Тест к главе 2 – Криптографические методы защиты информации

1. Электронная подпись в соответствии с Федеральным законом

от 6 апреля 2022 года № 63-ФЗ «Об электронной подписи» — это:

• 1) информация в электронной форме, которая присоединена к другой информации в электронной форме (подписываемой информации) или иным образом связана с такой информацией и которая используется для определения лица, подписывающего информацию;
• 2) реквизит электронного документа, предназначенный для защиты данного электронного документа от подделки, полученный в результате криптографического преобразования информации с использованием закрытого ключа электронной цифровой подписи и позволяющий идентифицировать владельца сертификата.
• 2. Федеральный закон от 6 апреля 2022 года № 63-ФЗ «Об электронной подписи» регулирует отношения в области использования электронных подписей {несколько верных ответов):
• 1) при оказании государственных и муниципальных услуг;
• 2) совершении гражданско-правовых сделок;
• 3) исполнении государственных и муниципальных функций;
• 4) совершении иных юридически значимых действий.
• 3. Ключ электронной подписи — это:
• 1) уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи (далее — проверка электронной подписи);
• 2) уникальная последовательность символов, предназначенная для создания электронной подписи.
• 4. Ключ проверки электронной подписи — это:
• 1) уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи (далее — проверка электронной подписи);
• 2) уникальная последовательность символов, предназначенная для создания электронной подписи.
• 5. Удостоверяющий центр — это:
• 1) юридическое лицо или индивидуальный предприниматель, осуществляющие функции по созданию и выдаче сертификатов ключей проверки электронных подписей, а также иные функции, предусмотренные настоящим Федеральным законом;
• 2) осуществляющий обмен информацией в электронной форме государственный орган, орган местного самоуправления или организация;
• 3) лицо, которому в установленном законом порядке выдан сертификат ключа проверки электронной подписи.
• 6. Сертификат ключа проверки электронной подписи — это:
• 1) уникальная последовательность символов, однозначно связанная с ключом электронной подписи и предназначенная для проверки подлинности электронной подписи (далее — проверка электронной подписи);
• 2) электронный документ или документ на бумажном носителе, выданные удостоверяющим центром либо доверенным лицом удостоверяющего центра и подтверждающие принадлежность ключа проверки электронной подписи владельцу сертификата ключа проверки электронной подписи.
• 7. Видами электронных подписей в соответствии с Федеральным законом № 63-ФЗ являются {несколько верных ответов):
• 1) простая электронная подпись;
• 2) простая неквалифицированная электронная подпись;
• 3) усиленная неквалифицированная электронная подпись;
• 4) усиленная квалифицированная электронная подпись.
• 8. Простой электронной подписью в соответствии с Федеральным законом № 63-ФЗ является:
• 1) электронная подпись, для которой ключ проверки электронной подписи указан в квалифицированном сертификате;
• 2) электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом;
• 3) электронная подпись, которая получена в результате криптографического преобразования информации с использованием ключа электронной подписи.
• 9. Неквалифицированной электронной подписью в соответствии с Федеральным законом № 63-ФЗ является электронная подпись, которая(несколько верных ответов):
• 1) получена в результате криптографического преобразования информации с использованием ключа электронной подписи;
• 2) позволяет определить лицо, подписавшее электронный документ;
• 3) позволяет обнаружить факт внесения изменений в электронный документ после момента его подписания;
• 4) создается с использованием средств электронной подписи.
• 10. Квалифицированной электронной подписью в соответствии с Федеральным законом № 63-ФЗ является:
• 1) электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определенным лицом;
• 2) электронная подпись, которая соответствует всем признакам неквалифицированной электронной подписи, а также ключ проверки электронной подписи указан в квалифицированном сертификате;
• 3) электронная подпись, которая получена в результате криптографического преобразования информации с использованием ключа электронной подписи.
• 11. В чем отличие рукописной подписи от электронной (несколько верных ответов):
• 1) электронную подпись можно подделать, а рукописную подпись нельзя;
• 2) с помощью электронной подписи можно определить реальное время подписания документа в отличие от рукописной подписи;
• 3) в рукописной подписи содержатся метка времени, а в электронной подписи не содержится;
• 4) рукописную подпись можно удостоверить в отличие от электронной подписи;
• 5) дополнительное свойство электронной подписи — контроль целостности подписанного документа.
• 12. При отправке по электронной почте подписанного ЭЦП документа будет отправлен:
• 1) сам файл и подпись файла;
• 2) только файл;
• 3) только подпись.
• 13. При подписании файла электронной цифровой подписью:
• 1) создается новая версия файла, в которую добавляется подпись;
• 2) все версии файла преобразуются с помощью крипто-алгоритмов ЭЦП;
• 3) к файлу добавляется подпись, при этом сам файл не меняется.
• 14. Разрешается ли редактирование файла, подписанного ЭЦП:
• 1) нет;
• 2) да;
• 3) разрешается только пользователю с полными правами.
• 15. Может ли документ одновременно быть зашифрованным и подписанным ЭЦП:
• 1) да;
• 2) нет.
• 16. При подписании документа ЭЦП используется:
• 1) открытый ключ;
• 2) секретный ключ;
• 3) сертификат ключа.
• 17. При шифровании файла с использованием асимметричной криптосистемы используется:
• 1) открытый ключ;
• 2) секретный ключ;
• 3) открытый и секретный ключи совместно.
• 18. Какой ключ пользователя необходимо использовать при расшифровке файла, зашифрованного с использованием асимметричной криптосистемы:
• 1) секретный;
• 2) открытый.
• 19. Хэш-функции от документов разной длины будут иметь:
• 1) одинаковую длину, определенную стандартом функции хэширования;
• 2) разную длину;
• 3) длину, которая определяется алгоритмом постановки электронной подписи.
• 20. Хэш-функция используется {несколько верных ответов):
• 1) для создания сжатого образа сообщения, применяемого в ЭЦП;
• 2) быстрой передачи данных;
• 3) идентификации отправителя;
• 4) построения кода аутентификации сообщений.
• 21. Какую роль выполняет электронная цифровая подпись:
• 1) роль дополнительной информации о передаваемых данных;
• 2) это данные о времени передачи информации;
• 3) роль обычной подписи в электронных документах;
• 4) роль обратного адреса отправителя.
• 22. При формировании цифровой подписи по классической схеме отправитель {последовательность из двух действий):
• 1) применяет к исходному тексту хэш-функцию;
• 2) применяет к исходному тексту идентификатор отправителя;
• 3) выполняет максимальное сжатие;
• 4) вычисляет ЭЦП по хэш-образу с использованием секретного ключа создания подписи.
• 23. При верификации подписи получатель отделяет цифровую подпись от основного текста и выполняет проверку(последовательность из двух действий):
• 1) дополнительной информации;
• 2) применяет к тексту полученного сообщения хэш-функцию;
• 3) проверяет соответствие хэш-образа сообщения полученной цифровой подписи с использованием открытого ключа проверки подписи;
• 4) проверяет исходный код.
• 24. Первый ФЗ «Об электронной цифровой подписи» в Российской Федерации был принят:
• 1) в 2000 г.;
• 2) в 2002 г.;
• 3) в 2006 г.

