Risk ta‘rifi to‘g‘ri keltirilgan qatorni belgilang #noaniqlikning maqsadlarga ta'siri

Risk ta‘rifi to‘g‘ri keltirilgan qatorni belgilang #noaniqlikning maqsadlarga ta'siri
Risk ta‘rifi to‘g‘ri keltirilgan qatorni belgilang====

#noaniqlikning maqsadlarga ta'siri====

hakerlik harakati====
yuzaga keluvchi tahlika====
yuz bergan insident
++++
…. bu xavfsizlik tizimining kamchiligi bo‘lib, xavfni ro'yobga chiqarishga imkon beradi. Bu tushuncha quyidagilardan qay biriga tegishli? ====
#Zaiflik====
Parollar====
Himoyasiz tizim====
Hodisa
++++
Axborot xavfsizligi xavflarini (risk) boshqarishga kirish fani maqsadiga zid bo’lgan qatorni belgilang ====
#Faqat risklarni aniqlash va hisoblash ====
Risklarni qayta ishlash, bartaraf etish usullarini tadbiq etish====
Risklarni tahlil qilishga doir bilimlar va ko’nikmalar hosil qilish====
Axborot xavfsizligi xavflarini aniqlash va vositalarini qo’llash
++++
Risklarni boshqarishda xavfsizlik siyosatining eng asosiy vazifalaridan biri bu nima? ====
#Himoya tizimida potensial xavfli nuqtalarni qidirib topish va ularni bartaraf etish====
Risklarni tahlil qilishga doir bilimlar va ko’nikmalar hosil qilish====
Risklarni hisoblash====
Risklarni aniqlash va hisoblash
++++
Axborot xavf xatarlari nuqtai nazaridan “noaniqlik” nimani anglatadi? ====
#Ma'lumotlarning yetishmasligi (hatto qisman) ====
Mumkin bo'lgan hodisalar====
Hodisaning oqibatlari====
Dinamik ma’lumotlar
++++
Axborot xavf xatarlari nuqtai nazaridan “Hodisa”ga bog‘liq bo‘lmagan tushunchani belgilang ====
#Ijtimoiy himoyalanish ====
Hodisa bir yoki bir necha marta sodir bo'lishi mumkin====
Hodisa bir necha sabablarga ko'ra sodir bo'lishi mumkin====
Hodisa, biror kutilmagan narsa sodir bo'lishidir
++++
Standart operatsiyalar qatoriga qo‘shilmaydigan hamda xizmat holatini uzib qo‘yish yoki xizmat sifati yomonlashishi holatlariga olib keladigan har qanday hodisa bu nima? ====
#Insident====
Zaiflik====
Hakerlik harakati====
Yuzaga keluvchi tahlika
++++
Zaiflik tushunchasi to’g’ri ko’rsatilgan qatorni belgilang? ====
#Xavfsizlik tizimining kamchiligi, bu xavfni ro'yobga chiqarishga imkon beradi====
Xavfni o'zgartirish chorasi====
Tizim yoki tashkilotga zarar yetkazishi mumkin bo'lgan kutilmagan hodisa====
Tashkilot uchun eng qimmatli narsa
++++
Aktiv tushunchasi to’g’ri ko’rsatilgan qatorni belgilang ====
#Tashkilot uchun eng qimmatli narsalar====
Xavfni o'zgartirish chorasi====
Tizim yoki tashkilotga zarar yetkazishi mumkin bo'lgan kutilmagan hodisa====
Xavfsizlik tizimining kamchiligi, bu xavfni ro'yobga chiqarishga imkon beradi
++++
Boshqarish tushunchasi to’g’ri ko’rsatilgan qatorni belgilang ====
#Xavfni o'zgartirish chorasi ====
Tashkilot uchun eng qimmatli narsa====
Tizim yoki tashkilotga zarar yetkazishi mumkin bo'lgan kutilmagan hodisa====
Xavfsizlik tizimining kamchiligi, bu xavfni ro'yobga chiqarishga imkon beradi
++++
Risklarni boshqarish vositalarini belgilang====
#Riskni o'zgartirishga qaratilgan har qanday jarayonlar, siyosatlar, qurilmalar, protseduralar====
Tahlil, teskari aloqa====
Olingan ma'lumotlarni o'rganish, faraz va tavsiyalarni shakllantirish====
Berilgan ma'lumotlarga bo'lgan munosabatini qabul qilish va qayd etish
++++
Rikslar menejmenti nima? ====
#Risk sohasidagi tashkilotni boshqarish va boshqarishning muvofiqlashtirilgan faoliyati====
Olingan ma'lumotlarni o'rganish, faraz va tavsiyalarni shakllantirish====
Berilgan ma'lumotlarga bo'lgan munosabatini qabul qilish va qayd etish====
Jarayonni rejalashtirish
++++
Axborot xavfsizligi xavfini boshqarish jarayoni tashkil etuvchilari to’liq ko’rsatilgan qatorni belgilang. ====
#kontekstni aniqlash, riskni baholash, davolash, qabul qilish, ma'lumot almashish, monitoring====
