(Копія) Питання для підготовки до єдкі 2023 з кібербезпеки

Які існують види інформації за порядком доступу?

1. Якою формулою пов’язані відкритий y та секретний x ключі в алгоритмі шифрування Ель Гамаля, g, p - відкриті параметри?

Надати функціонально повне визначення терміну «Залишковий ризик», згідно з ДСТУ ІSО/ІЕС 27005:2019

Чому дорівнює k після виконання наступного фрагменту програми?

int k=0;

for (int i= 0; i<4 ; i++) { k = k +2; }

Що відноситься до об’єктів захисту інформації в інформаційно-комунікаційній системі?

До якого критерія захищеності та основної властивості інформації відносяться послуги: реєстрація, ідентифікація і автентифікація, розподіл обов'язків, самотестування?

Який з наведених криптографічних алгоритмів заснований на мережі Фейстеля?

Яка умова гарантує наявність у числа е (одного з ключів RSA) мультиплікативного оберненого за модулем 𝜑𝜑(n), де 𝜑𝜑(n) - функція Ейлера?

Який мікрофон за своїми параметрами, із наведених нижче, у вібро-акустичному каналі витоку інформації враховує середовище розповсюдження небезпечного сигналу?

Які унікальні демаскуючі ознаки мають пристрої, що використовують витік інформації оптичними та оптоелектронними каналами?

Як розшифровується протокол безпеки прикладного рівня HTTPS?

Яку роль визначає ЗУ «Про інформацію» фізичній особі?

При використанні основних теорем теорії чисел визначити, яке число є результатом обчислення виразу 3^14𝑚od21?

Що міститься у контексті процесу?

Який рівень кібербезпеки складових визначає загальну кіберзахищенність ІКС?

Що є обов'язковою умовою для використання записів журналу аудиту подій в інформаційно-комунікаційній системі у якості доказів при розслідуванні кіберзлочинів?

Що є об’єктом інформаційних відносин відповідно до Закону України «Про інформацію»?

Що з перелічених процедур є засвідченням чинності відкритого ключа?

Як, відповідно до ЗУ "Про основні засади забезпечення кібербезпеки України", можна назвати процес застосування комунікаційної системи, або її ресурсів та засобів електронних комунікацій для здійснення нападу на інші об'єкти кіберзахисту?

Який з названих механізмів призначений для протидії експлуатації можливих уразливостей коду?

Підприємство запросило у обласному статистичному бюро офіційну інформацію про кількість фірм в регіоні, які виготовляють аналоги споживчіх товарів згідно наданому переліку. Яку відповідь повинно отримати підприємство згідно ЗУ «Про інформацію» ?

Відповідно до Закону України “Про захист інформації в інформаційно-комунікаційних системах” на кого покладається відповідальність за забезпечення захисту інформації в системі?

Яка криптосхема НЕ належить до асиметричної криптографії?

Що називають імітозахистом?

Хто, без додаткових договорів або доручень , згідно Закону України «Про захист інформації в інформаційно-телекомунікаційних системах», не є суб'єктами відносин, пов'язаних із захистом інформації в системах?

З чим асоційований токен доступу (Access Token) в системі контролю доступом Active Directory?

Який етап з наведених НЕ відноситься до етапів реагування на інциденти інформаційної безпеки?

Які ключі використовують для створення та перевірки електронного цифрового підпису DSA?

Яке основне призначення крихких (fragile) ЦВЗ в стеганосистемах?

Що є причиною для виникнення явища реверберації?

Яку методологію можна застосувати до всіх процесів СУІБ відповідно до стандарту ISO/IEC 27005?

При розробці КСЗІ для кімнати проведення нарад, яка є частиною контрольованої зони (КЗ), вказано на можливість створення зловмисником радіочастотного каналу витоку інформації – шляхом встановлення технічного засобу розвідки (радіозакладки-мікрофону (РМ)). Визначте необхідний рівень сигналу завади (в дБ), який повинен створити генератор завади на межі КЗ, за умов:

• Коефіцієнт ослаблення конструкції КЗ становить – 20 дБ;

• Потужність випромінювання РМ – 30 мВт;

• Гранична чутливість приймача зловмисника – 100 мкВ/м;

• Розмір КЗ в напрямку місця можливого перебування зловмисника – 300 м

Який з методів найбільш доцільно застосовувати на початкових етапах роботи з оцінки ризиків?