Таблица ответов на тест к главе 6

Тесты по теме – Информационная безопасность (защита информации) с ответами

Правильный вариант ответа отмечен знаком

1) К правовым методам, обеспечивающим информационную безопасность, относятся:

– Разработка аппаратных средств обеспечения правовых данных

– Разработка и установка во всех компьютерных правовых сетях журналов учета действий

Разработка и конкретизация правовых нормативных актов обеспечения безопасности

2) Основными источниками угроз информационной безопасности являются все указанное в списке:

– Хищение жестких дисков, подключение к сети, инсайдерство

Перехват данных, хищение данных, изменение архитектуры системы

– Хищение данных, подкуп системных администраторов, нарушение регламента работы

3) Виды информационной безопасности:

Персональная, корпоративная, государственная

– Клиентская, серверная, сетевая

– Локальная, глобальная, смешанная

4) Цели информационной безопасности – своевременное обнаружение, предупреждение:

несанкционированного доступа, воздействия в сети

– инсайдерства в организации

– чрезвычайных ситуаций

5) Основные объекты информационной безопасности:

Компьютерные сети, базы данных

– Информационные системы, психологическое состояние пользователей

– Бизнес-ориентированные, коммерческие системы

6) Основными рисками информационной безопасности являются:

– Искажение, уменьшение объема, перекодировка информации

– Техническое вмешательство, выведение из строя оборудования сети

Потеря, искажение, утечка информации

7) К основным принципам обеспечения информационной безопасности относится:

Экономической эффективности системы безопасности

– Многоплатформенной реализации системы

– Усиления защищенности всех звеньев системы

8) Основными субъектами информационной безопасности являются:

– руководители, менеджеры, администраторы компаний

органы права, государства, бизнеса

– сетевые базы данных, фаерволлы

9) К основным функциям системы безопасности можно отнести все перечисленное:

Установление регламента, аудит системы, выявление рисков

– Установка новых офисных приложений, смена хостинг-компании

– Внедрение аутентификации, проверки контактных данных пользователей

тест 10) Принципом информационной безопасности является принцип недопущения:

Неоправданных ограничений при работе в сети (системе)

– Рисков безопасности сети, системы

– Презумпции секретности

11) Принципом политики информационной безопасности является принцип:

Невозможности миновать защитные средства сети (системы)

– Усиления основного звена сети, системы

– Полного блокирования доступа при риск-ситуациях

12) Принципом политики информационной безопасности является принцип:

Усиления защищенности самого незащищенного звена сети (системы)

– Перехода в безопасное состояние работы сети, системы

– Полного доступа пользователей ко всем ресурсам сети, системы

13) Принципом политики информационной безопасности является принцип:

Разделения доступа (обязанностей, привилегий) клиентам сети (системы)

– Одноуровневой защиты сети, системы

– Совместимых, однотипных программно-технических средств сети, системы

14) К основным типам средств воздействия на компьютерную сеть относится:

– Компьютерный сбой

Логические закладки («мины»)

– Аварийное отключение питания

15) Когда получен спам по e-mail с приложенным файлом, следует:

– Прочитать приложение, если оно не содержит ничего ценного – удалить

– Сохранить приложение в парке «Спам», выяснить затем IP-адрес генератора спама

Удалить письмо с приложением, не раскрывая (не читая) его

16) Принцип Кирхгофа:

– Секретность ключа определена секретностью открытого сообщения

– Секретность информации определена скоростью передачи данных

Секретность закрытого сообщения определяется секретностью ключа

17) ЭЦП – это:

– Электронно-цифровой преобразователь

Электронно-цифровая подпись

– Электронно-цифровой процессор

18) Наиболее распространены угрозы информационной безопасности корпоративной системы:

– Покупка нелицензионного ПО

Ошибки эксплуатации и неумышленного изменения режима работы системы

– Сознательного внедрения сетевых вирусов

19) Наиболее распространены угрозы информационной безопасности сети:

– Распределенный доступ клиент, отказ оборудования

– Моральный износ сети, инсайдерство

Сбой (отказ) оборудования, нелегальное копирование данных

тест_20) Наиболее распространены средства воздействия на сеть офиса:

– Слабый трафик, информационный обман, вирусы в интернет

Вирусы в сети, логические мины (закладки), информационный перехват

– Компьютерные сбои, изменение админстрирования, топологии

21) Утечкой информации в системе называется ситуация, характеризуемая:

Потерей данных в системе

– Изменением формы информации

– Изменением содержания информации

22) Свойствами информации, наиболее актуальными при обеспечении информационной безопасности являются:

Целостность

– Доступность

– Актуальностьl

23) Угроза информационной системе (компьютерной сети) – это:

Вероятное событие

– Детерминированное (всегда определенное) событие

– Событие, происходящее периодически

24) Информация, которую следует защищать (по нормативам, правилам сети, системы) называется:

– Регламентированной

– Правовой

Защищаемой

25) Разновидностями угроз безопасности (сети, системы) являются все перчисленное в списке:

Программные, технические, организационные, технологические

– Серверные, клиентские, спутниковые, наземные

– Личные, корпоративные, социальные, национальные

26) Окончательно, ответственность за защищенность данных в компьютерной сети несет:

Владелец сети

– Администратор сети

– Пользователь сети

27) Политика безопасности в системе (сети) – это комплекс:

Руководств, требований обеспечения необходимого уровня безопасности

– Инструкций, алгоритмов поведения пользователя в сети

– Нормы информационного права, соблюдаемые в сети

28) Наиболее важным при реализации защитных мер политики безопасности является:

– Аудит, анализ затрат на проведение защитных мер

– Аудит, анализ безопасности

Аудит, анализ уязвимостей, риск-ситуаций