EASvZI/2023-24/Самостоятельная_работа_3/Scherbakov_vopros'.txt

# 1.Что такое аутентификация по паролю?
Ответ: Процесс проверки личности пользователя посредством ввода уникальной комбинации символов (пароля).

# 2.Какие меры безопасности могут помочь предотвратить атаки типа phishing?
Ответ: Обучение пользователей распознавать подозрительные письма и веб-сайты.

# 3.Что такое шифрование трафика с использованием SSL/TLS?
Ответ: Метод защиты данных, который обеспечивает конфиденциальность и целостность передаваемой информации между клиентом и сервером путем ее шифрования.

# 4.Что такое DDoS-атака?

Ответ: Вид атаки, при которой злоумышленники перегружают сервер запросами, делая его недоступным для легитимных пользователей.

# 5.Какие методы могут быть использованы для защиты данных при передаче по открытым сетям, таким как интернет?
Ответ: использование виртуальной частной сети (VPN) и шифрование трафика с помощью SSL/TLS.

# 6.Что такое многофакторная аутентификация?
Ответ: Метод аутентификации, требующий от пользователя предоставить два или более способа подтверждения своей личности.

# 7.Какие меры безопасности могут помочь защитить сеть от DDoS-атак?
Ответ: (использование средств защиты от DDoS, настройка брандмауэра и использование услуг CDN).

# 8.Что такое бэкап данных?
Ответ: Копирование данных на внешний носитель для их долгосрочного хранения и восстановления в случае утери или повреждения исходных данных.

# 9.Что такое информационная безопасность?
Ответ: Информационная безопасность - это состояние защиты информации от несанкционированного доступа, разглашения, модификации, уничтожения или препятствия ее доступности.

# 10.Какие основные принципы информационной безопасности?
Ответ: Конфиденциальность, целостность и доступность (CIA).

# 11.Что такое вредоносное ПО (маликант)?
Ответ: Программное обеспечение, разработанное для нанесения ущерба компьютерным системам, пользователям или сетям, включая вирусы, черви, троянские кони и шпионские программы.

# 12.Что такое аутентификация и какие методы аутентификации существуют?
Ответ: Аутентификация - это процесс проверки подлинности пользователя. Методы включают аутентификацию по паролю, биометрическую аутентификацию, многофакторную аутентификацию и другие.

# 13.Что такое шифрование данных и какие методы шифрования существуют?
Ответ: Шифрование данных - это процесс преобразования информации в непонятный для посторонних вид. Методы включают симметричное и асимметричное шифрование, а также хэширование.

# 14.Какие меры безопасности можно предпринять для защиты от атак типа phishing?
Ответ: Обучение пользователей распознавать подозрительные сообщения, использование антивирусного ПО с защитой от phishing, регулярная проверка входящей почты и т. д.

# 15.Что такое DDoS-атака и какие меры безопасности можно принять для ее предотвращения?
Ответ: DDoS-атака - это атака, целью которой является перегрузка целевого сервера трафиком. Меры безопасности включают использование средств защиты от DDoS, настройку брандмауэра и использование CDN.

# 16.Какие методы могут быть использованы для защиты от вирусов и других видов вредоносного ПО?
Ответ: Регулярное обновление антивирусного ПО, обучение пользователей осторожности при открытии вложений и ссылок, использование брандмауэра и другие.

# 17.Что такое бэкап данных и какие существуют его типы?
Ответ: Бэкап данных - это копирование информации для обеспечения ее сохранности. Типы бэкапов включают полный, дифференциальный, инкрементальный и т. д.

# 18.Что такое двухфакторная аутентификация и как она повышает безопасность?
Ответ: Двухфакторная аутентификация - это процесс подтверждения личности пользователя через два различных способа, например, пароль и код, отправленный на мобильный телефон. Это повышает безопасность, так как для взлома требуется не только знание пароля, но и доступ к другому фактору аутентификации.

# 19.Что такое уязвимость в информационной системе?
Ответ: Уязвимость - это слабое место или дефект в информационной системе, который может быть использован злоумышленником для нарушения безопасности.