Яку властивість інформації порушує deface (зміна даних) веб-сайту компанії зловмисником?

При перевірці у приватній газорозподільній компанії виявлено шкідливий програмний засіб, через який відбувався витік персональних даних клієнтів. Кому, крім керівництва компанії, необхідно повідомити про цей кіберінцидент?

Який інструмент аналізує трафік та порти у режимі реального часу, а також виявляє сканування портів, атаки з ідентифікації та переповнення буфера?

Який з IPsec протоколів забезпечує цілісність віртуального з'єднання (переданих даних), автентифікацію джерела інформації та має додаткову функцію із запобігання повторної передачі пакетів?

Нехай сортування даних проводиться від мінімального до максимального значення.

Які основні операції виконуються на кожному етапі алгоритму пухирцевого (бульбашкового) сортування?

Який параметр Політики резервного копіювання даних визначає періодичність створення резервних копій?

Вкажіть суб’єкт управління доменом Active Directory.

До якої мережі належить вузол 168.14.17.254/26?

За принципом функціонування «копіювання полів шляхом зняття індуктивних наводок» розпізнайте канали витоку інформації.

Яка концепція об'єктно-орієнтованого програмування дає можливість одному класові використовувати програмний код іншого класу, доповнюючи його власними деталями реалізації?

З яких складових формується віртуальна адреса при сторінковому розподілі пам’яті в сучасних ОС?

У процесі ідентифікації ризиків інормаційно-комунікаційної системи отримано числові дані про вартість ресурсів, існуючі загрози та вразливості, можливі втрати від загроз. При якому типі аналізу ризиків визначається очікуваний річний об'єм збитків?

Чому, за можливості, необхідно виключити спільні проходження в одному коробі кабельних силових та сигнальних ліній на об'єктах інформаційної діяльності, де циркулює інформація з обмеженим доступом?

Який засіб для забезпечення цілісності інформаційного потоку використовує протокол запису (Record Protocol), що входить до SSL/TLS?

Що називається неконтрольованим поширенням інформації, яке може призводити до її несанкціонованого одержання?

Які датчики (сповіщувачі) системи охоронної сигналізації використовують для контролю внутрішнього простору приміщень без вікон?

На які основні класи розподіляють сучасні алгоритми шифрування?

Що є джерелом інформації, яка зберігається у файлі формату pcap?

В якому режимі працюють менеджери (диспетчери) ресурсів при мікроядерній архітектурі ОС?

За яким стандартом необхідно здійснювати вибір методики оцінювання ризиків інформаційної безпеки в інформаційних об’єктах критичної інфраструктури?

Який з атрибутів дескриптора безпеки об’єкта в сучасних ОС Windows вказує на те, хто та які операції може виконувати з цим об’єктом?

Як пов'язані між собою імовірність реалізації ризику, наслідки реалізації ризику та пріоритет (серйозність) ризику?

Що входить до функціонального профілю захищеності, заданого формулою: КА-2, КО-1, ЦА-1, ЦА-2, ЦО-1, ДР-1, ДС-1, ДЗ-1, ДВ-1, НР-3, НИ-3, НК-1, НО-2, НЦ-2, НТ-2?

Який із протоколів передачі файлів забезпечує цілісність і конфіденційність даних?

Ha чому заснований послідовний пошук необхідного елемента в масиві?

Відомо, що:

умовна ймовірність реалізації i-ої загрози інформації pЗi|Вi = 0,5;

ймовірність використання i-ої загрозою i-ої вразливості pВi= 0,4;

ймовірність обробки у системі i-ої цінної інформації pЦi= 0,8;

величина вартості втрат при реалізації i-ої загрози Сi= 10000 грн.

З урахуванням трьох факторів (загроз, вразливостей, втрат), якою буде величина ризику інформаційної безпеки Ri (грн)?

За яких умов існує ризик інформаційної безпеки?

Що підлягає аналізу при обстеженні фізичного середовища функціонування ІТС?

Який вид віртуалізації операційних систем дозволяє реалізувати пряме керування гостьовими системами в двох режимах root та non-root?

