EASvZI/2023-24/Самостоятельная_работа_3/Scherbakov_vopros'.md

1.Что такое аутентификация по паролю?

Ответ: Процесс проверки личности пользователя посредством ввода уникальной комбинации символов (пароля).

2.Какие меры безопасности могут помочь предотвратить атаки типа phishing?

Ответ: Обучение пользователей распознавать подозрительные письма и веб-сайты.

3.Что такое шифрование трафика с использованием SSL/TLS?

Ответ: Метод защиты данных, который обеспечивает конфиденциальность и целостность передаваемой информации между клиентом и сервером путем ее шифрования.

4.Что такое DDoS-атака?

Ответ: Вид атаки, при которой злоумышленники перегружают сервер запросами, делая его недоступным для легитимных пользователей.

5.Какие методы могут быть использованы для защиты данных при передаче по открытым сетям, таким как интернет?

Ответ: использование виртуальной частной сети (VPN) и шифрование трафика с помощью SSL/TLS.

6.Что такое многофакторная аутентификация?

Ответ: Метод аутентификации, требующий от пользователя предоставить два или более способа подтверждения своей личности.

7.Какие меры безопасности могут помочь защитить сеть от DDoS-атак?

Ответ: (использование средств защиты от DDoS, настройка брандмауэра и использование услуг CDN).

8.Что такое бэкап данных?

Ответ: Копирование данных на внешний носитель для их долгосрочного хранения и восстановления в случае утери или повреждения исходных данных.

9.Что такое информационная безопасность?

Ответ: Информационная безопасность - это состояние защиты информации от несанкционированного доступа, разглашения, модификации, уничтожения или препятствия ее доступности.

10.Какие основные принципы информационной безопасности?

Ответ: Конфиденциальность, целостность и доступность (CIA).

11.Что такое вредоносное ПО (маликант)?

Ответ: Программное обеспечение, разработанное для нанесения ущерба компьютерным системам, пользователям или сетям, включая вирусы, черви, троянские кони и шпионские программы.

12.Что такое аутентификация и какие методы аутентификации существуют?

Ответ: Аутентификация - это процесс проверки подлинности пользователя. Методы включают аутентификацию по паролю, биометрическую аутентификацию, многофакторную аутентификацию и другие.

13.Что такое шифрование данных и какие методы шифрования существуют?

Ответ: Шифрование данных - это процесс преобразования информации в непонятный для посторонних вид. Методы включают симметричное и асимметричное шифрование, а также хэширование.

14.Какие меры безопасности можно предпринять для защиты от атак типа phishing?

Ответ: Обучение пользователей распознавать подозрительные сообщения, использование антивирусного ПО с защитой от phishing, регулярная проверка входящей почты и т. д.

15.Что такое DDoS-атака и какие меры безопасности можно принять для ее предотвращения?

Ответ: DDoS-атака - это атака, целью которой является перегрузка целевого сервера трафиком. Меры безопасности включают использование средств защиты от DDoS, настройку брандмауэра и использование CDN.

16.Какие методы могут быть использованы для защиты от вирусов и других видов вредоносного ПО?

Ответ: Регулярное обновление антивирусного ПО, обучение пользователей осторожности при открытии вложений и ссылок, использование брандмауэра и другие.

17.Что такое бэкап данных и какие существуют его типы?

Ответ: Бэкап данных - это копирование информации для обеспечения ее сохранности. Типы бэкапов включают полный, дифференциальный, инкрементальный и т. д.

18.Что такое двухфакторная аутентификация и как она повышает безопасность?

Ответ: Двухфакторная аутентификация - это процесс подтверждения личности пользователя через два различных способа, например, пароль и код, отправленный на мобильный телефон. Это повышает безопасность, так как для взлома требуется не только знание пароля, но и доступ к другому фактору аутентификации.

19.Что такое уязвимость в информационной системе?

Ответ: Уязвимость - это слабое место или дефект в информационной системе, который может быть использован злоумышленником для нарушения безопасности.

20.Какие методы могут использоваться для защиты Wi-Fi сетей?

