|
信息安全系统
级别
I
Русский
大学生
|
Обеспечением скрытности информации в информационных массивах занимается
|
|
|
信息安全系统
级别
I
Қазақша
教师
|
Құпиясөзді қауіпсіз таңдаудың ең дұрыс мысалы қайсысы?
|
|
|
信息安全系统
级别
I
Русский
教师
|
Какой принцип информационной безопасности означает предоставление пользователю только тех прав, которые необходимы для выполнения его обязанностей?
|
|
|
信息安全系统
级别
I
English
大学生
|
Which part of the CIA triad ensures that information is accessible to authorized users when needed?
|
|
|
信息安全系统
级别
I
汉语
大学生
|
信息安全中，CIA三要素中的“机密性”主要是指什么？
|
|
|
信息安全系统
级别
I
汉语
教师
|
在信息安全中，通常所说的“机密性”是指什么？
|
|
|
信息安全系统
级别
II
Русский
大学生
|
Какова основная цель системы информационной безопасности?
|
|
|
信息安全系统
级别
II
Қазақша
教师
|
Ақпараттық қауіпсіздіктің тұтастық қағидасы нені білдіреді?
|
|
|
信息安全系统
级别
II
Русский
教师
|
Какое свойство информационной безопасности обеспечивается, когда уполномоченный пользователь может получить доступ к нужным данным в установленный момент?
|
|
|
信息安全系统
级别
II
English
大学生
|
A digitally signed software package is modified after signing. Which security property allows the recipient to detect the modification?
|
|
|
信息安全系统
级别
II
汉语
大学生
|
在信息安全风险评估中，“资产”最准确的含义是什么？
|
|
|
信息安全系统
级别
II
汉语
教师
|
在信息安全三要素中，防止未经授权的人员修改数据，主要维护的是哪一项？
|
|
|
信息安全系统
级别
III
Русский
大学生
|
Какое различие существует между идентификацией и аутентификацией?
|
|
|
信息安全系统
级别
III
Қазақша
教师
|
Пайдаланушы жүйеге кірген кезде оның жеке басын растау үдерісі қалай аталады?
|
|
|
信息安全系统
级别
III
Русский
教师
|
Сотрудник получил доступ к конфиденциальным сведениям другого отдела без разрешения, но не изменял и не удалял их. Какое свойство информационной безопасности нарушено прежде всего?
|
|
|
信息安全系统
级别
III
English
大学生
|
A bank protects its online service with network segmentation, endpoint protection, multi-factor authentication, and continuous monitoring. Which security strategy is illustrated by using these independent layers?
|
|
|
信息安全系统
级别
III
汉语
大学生
|
某研究系统为不同岗位预先定义“审计员”“开发者”和“访客”等权限集合，用户登录后依据所属岗位获得相应权限。这种访问控制方式属于哪一类？
|
|
|
信息安全系统
级别
III
汉语
教师
|
在制定校园信息系统的安全方案时，以下哪项应首先被明确？
|
|
|
信息安全系统
级别
IV
Русский
大学生
|
Какой этап включает анализ угроз и уязвимостей при построении системы информационной безопасности?
|
|
|
信息安全系统
级别
IV
Қазақша
教师
|
128 биттік криптографиялық кілт үшін мүмкін болатын кілттер саны қанша болады?
|
|
|
信息安全系统
级别
IV
Русский
教师
|
Какой объект следует отнести к конфиденциальным данным образовательной организации при разработке политики защиты информации?
|
|
|
信息安全系统
级别
IV
English
大学生
|
During threat modeling, which STRIDE category describes an attacker pretending to be another user or system?
|
|
|
信息安全系统
级别
IV
汉语
大学生
|
某公司希望员工只能在办公时间从公司管理的设备访问内部财务系统。下列哪种措施最适合作为补充访问条件？
|
|
|
信息安全系统
级别
IV
汉语
教师
|
某学校为教师门户系统制定安全目标时，要求只有经过授权的教师才能查看成绩数据。这项要求首先对应信息安全的哪一属性？
|
|
|
信息安全系统
级别
V
Русский
大学生
|
Какой стандарт наиболее широко используется для построения системы менеджмента информационной безопасности?
|
|
|
信息安全系统
级别
V
Қазақша
教师
|
Ұйым ақпараттық активтерінің құндылығын, қауіп-қатерлерін және осалдықтарын жүйелі түрде бағалау үдерісі қалай аталады?
|
|
|
信息安全系统
级别
V
Русский
教师
|
Какой этап цикла управления рисками предусматривает выбор способов уменьшения вероятности реализации угрозы или величины ущерба?
|
|
|
信息安全系统
级别
V
English
大学生
|
A security team discovers that an exposed server is running an unnecessary network service. Which risk-reduction action is most direct?