Які документи розробляються Державною службою спеціального зв'язку та захисту інформації України для здійснення оцінки стану захищеності інформації в ІКС?

Як називається додаткова властивість інформаційної системи, що дозволяє фіксувати діяльність користувачів, використання ними пасивних об‘єктів та однозначно встановлювати авторів певних дій в системі?

Скільки виходів має графічний блок розгалуження?

Яка модель управління кіберінцидентами запропонована у стандартах ISO 27ХХХ

Які послуги захисту повинен в першу чергу забезпечувати комплекс засобів захисту (КЗЗ) інформації об'єктів?

На розв’язанні якої математичної задачі заснована криптостійкість схеми генерації спільних секретних ключів Діффі-Хеллмана?

Задана матриця з оцінками цінності ресурсів СУІБ (0, 1,…,4), імовірностями виникнення загроз та рівнями вразливостей (L - низький, М - середній, H - високий).

Якою буде величнина ризику інформаційної безпеки для ресурсу СУІБ з цінністю 2 при «високій» імовірності реалізації загрози через вразливість з «низьким» рівнем?

Який за рівнем функціональності міжмережний екран функціонує на прикладному рівні OSI?

Як, за наведеним нижче описом, ранжується зростання рівня кваліфікації порушника щодо способів подолання систем захисту інформації АС?

При якому виді резервування (згідно ДСТУ 2860-94. Надійність техніки. Терміни та визначення) використовується здатність компонентів ІКС сприймати додаткові навантаження поверх номінальних?

Що з наведеного можна назвати «акустичним хвилеводом»?

Який шифр отримаємо у випадку, якщо ключ шифру Віженера складається з одного символу?

Якою є послуга «відкат» згідно з НД ТЗІ 2.5-004-99 ?

Який механізм системи SIEM дозволяє об’єднувати дані всередині події, наприклад, при отриманні URL у вигляді різних частин: протокол; домен; URI?

Який із підходів оцінювання ризиків відповідно до ISO 13335 має основною метою підбір для організації мінімального набору захисних заходів для захисту всіх або окремих інформаційних систем?

До яких методів захисту інформації від витоку технічними каналами належить екранування?

Політики забезпечення яких властивостей оброблюваної інформації мають існувати як складові частини загальної політики безпеки в автоматизованих системах (АС) згідно НД ТЗІ 1.4-001-2000?

За негласного отримання інформації, витік мовної інформації може бути здійснений за допомогою мобільних телефонів, диктофонів, спеціальних технічних засобів («жучків»).

Який засіб блокування такого витоку НЕ може бути використано?

Оберіть технологію проактивного захисту, що дозволяє антивірусам на основі аналізу коду виконуваної програми, скрипта або макросу виявити ділянки коду, характерні для вірусів.

Яка процедура управління інцидентами інформаційної безпеки має за мету визначити потреби у додаткових заходах безпеки?

Яка властивість характеризує методи на основі сигнатур в системах виявлення/попередження вторгнень?

Аналіз яких з перелічених сутностей виконують засоби захисту мережі IDS/IPS?

До якого типу належить гіпервізор VMware ESXi?

Яка з перелічених інформацій, згідно з ЗУ «Про інформацію», може належити до інформації з обмеженим доступом?

Хто з перелічених осіб НЕ має включатись до моделі внутрішніх загроз підприємства під час створення політики безпеки?

Які атаки зловмисників найчастіше відбуваються на канальному рівні?

Якою може бути довжина ключів в потоковому шифрі STRUMOK ?

Що входить до складу узагальненої моделі стеганосистеми?

Який режим виконання операції введення-виведення сприятиме збільшенню швидкості при роботі програмного модуля?

До яких методів виявлення закладних пристроїв відноситься перевірка приміщень із використанням нелінійних локаторів?

Коли необхідно виконувати заходи із відновлення функціонування ІКС відносно часу виникнення руйнівних наслідків цільової атаки?

З якою метою використовується сертифікат TLS?

Яку задачу виконує процедура авторизації при вході користувача в інформаційну систему?

