|
|
@@ -0,0 +1,99 @@
|
|
|
+# 1.Что такое аутентификация по паролю?
|
|
|
+Ответ: Процесс проверки личности пользователя посредством ввода уникальной комбинации символов (пароля).
|
|
|
+
|
|
|
+# 2.Какие меры безопасности могут помочь предотвратить атаки типа phishing?
|
|
|
+Ответ: Обучение пользователей распознавать подозрительные письма и веб-сайты.
|
|
|
+
|
|
|
+# 3.Что такое шифрование трафика с использованием SSL/TLS?
|
|
|
+Ответ: Метод защиты данных, который обеспечивает конфиденциальность и целостность передаваемой информации между клиентом и сервером путем ее шифрования.
|
|
|
+
|
|
|
+# 4.Что такое DDoS-атака?
|
|
|
+
|
|
|
+Ответ: Вид атаки, при которой злоумышленники перегружают сервер запросами, делая его недоступным для легитимных пользователей.
|
|
|
+
|
|
|
+# 5.Какие методы могут быть использованы для защиты данных при передаче по открытым сетям, таким как интернет?
|
|
|
+Ответ: использование виртуальной частной сети (VPN) и шифрование трафика с помощью SSL/TLS.
|
|
|
+
|
|
|
+# 6.Что такое многофакторная аутентификация?
|
|
|
+Ответ: Метод аутентификации, требующий от пользователя предоставить два или более способа подтверждения своей личности.
|
|
|
+
|
|
|
+# 7.Какие меры безопасности могут помочь защитить сеть от DDoS-атак?
|
|
|
+Ответ: (использование средств защиты от DDoS, настройка брандмауэра и использование услуг CDN).
|
|
|
+
|
|
|
+# 8.Что такое бэкап данных?
|
|
|
+Ответ: Копирование данных на внешний носитель для их долгосрочного хранения и восстановления в случае утери или повреждения исходных данных.
|
|
|
+
|
|
|
+# 9.Что такое информационная безопасность?
|
|
|
+Ответ: Информационная безопасность - это состояние защиты информации от несанкционированного доступа, разглашения, модификации, уничтожения или препятствия ее доступности.
|
|
|
+
|
|
|
+# 10.Какие основные принципы информационной безопасности?
|
|
|
+Ответ: Конфиденциальность, целостность и доступность (CIA).
|
|
|
+
|
|
|
+# 11.Что такое вредоносное ПО (маликант)?
|
|
|
+Ответ: Программное обеспечение, разработанное для нанесения ущерба компьютерным системам, пользователям или сетям, включая вирусы, черви, троянские кони и шпионские программы.
|
|
|
+
|
|
|
+# 12.Что такое аутентификация и какие методы аутентификации существуют?
|
|
|
+Ответ: Аутентификация - это процесс проверки подлинности пользователя. Методы включают аутентификацию по паролю, биометрическую аутентификацию, многофакторную аутентификацию и другие.
|
|
|
+
|
|
|
+# 13.Что такое шифрование данных и какие методы шифрования существуют?
|
|
|
+Ответ: Шифрование данных - это процесс преобразования информации в непонятный для посторонних вид. Методы включают симметричное и асимметричное шифрование, а также хэширование.
|
|
|
+
|
|
|
+# 14.Какие меры безопасности можно предпринять для защиты от атак типа phishing?
|
|
|
+Ответ: Обучение пользователей распознавать подозрительные сообщения, использование антивирусного ПО с защитой от phishing, регулярная проверка входящей почты и т. д.
|
|
|
+
|
|
|
+# 15.Что такое DDoS-атака и какие меры безопасности можно принять для ее предотвращения?
|
|
|
+Ответ: DDoS-атака - это атака, целью которой является перегрузка целевого сервера трафиком. Меры безопасности включают использование средств защиты от DDoS, настройку брандмауэра и использование CDN.
|
|
|
+
|
|
|
+# 16.Какие методы могут быть использованы для защиты от вирусов и других видов вредоносного ПО?
|
|
|
+Ответ: Регулярное обновление антивирусного ПО, обучение пользователей осторожности при открытии вложений и ссылок, использование брандмауэра и другие.
|
|
|
+
|
|
|
+# 17.Что такое бэкап данных и какие существуют его типы?
|
|
|
+Ответ: Бэкап данных - это копирование информации для обеспечения ее сохранности. Типы бэкапов включают полный, дифференциальный, инкрементальный и т. д.
|
|
|
+
|
|
|
+# 18.Что такое двухфакторная аутентификация и как она повышает безопасность?
|
|
|
+Ответ: Двухфакторная аутентификация - это процесс подтверждения личности пользователя через два различных способа, например, пароль и код, отправленный на мобильный телефон. Это повышает безопасность, так как для взлома требуется не только знание пароля, но и доступ к другому фактору аутентификации.
|
|
|
+
|
|
|
+# 19.Что такое уязвимость в информационной системе?
|
|
|
+Ответ: Уязвимость - это слабое место или дефект в информационной системе, который может быть использован злоумышленником для нарушения безопасности.
