EASvZI36/2023-24/Самостоятельная_работа_3/вопросы Zencheko.txt

#1.Что такое информационная безопасность?
#Ответ: Информационная безопасность - это защита информации от несанкционированного доступа, использования, раскрытия, изменения, уничтожения или препятствия #ее использованию.

#2.Какие основные угрозы существуют для информационной безопасности?
#Ответ: Это могут быть кибератаки, вирусы и вредоносные программы, утечки данных, фишинг, денайл-оф-сервис атаки (DDoS), внутренние угрозы и другие.

#3.Что такое аутентификация в контексте информационной безопасности?
#Ответ: Аутентификация - это процесс проверки подлинности субъекта, который пытается получить доступ к системе или ресурсам.

#4.Какие методы аутентификации существуют?
#Ответ: Это парольная аутентификация, биометрическая аутентификация, аутентификация с помощью токенов и другие.
#5.Что такое шифрование и зачем оно используется в информационной безопасности?
#Ответ: Шифрование - это процесс преобразования данных в непонятную форму с целью защиты конфиденциальности информации при ее передаче или хранении.

#6.Что такое защита от вредоносного программного обеспечения?
#Ответ: Это набор мер и технологий, направленных на предотвращение, обнаружение и удаление вредоносных программ на компьютерных системах и сетях.

#7.Что такое внутренняя угроза в информационной безопасности?
#Ответ: Внутренняя угроза - это угроза, исходящая от сотрудников, подрядчиков или других лиц, имеющих легальный доступ к информационным ресурсам организации.

#8.Какие меры безопасности можно применить для защиты от внутренних угроз?
#Ответ: Это могут быть меры аутентификации, управления доступом, мониторинга действий пользователей, обучения сотрудников и другие.

#9.Что такое многофакторная аутентификация?
#Ответ: Многофакторная аутентификация - это метод аутентификации, который требует предъявления нескольких видов подтверждения подлинности, таких как пароль, #биометрические данные или токен.

#10.Что такое уязвимость в контексте информационной безопасности?
#Ответ: Уязвимость - это слабое место в системе или программном обеспечении, через которое могут быть осуществлены кибератаки или нарушения безопасности.

#11.Что такое кибератака?
#Ответ: Кибератака - это попытка несанкционированного доступа к компьютерным системам, сетям или данным с целью нанесения ущерба или кражи информации.

#12.Какие виды кибератак существуют?
#Ответ: Среди них DDoS-атаки, фишинг, вирусы, атаки на службу аутентификации и другие.

#13.Что такое защищенное соединение (SSL/TLS) и для чего оно используется?
#Ответ: SSL/TLS - это протоколы шифрования и аутентификации, используемые для обеспечения защищенного соединения в Интернете,
#например, при передаче конфиденциальной информации через веб-сайты.

#14.Что такое политика безопасности информации?
#Ответ: Политика безопасности информации - это набор правил, процедур и рекомендаций, определяющих, как информация должна быть защищена и обрабатываться в #организации.

#15.Какие меры безопасности следует предпринять для защиты информации в публичных Wi-Fi сетях?
#Ответ: Использовать виртуальную частную сеть (VPN), активировать брандмауэр, обновлять программное обеспечение и использовать защищенные протоколы связи.

#16.Что такое атака фишинга и как ее предотвратить?
#Ответ: Фишинг - это метод мошенничества, при котором злоумышленники выдавливают конфиденциальную информацию от пользователей, выдавая себя за доверенных лиц #или организации.
#Для предотвращения фишинга следует обучать сотрудников распознавать подозрительные письма, не предоставлять конфиденциальную информацию по электронной почте #и 
#использовать механизмы аутентификации.

#17.Что такое защита периметра в информационной безопасности?
#Ответ: Защита периметра - это стратегия безопасности, которая сосредоточена на защите внешних границ сети организации от несанкционированных атак.

#18.Что такое защищенное хранение паролей и почему это важно?
#Ответ: Защищенное хранение паролей - это процесс хранения паролей пользователей в зашифрованном виде с целью предотвращения их компрометации при возможном #нарушении безопасности.

#19.Что такое межсетевой экран (firewall) и как он помогает обеспечить безопасность сети?
#Ответ: Межсетевой экран - это система безопасности, которая контролирует и фильтрует потоки данных между различными сегментами сети, блокируя #несанкционированный доступ и защищая от кибератак.

#20.Какие меры безопасности можно применить для защиты мобильных устройств?
#Ответ: Это установка антивирусного программного обеспечения, активация удаленного доступа и удаления данных, использование защищенных соединений и многие #другие.

#21.Что такое вирус в информационной безопасности?
#Ответ: Вирус - это вредоносная программа, способная самостоятельно распространяться и внедряться в другие файлы и программы, нанося ущерб компьютерной #системе.

#22.Что такое обновление программного обеспечения и почему оно важно для информационной безопасности?
#Ответ: Обновление программного обеспечения - это процесс установки последних версий программных продуктов и патчей для закрытия уязвимостей и обеспечения #безопасности системы.

#23.Что такое угроза внедрения программного обеспечения (malware injection) и как ее предотвратить?
#Ответ: Угроза внедрения программного обеспечения - это атака, при которой злоумышленники внедряют вредоносный код в программное обеспечение или веб-#приложения.
#Для предотвращения ее следует использовать механизмы проверки безопасности кода и регулярные аудиты безопасности.

#24.Что такое управление уязвимостями в информационной безопасности?
#Ответ: Управление уязвимостями - это процесс идентификации, оценки и устранения уязвимостей в компьютерных системах и сетях с целью минимизации рисков #безопасности.

#25.Что такое атака перехвата данных (data interception) и как ее предотвратить?
#Ответ: Атака перехвата данных - это процесс перехвата и анализа передаваемой информации между двумя точками в сети.
#Для предотвращения таких атак следует использовать шифрование данных и безопасные протоколы связи.

#26.Что такое резервное копирование данных и почему это важно для информационной безопасности?
#Ответ: Резервное копирование данных - это процесс создания копий информации для ее восстановления в случае утраты или повреждения. 
#Это важно для обеспечения доступности и целостности данных.

#27.Что такое управление доступом и как оно помогает обеспечить безопасность данных?
#Ответ: Управление доступом - это процесс управления правами доступа пользователей к ресурсам и информации в системе с целью предотвращения #несанкционированного доступа и утечек данных.

#28.Что такое криптография и как она используется в информационной безопасности?
#Ответ: Криптография - это наука о методах защиты информации путем шифрования. Она используется для обеспечения конфиденциальности и целостности данных в #сети.

#29.Что такое обучение пользователей по безопасности информации и почему это важно?
#Ответ: Обучение пользователей по безопасности информации - это процесс обучения сотрудников правильным практикам использования информационных ресурсов и #защиты от киберугроз. 
#Это важно для снижения рисков безопасности, связанных с человеческим фактором.

#30.Что такое отчет об инциденте информационной безопасности и как его составить?
#Ответ: Отчет об инциденте информационной безопасности - это документ, описывающий события, произошедшие в результате нарушения безопасности данных или #системы.
#В нем указываются причины инцидента, его последствия и предпринятые меры по восстановлению безопасности.