В серверній кімнаті, яка знаходиться на п’ятому поверсі багатоповерхової будівлі (висота 16 метрів), порушник зміг встановити радіопередач, який працює на ультракоротких хвилях. Розрахуйте максимальну відстань (в кілометрах) на якій порушник може прийняти сигнал, за умови, що антена приймача знаходиться на висоті 9 метрів.

97. На якому рівні еталонної моделі OSI працює протокол IPSec?

Що є об'єктом інформаційних відносин відповідно до закону України "Про інформацію"?

До якого критерію оцінки захищеності інформації належить сукупність послуг: повторне використання об'єктів, аналіз прихованих каналів?

Яким може бути деструктор класу?

Які існують види інформації за порядком доступу?

1. Якою формулою пов’язані відкритий y та секретний x ключі в алгоритмі шифрування Ель Гамаля, g, p - відкриті параметри?

Надати функціонально повне визначення терміну «Залишковий ризик», згідно з ДСТУ ІSО/ІЕС 27005:2019

Чому дорівнює k після виконання наступного фрагменту програми?

int k=0;

for (int i= 0; i<4 ; i++) { k = k +2; }

Що відноситься до об’єктів захисту інформації в інформаційно-комунікаційній системі?

До якого критерія захищеності та основної властивості інформації відносяться послуги: реєстрація, ідентифікація і автентифікація, розподіл обов'язків, самотестування?

Який з наведених криптографічних алгоритмів заснований на мережі Фейстеля?

Яка умова гарантує наявність у числа е (одного з ключів RSA) мультиплікативного оберненого за модулем 𝜑𝜑(n), де 𝜑𝜑(n) - функція Ейлера?

Який мікрофон за своїми параметрами, із наведених нижче, у вібро-акустичному каналі витоку інформації враховує середовище розповсюдження небезпечного сигналу?

Які унікальні демаскуючі ознаки мають пристрої, що використовують витік інформації оптичними та оптоелектронними каналами?

Як розшифровується протокол безпеки прикладного рівня HTTPS?

Яку роль визначає ЗУ «Про інформацію» фізичній особі?

При використанні основних теорем теорії чисел визначити, яке число є результатом обчислення виразу 3^14𝑚od21?

Що міститься у контексті процесу?

Який рівень кібербезпеки складових визначає загальну кіберзахищенність ІКС?

Що є обов'язковою умовою для використання записів журналу аудиту подій в інформаційно-комунікаційній системі у якості доказів при розслідуванні кіберзлочинів?

Що є об’єктом інформаційних відносин відповідно до Закону України «Про інформацію»?

Що з перелічених процедур є засвідченням чинності відкритого ключа?

Як, відповідно до ЗУ "Про основні засади забезпечення кібербезпеки України", можна назвати процес застосування комунікаційної системи, або її ресурсів та засобів електронних комунікацій для здійснення нападу на інші об'єкти кіберзахисту?

Який з названих механізмів призначений для протидії експлуатації можливих уразливостей коду?

Підприємство запросило у обласному статистичному бюро офіційну інформацію про кількість фірм в регіоні, які виготовляють аналоги споживчіх товарів згідно наданому переліку. Яку відповідь повинно отримати підприємство згідно ЗУ «Про інформацію» ?

Відповідно до Закону України “Про захист інформації в інформаційно-комунікаційних системах” на кого покладається відповідальність за забезпечення захисту інформації в системі?

Яка криптосхема НЕ належить до асиметричної криптографії?

Що називають імітозахистом?

Хто, без додаткових договорів або доручень , згідно Закону України «Про захист інформації в інформаційно-телекомунікаційних системах», не є суб'єктами відносин, пов'язаних із захистом інформації в системах?

З чим асоційований токен доступу (Access Token) в системі контролю доступом Active Directory?

Який етап з наведених НЕ відноситься до етапів реагування на інциденти інформаційної безпеки?

Які ключі використовують для створення та перевірки електронного цифрового підпису DSA?

Яке основне призначення крихких (fragile) ЦВЗ в стеганосистемах?

Що є причиною для виникнення явища реверберації?

Яку методологію можна застосувати до всіх процесів СУІБ відповідно до стандарту ISO/IEC 27005?

