regional 17. Shaxsning, axborot kommunikatsiya tizimidan foydalanish huquqiga ega bo‘lish uchun foydalaniluvchining maxfiy bo‘lmagan qayd yozuvi – bu… J: login 18. Stenografiya ma’nosi qanday? J: sirli yozuv 19. Fire Wall ning vazifasi... J: Tarmoqlar orasida aloqa o‘rnatish jarayonida tashkilot va Internet tarmog‘i orasida xavfsizlikni ta’minlaydi 20. Yaxlitlikni buzilishi bu - … J: Soxtalashtirish va o‘zgartirish Xizmat qilishdan voz kechishga undaydigan taqsimlangan hujum turini ko‘rsating? DDoS (Distributed Denial of Service) hujum Rezident virus… tezkor xotirada saqlanadi Tashkilot va uning AKT doirasida aktivlarni shu jumladan, kritik axborotni boshqarish, himoyalash va taqsimlashni belgilovchi qoidalar, ko‘rsatmalar, amaliyoti fanda qanday nomladi? AKT xavfsizlik siyosati O‘chirilgan yoki formatlangan ma'lumotlarni tikovchi dasturni belgilang. Recuva, R.saver Zaiflik – bu… tizimda mavjud bo‘lgan xavfsizlik muammoasi bo‘lib, ular asosan tizimning yaxshi shakllantirilmaganligi yoki sozlanmaganligi sababli kelib chiqadi. Axborot xavfsizligi timsollarini ko‘rsating. Alisa, Bob, Eva Kiberetika tushunchasi: Kompyuter va kompyuter tarmoqlarida odamlarning etikasi "Axborot olish va kafolatlari va erkinligi to‘g‘risda"gi Qonuni qachon kuchga kirgan? 1997 yil 24 aprel DIR viruslari nimani zararlaydi? FAT tarkibini zararlaydi Virusning signaturasi (virusga taalluqli baytlar ketma-ketligi) bo‘yicha operativ xotira va fayllarni ko‘rish natijasida ma’lum viruslarni topuvchi va xabar beruvchi dasturiy ta'minot nomi nima deb ataladi? Detektorlar Agar foydalanuvchi tizimda ma'lumot bilan ishlash vaqtida ham zahiralash amalga oshirilishi …. deb ataladi? "Issiq zaxiralash" Aksariyat tijorat tashkilotlari uchun ichki tarmoq xavfsizligini taminlashning zaruriy sharti-bu... Tamoqlararo ekranlarning o‘rnatilishi Axborot xavfsizligida axborotning bahosi qanday aniqlanadi? Axborot xavfsizligi buzulgan taqdirda ko‘rilishi mumkin bo‘lgan zarar miqdori bilan Kompyuter yoki boshqa qurilmalarga qarshi qilingan yoki kompyuter va boshqa qurilmalar orqali qilingan jinoyat-… Kiberjinoyat deb ataladi Antiviruslarni, qo‘llanish usuliga ko‘ra... turlari mavjud? detektorlar, faglar, vaktsinalar, privivkalar, revizorlar, monitorlar Qaysi siyosatga ko‘ra faqat ma'lum xavfli xizmatlar/hujumlar yoki harakatlar bloklanadi? Ruxsat berishga asoslangan siyosat DIR viruslari nimani zararlaydi? FAT tarkibini zararlaydi Makroviruslar nimalarni zararlaydi? Ma’lum dasturlash tilida yozilgan va turli ofis ilovalari – MS Word hujjati, MS Excel elektron jadvali, Corel Draw tasviri, fayllarida joylashgan “makroslar” yoki “skriptlar”ni zararlaydi. Ma'lumotlarni zahira nusxasini saqlovchi va tikovchi dasturni belgilang. HandyBakcup Tizim ishlamay turganda yoki foydalanuvchilar ma'lumot bilan ishlamay turganda zahiralash amalga oshirilsa …. deb ataladi. "Sovuq saxiralash" “Elektron hujjat” tushunchasi haqida to‘g‘ri ta’rif berilgan qatorni ko‘rsating. Elektron shaklda qayd etilgan, elektron raqamli imzo bilan tasdiqlangan va elektron hujjatning uni identifikatsiya qilish imkoniyatini beradigan boshqa rekvizitlariga ega bo‘lgan axborot elektron hujjatdir Polimorf viruslar tushunchasi to‘g‘ri ko‘rsating. Viruslar turli ko‘rinishdagi shifrlangan viruslar bo‘lib, o‘zining ikkilik shaklini nusxadan-nusxaga o‘zgartirib boradi Fishing (ing. Phishing – baliq ovlash) bu… Internetdagi firibgarlikning bir turi bo‘lib, uning maqsadi foydalanuvchining maxfiy ma’lumotlaridan, login/parol, foydalanish imkoniyatiga ega bo‘lishdir.
|