какие два вида информации можно найти на веб сайте internet storm center выберите два варианта

CISCO Cybersecurity Essentials 2018
Контрольная работа по главе 3

Злоумышленник применяет специальное ПО, чтобы получить информацию о компьютере пользователя. К какой категории относится такое ПО?
шпионское ПО

Назовите две тактики социальной инженерии, применяемые для получения персональных данных от ничего не подозревающей жертвы? (Выберите два варианта.)
принуждение срочность

Назовите два способа защиты компьютера от вредоносного ПО. (Выберите два варианта.)
Своевременное обновление ПО. Установка антивирусного ПО.

Как называют сценарий, при котором злоумышленник отправляет мошенническое электронное сообщение, выдавая его за сообщение из надежного источника?
фишинг

По каким двум причинам протокол WEP считается ненадежным? (Выберите два варианта.) У всех устройств в сети разные ключи.
Ключ передается в виде отрытого текста. Ключ является статическим и неизбежно повторяется в сетях с большим количеством устройств.

Злоумышленник находится около магазина и с помощью беспроводной связи копирует адреса электронной почты и списки контактов с устройств ничего не подозревающих прохожих. К какому типу относится такая атака?
блюснарфинг

Как называют атаку, при которой электронное сообщение адресуется конкретному сотруднику финансового учреждения?
направленный фишинг

Что означает термин «логическая бомба»?
программа, выполняющая вредоносный код при определенных условиях

Как называют программу или код для обхода стандартного механизма аутентификации?
бэкдор

Что именно модифицируют руткиты?
операционную систему

Что происходит на компьютере, если объем данных превышает пределы буфера?
переполнение буфера

Пользователь видит на экране сообщение о том, что доступ к данным закрыт и будет восстановлен только после уплаты некоторой денежной суммы. К какой категории относится вредоносное ПО, выводящее такие сообщения?
программа-вымогатель

К какому типу относятся атаки, при которых для доступа к базе данных SQL используется поле, в которое пользователь обычно вводит информацию?
Внедрение SQL-кода

Как называется ПО, которое демонстрирует всплывающие окна с рекламой, тем самым принося доход его авторам?
рекламное ПО

Чем вирусы отличаются от интернет-червей?
Интернет-черви могут распространять копии самих себя без участия пользователя. Вирусы не имеют такой способности.

Как называется уязвимость, посредством которой злоумышленники внедряют сценарии в веб-страницы, просматриваемые пользователями?
Межсайтовый скриптинг

Назовите два основных признака спам-письма. (Выберите два варианта.)
Не указана тема письма.
Орфографические и/или пунктуационные ошибки.

Как называют атаку, при которой злоумышленник отправляет короткое SMS-сообщение, обманом вынуждающее жертву посетить веб-сайт?
смишинг

Источник

CISCO Cybersecurity Essentials 2018
Контрольная работа по главе 8

В рамках кадровой политики компании физическое лицо может отказаться предоставлять информацию любой третьей стороне, кроме работодателя. Какой закон защищает конфиденциальность предоставленной личной информации?
Закон Грэмма — Лича — Блайли (GLBA)

Какие два вида информации можно найти на веб-сайте Internet Storm Center? (Выберите два варианта.)
Вакансии InfoSec
Отчеты InfoSec

Администратор учебного заведения обеспокоен раскрытием информации о студентах в результате взлома системы. Какой закон защищает данные студентов?
Закон о правах семьи на образование и неприкосновенность частной жизни (FERPA)

В компании произошло несколько инцидентов, когда пользователи загружали несанкционированное ПО, использовали запрещенные веб-сайты и личные USB-накопители. ИТ-директор хочет внедрить схему управления угрозами, исходящими от пользователей. Какие три меры могли бы использоваться для управления угрозами? (Выберите три варианта.)
Фильтрация содержимого
Отключение доступа к CD и USB
Проведение обучения по вопросам безопасности

Компания пытается снизить затраты на развертывание коммерческого программного обеспечения и рассматривает возможность использования облачных служб. Какая облачная служба будет наилучшей для размещения программного обеспечения?
ПО как услуга (SaaS)