При розробці КСЗІ для кімнати проведення нарад, яка є частиною контрольованої зони (КЗ), вказано на можливість створення зловмисником радіочастотного каналу витоку інформації – шляхом встановлення технічного засобу розвідки (радіозакладки-мікрофону (РМ)). Визначте необхідний рівень сигналу завади (в дБ), який повинен створити генератор завади на межі КЗ, за умов:

• Коефіцієнт ослаблення конструкції КЗ становить – 20 дБ;

• Потужність випромінювання РМ – 30 мВт;

• Гранична чутливість приймача зловмисника – 100 мкВ/м;

• Розмір КЗ в напрямку місця можливого перебування зловмисника – 300 м

Який з методів найбільш доцільно застосовувати на початкових етапах роботи з оцінки ризиків?

Яку властивість інформації порушує deface (зміна даних) веб-сайту компанії зловмисником?

При перевірці у приватній газорозподільній компанії виявлено шкідливий програмний засіб, через який відбувався витік персональних даних клієнтів. Кому, крім керівництва компанії, необхідно повідомити про цей кіберінцидент?

Який інструмент аналізує трафік та порти у режимі реального часу, а також виявляє сканування портів, атаки з ідентифікації та переповнення буфера?

Який з IPsec протоколів забезпечує цілісність віртуального з'єднання (переданих даних), автентифікацію джерела інформації та має додаткову функцію із запобігання повторної передачі пакетів?

Нехай сортування даних проводиться від мінімального до максимального значення.

Які основні операції виконуються на кожному етапі алгоритму пухирцевого (бульбашкового) сортування?

Який параметр Політики резервного копіювання даних визначає періодичність створення резервних копій?

Вкажіть суб’єкт управління доменом Active Directory.

До якої мережі належить вузол 168.14.17.254/26?

За принципом функціонування «копіювання полів шляхом зняття індуктивних наводок» розпізнайте канали витоку інформації.

Яка концепція об'єктно-орієнтованого програмування дає можливість одному класові використовувати програмний код іншого класу, доповнюючи його власними деталями реалізації?

З яких складових формується віртуальна адреса при сторінковому розподілі пам’яті в сучасних ОС?

У процесі ідентифікації ризиків інормаційно-комунікаційної системи отримано числові дані про вартість ресурсів, існуючі загрози та вразливості, можливі втрати від загроз. При якому типі аналізу ризиків визначається очікуваний річний об'єм збитків?

Чому, за можливості, необхідно виключити спільні проходження в одному коробі кабельних силових та сигнальних ліній на об'єктах інформаційної діяльності, де циркулює інформація з обмеженим доступом?

Який засіб для забезпечення цілісності інформаційного потоку використовує протокол запису (Record Protocol), що входить до SSL/TLS?

Що називається неконтрольованим поширенням інформації, яке може призводити до її несанкціонованого одержання?

Які датчики (сповіщувачі) системи охоронної сигналізації використовують для контролю внутрішнього простору приміщень без вікон?

На які основні класи розподіляють сучасні алгоритми шифрування?

Що є джерелом інформації, яка зберігається у файлі формату pcap?

В якому режимі працюють менеджери (диспетчери) ресурсів при мікроядерній архітектурі ОС?

За яким стандартом необхідно здійснювати вибір методики оцінювання ризиків інформаційної безпеки в інформаційних об’єктах критичної інфраструктури?

Який з атрибутів дескриптора безпеки об’єкта в сучасних ОС Windows вказує на те, хто та які операції може виконувати з цим об’єктом?

Як пов'язані між собою імовірність реалізації ризику, наслідки реалізації ризику та пріоритет (серйозність) ризику?

Що входить до функціонального профілю захищеності, заданого формулою: КА-2, КО-1, ЦА-1, ЦА-2, ЦО-1, ДР-1, ДС-1, ДЗ-1, ДВ-1, НР-3, НИ-3, НК-1, НО-2, НЦ-2, НТ-2?

Який із протоколів передачі файлів забезпечує цілісність і конфіденційність даних?

Ha чому заснований послідовний пошук необхідного елемента в масиві?

Відомо, що:

умовна ймовірність реалізації i-ої загрози інформації pЗi|Вi = 0,5;

ймовірність використання i-ої загрозою i-ої вразливості pВi= 0,4;

ймовірність обробки у системі i-ої цінної інформації pЦi= 0,8;

величина вартості втрат при реалізації i-ої загрози Сi= 10000 грн.

