0 / 0

I级最简单,XII级最难

奥林匹克竞赛 级别
信息安全
信息安全 级别 I
Русский 大学生
Что помогает защитить учетную запись от посторонних?
信息安全
信息安全 级别 I
Қазақша 大学生
Ақпараттық қауіпсіздіктің негізгі мақсаты қандай?
信息安全
信息安全 级别 I
Қазақша 教师
Құпиясөзді қауіпсіз таңдаудың ең дұрыс қағидасын көрсетіңіз.
信息安全
信息安全 级别 I
Русский 教师
Какой принцип информационной безопасности обеспечивает доступ к данным только уполномоченным пользователям?
信息安全
信息安全 级别 I
English 大学生
Which property of information security ensures that data is accessible to authorized users when needed?
信息安全
信息安全 级别 II
Русский 大学生
Какой признак чаще всего указывает на фишинговое сообщение?
信息安全
信息安全 级别 II
Қазақша 大学生
Құпиясөздерді қауіпсіз сақтаудың тиімді тәсілі қандай?
信息安全
信息安全 级别 II
Қазақша 教师
Жүйеге кіріп жатқан адамның кім екенін тексеру үдерісі қалай аталады?
信息安全
信息安全 级别 II
Русский 教师
Какое свойство информации нарушается, если несанкционированное изменение документа обнаружено только после его публикации?
信息安全
信息安全 级别 II
English 大学生
A university database contains students’ medical records. Which security goal is most directly concerned with preventing unauthorized people from reading those records?
信息安全
信息安全 级别 III
Русский 大学生
Какую основную задачу выполняет межсетевой экран?
信息安全
信息安全 级别 III
Қазақша 大学生
Аутентификация мен авторизацияның айырмашылығы қандай?
信息安全
信息安全 级别 III
Қазақша 教师
Ақпараттық қауіпсіздік оқиғасына қай жағдай жатады?
信息安全
信息安全 级别 III
Русский 教师
Какое свойство информации нарушается, если авторизованные пользователи временно не могут открыть электронный журнал из-за отказа сервера?
信息安全
信息安全 级别 III
English 大学生
A security analyst notices repeated login attempts from many unrelated IP addresses against one employee account. Which control would most directly reduce the risk of account compromise?
信息安全
信息安全 级别 IV
Русский 大学生
Какое свойство информационной безопасности предотвращает раскрытие данных посторонним лицам?
信息安全
信息安全 级别 IV
Қазақша 大学生
Рөлдік қолжетімділікті басқару үлгісінде пайдаланушының құқықтары қалай анықталады?
信息安全
信息安全 级别 IV
Қазақша 教师
Мұғалім компьютерден қысқа уақытқа алыстағанда, ашық тұрған электрондық журналды қорғаудың ең дұрыс әрекеті қайсы?
信息安全
信息安全 级别 IV
Русский 教师
Какую настройку следует включить на рабочем компьютере педагога, чтобы посторонний человек не получил доступ к открытым документам при кратком отсутствии пользователя?
信息安全
信息安全 级别 IV
English 大学生
In the STRIDE threat model, which category describes an attacker pretending to be another user?
信息安全
信息安全 级别 V
Русский 大学生
Что означает ролевая модель управления доступом?
信息安全
信息安全 级别 V
Қазақша 大学生
Ақпараттық қауіпсіздік тәуекелі қалай бағаланады?
信息安全
信息安全 级别 V
Қазақша 教师
Педагог оқу платформасында жаңа курс ашқанда, ақпараттық қауіпсіздік тәуекелдерін алдын ала бағалаудың ең орынды алғашқы қадамы қайсы?
信息安全
信息安全 级别 V
Русский 教师
Какое свойство информации означает, что ознакомиться с ней могут только лица, имеющие соответствующее разрешение?
信息安全
信息安全 级别 V
English 大学生
A user receives an email containing a link to a company portal. Which practice most effectively helps verify that the message is legitimate before opening the link?
信息安全
信息安全 级别 VI
Русский 大学生
Что в информационной безопасности называют риском?
信息安全
信息安全 级别 VI
Қазақша 大学生
HMAC тетігінің негізгі мақсаты қандай?
信息安全
信息安全 级别 VI
Қазақша 教师
Файл иесінің басқа пайдаланушыларға қатынау құқықтарын өзі тағайындауы қай қатынауды басқару үлгісіне жатады?
信息安全
信息安全 级别 VI
Русский 教师
Какой результат должен получить пользователь при проверке подлинности файла с помощью его контрольной суммы, если файл не изменялся?
信息安全
信息安全 级别 VI
English 大学生
A digitally signed procurement contract is accepted as evidence that the named supplier approved its contents. Which security property is most directly provided?
信息安全
信息安全 级别 VII
Русский 大学生
Что называют поверхностью атаки информационной системы?
信息安全
信息安全 级别 VII
Қазақша 大学生
ASLR қорғаныс тетігі қандай міндет атқарады?
信息安全
信息安全 级别 VII
Қазақша 教师
Қызметкердің есептік жазбасын қолдан жасап, жүйеге заңды пайдаланушы ретінде кіру әрекеті STRIDE үлгісіндегі қай қауіпке жатады?
