Clever Quizzes Clever
Выберите язык
Қазақша
Русский
English
汉语
Войти в аккаунт
0 / 0

I — самый лёгкий, XII — самый сложный

Олимпиады Уровень
Системы информационной безопасности
Системы информационной безопасности Уровень I
Русский студент 		Обеспечением скрытности информации в информационных массивах занимается
Системы информационной безопасности
Системы информационной безопасности Уровень I
Қазақша педагог 		Құпиясөзді қауіпсіз таңдаудың ең дұрыс мысалы қайсысы?
Системы информационной безопасности
Системы информационной безопасности Уровень I
Русский педагог 		Какой принцип информационной безопасности означает предоставление пользователю только тех прав, которые необходимы для выполнения его обязанностей?
Системы информационной безопасности
Системы информационной безопасности Уровень I
English студент 		Which part of the CIA triad ensures that information is accessible to authorized users when needed?
Системы информационной безопасности
Системы информационной безопасности Уровень I
汉语 студент 		信息安全中，CIA三要素中的“机密性”主要是指什么？
Системы информационной безопасности
Системы информационной безопасности Уровень I
汉语 педагог 		在信息安全中，通常所说的“机密性”是指什么？
Системы информационной безопасности
Системы информационной безопасности Уровень II
Русский студент 		Какова основная цель системы информационной безопасности?
Системы информационной безопасности
Системы информационной безопасности Уровень II
Қазақша педагог 		Ақпараттық қауіпсіздіктің тұтастық қағидасы нені білдіреді?
Системы информационной безопасности
Системы информационной безопасности Уровень II
Русский педагог 		Какое свойство информационной безопасности обеспечивается, когда уполномоченный пользователь может получить доступ к нужным данным в установленный момент?
Системы информационной безопасности
Системы информационной безопасности Уровень II
English студент 		A digitally signed software package is modified after signing. Which security property allows the recipient to detect the modification?
Системы информационной безопасности
Системы информационной безопасности Уровень II
汉语 студент 		在信息安全风险评估中，“资产”最准确的含义是什么？
Системы информационной безопасности
Системы информационной безопасности Уровень II
汉语 педагог 		在信息安全三要素中，防止未经授权的人员修改数据，主要维护的是哪一项？
Системы информационной безопасности
Системы информационной безопасности Уровень III
Русский студент 		Какое различие существует между идентификацией и аутентификацией?
Системы информационной безопасности
Системы информационной безопасности Уровень III
Қазақша педагог 		Пайдаланушы жүйеге кірген кезде оның жеке басын растау үдерісі қалай аталады?
Системы информационной безопасности
Системы информационной безопасности Уровень III
Русский педагог 		Сотрудник получил доступ к конфиденциальным сведениям другого отдела без разрешения, но не изменял и не удалял их. Какое свойство информационной безопасности нарушено прежде всего?
Системы информационной безопасности
Системы информационной безопасности Уровень III
English студент 		A bank protects its online service with network segmentation, endpoint protection, multi-factor authentication, and continuous monitoring. Which security strategy is illustrated by using these independent layers?
Системы информационной безопасности
Системы информационной безопасности Уровень III
汉语 студент 		某研究系统为不同岗位预先定义“审计员”“开发者”和“访客”等权限集合，用户登录后依据所属岗位获得相应权限。这种访问控制方式属于哪一类？
Системы информационной безопасности
Системы информационной безопасности Уровень III
汉语 педагог 		在制定校园信息系统的安全方案时，以下哪项应首先被明确？
Системы информационной безопасности
Системы информационной безопасности Уровень IV
Русский студент 		Какой этап включает анализ угроз и уязвимостей при построении системы информационной безопасности?
Системы информационной безопасности
Системы информационной безопасности Уровень IV
Қазақша педагог 		128 биттік криптографиялық кілт үшін мүмкін болатын кілттер саны қанша болады?