Организация внедрила инфраструктуру частного облака. Администратору системы безопасности поручают защитить инфраструктуру от потенциальных угроз. Какие три тактики можно использовать для защиты частного облака? (Выберите три варианта.)
Отключение ping-запросов, зондирования и сканирования портов
Установка на устройства последних исправлений и обновлений для системы безопасности
Проверка входящего и исходящего трафика

В компании, которая обрабатывает информацию о кредитных картах, происходит нарушение безопасности. Какой отраслевой закон регулирует защиту данных кредитной карты?
Стандарт безопасности данных индустрии платежных карт (PCI DSS)

Специалисту по безопасности предлагают выполнить анализ текущего состояния сети компании. Какой инструмент будет использовать специалист по безопасности для сканирования сети исключительно в целях выявления угроз безопасности?
Сканер уязвимостей

Аудитору предлагают оценить потенциальные угрозы для локальной сети компании. Какие три потенциальные угрозы может отметить аудитор? (Выберите три варианта.)
Несанкционированное сканирование портов и зондирования сети
Неправильно настроенный межсетевой экран
Открытый доступ к сетевому оборудованию

Почему для тестирования безопасности сети организации часто выбирают дистрибутив Kali Linux?
Это дистрибутив Linux с открытым исходным кодом, включающий в себя более 300 инструментов для защиты.

Какие три услуги предоставляют CERT? (Выберите три варианта.)
Разработка инструментов, продуктов и методик для анализа уязвимостей
Разработка инструментов, продуктов и методик технической экспертизы
Устранения уязвимостей программного обеспечения

Для сбора рекомендаций по защите устройств от угроз компания наняла консультанта. Какие три общие рекомендации можно выявить? (Выберите три варианта.)
Включение блокировки экрана
Отмена административных прав для пользователей
Включение автоматического антивирусного сканирования

Если лицо сознательно получает доступ к компьютеру, который связан с правительством, без разрешения, какие федеральные законы на него распространяются?
Закон о компьютерном мошенничестве (CFAA)

Что можно использовать для балльной оценки серьезности угроз в целях определения важных уязвимостей?
Национальная база данных об уязвимостях (NVD)

Специалист по безопасности может иметь доступ к конфиденциальным данным и ресурсам. Что из следующего должен понимать специалист по безопасности для принятия обоснованных, этических решений (выбрать один пункт)?
Законы, регулирующие обработку данных

Каковы три основные категории должностей по информационной безопасности? (Выберите три варианта.)
Создающие
Наблюдающие
Определяющие

Каковы две потенциальные угрозы для приложений? (Выберите два варианта.)
несанкционированный доступ
потеря данных

Какие три исключения из правил по обязательному предоставлению информации предусмотрены Законом о свободе информации (FOIA)? (Выберите три варианта.)
Документация правоохранительных органов, попадающая под перечисленные исключения
Конфиденциальная коммерческая информация
Информация, касающаяся национальной безопасности и внешней политики

Несанкционированные посетители вошли в офис компании и ходят по зданию. Какие две меры могут предотвратить доступ несанкционированных посетителей в здание? (Выберите два варианта.)
Регулярное проведение обучения по вопросам безопасности
Определение правил и процедур для гостей, посещающих здание

Источник

CISCO Cybersecurity Essentials 2018
Контрольная работа по главе 8

В рамках кадровой политики компании физическое лицо может отказаться предоставлять информацию любой третьей стороне, кроме работодателя. Какой закон защищает конфиденциальность предоставленной личной информации?
Закон Грэмма — Лича — Блайли (GLBA)

Какие два вида информации можно найти на веб-сайте Internet Storm Center? (Выберите два варианта.)
Вакансии InfoSec
Отчеты InfoSec

Администратор учебного заведения обеспокоен раскрытием информации о студентах в результате взлома системы. Какой закон защищает данные студентов?
Закон о правах семьи на образование и неприкосновенность частной жизни (FERPA)

