1

**********************************************

1.1 Ақпараттық қауіпсіздік дегеніміз не?

A) мекеменің ақпаратты қалайша өңдейтінін, қорғайтынын және тарататынын анықтайтын заңдар, ережелер және тәртіп нормаларының жиыны

B) саналы уақыт ішінде керекті ақпараттық қызмет алуға болатын мүмкіндік.

C) мемлекеттік ақпараттық ресурстардың, сондай-ақ ақпарат саласында жеке адамның құжаттары мен қоғам мүдделері қорғалуының жай-күйі.

D) компьютерлік жүйенің қауіпсіздік саясатты жүзеге асыруға жауапты қорғаныш тетіктерінің жиынтығы.

E) заңсыз қол жеткізуден немесе оқудан қорғay.

**********************************************

2.1 Ақпаратты қорғау дегеніміз не?

A) мемлекеттік ақпараттық ресурстардың, сондай-ақ ақпарат саласында жеке адамның құжаттары мен қоғам мүдделері қорғалуының жай-күйі.

B) саналы уақыт ішінде керекті ақпараттық қызмет алуға болатын мүмкіндік.

C) ақпараттың бұзудан және заңсыз өзгертуден қорғанылуы.

D) ақпараттық қауіпсіздікті қатамасыз етуге бағытталған шаралар кешені.

E) заңсыз қол жеткізуден немесе оқудан қорғay.

**********************************************

3.1 Қол жетерлік (оңтайлық) дегеніміз не?

A) мемлекеттік ақпараттық ресурстардың, сондай-ақ ақпарат саласында жеке адамның құжаттары мен қоғам мүдделері қорғалуының жай-күйі.

B) ақпараттық қауіпсіздікті қатамасыз етуге бағытталған шаралар кешені.

C) ақпараттың бұзудан және заңсыз өзгертуден қорғанылуы.

D) саналы уақыт ішінде керекті ақпараттық қызмет алуға болатын мүмкіндік.

E) заңсыз қол жеткізуден немесе оқудан қорғay.

**********************************************

4.1 Тұтастық (integrity) -дегеніміз не?

A) мемлекеттік ақпараттық ресурстардың, сондай-ақ ақпарат саласында жеке адамның құжаттары мен қоғам мүдделері қорғалуының жай-күйі.

B) ақпараттың бұзудан және заңсыз өзгертуден қорғанылуы.

C) ақпараттық қауіпсіздікті қатамасыз етуге бағытталған шаралар кешені.

D) саналы уақыт ішінде керекті ақпараттық қызмет алуға болатын мүмкіндік.

E) заңсыз қол жеткізуден немесе оқудан қорғay.

**********************************************

5.1 Жасырындылық дегеніміз не?

A) заңсыз қол жеткізуден немесе оқудан қорғay.

B) мемлекеттік ақпараттық ресурстардың, сондай-ақ ақпарат саласында жеке адамның құжаттары мен қоғам мүдделері қорғалуының жай-күйі.

C) ақпараттық қауіпсіздікті қатамасыз етуге бағытталған шаралар кешені.

D) саналы уақыт ішінде керекті ақпараттық қызмет алуға болатын мүмкіндік.

E) ақпараттың бұзудан және заңсыз өзгертуден қорғанылуы.

**********************************************

6.1 Қызғылт сары мұқабасы бар "Сенімді компьютерлік жүйелерді бағалау" ( TCSEC) деп аталатын кітап қашан және қайда шығарылды.

A) 1979 жылы Канадада

B) 1982 Австралияда

C) 1983 жылы АҚШ-та

D) 1978 Японияда

E) 1983 Ресейде

**********************************************

7.1 «Қауіпсіздік саясаты» терминінің анықтамасы ...

A) компьютерлік жүйенің қауіпсіздік саясатты жүзеге асыруға жауапты қорғаныш тетіктерінің жиынтығы.

B) жүйенің сәулетіне және жүзеге асырылуына көрсетілетін сенім өлшемі. Ол қауіпсіздік саясатын іске асыруға жауапты тетіктердің дұрыстығын көрсетеді.

C) мемлекеттік ақпараттық ресурстардың, сондай-ақ ақпарат саласында жеке адамның құжаттары мен қоғам мүдделері қорғалуының жай-күйі.

D) мекеменің ақпаратты қалайша өңдейтінін, қорғайтынын және тарататынын анықтайтын заңдар, ережелер және тәртіп нормаларының жиыны.