kontekstni aniqlash, riskni baholash, davolash====
Teskari aloqa, Tahlil, Rejalashtirish====
Rejalashtirish, kontekstni aniqlash, riskni baholash
++++
Xavfni qayta ishlash samaradorligi nimaga bog’liq? ====
#xavfni baholash natijalariga ====
xavf darajasiga====
xavf manbasiga ====
jarayonni rejalashtirishga
++++
Xavfli hodisaning yo'lini sababdan oqibatgacha tavsiflash va tahlil qilishning sxematik usulini belgilang ====
#“galstuk-babochka” tahlil usuli====
“nosozlik daraxti” tahlil usuli====
“Vaziyatlar daraxti” tahlil usuli====
“Gammalash” tahlil usuli
++++
Hodisa sabablarini nosozlik daraxti yordamida o'rganishni va voqealar daraxti yordamida oqibatlarini tahlil qilishni birlashtiruvchi tahlil usulini belgilang ====
#“galstuk-babochka” tahlil usuli ====
“nosozlik daraxti” tahlil usuli====
“Vaziyatlar daraxti” tahlil usuli====
“Gammalash” tahlil usuli
++++
Asosiy yo'nalishi sabablar va xavfli hodisalar oqibatlari o'rtasidagi to'siqlarga qaratilgan tahlil usulini belgilang ====
#“galstuk-babochka” tahlil usuli====
“nosozlik daraxti” tahlil usuli====
“Vaziyatlar daraxti” tahlil usuli====
“Gammalash” tahlil usuli
++++
Nosozliklar daraxti tahlili diagrammasida ifodalanuvchi element mohiyatini belgilang ====
#“VA” mantiqiy elementi ====
“YOKI” mantiqiy elementi====
“EMAS” mantiqiy elementi====
Hodisa tahlil qilinmaydi
++++
Nosozliklar daraxti tahlili diagrammasida ifodalanuvchi element mohiyatini belgilang====
#Tahlil qilinishi kerak bo’lgan hodisa ====
Hodisa tahlil qilinmaydi====
Asosiy hodisa-tahlilni davom ettirishdan mantiq yo‘q====
O‘tkazish-hodisa tahlilini boshqa sahifa yoki joyda davom ettirish
++++
Nosozliklar daraxti tahlili diagrammasida ifodalanuvchi element mohiyatini belgilang====
#O‘tkazish-hodisa tahlilini boshqa sahifa yoki joyda davom ettirish====
Hodisa tahlil qilinmaydi====
Tahlil qilinishi kerak bo’lgan hodida ====
Asosiy hodisa-tahlilni davom ettirishdan mantiq yo‘q
++++
Axborot xavfsizligi risklarini boshqarish uchun zarur bo'lgan asosiy mezonlar, ko'lam va chegaralarni aniqlash, axborot xavfsizligi risklarini boshqarishni amalga oshirish uchun tegishli tuzilmani tuzishni ifodalovchi tushunchani belgilang====
#kontekstni o’rnatish====
chegarani aniqlash====
xatolarni aniqlash====
mezonni takomillashtirish
++++
Aktivlarni aniqlashning eng yaxshi usuli bu nima?====
#mulk egalari bilan suhbat====
Apparat ta’minotdan foydalanish====
dasturiy ta’minotdan foydalanish====
yangiliklarni kuzatish
++++
Bu asosiy hodisadan (ETA-Event tree analysis) kelib chiqadigan hodisalar ketma -ketligini tuzish algoritmi. Favqulodda vaziyatning rivojlanishini tahlil qilish uchun ishlatiluvchi usulini belgilang ====
# “Voqealar daraxti” tahlil usuli ====
“Modullash” tahlil usuli====
“galstuk-babochka” tahlil usuli====
“Gammalash” tahlil usuli
++++
Muayyan holatlarning paydo bo'lishi yoki o'zgarishi nima deb ataladi?====
#Hodisa====
Jarayon====
Yangilanish====
Rivojlanish
++++
Aktivlar qaysi o’lchovlar asosida baholanadi?====
#Maxfiylik, yaxlitlik va mavjudlik. ====
Kafolat, to’lalik va foydalanuvchanlik====
Yetkazuvchanlik, kafolat va butunlilik====
Qiymatlilik, kafolat va mavjudlik
++++
Sifat darajasiga ko’ra baholashda nechta darajadan foydalanish eng qulay hisoblanadi?====
#5====
4====
6====
3
++++
Tashkilotning mumkin bo'lgan zaif tomonlarini sanab o'tish va ularni "kuchliligi" ga qarab toifalarga ajratish qanday jarayon hisoblanadi?====
#Zaiflilik tahlili====
Aktivlar identifikatsiyasi====
Tahdidlarni baholash====
Aktivlarni baholash
++++
Zaifliklar qanday toifalarga ajraladi?====
#Texnik, texnologik va tashkiliy====
Dasturiy, dasturiy-texnik va qurilmaviy====
Tashkiliy, huquqiy va dasturiy====