В компании произошло несколько инцидентов, когда пользователи загружали несанкционированное ПО, использовали запрещенные веб-сайты и личные USB-накопители. ИТ-директор хочет внедрить схему управления угрозами, исходящими от пользователей. Какие три меры могли бы использоваться для управления угрозами? (Выберите три варианта.)
Фильтрация содержимого
Отключение доступа к CD и USB
Проведение обучения по вопросам безопасности

Компания пытается снизить затраты на развертывание коммерческого программного обеспечения и рассматривает возможность использования облачных служб. Какая облачная служба будет наилучшей для размещения программного обеспечения?
ПО как услуга (SaaS)

Организация внедрила инфраструктуру частного облака. Администратору системы безопасности поручают защитить инфраструктуру от потенциальных угроз. Какие три тактики можно использовать для защиты частного облака? (Выберите три варианта.)
Отключение ping-запросов, зондирования и сканирования портов
Установка на устройства последних исправлений и обновлений для системы безопасности
Проверка входящего и исходящего трафика

В компании, которая обрабатывает информацию о кредитных картах, происходит нарушение безопасности. Какой отраслевой закон регулирует защиту данных кредитной карты?
Стандарт безопасности данных индустрии платежных карт (PCI DSS)

Специалисту по безопасности предлагают выполнить анализ текущего состояния сети компании. Какой инструмент будет использовать специалист по безопасности для сканирования сети исключительно в целях выявления угроз безопасности?
Сканер уязвимостей

Аудитору предлагают оценить потенциальные угрозы для локальной сети компании. Какие три потенциальные угрозы может отметить аудитор? (Выберите три варианта.)
Несанкционированное сканирование портов и зондирования сети
Неправильно настроенный межсетевой экран
Открытый доступ к сетевому оборудованию

Почему для тестирования безопасности сети организации часто выбирают дистрибутив Kali Linux?
Это дистрибутив Linux с открытым исходным кодом, включающий в себя более 300 инструментов для защиты.

Какие три услуги предоставляют CERT? (Выберите три варианта.)
Разработка инструментов, продуктов и методик для анализа уязвимостей
Разработка инструментов, продуктов и методик технической экспертизы
Устранения уязвимостей программного обеспечения

Для сбора рекомендаций по защите устройств от угроз компания наняла консультанта. Какие три общие рекомендации можно выявить? (Выберите три варианта.)
Включение блокировки экрана
Отмена административных прав для пользователей
Включение автоматического антивирусного сканирования

Если лицо сознательно получает доступ к компьютеру, который связан с правительством, без разрешения, какие федеральные законы на него распространяются?
Закон о компьютерном мошенничестве (CFAA)

Что можно использовать для балльной оценки серьезности угроз в целях определения важных уязвимостей?
Национальная база данных об уязвимостях (NVD)

Специалист по безопасности может иметь доступ к конфиденциальным данным и ресурсам. Что из следующего должен понимать специалист по безопасности для принятия обоснованных, этических решений (выбрать один пункт)?
Законы, регулирующие обработку данных

Каковы три основные категории должностей по информационной безопасности? (Выберите три варианта.)
Создающие
Наблюдающие
Определяющие

Каковы две потенциальные угрозы для приложений? (Выберите два варианта.)
несанкционированный доступ
потеря данных

Какие три исключения из правил по обязательному предоставлению информации предусмотрены Законом о свободе информации (FOIA)? (Выберите три варианта.)
Документация правоохранительных органов, попадающая под перечисленные исключения
Конфиденциальная коммерческая информация
Информация, касающаяся национальной безопасности и внешней политики

Несанкционированные посетители вошли в офис компании и ходят по зданию. Какие две меры могут предотвратить доступ несанкционированных посетителей в здание? (Выберите два варианта.)
Регулярное проведение обучения по вопросам безопасности
Определение правил и процедур для гостей, посещающих здание

Источник

Вопросы и ответы ИТ-Диктант Pro 13 сентября 2021 год

13 сентября 2021 года стартовал «ИТ-диктант«, тестирование в новом формате, которое представляет набор тестовых заданий разного уровня сложности, от основ работы с компьютерной техникой и навыков использования Интернет-ресурсов до познаний в таких темах, как блокчейн и интернет вещей. Мероприятие приурочено ко Дню программиста в России: праздник ежегодно отмечается в 256-й день года.

