22-42 cybersecurity

22. Какая стратегия контроля доступа позволяет владельцу объекта определять, разрешать ли доступ к объекту?

• • RBAC

  
  

• • DAC

  
  

• • MAC

  
  

• • MAC

  
  

23. Какой метод используется стеганографией для сокрытия текста в файле изображения?

• 
  

• • запутывание данных

  
  

• • маскирование данных

  
  

• • младший бит

  
  

• • самый важный бит

  
  

24. Какая технология безопасности определяется стандартами X.509?

• 
  

• • цифровые сертификаты

  
  

• • биометрия

  
  

• • надежные пароли

  
  

• • токены безопасности

  
  

25. Какой алгоритм хеширования рекомендуется для защиты конфиденциальной несекретной информации?

• 
  

• • MD5

  
  

• • АЭС-256

  
  

• • 3DES

  
  

• SHA-256

26. Технические специалисты проверяют безопасность системы аутентификации, использующей пароли. Когда технический специалист проверяет таблицы паролей, он обнаруживает, что пароли хранятся в виде хеш-значений. Однако после сравнения простого хеша пароля технический специалист обнаруживает, что значения отличаются от значений в других системах. Каковы две причины этой ситуации? (Выберите два.)

• • Обе системы шифруют пароли перед хешированием.

  
  

• • Системы используют разные алгоритмы хеширования.

  
  

• • Одна система использует хеширование, а другая — хеширование и подсолку.

  
  

• • Одна система использует симметричное хеширование, а другая — асимметричное хеширование.

  
  

27. Вас попросили поработать с персоналом по сбору и вводу данных в вашей организации, чтобы улучшить целостность данных во время операций первоначального ввода и изменения данных. Несколько сотрудников просят вас объяснить, почему новые экраны ввода данных ограничивают типы и размеры данных, которые можно вводить в определенные поля. Каков пример нового контроля целостности данных?

• 
  

• • операции шифрования данных, которые предотвращают доступ неавторизованных пользователей к конфиденциальным данным.

  
  

• • правило ограничения, введенное для предотвращения ввода конфиденциальных данных неавторизованным персоналом.

  
  

• • элементы управления вводом данных, которые позволяют только персоналу входа просматривать текущие данные

  
  

• • правило проверки, которое было реализовано для обеспечения полноты, точности и согласованности данных.

  
  

28. Какую технологию следует внедрить для проверки личности организации, аутентификации ее веб-сайта и обеспечения зашифрованного соединения между клиентом и веб-сайтом?

• 
  

• • цифровая подпись

  
  

• • соление

  
  

• • Цифровой сертификат

  
  

• • асимметричное шифрование

  
  

29. Ваша организация будет заниматься рыночными сделками. Вам необходимо будет подтвердить личность каждого клиента, выполняющего транзакцию. Какую технологию следует внедрить для аутентификации и проверки электронных транзакций клиентов?

• 
  

• • хеширование данных

  
  

• • асимметричное шифрование

  
  

• • симметричное шифрование

  
  

• • цифровые сертификаты

  
  

30. Алиса и Боб используют цифровую подпись для подписи документа. Какой ключ должна использовать Алиса для подписи документа, чтобы Боб мог убедиться, что документ пришел от Алисы?

• • открытый ключ от Боба

  
  

• • закрытый ключ от Алисы

  
  

• • логин и пароль от Алисы

  
  

• • закрытый ключ от Боба

  
  

31. Организация установила, что сотрудник взламывал пароли административных учетных записей, чтобы получить доступ к очень конфиденциальной информации о заработной плате. Какие инструменты вы бы искали в системе сотрудника? (Выберите три)

• 
  

• • радужные столы

  
  

• • таблицы поиска

  
  

• • таблицы алгоритмов

  
  

• • дайджест пароля

  
  

• • таблицы обратного преобразования