Huquqiy, texnologik va dasturiy
++++
Mumkin bo'lgan hodisadan keyin tizimni asl holatiga qaytarish xarajatlarini hisobga olgan holda hisoblanadigan yo'qotish nima deb ataladi? ====
#Zarar====
Foyda====
Oqibat====
Sabab
++++
Zarar va hujum ehtimolini ko’paytmasining natijasi nimani beradi?====
#Risk ====
Zaiflik miqdori====
Tahdidni amalga oshirilishi====
Risk darajasi
++++
Xavfdan qochish uchun biznes usullarini o'zgartiradigan har qanday harakatlar nima deb ataladi? ====
#Riskdan qochish====
Xavfni uzatish ====
Xavfni kamaytirish====
Xavfni qabul qilish
++++
Boshqalarning xavf va zararlar uchun javobgarlikni o'z zimmasiga olishi nima deyiladi? ====
#Riskni uzatish====
Xavfdan qochish====
Xavfni kamaytirish====
Xavfni qabul qilish
++++
Yo'qotish ehtimoli va hajmini kamaytirish nima deb ataladi? ====
#Riskni kamaytirish ====
Xavfni uzatish====
Xavfdan qochish====
Xavfni qabul qilish
++++
Qaysi standartda joriy qilishda tashkilotlarning bajarishi kerak bo’lgan birinchi narsa bu axborot aktivini aniqlash deb ko‘rsatilgan?====
#ISO 27001====
ISO 27000====
ISO 27004====
ISO 27005
++++
CRAMM usulining kamchiliklari keltirilgan javobni belgilang====
#Maxsus tayyorgarlik va yuqori malakani talab qiladi====
Maxsus tayyorgarlik va yuqori malakani talab qilmaydi====
Yuqori malaka talab qilmaydi====
Yuqori malaka talab qiladi
++++
Potentsial zararni baholash uchun CRAMM qanday parametrlardan foydalanishni tavsiya qiladi?====
#Tashkilotning obro'siga putur yetkazish, jismoniy shaxslarning shaxsiy ma'lumotlarini oshkor qilish bilan bog'liq zarar, resurslarni tiklash bilan bog'liq moliyaviy yo'qotishlar====
Xodimlarning sog'lig'iga zarar yetkazish====
Majburiyatlarni bajara olmaslik bilan bog'liq yo'qotishlar====
Faoliyatning tartibsizligi
++++
RiskWatch usuli doirasida uchinchi bosqichda nima amalga oshiriladi?====
#Xavfni miqdoriy baholash====
Xavfni sifat va miqdoriy baholash====
Xavfni sifatli baholash====
Yillik yo'qotishlarni hisoblash
++++
Potensial xavfni kamaytirish strategiyalari nimani ichiga oladi?====
#Riskni kamaytirish====
Xavfni yashirish====
Xavfli reklama====
Xavf nominatsiyasi
++++
Potensial xavfni kamaytirish strategiyalari nimani ichiga oladi?====
#Riskni sug'urtalashni====
Xavf nominatsiyasi====
Xavfning parchalanishi====
Xavfni yashirish
++++
Risklarni boshqarish bosqichlaridan biri bu qaysi?====
#Aktivlarni identifikatsiya qilish====
Majburiyatlarni tugatish====
Tahlil qilinadigan ob'ektlarni tanlash====
Zaifliklarni aniqlash
++++
Quyidagilardan qaysi biri risklarni boshqarish bosqichlariga tegishli?====
#Tahdid tahlili====
Tahdidlarni yo'q qilish====
Zaifliklarni aniqlash====
Zaifliklarni yaratish uchun jazoaifliklarni yaratish uchun jazolash
++++
Tahdidlarni tahlil qilishning birinchi bosqichini belgilang?====
#Tahdidlarni identifikasiyalash====
Tahdid autentifikatsiyasi====
Tahdidlarni yo'q qilish====
Zaifliklarni aniqlash
++++
O'z DSt ISO / IEC 27003: 2014 standarti nimani belgilaydi?====
#Axborot xavfsizligini boshqarish tizimini joriy qilish bo'yicha qo'llanmani====
Axborot xavfsizligini boshqarish tizimining samaradorligini o'lchash====
Axborot xavfsizligini boshqarishning amaliy qoidalari====
Axborot xavfsizligini boshqarish tizimlari. Talablar
++++
O'z DSt ISO / IEC 27004: 2014 standarti nimani belgilaydi?====
#Axborot xavfsizligini boshqarish tizimining samaradorligini o'lchashni====
Axborot xavfsizligini boshqarishning amaliy qoidalari====
Axborot xavfsizligini boshqarish tizimlari. Talablar.====
Axborot xavfsizligini boshqarish tizimini joriy qilish bo'yicha qo'llanma
++++
O'z DSt ISO / IEC 27005: 2016 standarti nimani belgilaydi?====
#Axborot xavfsizligi risklarini boshqarishni====