Вопросы и ответы ИТ-диктанта Pro 2021

Внимание! Тест с ограничением по времени. Время на тест ограничено и равно 30 минут. Будет идти обратный отсчет времени с момента начала вашей попытки, и вы должны завершить тест до окончания времени. Вы уверены, что хотите начать прямо сейчас? Пройти тест можно по ссылке: Пройти тест ИТ-диктанта 2021

Это специальная версия ИТ-Диктанта для тех, кому обычные вопросы кажутся слишком простыми. Если вы продвинутый житель цифрового мира, дерзайте! 32 вопроса, 30 минут. Покажите, что вы настоящий Про!

Ниже рассмотрим варианты вопросов и ответов диктанта. Мы сами проходим тест и ищем правильные ответы к вопросам, поэтому не даём гарантию на верные варианты, так что если вы найдёте ошибку в ответе, сообщите об этом в комментариях.

Вопрос 1 из 32

Что такое ассоциирование файлов?
Выберите один ответ:

a. Задание программы по умолчанию для открытия определенного типа файлов

b. Сортировка файлов по какому—либо признаку

c. Связывание файлов в группу

d. Объединение файлов

Наш вариант ответа: Задание программы по умолчанию для открытия определенного типа файлов

Вопрос 2 из 32

Формат файла*.CDR – это…
Выберите один ответ:

a. проприетарный формат файла в популярном вектором редакторе

b. свободно распространяемый формат, содержащий в себе векторную и растровую графику

c. проприетарный формат текстового файла

d. файл конфигурации в популярном растровом редакторе

Наш вариант ответа: проприетарный формат файла в популярном вектором редакторе

Вопрос 3 из 32

https — это…
Выберите один ответ:

a. протокол обеспечения безопасности передачи сообщений

b. протокол для доступа к электронной почте

c. расширение протокола HTTP для поддержки шифрования

d. протокол передачи гипертекста

Наш вариант ответа: расширение протокола HTTP для поддержки шифрования

Вопрос 4 из 32

Какой из протоколов отвечает за получение ip адреса устройствами в автоматическом режиме?
Выберите один ответ:

Наш вариант ответа: DHCP

Вопрос 5 из 32

Как определить тип подключенного USB-устройства (например, с целью поиска драйвера), если не удается его идентифицировать (нет маркировки, неизвестен производитель и/или модель)?
Выберите один ответ:

a. Посмотреть в диспетчере устройств его VID и PID

b. Найти устройство в диспетчере задач

c. Набрать в командной строке «format C:» и нажать «Y»

d. Все варианты не верны

Наш вариант ответа: Посмотреть в диспетчере устройств его VID и PID

Вопрос 6 из 32

Как нужно ввести некоторую фразу в поисковом сервисе Google, чтобы выполнить поиск с дословным совпадением?
Выберите один ответ:

Наш вариант ответа: «Фраза»

Вопрос 7 из 32

Чем «Умеренная» настройка поиска в поисковой системе Яндекса отличается от «Семейной»?
Выберите один ответ:

a. В случае «Умеренной» настройки материалы 18+ будут скрываться, только если запрос не был прямо составлен на их получение. В случае «Семейной» настройки они будут скрываться всегда.

b. «Умеренная» исключает материалы экстремистского толка, а «Семейная» отдаст предпочтение в выдаче материалам, полезным в ведении домашнего хозяйства

c. «Умеренная» не выдаст материалы 18+, «Семейная» — материалы 16+.

d. Разницы практически нет

Наш вариант ответа: В случае «Умеренной» настройки материалы 18+ будут скрываться, только если запрос не был прямо составлен на их получение. В случае «Семейной» настройки они будут скрываться всегда.

