Основы построения систем защиты информации

Из перечисленного: 1) степень прогнозируемости; 2) природа происхождения; 3) предпосылки появления; 4) источники угроз; 5) размер ущерба - параметрами классификации угроз безопасности информации являются

Готовность устройства к использованию всякий раз, когда в этом возникает необходимость, характеризует свойство

На многопользовательские системы с информацией одного уровня конфиденциальности согласно "Оранжевой книге" рассчитан класс

Требования к техническому обеспечению системы защиты

Недостатком дискретных моделей политики безопасности является

Первым этапом разработки системы защиты ИС является

Из перечисленного: 1) оповещение о попытках нарушения защиты; 2) идентификация; 3) аутентификация; 4) учет носителей информации; 5) управление потоками информации - подсистема управления доступом системы защиты информации должна обеспечивать

По документам ГТК самый низкий класс защищенности СВТ от НСД к информации

Нормативный документ, регламентирующий все аспекты безопасности продукта информационных технологий, называется

Математические методы нарушения конфиденциальности и аутентичности информации без знания ключей объединяет

Домены безопасности согласно "Оранжевой книге" используются в системах класса

В "Европейских критериях" количество классов безопасности равно

По документам ГТК количество классов защищенности СВТ от НСД к информации

Чтобы программная закладка могла произвести какие-либо действия, необходимо чтобы она

Удачная криптоатака называется

Согласно "Европейским критериям" предъявляет повышенные требования и к целостности, и к конфиденциальности информации класс

Недостаток систем шифрования с открытым ключом

"Троянский конь" является разновидностью модели воздействия программных закладок

Из перечисленных моделей: 1) Адепт-50; 2) игровая; 3) Хартстона; 4) с полным перекрытием; 5) Белла-ЛаПадула; 6) LWM - моделями политики безопасности на основе анализа угроз системе являются

Согласно "Оранжевой книге" верифицированную защиту имеет группа критериев

Основу политики безопасности составляет

Два ключа используются в криптосистемах

Проверка подлинности субъекта по предъявленному им идентификатору для принятия решения о предоставлении ему доступа к ресурсам системы - это

Степень защищенности информации от негативного воздействия на неё с точки зрения нарушения её физической и логической целостности или несанкционированного использования - это

Действие программных закладок основывается на инициировании или подавлении сигнала о возникновении ошибочных ситуаций в компьютере в рамках модели

Если средство защиты способно противостоять отдельным атакам, то согласно "Европейским критериям" безопасность считается

Длина исходного ключа в ГОСТ 28147-89 (бит)

Система защиты должна гарантировать, что любое движение данных

Содержанием параметра угрозы безопасности информации "конфиденциальность" является

Политика информационной безопасности - это

Если средства защиты могут быть преодолены только государственной спецслужбой, то согласно "Европейским критериям" безопасность считается

С точки зрения ГТК основной задачей средств безопасности является обеспечение

В модели политики безопасности Лендвера ссылка на сущность, если это идентификатор сущности, называется

Организационные требования к системе защиты

Из перечисленного: 1) простая замена с обратной связью; 2) простая замена; 3) гаммирование; 4) гаммирование с обратной связью; 5) выработка имитовставки; 6) электронная кодированная книга - ГОСТ 28147-89 используется в режимах

Присвоение субъектам и объектам доступа уникального номера, шифра, кода и т.п. с целью получения доступа к информации - это

Наукой, изучающей математические методы защиты информации путем ее преобразования, является

Трояские программы - это

При полномочной политике безопасности совокупность меток с одинаковыми значениями образует

В модели политики безопасности Лендвера ссылка на сущность, если это последовательность имен сущностей, называется

Согласно "Европейским критериям" только общая архитектура системы анализируется на уровне

У всех программных закладок имеется общая черта

Являются резидентными программами, перехватывающими одно или несколько прерываний, которые связаны с обработкой сигналов от клавиатуры, клавиатурные шпионы типа

Согласно "Европейским критериям" формальное описание функций безопасности требуется на уровне

Позволяет получать доступ к информации, перехваченной другими программными закладками, модель воздействия программных закладок типа

Из перечисленного: 1) случайная; 2) преднамеренная; 3) стихийная; 4) детерминированная; 5) объективная; 6) субъективная - угрозы безопасности по природе происхождения классифицируются как

Выделения пользователем и администраторам только тех прав доступа, которые им необходимы это

Из перечисленного: 1) анализ потенциального злоумышленника; 2) оценка возможных затрат; 3) оценка возможных потерь; 4) анализ потенциальных угроз - процесс анализа рисков при разработке системы защиты ИС включает

При избирательной политике безопасности в матрице доступа субъекту системы соответствует