Axborot xavfsizligini boshqarish tizimining samaradorligini o'lchash====
Axborot xavfsizligini boshqarishning amaliy qoidalari====
Axborot xavfsizligini boshqarish tizimlari. Talablar
++++
Axborot xavfsizligi xavfi deganda nima tushuniladi?====
#Tahdidlarni amalga oshirishda axborot aktivlari yoki axborot aktivlari guruhining zaifligidan foydalangan holda tashkilotga yetkazilgan zarar====
Aktivning ahamiyatini buzish====
Aktiv qiymatining o'zgarishi====
Aktivning zaifligining kattaligi
++++
Axborot xavfsizligi risklarini boshqarish jarayoni nimaga yordam beradi?====
#Xatarlarni biznes oqibatlari va ularning yuzaga kelish ehtimoli nuqtai nazaridan baholash, yuzaga kelishi mumkin bo'lgan xavflarni kamaytirish bo'yicha harakatlar uchun ustuvor yo'nalishlarni belgilash====
Tashkilotning xavfsizlik darajasini baholash====
Xatarlarni boshqarishga yondashuvni o'zgartirish uchun ma'lumot to'plash====
Xatarlarni davolashning doimiy monitoringi samaradorligini pasaytirish
++++
Axborot xavfsizligini boshqarish tizimi qanday bosqichlardan iborat?====
#Rejalashtirish, amalga oshirish, tekshirish, harakat qilish====
Rejalashtirish, o'zgartirish, sozlash====
O'zgartirish, sozlash, harakat====
Moslashtirish, rejalashtirish, amalga oshirish
++++
Xatarlarni qabul qilish mezonlari nima asosidabelgilanadi?====
#Biznes mezonlari, qonunchilik va tartibga solish jihatlari, operatsiyalar, texnologiya, moliya, ijtimoiy va gumanitar omillar====
Moliyaviy, ijtimoiy va gumanitar omillar====
Qonunchilik va me'yoriy-huquqiy hujjatlar====
Operatsiyalar, texnologiya, moliya
++++
Tashkilotning axborot xavfsizligini boshqarish darajalarini belgilang?====
#Strategik boshqaruv, taktik boshqaruv, operativ boshqaruv====
Uzoq muddatli rejalashtirish, qisqa muddatli nazorat, taktik nazorat====
Strategik boshqaruv, uzoq muddatli rejalashtirish, qisqa muddatli boshqaruv====
Operatsion boshqaruv, tor rejalashtirish, maxsus rejalashtirish
++++
Strategik boshqaruv darajasining funksional komponentlari qaysilar?====
#Tashkilotning texnik siyosatini, axborot xavfsizligi xizmatini, huquqiy nazoratni ta'minlash====
Xizmat ko'rsatish, huquqiy nazorat, aloqa====
Maxsus ma'muriyat, qoida yaratish nazorati====
Global nazorat, mahalliy nazorat
++++
Taktik rejalashtirish darajasining funksional komponentlarini belgilang====
#Axborot xavfsizligi siyosatini shakllantirish, nazorat qilish, tahlil qilish, ekspertiza, tekshirish====
Sinov operatsiyasi, nazorat qilish====
tahlil qilish, tekshirish, tekshirish====
Sinov operatsiyasi, nazorat, tergov
++++
Operativ rejalashtirish darajasining funksional komponentlarini belgilang====
#Monitoring, maxsus himoya vositalarini nazorat qilish, nazorat qilish, boshqarish, avtomatlashtirilgan tizim vositalarini boshqarish====
Maxsus himoya vositalarini amalga oshirish, boshqarish====
Operatsiya, chora izlash====
Yaxshilash, javob berish vositalari
++++
Tashkilotda axborot xavfsizligini boshqarish komponentlarini belgilang====
#AX boshqaruv jarayonining o'zi va tashkilotning AX boshqaruv tizimi (AXBT).====
Strategik boshqaruv, qisqa muddatli boshqaruv====
Uzoq muddatli rejalashtirish, qisqa muddatli boshqaruv====
Strategik boshqaruv, uzoq muddatli rejalashtirish, qisqa muddatli boshqaruv.
++++
Risklarni boshqarishda “integratsiyalashgan” tamoyilini to‘g‘ri ochib beruvchi qatorni ajratib ko‘rsating====
#Risklarni boshqarish har qanday tashkilot biznesining ajralmas qismidir====
Risklarni boshqarish tashkilot faoliyatining ajralmas qismi emas====
Risklarni boshqarish axborot xavfsizligining ajralmas qismi hisoblanadi====
Xatarlarni boshqarish AKT tayyorligi
++++
Korxona yoki tashkilot aktivlarining qiymatini baholash maqsadini belgilang====
