Test 7. Kompüter şəbəkələrində informasiya təhlükəsizliyinin
təmin olunmasının texnoloji aspektləri
Aşağıdakı səviyyələrdən biri informasiya təhlükəsizliyinin təmin olunması problemi deyil :
qanunvericilik tədbirləri;
inzibati tədbirlər;
təşkilati tədbirlər;
proqram-texniki tədbirlər.
)ekranlaşdırma.
Qanunvericilik səviyyəsinin funksiyalarına aid etmək olmaz:
İnformasiya təhlükəsizliyinin pozucularına qarşı neqativ münasibət yaratmaq və onu dəstəkləmək;
İnformasiya təhlükəsizliyi probleminin vacibliyini hər zaman qeyd etmək
)Hansı verilənləri və hansı ciddiyyətlə mühafizə etmək lazım olduğunu müəyyənləşdirmək;
resursları tədqiqatların ən mühüm istiqamətlərində cəmləşdirmək;
təhsil fəaliyyətini koordinasiya etmək.
İnformasiya təhlükəsizliyi siyasətinin işlənməsinin neçə əsas istiqaməti var?
A)3 B)) 7 C) 4 D) 5 E) 6
Aşağıdakı mövzulardan biri təşkilati tədbirlər əhatə etmir:
şəxsi heyətin idarə olunması;
fiziki mühafizə;
sistemin iş qabiliyyətinin saxlanması;
)ekranlaşdırma
bərpa işlərinin planlaşdırılması.
Aşağıdakılardan biri proqram–texniki tədbir deyil:
identifikasiya və autentikasiya,
icazələrin idarəolunması,
protokollaşdırma və audit,
kriptoqrafiya,
)fiziki mühafizə
Autentifikasiya .nədir
istifadəçiyə özünü adlandırmağa (öz adını bildirməyə) imkan verir.
)vasitəsi ilə ikinci tərəf əmin olur ki, subyekt doğrudan da özünü qələmə verdiyi şəxsdir.
dedikdə informasiya sistemində baş verən hadisələr haqqında məlumatın qeyd edilməsi və toplanması başa düşülür.
toplanan informasiyanın analizidir
vacib təhlükəsizlik mexanizmlərindən biridir
Autentifikasiyanın ən geniş yayılmış növü nədir?
Subyekt
Obyekt
)Parol
Şifrləmə
İmza
Audit ...
istifadəçiyə özünü adlandırmağa (öz adını bildirməyə) imkan verir.
vasitəsi ilə ikinci tərəf əmin olur ki, subyekt doğrudan da özünü qələmə verdiyi şəxsdir.
dedikdə informasiya sistemində baş verən hadisələr haqqında məlumatın qeyd edilməsi və toplanması başa düşülür.
)toplanan informasiyanın analizidir
vacib təhlükəsizlik mexanizmlərindən biridir
Protokollaşdırma dedikdə nə başa düşülür ?
istifadəçiyə özünü adlandırmaq (öz adını bildirməyə)
vasitəsi ilə ikinci tərəf əmin olur ki, subyekt doğrudan da özünü qələmə verdiyi şəxsdir.
)informasiya sistemində baş verən hadisələr haqqında məlumatın qeyd edilməsi və toplanması
toplanan informasiyanın analizi
vacib təhlükəsizlik mexanizmlərindən biri
Aşağıdakı hadisələrdən biri “Narıncı kitabda” protokollaşdırma üçün sadalanmır:
sistemə giriş cəhdləri (uğurlu və uğursuz);
)protokollaşdırma
kənar sistemlərə müraciətlər;
fayllarla əməliyyatlar (açmaq, bağlamaq, adını dəyişmək, silmək);
imtiyazların və digər təhlükəsizlik atributlarının dəyişdirilməsi.
Ekranlaşdırma ...
istifadəçiyə özünü adlandırmağa (öz adını bildirməyə) imkan verir.
vasitəsi ilə ikinci tərəf əmin olur ki, subyekt doğrudan da özünü qələmə verdiyi şəxsdir.
dedikdə informasiya sistemində baş verən hadisələr haqqında məlumatın qeyd edilməsi və toplanması başa düşülür.
toplanan informasiyanın analizidir
)vacib təhlükəsizlik mexanizmlərindən biridir
Kriptoqrafik alqoritm ...
istifadəçiyə özünü adlandırmağa (öz adını bildirməyə) imkan verir.
)məlumatların çevrilməsinin müəyyən üsuludur
dedikdə informasiya sistemində baş verən hadisələr haqqında məlumatın qeyd edilməsi və toplanması başa düşülür.
toplanan informasiyanın analizidir
vacib təhlükəsizlik mexanizmlərindən biridir
Şifrləmənin neçə üsulu var?
A)3 B)) 2 C) 4 D) 5 E) 6
Şifrləmənin üsulları hansılardır?
)Simmetrik və assimetrik
Obyekt və subyekt
Ekranlaşdırma
Protokollaşdırma
Autentifikasiya
Asimmetrik kriptoqrafiyada neçə açardan istifadə olunur?