信息安全
信息安全 级别 VII
Русский 教师
Какой компонент триады информационной безопасности нарушается, если злоумышленник изменяет содержание электронного документа без разрешения владельца?
信息安全
信息安全 级别 VII
English 大学生
A user authenticates to a Kerberos realm and receives a ticket-granting ticket. What is the main purpose of this ticket?
信息安全
信息安全 级别 VIII
Русский 大学生
Какую задачу выполняет механизм ASLR?
信息安全
信息安全 级别 VIII
Қазақша 大学生
OAuth 2.0 хаттамасындағы қолжетімділік токенінің негізгі қызметі қандай?
信息安全
信息安全 级别 VIII
Қазақша 教师
Қызметкердің лауазымы, жұмыс уақыты және орналасқан жері сияқты бірнеше шартқа байланысты рұқсат беруді жүзеге асыратын қол жеткізуді басқару үлгісі қайсы?
信息安全
信息安全 级别 VIII
Русский 教师
Какую основную задачу решает добавление уникальной случайной «соли» к паролю перед вычислением его хеш-значения?
信息安全
信息安全 级别 VIII
English 大学生
Which design principle assumes that any single protective control may fail and therefore combines multiple independent security mechanisms?
信息安全
信息安全 级别 IX
Русский 大学生
Какую роль выполняет билет TGT в протоколе Kerberos?
信息安全
信息安全 级别 IX
Қазақша 大学生
ROP шабуылының негізгі қағидасы қандай?
信息安全
信息安全 级别 IX
Қазақша 教师
Ұйымдағы маңызды ақпараттық активтерді табиғи апаттан қорғау үшін қай шара ең тиімді болып саналады?
信息安全
信息安全 级别 IX
Русский 教师
При проектировании системы дистанционного обучения необходимо обеспечить невозможность отрицания преподавателем факта подписания ведомости. Какое средство наиболее непосредственно решает эту задачу?
信息安全
信息安全 级别 IX
English 大学生
A cloud service must allow a workload to access a storage bucket only during a specific deployment and only through an approved service identity. Which control most directly enforces both restrictions?
信息安全
信息安全 级别 X
Русский 大学生
Какое свойство обеспечивает режим шифрования AEAD?
信息安全
信息安全 级别 X
Қазақша 大学生
Басқару ағынының тұтастығы CFI тетігінің мақсаты қандай?
信息安全
信息安全 级别 X
Қазақша 教师
Құпиялылықты сақтайтын дифференциалды құпиялылық механизмінде ε параметрін азайту әдетте қандай нәтижеге әкеледі?
信息安全
信息安全 级别 X
Русский 教师
В системе публикуются статистические отчёты об успеваемости, и требуется исключить возможность восстановления данных об отдельном учащемся даже при наличии у аналитика вспомогательной информации. Какой подход наиболее непосредственно решает эту задачу?
信息安全
信息安全 级别 X
English 大学生
A privileged service checks a file's permissions and then opens the file by pathname. An attacker replaces the permitted file with a symbolic link before the open operation. Which vulnerability is demonstrated?
信息安全
信息安全 级别 XI
Русский 大学生
Какова основная цель управления потоком выполнения CFI?
信息安全
信息安全 级别 XI
Қазақша 大学生
Тұрақты уақытпен орындалатын криптографиялық код қандай қауіптен қорғануға көмектеседі?
信息安全
信息安全 级别 XI
Қазақша 教师
Дифференциалдық құпиялылықта деректер жиынына кездейсоқ шу қосудың негізгі мақсаты қандай?
信息安全
信息安全 级别 XI
Русский 教师
В микросервисной системе сервис A должен обращаться к сервису B только от имени конкретного пользователя и с ограниченным набором операций. Какой подход наиболее корректно реализует такую авторизацию?
信息安全
信息安全 级别 XI
English 大学生
A security protocol requires that every request include a value generated from the server’s current challenge and the client’s secret key. Which property does this design primarily provide?
信息安全
信息安全 级别 XII
Русский 大学生
Какое свойство постквантовой криптографии является ключевым?
信息安全
信息安全 级别 XII
Қазақша 大学生
Посткванттық криптографиядағы KEM тетігінің негізгі мақсаты қандай?
信息安全
信息安全 级别 XII
Қазақша 教师
Құпиясөз саясаты бойынша 12 таңбалы құпиясөздің әр позициясына 94 баспа таңбасының кез келгені қойылады және таңбалар қайталана алады. Мұндай құпиясөз кеңістігінің энтропиясы қанша битке жуық?
信息安全
信息安全 级别 XII
Русский 教师
В процессе проектирования системы необходимо обеспечить доказуемую невозможность для одного администратора единолично изменить критическую конфигурацию и одобрить это изменение. Какой организационно-технический принцип следует реализовать?
信息安全
信息安全 级别 XII
English 大学生
A protocol designer wants a security proof for a key-exchange protocol in which an adversary may control all network traffic but cannot feasibly distinguish a real session key from a random value. Which security notion is most directly being targeted?