#aktiv ahamiyatini baholash va aktivlarni himoya qilishning zaruriy darajasini aniqlash====
riskni uzatish====
riskni qabul qilish====
muvofiqlashtirish
++++
"Parol', "PIN'" kodlarni xavfsizlik tomonidan kamchiligi nimadan iborat?====
Parolni esda saqlash kerak bo'ladi.====
Parolni almashtirish jarayoni murakkabligi====
Parol uzunligi soni cheklangan====
#Foydalanish davrida maxfiylik kamayib boradi
++++
Qaysi tarmoq kabelining axborot uzatish tezligi yuqori hisoblanadi?====
#Optik tolali====
O‘rama juft====
Koaksial====
Telefon kabeli
++++
Nima uchun autentifikatsiyalashda parol ko‘p qo‘llaniladi?====
#Sarf xarajati kam, almashtirish oson====
Parolni foydalanubchi ishlab chiqadi====
Parolni o‘g‘rishlash qiyin====
Serverda parollar saqlanmaydi
++++
Elektron xujjatlarni yo‘q qilish usullari qaysilar?====
Yoqish, ko‘mish, yanchish====
#Shredirlash, magnitsizlantirish, yanchish====
Shredirlash, yoqish, ko‘mish====
Kimyoviy usul, yoqish
++++
Ruxsatlarni nazoratlash, “Qopqon”, Yong‘inga qarshi tizimlar, Yoritish tizimlari, Ogohlantirish tizimlari , Quvvat manbalari, Video kuzatuv tizimlari, Qurollarni aniqlash, Muhitni nazoratlash amalga oshirish qanday nazorat turiga kiradi?====
Fizik nazorat====
#Texnik nazorat====
Ma’muriy nazorat====
Tashkiliy nazorat
++++
Yuliy Sezar ma’lumotlarni shifrlashda alfavit xarflarni nechtaga surib shifrlagan?====
4 taga====
2 taga====
5 taga====
#3 taga
++++
WiMAX qanday simsiz tarmoq turiga kiradi?====
Lokal ====
Global====
Shaxsiy====
#Regional
++++
Wi-Fi necha Gs chastotali to'lqinda ishlaydi?====
#2.4-5 Gs====
2.4-2.485 Gs====
1.5-11 Gs====
2.3-13.6 Gs
++++
Quyidagi parollarning qaysi biri “bardoshli parol”ga kiradi?====
#Onx458&hdsh)====
12456578====
salomDunyo====
Mashina777
++++
Parollash siyosatiga ko'ra parol tanlash shartlari qanday?====
Kamida 8 belgi; katta va kichik xavflar, sonlar qo'llanishi kerak.====
#Kamida 8 belgi; katta va kichik xavflar, sonlar , kamida bitta maxsus simvol qo'llanishi kerak.====
Kamida 6 belgi; katta xarflar, sonlar , kamida bitta maxsus simvol qo'llanishi kerak.====
Kamida 6 belgi; katta va kichik xarflar, kamida bitta maxsus simvol qo'llanishi kerak
++++
MD5, SHA1, SHA256, O‘z DSt 1106:2009- qanday algoritmlar deb ataladi?====
Kodlash====
#Xeshlash====
Shifrlash====
Stenografiya
++++
Global simsiz tarmoqda qaysi standartlar ishlaydi?====
Wi-Fi, 3G====
WIMAX, 2G====
Wi-Fi, IRDA====
#CDPD, 4G
++++
RSA algoritm qaysi yilda ishlab chiqilgan?====
#1977 yil====
1966 yil====
1988 yil====
1956 yil
++++
Qаysi texnologiyadа mа’lumotni bir vаqtdа bir nechа disklаrgа navbatlab yozilаdi?====
RАID 1====
#RАID 0====
RАID 5====
RАID 3
++++
Windows OT lokal xavfsizlik siyosatini sozlash oynasiga o'tish uchun buyruqlar satrida qaysi buyruq yoziladi?====
#secpol.msc====
regedit====
chkdsk====
diskcopy
++++
Zimmermann telegrami, Enigma shifri, SIGABA kriptografiyaning qaysi davriga to‘g‘ri keladi?====
O‘rta asr davrida====
15 asr davrida====
#1-2 jahon urushu davri====
21 asr davrida
++++
Bell-LaPadula (BLP) modeli - bu.....====
Axborlarni nazoratlovchi model====
#Bu hukumat va harbiy dasturlarda kirishni boshqarishni kuchaytirish uchun ishlatiladigan avtomatlashgan modeli====
Foydalanuvchilarni ro'yxatga olish , nazoratlash va tahlil qiluvchi model====
Tarmoq boshqarish va tahlil qiluvchi model
++++
Internetning dastlabki nomini to'g'ri belgilang====
#ARPANET====
INTRANET====
INTERNET====
NETWORK
++++
Aktivlar nechta o'lchov asosida baholanadi?====
#3====
2====
5====
4
++++
Aktivlarni baholashning uch o'lchovi bu qaysilar?====
#Maxfiylik, yaxlitlik va mavjudlik ====
Uzatiluvchi, qabul qilinuvchi, qayta ishlanuvchi====
Doimiy, vaqtincha, o’zgarmas====
Sodda, murakkab, gibrid
++++
Aktivlarni baholash usullarini belgilang====
