mvv6

Ақпараттық қауіпсіздік стандарттары:

• ISO/IEC 27001

• NIST SP 800-53

• PCI DSS

• HIPAA

• SHA-3

Криптографиялық шабуыл түрлері:

• Ciphertext-only

• Chosen plaintext

• Chosen ciphertext

• Man-in-the-middle

• Brute-force

Антивирустық жүйелер қалай жұмыс істейді?

• Вирус сигнатурасын іздеу

• Эмуляция әдісі

• Sandbox талдау

• Деректерді хэштеу

• Брандмауэрмен интеграция

Зиянды бағдарламалардың шабуыл жасау әдістері:

• Keylogging

• Ransomware

• Remote access Trojan

• DNS spoofing

• Cookie poisoning

Аутентификация әдістерінің деңгейлері:

• Knowledge-based

• Possession-based

• Inherence-based

• Location-based

• Risk-based

Ақпараттың тұтастығын қорғау әдістері:

• Хэштеу

• Цифрлық қолтаңба

• Біржақты функция

• Симметриялық шифрлау

• Қайта жіберуді шектеу

Желідегі шабуыл түрлерінің классификациясы:

• Пассивті шабуыл

• Активті шабуыл

• Логикалық шабуыл

• Техникалық шабуыл

• Аралас шабуыл

Ақпараттық қауіпсіздік инцидентінің лог-файлда көрініс табатын белгілері:

• Қайталап кіру әрекеттері

• Белгісіз IP-адрестер

• Дерекқор қателері

• DNS сұраныстарының артуы

• Кенеттен тоқтап қалған сеанстар

Ransomware бағдарламаларының ерекшеліктері:

• Деректерді шифрлайды

• Ақша талап етеді

• Зиянды скрипттер қолданады

• Жүйені қайта іске қосады

• Лог файлдарды өзгертеді

Желілік шабуылдың «Man-in-the-Middle» түрі қандай қауіп тудырады?

• Мәліметті ұстап қалу

• Байланысты өзгерту

• Сертификат ұрлау

• Хэшті өзгерту

• Қолданушыны қайта бағыттау