Вопрос 8 из 32

Каким образом правильно указывается числовой диапазон в поисковых запросах в Google?
Выберите один ответ:

Наш вариант ответа: число1..число2

Вопрос 9 из 32

Как узнать, какие страницы сайта example.com проиндексированы поисковой системой Google?
Выберите один ответ:

a. Осуществить поиск по запросу «site:example.com»

b. Зайти в html-код каждой страницы на сайте — в код проиндексированных страниц робот поисковой системы добавляет идентификатор

c. Нет смысла выяснять эту информацию. Все веб-страницы в интернете автоматически индексируются

d. Это невозможно. Вы увидите веб-страницы сайта в поисковой выдаче только при выполнении релевантных запросов

Наш вариант ответа: Осуществить поиск по запросу «site:example.com»

Вопрос 10 из 32

Что необходимо ввести перед названием сайта в строке поиска, чтобы получить в поисковой выдаче сайты с похожим контентом?
Выберите один ответ:

Наш вариант ответа: related:

Вопрос 11 из 32

Что из перечисленного не является спутниковой системой навигации?
Выберите один ответ:

Наш вариант ответа: Starlink

Вопрос 12 из 32

Какой из каналов связи и интерфейсов обладает наименьшей пропускной способностью (скоростью передачи данных) среди остальных?
Выберите один ответ:

Наш вариант ответа: Bluetooth 5.0

Вопрос 13 из 32

Что означают цифры в классификации степени защиты токопроводящих устройств IP (например, цифры «6» и «8» в IP68)?
Выберите один ответ:

a. Первая цифра — степень защиты от влаги, вторая — степень защиты от низких и высоких температур

b. Первая цифра — степень защиты от низких температур, вторая — степень защиты от высоких температур

c. Первая цифра — степень защиты от пыли, вторая — степень защиты от влаги

d. Первая цифра — степень защиты от ударов, вторая — степень защиты от влаги

Наш вариант ответа: Первая цифра — степень защиты от пыли, вторая — степень защиты от влаги

Вопрос 14 из 32

Какой стандарт сетей Wi-Fi является более новым?
Выберите один ответ:

Наш вариант ответа: 802.11ax

Вопрос 15 из 32

Если у вас сбивается дата и время при отключении питания компьютера это говорит о…
Выберите один ответ:

a. сбившихся настройках BIOS

b. разрядившейся батарейке, питающей микросхему BIOS

c. проблеме с электропитанием процессора

d. ни один из вариантов не верен

Наш вариант ответа: разрядившейся батарейке, питающей микросхему BIOS

Вопрос 16 из 32

Какой символ используется в большинстве социальных сетей для упоминания в сообщениях и записях других пользователей и групп?
Выберите один ответ:

Наш вариант ответа: @

Вопрос 17 из 32

Самый популярный протокол видеостриминга в социальных сетях на данный момент?
Выберите один ответ:

Наш вариант ответа: RTMP

Вопрос 18 из 32

Яндекс.Вордстат или Google AdWords — это сервисы…
Выберите один ответ:

a. для поиска синонимов

b. для подбора слов и оценки популярности поискового запроса

c. генерации текста на основе нейросетевого алгоритма

d. продвижения определенных поисковых запросов

Наш вариант ответа: для подбора слов и оценки популярности поискового запроса

Вопрос 19 из 32

Какая социальная сеть не позволяет получить ссылку для трансляции через RTMP (OBS, vMix и т.д.)?
Выберите один ответ:

Наш вариант ответа: Instagram

Вопрос 20 из 32

Формат ремиксирования при производстве контента наиболее популярен в…
Выберите один ответ:

Наш вариант ответа: TikTok

Вопрос 21 из 32

Обязан ли продавец предоставить вам бумажный чек при онлайн- покупке?
Выберите один ответ:

a. Продавец должен связаться со мной и выбрать способ отправки

b. Продавец обязан прислать чек удобным мне способом по требованию

c. Продавец не обязан присылать бумажный чек, но обязан предоставить электронный

d. Продавец вправе отказать выдать чек

Наш вариант ответа: Продавец не обязан присылать бумажный чек, но обязан предоставить электронный