Системы информационной безопасности
Системы информационной безопасности Уровень IV
Русский педагог 		Какой объект следует отнести к конфиденциальным данным образовательной организации при разработке политики защиты информации?
Системы информационной безопасности
Системы информационной безопасности Уровень IV
English студент 		During threat modeling, which STRIDE category describes an attacker pretending to be another user or system?
Системы информационной безопасности
Системы информационной безопасности Уровень IV
汉语 студент 		某公司希望员工只能在办公时间从公司管理的设备访问内部财务系统。下列哪种措施最适合作为补充访问条件？
Системы информационной безопасности
Системы информационной безопасности Уровень IV
汉语 педагог 		某学校为教师门户系统制定安全目标时，要求只有经过授权的教师才能查看成绩数据。这项要求首先对应信息安全的哪一属性？
Системы информационной безопасности
Системы информационной безопасности Уровень V
Русский студент 		Какой стандарт наиболее широко используется для построения системы менеджмента информационной безопасности?
Системы информационной безопасности
Системы информационной безопасности Уровень V
Қазақша педагог 		Ұйым ақпараттық активтерінің құндылығын, қауіп-қатерлерін және осалдықтарын жүйелі түрде бағалау үдерісі қалай аталады?
Системы информационной безопасности
Системы информационной безопасности Уровень V
Русский педагог 		Какой этап цикла управления рисками предусматривает выбор способов уменьшения вероятности реализации угрозы или величины ущерба?
Системы информационной безопасности
Системы информационной безопасности Уровень V
English студент 		A security team discovers that an exposed server is running an unnecessary network service. Which risk-reduction action is most direct?
Системы информационной безопасности
Системы информационной безопасности Уровень V
汉语 студент 		某Web应用将用户输入的内容原样插入HTML页面，攻击者可能借此执行脚本。开发人员应优先采用哪种防护措施？
Системы информационной безопасности
Системы информационной безопасности Уровень V
汉语 педагог 		在威胁建模中，攻击者伪装成合法用户取得系统访问权，这种威胁通常归入哪一类？
Системы информационной безопасности
Системы информационной безопасности Уровень VI
Русский студент 		Какой этап управления рисками следует после идентификации и анализа рисков?
Системы информационной безопасности
Системы информационной безопасности Уровень VI
Қазақша педагог 		Веб-қызметте құпиялылық пен деректердің тұтастығын бір уақытта қамтамасыз ететін симметриялық шифрлау режимін таңдаңыз.
Системы информационной безопасности
Системы информационной безопасности Уровень VI
Русский педагог 		Какой механизм обеспечивает автоматическое блокирование учётной записи после нескольких последовательных неудачных попыток входа?
Системы информационной безопасности
Системы информационной безопасности Уровень VI
English студент 		In a challenge–response authentication protocol, what is the primary purpose of the challenge value?
Системы информационной безопасности
Системы информационной безопасности Уровень VI
汉语 студент 		在采用零信任架构的网络中，用户已经通过身份认证后，系统仍应如何处理其访问请求？
Системы информационной безопасности
Системы информационной безопасности Уровень VI
汉语 педагог 		某企业需要让应用服务器访问数据库，但不希望数据库账号密码长期以明文形式出现在配置文件中。较合适的做法是什么？
Системы информационной безопасности
Системы информационной безопасности Уровень VII
Русский студент 		Какой этап жизненного цикла системы информационной безопасности отвечает за постоянную проверку актуальности мер защиты?
Системы информационной безопасности
Системы информационной безопасности Уровень VII
Қазақша педагог 		Ұйымда бірнеше қауіпсіздік құрылғысы бірдей оқиға туралы журнал жазды. Оқиғаларды уақыт бойынша дұрыс біріктіру үшін қай дерек ең маңызды?
Системы информационной безопасности
Системы информационной безопасности Уровень VII
Русский педагог 		При моделировании угроз для электронного дневника злоумышленник выдаёт себя за другого учителя, используя украденный идентификатор. Какой тип угрозы по STRIDE описан?