#sifat va miqdoriy baholash ====
miqdoriy baholash====
sifat darajasi bo’yicha baholash====
sodda, murakkab, gibrid
++++
Sifat darajasi bo'yicha baholashning darajalarini aniqlang====
#Ahamiyatsiz, Past, O'rtacha, Yuqori, Halokatli====
Ahamiyatsiz, Past, O'rtacha, Yuqori====
Past, O'rtacha, Yuqori, Halokatli====
sodda, murakkab, gibrid
++++
Zaiflik tahlili mohiyatini aniqlang====
#Tashkilotning mumkin bo'lgan zaif tomonlarini sanab o'tish va ularni "kuchliligi" ga qarab toifalarga ajratish====
Axborot xavfsizligini boshqarish tizimini qo'llab-quvvatlash====
Insidentlarga javob rejasini tayyorlash====
Biznesning uzluksizligi rejasini tayyorlash
++++
Zaifliklar toifalarini belgilang====
#Texnik, texnologik, tashkiliy ====
Ahamiyatsiz, Past, O'rtacha, Yuqori====
Past, O'rtacha, Yuqori, Halokatli====
sodda, murakkab, gibrid
++++
Loyihalashda xatolik, ma'muriy xato qaysi zaiflik toifasiga kiradi?====
#Texnologik ====
Texnik====
Tashkiliy====
Murakkab
++++
Aktivni sifat bo'yicha baholashda dastlabki xavfsizlik darajasi qachon “yuqori” deyiladi?====
#Agar aktivlarning kamida 70 foizi "yuqori" darajaga to'g'ri kelsa====
Agar aktiv 1-band shartlarini bajarilmasa va uning xususiyatlarining kamida 70% i "o'rtacha" dan past bo'lmagan darajaga to'g'ri kelsa====
Agar aktivlar 1 va 2 -bandlar bo'yicha shartlar bajarilmasa, ya'ni 70% dan kam ko'rsatkichlar "o'rtacha" dan past darajaga to'g'ri kelsa====
Barcha aktivlar qimmatlilik darajasi teng bo’lsa
++++
Aktivni sifat bo'yicha baholashda dastlabki xavfsizlik darajasi qachon “o’rtacha” deyiladi?====
#Agar aktiv 1-band shartlarini bajarilmasa va uning xususiyatlarining kamida 70% i "o'rtacha" dan past bo'lmagan darajaga to'g'ri kelsa ====
Agar aktivlarning kamida 70 foizi "yuqori" darajaga to'g'ri kelsa====
Agar aktivlar 1 va 2 -bandlar bo'yicha shartlar bajarilmasa, ya'ni 70% dan kam ko'rsatkichlar "o'rtacha" dan past darajaga to'g'ri kelsa====
Barcha aktivlar qimmatlilik darajasi teng bo’lsa
++++
Tekshirish (AXBT monitoringi va tahlili) deganda nimani tushunasiz?====
#Jarayonlarning AXBT siyosati va maqsadlariga muvofiqligini baholash va zarurat bo‘lganida samaradorligini o‘lchash====
Natijalarning yuqori rahbariyat tomonidan tahlil qilinishi====
AXBT siyosati, metodlari, jarayonlari va protseduralarini joriy etish va uning ishlashi AXBT ichki auditlari natijalariga, rahbariyat tomonidan qilingan tahlil yoki uzluksiz takomillashtirish maqsadida boshqa manbalardan olingan ma’lumotlarga asoslangan tuzatuvchi va ogohlantiruvchi harakatlarni bajarish====
Tashkilotning umumiy siyosati va maqsadlarida e’lon qilingan natijalarga erishish maqsadida siyosat va maqsadlarni belgilash, xatarlarni boshqarish va axborot xavfsizligini takomillashtirish bilan bog‘liq bo‘lgan jarayonlar va protseduralarni aniqlash
++++
Harakat (AXBTni qo‘llab-quvvatlash va takomillashtirish) deganda nimani tushunasiz?====
#AXBT ichki auditlari natijalariga, rahbariyat tomonidan qilingan tahlil yoki uzluksiz takomillashtirish maqsadida boshqa manbalardan olingan ma’lumotlarga asoslangan tuzatuvchi va ogohlantiruvchi harakatlarni bajarish====
AXBT siyosati, metodlari, jarayonlari va protseduralarini joriy etish va uning ishlashi Jarayonlarning AXBT siyosati va maqsadlariga muvofiqligini baholash va zarurat bo‘lganida samaradorligini o‘lchash. ====
Natijalarning yuqori rahbariyat tomonidan tahlil qilinishi====
Tashkilotning umumiy siyosati va maqsadlarida e’lon qilingan natijalarga erishish maqsadida siyosat va maqsadlarni belgilash, xatarlarni boshqarish va axborot xavfsizligini takomillashtirish bilan bog‘liq bo‘lgan jarayonlar va protseduralarni aniqlash
++++
Tashkilot AXBT hujjatlarining hajmi nimalarga bog‘liq?====