Вопрос 22 из 32

Безопасно ли совершать оплату если время действия сертификата SSL истекло?
Выберите один ответ:

c. SSL не влияет на безопасность

d. Безопасно, если сайт работает через HTTPS

Наш вариант ответа: Небезопасно

Вопрос 23 из 32

Каким способом можно вернуть деньги, отправленные Вами на карту мошеннику через систему быстрых платежей (СБП)?
Выберите один ответ:

a. Написав в техподдержку и доказав факт мошенничества

b. Написав в техподдержку, которая, в свою очередь, может вычислить местоположение мошенника по IP, после чего передать эти данные Вам.

c. Написав в техподдержку, которая, в свою очередь, может вычислить местоположение мошенника по IP, после чего передать эти данные в правоохранительные органы.

d. Ни один из перечисленных вариантов

Наш вариант ответа: Ни один из перечисленных вариантов

Вопрос 24 из 32

Может ли пройти онлайн-оплата, если вы указали неверный cvv/cvc, но в системе 3D- Secure ввели верный код из SMS?
Выберите один ответ:

a. Может, но только операции до 1000 рублей

d. Может, если разрешено банком

Наш вариант ответа: Может, если разрешено банком

Вопрос 25 из 32

Кто может вносить изменения в статью Wikipedia?
Выберите один ответ:

a. Любой зарегистрированный на сайте пользователь, если статья не защищена от правок

b. Модераторы Wikipedia

c. Верифицированные пользователи Wikipedia

d. Представитель научного сообщества, зарегистрированный в реестре редакторов Wiki

Наш вариант ответа: Любой зарегистрированный на сайте пользователь, если статья не защищена от правок

Вопрос 26 из 32

Фейковые новости — это…
Выберите один ответ:

a. Информационная мистификация или намеренное распространение дезинформации в социальных медиа и традиционных СМИ с целью введения в заблуждение

b. Достоверные по своей сути, но поданные в сатирической обёртке новости, транслируемые с целью привлечения внимания к реально существующей проблеме

c. Маскировка искусственной общественной поддержки под общественную инициативу

d. Непроверенная информация, опубликованная в средствах массовой информации в развлекательных целях

Наш вариант ответа: Информационная мистификация или намеренное распространение дезинформации в социальных медиа и традиционных СМИ с целью введения в заблуждение

Вопрос 27 из 32

Информация в каком источнике с большей вероятностью является достоверной?
Выберите один ответ:

a. Пост в группе в социальной сети

b. Новость в Telegram-канале

c. видео на YouTube-канале

d. статья, проиндексированная в Scopus

Наш вариант ответа: статья, проиндексированная в Scopus

Вопрос 28 из 32

Чего в настоящее время нельзя сделать с помощью нейросетей?
Выберите один ответ:

a. Сгенерировать голос любого человека для создания фальшивой аудиозаписи

b. Смонтировать изображение человека на фото, на котором его не было

c. Создать видеозапись с человеком, где он произносит слова, которых никогда не произносил

d. Всё вышеперечисленное возможно

Наш вариант ответа: Всё вышеперечисленное возможно

Вопрос 29 из 32

Какая информация из представленной ниже снижает вашу анонимность в сети при передаче сайту, провайдеру или иным лицам?
Выберите один ответ:

a. Разрешение окна браузера

d. Все вышеперечисленное

Наш вариант ответа: Все вышеперечисленное

Вопрос 30 из 32

https — это…
Выберите один ответ:

a. протокол обеспечения безопасности передачи сообщений

b. протокол для доступа к электронной почте

c. расширение протокола HTTP для поддержки шифрования

d. протокол передачи гипертекста

Наш вариант ответа: расширение протокола HTTP для поддержки шифрования

Вопрос 31 из 32

Как называется сайт, визуально идентичный официальному, но созданный с целью совершения мошеннических действий?
Выберите один ответ:

Наш вариант ответа: Фишинговый

Вопрос 32 из 32

Какой протокол VPN из перечисленных наиболее небезопасен?
Выберите один ответ:

Наш вариант ответа: PPTP

Весь список тестов ИТ-диктанта в статье: ИТ-диктант ответы на вопросы 2021 года

Источник