Системы информационной безопасности
Системы информационной безопасности Уровень VII
English студент 		In a Kerberos-based network, which component issues ticket-granting tickets after verifying a user's initial credentials?
Системы информационной безопасности
Системы информационной безопасности Уровень VII
汉语 студент 		在RSA加密系统中，为避免相同明文产生可预测的相同密文，最适合采用哪种填充方案？
Системы информационной безопасности
Системы информационной безопасности Уровень VII
汉语 педагог 		某学校同时部署身份认证、网络隔离、终端防护和数据备份，即使其中一道防线失效，其他措施仍可继续发挥作用。这种安全设计体现了哪项原则？
Системы информационной безопасности
Системы информационной безопасности Уровень VIII
Русский студент 		Какой подход используется для оценки совокупного риска в распределенных информационных системах?
Системы информационной безопасности
Системы информационной безопасности Уровень VIII
Қазақша педагог 		Қауіпсіздік архитектурасында «қорғанысты тереңдету» қағидасын іске асыратын шешімді анықтаңыз.
Системы информационной безопасности
Системы информационной безопасности Уровень VIII
Русский педагог 		Мобильное приложение должно принимать соединение только с сервером, чей открытый ключ заранее зафиксирован разработчиком, даже если другой сертификат выдан доверенным центром сертификации. Какой механизм следует применить?
Системы информационной безопасности
Системы информационной безопасности Уровень VIII
English студент 		A web application receives a serialized object from an untrusted client and reconstructs it without validating the object's type or contents. Which vulnerability is most likely to result?
Системы информационной безопасности
Системы информационной безопасности Уровень VIII
汉语 студент 		在信息安全治理中，纵深防御思想最强调什么？
Системы информационной безопасности
Системы информационной безопасности Уровень VIII
汉语 педагог 		某管理员删除了关键审计记录，但事后否认进行过该操作。信息安全中的哪项属性主要用于防止或处理这类否认？
Системы информационной безопасности
Системы информационной безопасности Уровень IX
Русский студент 		Какой метод используется для формализации требований безопасности на уровне архитектуры предприятия?
Системы информационной безопасности
Системы информационной безопасности Уровень IX
Қазақша педагог 		STRIDE қауіптерді модельдеу әдісінде пайдаланушының немесе жүйе нысанының басқа нысан ретінде көрінуі қандай қауіп түріне жатады?
Системы информационной безопасности
Системы информационной безопасности Уровень IX
Русский педагог 		В распределённой системе несколько сервисов должны подтверждать подлинность пользователя без передачи ему пароля между сервисами. Какой объект обычно предъявляет сервису удостоверяющий центр Kerberos?
Системы информационной безопасности
Системы информационной безопасности Уровень IX
English студент 		A software vendor publishes a package together with a digital signature. Which key should a customer use to verify that signature?
Системы информационной безопасности
Системы информационной безопасности Уровень IX
汉语 студент 		在Bell–LaPadula模型中，哪项规则用于防止高密级信息泄露到低密级主体？
Системы информационной безопасности
Системы информационной безопасности Уровень IX
汉语 педагог 		某企业采用基于属性的访问控制，要求访问请求同时满足“部门为研发部”“数据密级不高于机密”“设备处于合规状态”。这种授权方式的核心特点是什么？
Системы информационной безопасности
Системы информационной безопасности Уровень X
Русский студент 		Какой подход используется для построения адаптивной системы информационной безопасности в условиях постоянно меняющихся угроз?
Системы информационной безопасности
Системы информационной безопасности Уровень X
Қазақша педагог 		STRIDE қауіп-қатерлерді модельдеу әдісінде пайдаланушының басқа тұлға ретінде көрінуі қай қауіп санатына жатады?