#Tashkilotning miqyosi va uning faoliyat turi, boshqaruv amalga oshiriladigan tizim xavfsizligi talablarining qo‘llanish sohasi va murakkabliligi====
Ishchilar soniga====
Raxbariyatga====
Ro‘yxatga olish yozuvlariga
++++
Biznesning boshqa muhim aktivlari kabi qiymatga ega bo‘lgan aktiv nima?====
#Axborot====
Konsepsiya====
Ilova====
Xujjat
++++
Axborot xavfsizligiga qanday yo‘l bilan erishiladi?====
#Dasturiy ta’minotning siyosatlari, metodlari, protseduralari, tashkiliy tuzilmalari va dasturiy ta’minot funksiyalari tomonidan taqdim etilishi mumkin bo‘lgan axborot xavfsizligini boshqarish bo‘yicha tadbirlarning tegishli kompleksini amalga oshirish ====
Axborotni biznesning uzluksizligini ta’minlash ====
Xavflarini minimumga keltirish ====
Biznes imkoniyatlarini maksimal oshirish
++++
AXB ning bazaviy jarayonlari nima?====
#Axborot xavfsizligi risklarini boshqarish, axborot xavfsizligi insidentlarini boshqarish====
Axborot xavfsizligi risklarini boshqarish, Biznesning uzluksizligini boshqarish====
Biznesning uzluksizligini boshqarish, axborot xavfsizligi hodisalarini boshqarish====
Axborot xavfsizligi inqirozi hodisalarini boshqarish
++++
Biznes uzluksizligini boshqarish kompleks boshqaruv jarayoni sifatida nimani o'z ichiga oladi?====
#Tashkilotning ishida buzilishlar aniqlangan taqdirda tiklanish yoki uning faoliyatini davom ettirishni boshqarish====
Tashkilotning biznes maqsadlariga mos kelmaydigan uzilishlar ta'sirini hisobga olish====
Axborotni qayta ishlash vositalari va usullarini tanlash====
Hodisaga asoslangan uzilishlarning ta'sirini tushunish
++++
Biznes uzluksizligini boshqarish jarayonini nechta yo‘nalishga bo'lish mumkin?====
Biznes jarayonlarining insidentlarga chidamliligini ta'minlash, tashkilotning biznesini tiklash====
#Tashkilotning biznes maqsadlariga mos kelmaydigan uzilishlar ta'sirini hisobga olish====
Axborotni qayta ishlash vositalari va usullarini tanlash====
Hodisaga asoslangan uzilishlarning ta'sirini tushunish
++++
Biznes jarayonlarining insidentlarga chidamliligini ta’minlashdan maqsad nima?====
#Xavfli hodisaning yuzaga kelish ehtimolini kamaytirishda va inqirozga qarshi profilaktika choralarini ishlab chiqish va amalga oshirish====
Tashkilotning biznes maqsadlariga mos kelmaydigan uzilishlar ta'sirini hisobga olish====
Axborotni qayta ishlash vositalari va usullarini tanlash====
Insidentlarga asoslangan uzilishlarning ta'sirini tushunish
++++
Biznes uzluksizligini boshqarish jarayonining birinchi asosiy jihati keltirilgan qatorni ajratib ko'rsating====
#Vaqt o'tishi bilan oqibatlarning ehtimoli va yuzaga kelishi nuqtai nazaridan tashkilot duch keladigan xatarlarni tushunish, shu jumladan muhim biznes jarayonlarini aniqlash va ustuvorliklarni belgilash====
Tashkilotning biznes maqsadlariga mos kelmaydigan uzilishlar ta'sirini hisobga olish====
Axborotni qayta ishlash vositalari va usullarini tanlash====
Hodisaga asoslangan uzilishlarning ta'sirini tushunish
++++
Biznes uzluksizligini boshqarish jarayonining ikkinchi asosiy jihati keltirilgan qatorni ajratib ko'rsating====
#Muhim biznes jarayonlarida ishtirok etadigan barcha aktivlarni aniqlash====
Tashkilotning biznes maqsadlariga mos kelmaydigan uzilishlar ta'sirini hisobga olish====
Axborotni qayta ishlash vositalari va usullarini tanlash====
Hodisaga asoslangan uzilishlarning ta'sirini tushunish
++++
"Parol', "PIN'" kodlarni xavfsizlik tomonidan kamchiligi nimadan iborat?====
Parolni esda saqlash kerak bo'ladi.====
Parolni almashtirish jarayoni murakkabligi====
Parol uzunligi soni cheklangan====
#Foydalanish davrida maxfiylik kamayib boradi
++++
Qaysi tarmoq kabelining axborot uzatish tezligi yuqori hisoblanadi?====