|
|
|
信息安全系统
级别
V
汉语
大学生
|
某Web应用将用户输入的内容原样插入HTML页面，攻击者可能借此执行脚本。开发人员应优先采用哪种防护措施？
|
|
|
信息安全系统
级别
V
汉语
教师
|
在威胁建模中，攻击者伪装成合法用户取得系统访问权，这种威胁通常归入哪一类？
|
|
|
信息安全系统
级别
VI
Русский
大学生
|
Какой этап управления рисками следует после идентификации и анализа рисков?
|
|
|
信息安全系统
级别
VI
Қазақша
教师
|
Веб-қызметте құпиялылық пен деректердің тұтастығын бір уақытта қамтамасыз ететін симметриялық шифрлау режимін таңдаңыз.
|
|
|
信息安全系统
级别
VI
Русский
教师
|
Какой механизм обеспечивает автоматическое блокирование учётной записи после нескольких последовательных неудачных попыток входа?
|
|
|
信息安全系统
级别
VI
English
大学生
|
In a challenge–response authentication protocol, what is the primary purpose of the challenge value?
|
|
|
信息安全系统
级别
VI
汉语
大学生
|
在采用零信任架构的网络中，用户已经通过身份认证后，系统仍应如何处理其访问请求？
|
|
|
信息安全系统
级别
VI
汉语
教师
|
某企业需要让应用服务器访问数据库，但不希望数据库账号密码长期以明文形式出现在配置文件中。较合适的做法是什么？
|
|
|
信息安全系统
级别
VII
Русский
大学生
|
Какой этап жизненного цикла системы информационной безопасности отвечает за постоянную проверку актуальности мер защиты?
|
|
|
信息安全系统
级别
VII
Қазақша
教师
|
Ұйымда бірнеше қауіпсіздік құрылғысы бірдей оқиға туралы журнал жазды. Оқиғаларды уақыт бойынша дұрыс біріктіру үшін қай дерек ең маңызды?
|
|
|
信息安全系统
级别
VII
Русский
教师
|
При моделировании угроз для электронного дневника злоумышленник выдаёт себя за другого учителя, используя украденный идентификатор. Какой тип угрозы по STRIDE описан?
|
|
|
信息安全系统
级别
VII
English
大学生
|
In a Kerberos-based network, which component issues ticket-granting tickets after verifying a user's initial credentials?
|
|
|
信息安全系统
级别
VII
汉语
大学生
|
在RSA加密系统中，为避免相同明文产生可预测的相同密文，最适合采用哪种填充方案？
|
|
|
信息安全系统
级别
VII
汉语
教师
|
某学校同时部署身份认证、网络隔离、终端防护和数据备份，即使其中一道防线失效，其他措施仍可继续发挥作用。这种安全设计体现了哪项原则？
|
|
|
信息安全系统
级别
VIII
Русский
大学生
|
Какой подход используется для оценки совокупного риска в распределенных информационных системах?
|
|
|
信息安全系统
级别
VIII
Қазақша
教师
|
Қауіпсіздік архитектурасында «қорғанысты тереңдету» қағидасын іске асыратын шешімді анықтаңыз.
|
|
|
信息安全系统
级别
VIII
Русский
教师
|
Мобильное приложение должно принимать соединение только с сервером, чей открытый ключ заранее зафиксирован разработчиком, даже если другой сертификат выдан доверенным центром сертификации. Какой механизм следует применить?
|
|
|
信息安全系统
级别
VIII
English
大学生
|
A web application receives a serialized object from an untrusted client and reconstructs it without validating the object's type or contents. Which vulnerability is most likely to result?
|
|
|
信息安全系统
级别
VIII
汉语
大学生
|
在信息安全治理中，纵深防御思想最强调什么？
|
|
|
信息安全系统
级别
VIII
汉语
教师
|
某管理员删除了关键审计记录，但事后否认进行过该操作。信息安全中的哪项属性主要用于防止或处理这类否认？
|
|
|
信息安全系统
级别
IX
Русский
大学生
|
Какой метод используется для формализации требований безопасности на уровне архитектуры предприятия?
|
|
|
信息安全系统
级别
IX
Қазақша
教师
|
STRIDE қауіптерді модельдеу әдісінде пайдаланушының немесе жүйе нысанының басқа нысан ретінде көрінуі қандай қауіп түріне жатады?
|
|
|
信息安全系统
级别
IX
Русский
教师
|
В распределённой системе несколько сервисов должны подтверждать подлинность пользователя без передачи ему пароля между сервисами. Какой объект обычно предъявляет сервису удостоверяющий центр Kerberos?