E) ақпараттық қауіпсіздікті қатамасыз етуге бағытталған шаралар кешені.

**********************************************

8.1 «Сенімді есептеу базасы» терминінің анықтамасы ...

A) мекеменің ақпаратты қалайша өңдейтінін, қорғайтынын және тарататынын анықтайтын заңдар, ережелер және тәртіп нормаларының жиыны.

B) компьютерлік жүйенің қауіпсіздік саясатты жүзеге асыруға жауапты қорғаныш тетіктерінің жиынтығы.

C) жүйенің сәулетіне және жүзеге асырылуына көрсетілетін сенім өлшемі. Ол қауіпсіздік саясатын іске асыруға жауапты тетіктердің дұрыстығын көрсетеді.

D) мемлекеттік ақпараттық ресурстардың, сондай-ақ ақпарат саласында жеке адамның құжаттары мен қоғам мүдделері қорғалуының жай-күйі.

E) ақпараттық қауіпсіздікті қатамасыз етуге бағытталған шаралар кешені.

**********************************************

9.1 «Кепілділік» терминінің анықтамасы ...

A) мекеменің ақпаратты қалайша өңдейтінін, қорғайтынын және тарататынын анықтайтын заңдар, ережелер және тәртіп нормаларының жиыны.

B) жүйенің сәулетіне және жүзеге асырылуына көрсетілетін сенім өлшемі. Ол қауіпсіздік саясатын іске асыруға жауапты тетіктердің дұрыстығын көрсетеді.

C) компьютерлік жүйенің қауіпсіздік саясатты жүзеге асыруға жауапты қорғаныш тетіктерінің жиынтығы.

D) мемлекеттік ақпараттық ресурстардың, сондай-ақ ақпарат саласында жеке адамның құжаттары мен қоғам мүдделері қорғалуының жай-күйі.

E) ақпараттық қауіпсіздікті қатамасыз етуге бағытталған шаралар кешені.

**********************************************

10.1 Ақпарат қорғау жүйелерінің математикалық жасақтамасының анықтамасын беріңіз.

A) қауіпті және ақпарат қорғау шараларын бағалау мәселелерін шешу үшін арналған математикалық әдістер, үлгілер және алгоритмддер жиынтығы.

B) мемлекеттік құпия болып табылатын мәліметтерді қорғауға арналған техникалық, криптографиялық, программалық және басқа құралдар.

C) Автоматтандырылған жүйелерде ақпараттың қауіпсіздігін қамтамсыз ететін ұйымдастырушылық шаралар мен программалы-техникалық (оның ішінде құпия жазулық) құралдар кешені.

D) ақпарат қорғаудың белгілі бір ұстанымдары мен құралдарын пайдаланудың тәртібі мен ережесі.

E) ақпарат қорғау тәсілдері мен құралдарын әзірлеуге және практикада пайдалануға бағытталған іс-әрекет жиынтығы.

**********************************************

11.1 Ақпарат қорғау құралдарының анықтамасын беріңіз.

A) мемлекеттік құпия болып табылатын мәліметтерді қорғауға арналған техникалық, криптографиялық, программалық және басқа құралдар.

B) қауіпті және ақпарат қорғау шараларын бағалау мәселелерін шешу үшін арналған математикалық әдістер, үлгілер және алгоритмддер жиынтығы.

C) Автоматтандырылған жүйелерде ақпараттың қауіпсіздігін қамтамсыз ететін ұйымдастырушылық шаралар мен программалы-техникалық (оның ішінде құпия жазулық) құралдар кешені.

D) ақпарат қорғаудың белгілі бір ұстанымдары мен құралдарын пайдаланудың тәртібі мен ережесі.

E) ақпарат қорғау тәсілдері мен құралдарын әзірлеуге және практикада пайдалануға бағытталған іс-әрекет жиынтығы.

**********************************************

12.1 Ақпарат қорғау жүйесінің анықтамасын беріңіз.

A) қауіпті және ақпарат қорғау шараларын бағалау мәселелерін шешу үшін арналған математикалық әдістер, үлгілер және алгоритмддер жиынтығы.

B) Автоматтандырылған жүйелерде ақпараттың қауіпсіздігін қамтамсыз ететін ұйымдастырушылық шаралар мен программалы-техникалық (оның ішінде құпия жазулық) құралдар кешені.