#Optik tolali====

O‘rama juft====
Koaksial====
Telefon kabeli
++++
Nima uchun autentifikatsiyalashda parol ko‘p qo‘llaniladi?====

#Sarf xarajati kam, almashtirish oson====

Parolni foydalanubchi ishlab chiqadi====
Parolni o‘g‘rishlash qiyin====
Serverda parollar saqlanmaydi
++++
Elektron xujjatlarni yo‘q qilish usullari qaysilar?====

Yoqish, ko‘mish, yanchish====

#Shredirlash, magnitsizlantirish, yanchish====
Shredirlash, yoqish, ko‘mish====
Kimyoviy usul, yoqish
++++
Ruxsatlarni nazoratlash, “Qopqon”, Yong‘inga qarshi tizimlar, Yoritish tizimlari, Ogohlantirish tizimlari , Quvvat manbalari, Video kuzatuv tizimlari, Qurollarni aniqlash, Muhitni nazoratlash amalga oshirish qanday nazorat turiga kiradi?====

Fizik nazorat====

#Texnik nazorat====
Ma’muriy nazorat====
Tashkiliy nazorat
++++
Yuliy Sezar ma’lumotlarni shifrlashda alfavit xarflarni nechtaga surib shifrlagan?====

4 taga====

2 taga====
5 taga====
#3 taga
++++
WiMAX qanday simsiz tarmoq turiga kiradi?====

Lokal ====

Global====
Shaxsiy====
#Regional
++++
Wi-Fi necha Gs chastotali to'lqinda ishlaydi?====

#2.4-5 Gs====

2.4-2.485 Gs====
1.5-11 Gs====
2.3-13.6 Gs
++++
Parollash siyosatiga ko'ra parol tanlash shartlari qanday?====
Kamida 8 belgi; katta va kichik xavflar, sonlar qo'llanishi kerak.====
#Kamida 8 belgi; katta va kichik xavflar, sonlar , kamida bitta maxsus simvol qo'llanishi kerak.====
Kamida 6 belgi; katta xarflar, sonlar , kamida bitta maxsus simvol qo'llanishi kerak.====
Kamida 6 belgi; katta va kichik xarflar, kamida bitta maxsus simvol qo'llanishi kerak
++++
MD5, SHA1, SHA256, O‘z DSt 1106:2009- qanday algoritmlar deb ataladi?====

Kodlash====

#Xeshlash====
Shifrlash====
Stenografiya
++++
Global simsiz tarmoqda qaysi standartlar ishlaydi?====

Wi-Fi, 3G====

WIMAX, 2G====
Wi-Fi, IRDA====
#CDPD, 4G
++++
RSA algoritm qaysi yilda ishlab chiqilgan?====

#1977 yil====

1966 yil====
1988 yil====
1956 yil
++++
Qаysi texnologiyadа mа’lumotni bir vаqtdа bir nechа disklаrgа navbatlab yozilаdi?====

RАID 1====

#RАID 0====
RАID 5====
RАID 3
++++
Windows OT lokal xavfsizlik siyosatini sozlash oynasiga o'tish uchun buyruqlar satrida qaysi buyruq yoziladi?====

#secpol.msc====

regedit====
chkdsk====
diskcopy
++++
Zimmermann telegrami, Enigma shifri, SIGABA kriptografiyaning qaysi davriga to‘g‘ri keladi?====

O‘rta asr davrida====

15 asr davrida====
#1-2 jahon urushu davri====
21 asr davrida
++++
Bell-LaPadula (BLP) modeli - bu.....====
Axborlarni nazoratlovchi model====
#Bu hukumat va harbiy dasturlarda kirishni boshqarishni kuchaytirish uchun ishlatiladigan avtomatlashgan modeli====
Foydalanuvchilarni ro'yxatga olish , nazoratlash va tahlil qiluvchi model====
Tarmoq boshqarish va tahlil qiluvchi model
++++


http://fayllar.org