З урахуванням трьох факторів (загроз, вразливостей, втрат), якою буде величина ризику інформаційної безпеки Ri (грн)?

За яких умов існує ризик інформаційної безпеки?

Що підлягає аналізу при обстеженні фізичного середовища функціонування ІТС?

Який вид віртуалізації операційних систем дозволяє реалізувати пряме керування гостьовими системами в двох режимах root та non-root?

Які документи розробляються Державною службою спеціального зв'язку та захисту інформації України для здійснення оцінки стану захищеності інформації в ІКС?

Як називається додаткова властивість інформаційної системи, що дозволяє фіксувати діяльність користувачів, використання ними пасивних об‘єктів та однозначно встановлювати авторів певних дій в системі?

Скільки виходів має графічний блок розгалуження?

Яка модель управління кіберінцидентами запропонована у стандартах ISO 27ХХХ

Які послуги захисту повинен в першу чергу забезпечувати комплекс засобів захисту (КЗЗ) інформації об'єктів?

На розв’язанні якої математичної задачі заснована криптостійкість схеми генерації спільних секретних ключів Діффі-Хеллмана?

Задана матриця з оцінками цінності ресурсів СУІБ (0, 1,…,4), імовірностями виникнення загроз та рівнями вразливостей (L - низький, М - середній, H - високий).

Якою буде величнина ризику інформаційної безпеки для ресурсу СУІБ з цінністю 2 при «високій» імовірності реалізації загрози через вразливість з «низьким» рівнем?

Який за рівнем функціональності міжмережний екран функціонує на прикладному рівні OSI?

Як, за наведеним нижче описом, ранжується зростання рівня кваліфікації порушника щодо способів подолання систем захисту інформації АС?

При якому виді резервування (згідно ДСТУ 2860-94. Надійність техніки. Терміни та визначення) використовується здатність компонентів ІКС сприймати додаткові навантаження поверх номінальних?

Що з наведеного можна назвати «акустичним хвилеводом»?

Який шифр отримаємо у випадку, якщо ключ шифру Віженера складається з одного символу?

Якою є послуга «відкат» згідно з НД ТЗІ 2.5-004-99 ?

Який механізм системи SIEM дозволяє об’єднувати дані всередині події, наприклад, при отриманні URL у вигляді різних частин: протокол; домен; URI?

Який із підходів оцінювання ризиків відповідно до ISO 13335 має основною метою підбір для організації мінімального набору захисних заходів для захисту всіх або окремих інформаційних систем?

До яких методів захисту інформації від витоку технічними каналами належить екранування?

Політики забезпечення яких властивостей оброблюваної інформації мають існувати як складові частини загальної політики безпеки в автоматизованих системах (АС) згідно НД ТЗІ 1.4-001-2000?

За негласного отримання інформації, витік мовної інформації може бути здійснений за допомогою мобільних телефонів, диктофонів, спеціальних технічних засобів («жучків»).

Який засіб блокування такого витоку НЕ може бути використано?

Оберіть технологію проактивного захисту, що дозволяє антивірусам на основі аналізу коду виконуваної програми, скрипта або макросу виявити ділянки коду, характерні для вірусів.

Яка процедура управління інцидентами інформаційної безпеки має за мету визначити потреби у додаткових заходах безпеки?

Яка властивість характеризує методи на основі сигнатур в системах виявлення/попередження вторгнень?

Аналіз яких з перелічених сутностей виконують засоби захисту мережі IDS/IPS?

До якого типу належить гіпервізор VMware ESXi?

Яка з перелічених інформацій, згідно з ЗУ «Про інформацію», може належити до інформації з обмеженим доступом?

Хто з перелічених осіб НЕ має включатись до моделі внутрішніх загроз підприємства під час створення політики безпеки?

Які атаки зловмисників найчастіше відбуваються на канальному рівні?

Якою може бути довжина ключів в потоковому шифрі STRUMOK ?

Що входить до складу узагальненої моделі стеганосистеми?

Який режим виконання операції введення-виведення сприятиме збільшенню швидкості при роботі програмного модуля?