C) мемлекеттік құпия болып табылатын мәліметтерді қорғауға арналған техникалық, криптографиялық, программалық және басқа құралдар.

D) ақпарат қорғаудың белгілі бір ұстанымдары мен құралдарын пайдаланудың тәртібі мен ережесі.

E) ақпарат қорғау тәсілдері мен құралдарын әзірлеуге және практикада пайдалануға бағытталған іс-әрекет жиынтығы.

**********************************************

13.1 Ақпарат қорғау тәсілінің анықтамасын беріңіз.

A) ақпарат қорғаудың белгілі бір ұстанымдары мен құралдарын пайдаланудың тәртібі мен ережесі.

B) қауіпті және ақпарат қорғау шараларын бағалау мәселелерін шешу үшін арналған математикалық әдістер, үлгілер және алгоритмддер жиынтығы.

C) мемлекеттік құпия болып табылатын мәліметтерді қорғауға арналған техникалық, криптографиялық, программалық және басқа құралдар.

D) Автоматтандырылған жүйелерде ақпараттың қауіпсіздігін қамтамсыз ететін ұйымдастырушылық шаралар мен программалы-техникалық (оның ішінде құпия жазулық) құралдар кешені.

E) ақпарат қорғау тәсілдері мен құралдарын әзірлеуге және практикада пайдалануға бағытталған іс-әрекет жиынтығы.

**********************************************

14.1 Ақпарат қорғау шараларының анықтамасын беріңіз.

A) қауіпті және ақпарат қорғау шараларын бағалау мәселелерін шешу үшін арналған математикалық әдістер, үлгілер және алгоритмддер жиынтығы.

B) мемлекеттік құпия болып табылатын мәліметтерді қорғауға арналған техникалық, криптографиялық, программалық және басқа құралдар.

C) ақпарат қорғау тәсілдері мен құралдарын әзірлеуге және практикада пайдалануға бағытталған іс-әрекет жиынтығы.

D) Автоматтандырылған жүйелерде ақпараттың қауіпсіздігін қамтамсыз ететін ұйымдастырушылық шаралар мен программалы-техникалық (оның ішінде құпия жазулық) құралдар кешені.

E) ақпарат қорғаудың белгілі бір ұстанымдары мен құралдарын пайдаланудың тәртібі мен ережесі.

**********************************************

15.1 Қатынау администраторы [Access administrator] маманы не үшін жауапты ?

A) деректер банкінің администрациясының құрамындағы, қолданушының деректер базасына қатынауды ұйымдастыруына жауапты.

B) деректер базасы туралы толық мәлімет білетін және оның дамуы мен қолдануға жауапты.

C) Жүйенің эксплуатациясына және жұмыс істеуіні жауапты.

D) жүйені пайдалану және оның жұмысқа жарамды күйінде ұстауға жауапты.

E) Автоматтандырылған жүйенің информациясына қатынауына жауапты.

**********************************************

16.1 Деректер базасының администраторы маманы не үшін жауапты ?

A) деректер базасы туралы толық мәлімет білетін және оның дамуы мен қолдануға жауапты.

B) деректер банкінің администрациясының құрамындағы, қолданушының деректер базасына қатынауды ұйымдастыруына жауапты.

C) Жүйенің эксплуатациясына және жұмыс істеуіні жауапты.

D) жүйені пайдалану және оның жұмысқа жарамды күйінде ұстауға жауапты.

E) Автоматтандырылған жүйенің информациясына қатынауына жауапты.

**********************************************

17.1 Жүйе администраторы маманы не үшін жауапты ?

A) Жүйенің эксплуатациясына және жұмыс істеуіні жауапты.

B) Қатынау администраторы [Access administrator] – деректер банкінің администрациясының құрамындағы, қолданушының деректер базасына қатынауды ұйымдастыруына жауапты.

C) Деректер базасының администраторы (Администратор базы данных) – деректер базасы туралы толық мәлімет білетін және оның дамуы мен қолдануға жауапты.

D) жүйені пайдалану және оның жұмысқа жарамды күйінде ұстауға жауапты.

E) Автоматтандырылған жүйенің информациясына қатынауына жауапты.

**********************************************

18.1 Жүйелік администраторы [Systemadministrator] маманы не үшін жауапты ?

A) деректер банкінің администрациясының құрамындағы, қолданушының деректер базасына қатынауды ұйымдастыруына жауапты.