Системы информационной безопасности
Системы информационной безопасности Уровень X
Русский педагог 		В распределённой системе два сервиса обмениваются запросами, и получатель должен убедиться, что сообщение сформировано доверенным отправителем и не изменено в пути. Какой механизм наиболее непосредственно обеспечивает оба свойства?
Системы информационной безопасности
Системы информационной безопасности Уровень X
English студент 		A web service encrypts records with AES-GCM but accidentally reuses the same nonce with the same key for two different plaintexts. Which security consequence is most serious?
Системы информационной безопасности
Системы информационной безопасности Уровень X
汉语 студент 		某企业采用多方安全计算，让各部门在不公开各自原始数据的情况下共同计算客户流失率。该技术最核心地解决了什么问题？
Системы информационной безопасности
Системы информационной безопасности Уровень X
汉语 педагог 		某云平台允许租户通过策略语言定义资源访问条件。若策略同时要求“请求来源标签为生产环境”且“操作时间处于批准维护窗口”，这两个条件之间的逻辑关系应如何解释？
Системы информационной безопасности
Системы информационной безопасности Уровень XI
Русский студент 		Какой подход применяется для управления системными рисками в сложных киберфизических системах?
Системы информационной безопасности
Системы информационной безопасности Уровень XI
Қазақша педагог 		STRIDE әдісіндегі «Repudiation» санаты қандай қауіптің сипаттамасын білдіреді?
Системы информационной безопасности
Системы информационной безопасности Уровень XI
Русский педагог 		Какой криптографический механизм позволяет подписывающей стороне подтвердить подлинность сообщения, не раскрывая подписываемое содержимое посреднику, который получает подпись?
Системы информационной безопасности
Системы информационной безопасности Уровень XI
English студент 		A web service accepts a signed JSON Web Token but does not verify that the algorithm declared in its header is permitted by policy. Which vulnerability can this design enable?
Системы информационной безопасности
Системы информационной безопасности Уровень XI
汉语 студент 		在多级安全模型中，主体的安全级别高于客体时，主体读取该客体会违反哪条经典机密性规则？
Системы информационной безопасности
Системы информационной безопасности Уровень XI
汉语 педагог 		某企业采用基于属性的访问控制。策略规定：只有“研发部门”成员、在“公司管理设备”上、于“工作时间”访问“内部项目数据”时，读取请求才可被允许。这种策略的核心特征是什么？
Системы информационной безопасности
Системы информационной безопасности Уровень XII
Русский студент 		Какой подход используется для управления экзогенными киберрисками на уровне цифровых экосистем?
Системы информационной безопасности
Системы информационной безопасности Уровень XII
Қазақша педагог 		TLS 1.3 хаттамасында ұзақ мерзімді серверлік кілт кейін ашылып қалса да, бұрын жазылған сеанс трафигін қорғауға қай механизм тікелей мүмкіндік береді?
Системы информационной безопасности
Системы информационной безопасности Уровень XII
Русский педагог 		В модели Белла—ЛаПадулы субъект с уровнем допуска «конфиденциально» пытается прочитать объект с грифом «секретно». Какое решение должна принять система при строгом соблюдении правила простого доступа?
Системы информационной безопасности
Системы информационной безопасности Уровень XII
English студент 		A secure aggregation protocol must allow a server to compute the sum of clients’ inputs while learning no individual input, even if the server sees all transmitted protocol messages. Which cryptographic construction is most appropriate?
Системы информационной безопасности
Системы информационной безопасности Уровень XII
汉语 студент 		在分析复杂攻击路径时，某攻击者必须先取得凭据窃取权限，之后才能利用服务器漏洞；若前一步成功概率为0.3、后一步条件成功概率为0.4，且两步均为必要条件，则该路径成功概率是多少？
Системы информационной безопасности
Системы информационной безопасности Уровень XII
汉语 педагог 		在 TLS 1.3 中，客户端使用 0-RTT 数据向服务器发送可能改变状态的请求。服务器若未采取额外措施，最需要防范哪种风险？