|
|
|
+
|
|
|
+# 20.Какие методы могут использоваться для защиты Wi-Fi сетей?
|
|
|
+Ответ: Использование сложных паролей, включение шифрования (например, WPA2), скрытие SSID, использование фильтрации MAC-адресов и другие.
|
|
|
+
|
|
|
+# 21.Что такое zero-day уязвимость и какие меры можно принять для ее предотвращения?
|
|
|
+Ответ: Zero-day уязвимость - это уязвимость, о которой злоумышленники узнают раньше, чем разработчики ПО, что позволяет им использовать ее для атак. Меры предотвращения включают обновление ПО, мониторинг безопасности и использование средств обнаружения аномалий.
|
|
|
+
|
|
|
+# 22.Что такое мобильная безопасность и какие угрозы она представляет?
|
|
|
+Ответ: Мобильная безопасность - это область информационной безопасности, связанная с защитой мобильных устройств и данных на них от угроз, таких как потеря устройства, кража, вредоносное ПО и т. д.
|
|
|
+
|
|
|
+# 23.Что такое социальная инженерия и какие меры могут помочь защититься от нее?
|
|
|
+Ответ: Социальная инженерия - это метод манипулирования людьми с целью получения конфиденциальной информации или доступа к системам. Меры защиты включают обучение сотрудников о техниках социальной инженерии, регулярные проверки безопасности и другие.
|
|
|
+
|
|
|
+# 24.Какие методы шифрования электронной почты существуют и как они работают?
|
|
|
+Ответ: Методы включают TLS (Transport Layer Security), PGP (Pretty Good Privacy), S/MIME (Secure/Multipurpose Internet Mail Extensions) и другие. Они обеспечивают конфиденциальность и целостность электронной почты путем шифрования сообщений.
|
|
|
+
|
|
|
+# 25.Что такое белый, серый и черный хакеры?
|
|
|
+Ответ: Белые хакеры - это этичные хакеры, которые используют свои навыки для обнаружения уязвимостей и улучшения безопасности. Серые хакеры могут нарушать законы, но не всегда с злым умыслом. Черные хакеры - это злоумышленники, нацеленные на нанесение ущерба.
|
|
|
+
|
|
|
+# 26.Что такое мобильное управление устройствами (MDM) и как оно помогает в обеспечении безопасности мобильных устройств?
|
|
|
+Ответ: MDM - это технология, которая позволяет организациям управлять, мониторить и защищать мобильные устройства, подключенные к их сети. Она помогает в установке политик безопасности, удаленном удалении данных и блокировке утерянных или украденных устройств.
|
|
|
+
|
|
|
+# 27.Какие методы аутентификации бывают помимо аутентификации по паролю?
|
|
|
+Ответ: Кроме пароля, существуют методы биометрической аутентификации (например, отпечатков пальцев, распознавания лица), а также многофакторная аутентификация (например, пароль + код из SMS).
|
|
|
+
|
|
|
+# 28.Что такое фишинг и как его определить?
|
|
|
+Ответ: Фишинг - это вид мошенничества, при котором злоумышленники пытаются получить конфиденциальные данные, такие как пароли или данные кредитных карт, путем подделки электронных сообщений или веб-сайтов. Его можно определить по запросу конфиденциальной информации через электронные письма или веб-страницы, выглядящие как официальные.
|
|
|
+
|
|
|
+# 29.Какие меры безопасности могут помочь защититься от атак типа ransomware?
|
|
|
+Ответ: Регулярное создание резервных копий данных, обновление программного обеспечения, обучение пользователей осторожности при открытии вложений и ссылок, использование антивирусного ПО с функцией обнаружения ransomware и другие.
|
|
|
+
|
|
|
+# 30.Что такое техника "отказ в обслуживании" (DoS) и как ее предотвратить?
|
|
|
+Ответ: DoS - это атака, целью которой является деление сервиса или ресурса недоступным для легитимных пользователей. Меры предотвращения включают использование средств защиты от DoS, настройку брандмауэра и другие.
|
|
|
+
|
|
|
+# 31.Какие риски существуют при использовании общедоступных Wi-Fi сетей и как защититься от них?
|
|
|
+Ответ: Риски включают перехват данных и атаки "человек посредник". Защититься можно путем использования VPN, избегания передачи конфиденциальной информации и активации защиты сети на устройстве.
|
|
|
+
|
|
|
+# 32.Что такое атака "человек посредник" (Man-in-the-Middle) и как ее предотвратить?
|
|
|
+Ответ: Это атака, при которой злоумышленник встраивается между двумя коммуницирующими сторонами и перехватывает и/или изменяет передаваемую информацию. Меры предотвращения включают использование шифрования данных (например, SSL/TLS), проверку сертификатов и другие.
|
|
|
+
|
|
|
+# 33.Какие меры безопасности могут помочь защитить организацию от внутренних угроз?
|
|
|
+Ответ: Меры включают управление доступом, мониторинг действий пользователей, обучение сотрудников о безопасности информации, использование систем обнаружения угроз и другие.
|
ypv