# 20.Какие методы могут использоваться для защиты Wi-Fi сетей?
Ответ: Использование сложных паролей, включение шифрования (например, WPA2), скрытие SSID, использование фильтрации MAC-адресов и другие.

# 21.Что такое zero-day уязвимость и какие меры можно принять для ее предотвращения?
Ответ: Zero-day уязвимость - это уязвимость, о которой злоумышленники узнают раньше, чем разработчики ПО, что позволяет им использовать ее для атак. Меры предотвращения включают обновление ПО, мониторинг безопасности и использование средств обнаружения аномалий.

# 22.Что такое мобильная безопасность и какие угрозы она представляет?
Ответ: Мобильная безопасность - это область информационной безопасности, связанная с защитой мобильных устройств и данных на них от угроз, таких как потеря устройства, кража, вредоносное ПО и т. д.

# 23.Что такое социальная инженерия и какие меры могут помочь защититься от нее?
Ответ: Социальная инженерия - это метод манипулирования людьми с целью получения конфиденциальной информации или доступа к системам. Меры защиты включают обучение сотрудников о техниках социальной инженерии, регулярные проверки безопасности и другие.

# 24.Какие методы шифрования электронной почты существуют и как они работают?
Ответ: Методы включают TLS (Transport Layer Security), PGP (Pretty Good Privacy), S/MIME (Secure/Multipurpose Internet Mail Extensions) и другие. Они обеспечивают конфиденциальность и целостность электронной почты путем шифрования сообщений.

# 25.Что такое белый, серый и черный хакеры?
Ответ: Белые хакеры - это этичные хакеры, которые используют свои навыки для обнаружения уязвимостей и улучшения безопасности. Серые хакеры могут нарушать законы, но не всегда с злым умыслом. Черные хакеры - это злоумышленники, нацеленные на нанесение ущерба.

# 26.Что такое мобильное управление устройствами (MDM) и как оно помогает в обеспечении безопасности мобильных устройств?
Ответ: MDM - это технология, которая позволяет организациям управлять, мониторить и защищать мобильные устройства, подключенные к их сети. Она помогает в установке политик безопасности, удаленном удалении данных и блокировке утерянных или украденных устройств.

# 27.Какие методы аутентификации бывают помимо аутентификации по паролю?
Ответ: Кроме пароля, существуют методы биометрической аутентификации (например, отпечатков пальцев, распознавания лица), а также многофакторная аутентификация (например, пароль + код из SMS).

# 28.Что такое фишинг и как его определить?
Ответ: Фишинг - это вид мошенничества, при котором злоумышленники пытаются получить конфиденциальные данные, такие как пароли или данные кредитных карт, путем подделки электронных сообщений или веб-сайтов. Его можно определить по запросу конфиденциальной информации через электронные письма или веб-страницы, выглядящие как официальные.

# 29.Какие меры безопасности могут помочь защититься от атак типа ransomware?
Ответ: Регулярное создание резервных копий данных, обновление программного обеспечения, обучение пользователей осторожности при открытии вложений и ссылок, использование антивирусного ПО с функцией обнаружения ransomware и другие.

# 30.Что такое техника "отказ в обслуживании" (DoS) и как ее предотвратить?
Ответ: DoS - это атака, целью которой является деление сервиса или ресурса недоступным для легитимных пользователей. Меры предотвращения включают использование средств защиты от DoS, настройку брандмауэра и другие.

# 31.Какие риски существуют при использовании общедоступных Wi-Fi сетей и как защититься от них?
Ответ: Риски включают перехват данных и атаки "человек посредник". Защититься можно путем использования VPN, избегания передачи конфиденциальной информации и активации защиты сети на устройстве.

# 32.Что такое атака "человек посредник" (Man-in-the-Middle) и как ее предотвратить?
Ответ: Это атака, при которой злоумышленник встраивается между двумя коммуницирующими сторонами и перехватывает и/или изменяет передаваемую информацию. Меры предотвращения включают использование шифрования данных (например, SSL/TLS), проверку сертификатов и другие.

# 33.Какие меры безопасности могут помочь защитить организацию от внутренних угроз?
Ответ: Меры включают управление доступом, мониторинг действий пользователей, обучение сотрудников о безопасности информации, использование систем обнаружения угроз и другие.