|
|
|
信息安全系统
级别
IX
English
大学生
|
A software vendor publishes a package together with a digital signature. Which key should a customer use to verify that signature?
|
|
|
信息安全系统
级别
IX
汉语
大学生
|
在Bell–LaPadula模型中，哪项规则用于防止高密级信息泄露到低密级主体？
|
|
|
信息安全系统
级别
IX
汉语
教师
|
某企业采用基于属性的访问控制，要求访问请求同时满足“部门为研发部”“数据密级不高于机密”“设备处于合规状态”。这种授权方式的核心特点是什么？
|
|
|
信息安全系统
级别
X
Русский
大学生
|
Какой подход используется для построения адаптивной системы информационной безопасности в условиях постоянно меняющихся угроз?
|
|
|
信息安全系统
级别
X
Қазақша
教师
|
STRIDE қауіп-қатерлерді модельдеу әдісінде пайдаланушының басқа тұлға ретінде көрінуі қай қауіп санатына жатады?
|
|
|
信息安全系统
级别
X
Русский
教师
|
В распределённой системе два сервиса обмениваются запросами, и получатель должен убедиться, что сообщение сформировано доверенным отправителем и не изменено в пути. Какой механизм наиболее непосредственно обеспечивает оба свойства?
|
|
|
信息安全系统
级别
X
English
大学生
|
A web service encrypts records with AES-GCM but accidentally reuses the same nonce with the same key for two different plaintexts. Which security consequence is most serious?
|
|
|
信息安全系统
级别
X
汉语
大学生
|
某企业采用多方安全计算，让各部门在不公开各自原始数据的情况下共同计算客户流失率。该技术最核心地解决了什么问题？
|
|
|
信息安全系统
级别
X
汉语
教师
|
某云平台允许租户通过策略语言定义资源访问条件。若策略同时要求“请求来源标签为生产环境”且“操作时间处于批准维护窗口”，这两个条件之间的逻辑关系应如何解释？
|
|
|
信息安全系统
级别
XI
Русский
大学生
|
Какой подход применяется для управления системными рисками в сложных киберфизических системах?
|
|
|
信息安全系统
级别
XI
Қазақша
教师
|
STRIDE әдісіндегі «Repudiation» санаты қандай қауіптің сипаттамасын білдіреді?
|
|
|
信息安全系统
级别
XI
Русский
教师
|
Какой криптографический механизм позволяет подписывающей стороне подтвердить подлинность сообщения, не раскрывая подписываемое содержимое посреднику, который получает подпись?
|
|
|
信息安全系统
级别
XI
English
大学生
|
A web service accepts a signed JSON Web Token but does not verify that the algorithm declared in its header is permitted by policy. Which vulnerability can this design enable?
|
|
|
信息安全系统
级别
XI
汉语
大学生
|
在多级安全模型中，主体的安全级别高于客体时，主体读取该客体会违反哪条经典机密性规则？
|
|
|
信息安全系统
级别
XI
汉语
教师
|
某企业采用基于属性的访问控制。策略规定：只有“研发部门”成员、在“公司管理设备”上、于“工作时间”访问“内部项目数据”时，读取请求才可被允许。这种策略的核心特征是什么？
|
|
|
信息安全系统
级别
XII
Русский
大学生
|
Какой подход используется для управления экзогенными киберрисками на уровне цифровых экосистем?
|
|
|
信息安全系统
级别
XII
Қазақша
教师
|
TLS 1.3 хаттамасында ұзақ мерзімді серверлік кілт кейін ашылып қалса да, бұрын жазылған сеанс трафигін қорғауға қай механизм тікелей мүмкіндік береді?
|
|
|
信息安全系统
级别
XII
Русский
教师
|
В модели Белла—ЛаПадулы субъект с уровнем допуска «конфиденциально» пытается прочитать объект с грифом «секретно». Какое решение должна принять система при строгом соблюдении правила простого доступа?
|
|
|
信息安全系统
级别
XII
English
大学生
|
A secure aggregation protocol must allow a server to compute the sum of clients’ inputs while learning no individual input, even if the server sees all transmitted protocol messages. Which cryptographic construction is most appropriate?
|
|
|
信息安全系统
级别
XII
汉语
大学生
|
在分析复杂攻击路径时，某攻击者必须先取得凭据窃取权限，之后才能利用服务器漏洞；若前一步成功概率为0.3、后一步条件成功概率为0.4，且两步均为必要条件，则该路径成功概率是多少？
|
|
|
信息安全系统
级别
XII
汉语
教师
|
在 TLS 1.3 中，客户端使用 0-RTT 数据向服务器发送可能改变状态的请求。服务器若未采取额外措施，最需要防范哪种风险？
|