ТИБиМЗИ ОГНП 1 Лаб

ФСТЭК это...

• федеральная служба технического и экспортного контроля

• федеральная служба технического и экспертного контроля

• федеральная служба технико-экономического контроля

Какие поля имеет БД Vulners?

• ID уязвимости

• Описание уязвимости

• Рекомендации

• ПО, устойчивое к уязвимости

Какие статусы имеет CVE в NVD?

• received

• awaiting analysis

• modified

• deleted

Когда был опубликован CVSS v 3?

• 2010

• 2013

• 2015

• 2018

Какие поля имеет БД угроз ФСТЭК?

• описание

• источник

• объект воздействия

• последствия

• рекомендации

Что такое Bug Bounty?

• программа поощрения за обнаружение ошибок в программах, сайтах и т.д.

• шоколадка с жуками, новый вкус

• встраивание эксплойтов и уязвимостей для последующего использования

• одно из соревнований в CTF

Кто вычисляет оценку контекстной метрики в CVSS?

• пользователи

• аналитики бюллетеней уязвимостей

• производители продуктов в области информационной безопасности

• производители приложений

• ФСТЭК

В X-Force есть временная оценка CVSS. Что в нее входит?

• возможность использования

• уровень исправления

• достоверность отчета

• требуемые права доступа

• взаимодействие с пользователем

JVN - это...

• японские записки об уязвимостях

• Джонатан Ван Несу

• Джон Ван Нейман

• объединенные новости об уязвимостях

Что такое impacted component?

• тот компонент, конфиденциальность, целостность и доступность которого могут пострадать при успешной реализации атаки.

• тот компонент, что получает критические повреждения при реализации атаки.

• тот компонент информационной системы, который содержит уязвимость и подвержен эксплуатации