Ответ: Использование сложных паролей, включение шифрования (например, WPA2), скрытие SSID, использование фильтрации MAC-адресов и другие.

21.Что такое zero-day уязвимость и какие меры можно принять для ее предотвращения?

Ответ: Zero-day уязвимость - это уязвимость, о которой злоумышленники узнают раньше, чем разработчики ПО, что позволяет им использовать ее для атак. Меры предотвращения включают обновление ПО, мониторинг безопасности и использование средств обнаружения аномалий.

22.Что такое мобильная безопасность и какие угрозы она представляет?

Ответ: Мобильная безопасность - это область информационной безопасности, связанная с защитой мобильных устройств и данных на них от угроз, таких как потеря устройства, кража, вредоносное ПО и т. д.

23.Что такое социальная инженерия и какие меры могут помочь защититься от нее?

Ответ: Социальная инженерия - это метод манипулирования людьми с целью получения конфиденциальной информации или доступа к системам. Меры защиты включают обучение сотрудников о техниках социальной инженерии, регулярные проверки безопасности и другие.

24.Какие методы шифрования электронной почты существуют и как они работают?

Ответ: Методы включают TLS (Transport Layer Security), PGP (Pretty Good Privacy), S/MIME (Secure/Multipurpose Internet Mail Extensions) и другие. Они обеспечивают конфиденциальность и целостность электронной почты путем шифрования сообщений.

25.Что такое белый, серый и черный хакеры?

Ответ: Белые хакеры - это этичные хакеры, которые используют свои навыки для обнаружения уязвимостей и улучшения безопасности. Серые хакеры могут нарушать законы, но не всегда с злым умыслом. Черные хакеры - это злоумышленники, нацеленные на нанесение ущерба.

26.Что такое мобильное управление устройствами (MDM) и как оно помогает в обеспечении безопасности мобильных устройств?

Ответ: MDM - это технология, которая позволяет организациям управлять, мониторить и защищать мобильные устройства, подключенные к их сети. Она помогает в установке политик безопасности, удаленном удалении данных и блокировке утерянных или украденных устройств.

27.Какие методы аутентификации бывают помимо аутентификации по паролю?

Ответ: Кроме пароля, существуют методы биометрической аутентификации (например, отпечатков пальцев, распознавания лица), а также многофакторная аутентификация (например, пароль + код из SMS).

28.Что такое фишинг и как его определить?

Ответ: Фишинг - это вид мошенничества, при котором злоумышленники пытаются получить конфиденциальные данные, такие как пароли или данные кредитных карт, путем подделки электронных сообщений или веб-сайтов. Его можно определить по запросу конфиденциальной информации через электронные письма или веб-страницы, выглядящие как официальные.

29.Какие меры безопасности могут помочь защититься от атак типа ransomware?

Ответ: Регулярное создание резервных копий данных, обновление программного обеспечения, обучение пользователей осторожности при открытии вложений и ссылок, использование антивирусного ПО с функцией обнаружения ransomware и другие.

30.Что такое техника "отказ в обслуживании" (DoS) и как ее предотвратить?

Ответ: DoS - это атака, целью которой является деление сервиса или ресурса недоступным для легитимных пользователей. Меры предотвращения включают использование средств защиты от DoS, настройку брандмауэра и другие.

31.Какие риски существуют при использовании общедоступных Wi-Fi сетей и как защититься от них?

Ответ: Риски включают перехват данных и атаки "человек посредник". Защититься можно путем использования VPN, избегания передачи конфиденциальной информации и активации защиты сети на устройстве.

32.Что такое атака "человек посредник" (Man-in-the-Middle) и как ее предотвратить?

Ответ: Это атака, при которой злоумышленник встраивается между двумя коммуницирующими сторонами и перехватывает и/или изменяет передаваемую информацию. Меры предотвращения включают использование шифрования данных (например, SSL/TLS), проверку сертификатов и другие.

33.Какие меры безопасности могут помочь защитить организацию от внутренних угроз?

Ответ: Меры включают управление доступом, мониторинг действий пользователей, обучение сотрудников о безопасности информации, использование систем обнаружения угроз и другие.