B) жүйені пайдалану және оның жұмысқа жарамды күйінде ұстауға жауапты.

C) деректер базасы туралы толық мәлімет білетін және оның дамуы мен қолдануға жауапты.

D) Жүйенің эксплуатациясына және жұмыс істеуіні жауапты.

E) Автоматтандырылған жүйенің информациясына қатынауына жауапты.

**********************************************

19.1 Қорғау администраторы не үшін жауапты ?

A) деректер банкінің администрациясының құрамындағы, қолданушының деректер базасына қатынауды ұйымдастыруына жауапты.

B) деректер базасы туралы толық мәлімет білетін және оның дамуы мен қолдануға жауапты.

C) Автоматтандырылған жүйенің информациясына қатынауына жауапты.

D) Жүйенің эксплуатациясына және жұмыс істеуіні жауапты.

E) жүйені пайдалану және оның жұмысқа жарамды күйінде ұстауға жауапты.

**********************************************

20.1 Анықтамасын беріңіз. «Ақпарат қорғауды ұйымдастыру» дегеніміз -

A) Ақпаратты қатынас құру тәртіптерін (ережелерін) бұза отырып, пайдалану.

B) ақпаратқа қатынас құру тәртіптерін сақтай отырып қатынас құру.

C) қорғалатын ақпаратқа қатынас құралатындай орындарға ықтимал бұзушылардың жетуін қиындататын немесе жол бермейтін техникалық құралдар, инженерлік құрылғылар және ұйымдастырушылық шаралар.

D) ақпарат қорғаудың мазмұны мен ұйымдастыру қимылдарының тәртібі.

E) ақпараттың адамның көздеген қызметінің алуан түрлі саласында пайдалануға жарамдылық қасиеті.

**********************************************

21.1 Анықтамасын беріңіз. «Ақпаратқа рұқсатсыз қатынас құру» дегеніміз -

A) ақпарат қорғаудың мазмұны мен ұйымдастыру қимылдарының тәртібі.

B) ақпаратқа қатынас құру тәртіптерін сақтай отырып қатынас құру.

C) Ақпаратты қатынас құру тәртіптерін (ережелерін) бұза отырып, пайдалану.

D) қорғалатын ақпаратқа қатынас құралатындай орындарға ықтимал бұзушылардың жетуін қиындататын немесе жол бермейтін техникалық құралдар, инженерлік құрылғылар және ұйымдастырушылық шаралар.

E) ақпараттың адамның көздеген қызметінің алуан түрлі саласында пайдалануға жарамдылық қасиеті.

**********************************************

22.1 Анықтамасын беріңіз. «Ақпаратқа рұқсатты қатынас құру» дегеніміз -

A) ақпаратқа қатынас құру тәртіптерін сақтай отырып қатынас құру.

B) ақпарат қорғаудың мазмұны мен ұйымдастыру қимылдарының тәртібі.

C) Ақпаратты қатынас құру тәртіптерін (ережелерін) бұза отырып, пайдалану.

D) қорғалатын ақпаратқа қатынас құралатындай орындарға ықтимал бұзушылардың жетуін қиындататын немесе жол бермейтін техникалық құралдар, инженерлік құрылғылар және ұйымдастырушылық шаралар.

E) ақпараттың адамның көздеген қызметінің алуан түрлі саласында пайдалануға жарамдылық қасиеті.

**********************************************

23.1 Анықтамасын беріңіз. «Ақпарат қорғаудың физикалық құралдары» дегеніміз -

A) қорғалатын ақпаратқа қатынас құралатындай орындарға ықтимал бұзушылардың жетуін қиындататын немесе жол бермейтін техникалық құралдар, инженерлік құрылғылар және ұйымдастырушылық шаралар.

B) ақпарат қорғаудың мазмұны мен ұйымдастыру қимылдарының тәртібі.

C) Ақпаратты қатынас құру тәртіптерін (ережелерін) бұза отырып, пайдалану.

D) ақпаратқа қатынас құру тәртіптерін сақтай отырып қатынас құру.

E) ақпараттың адамның көздеген қызметінің алуан түрлі саласында пайдалануға жарамдылық қасиеті.

**********************************************

24.1 Анықтамасын беріңіз. «Ақпарат құндылығы» дегеніміз -

A) ақпарат қорғаудың мазмұны мен ұйымдастыру қимылдарының тәртібі.

B) Ақпаратты қатынас құру тәртіптерін (ережелерін) бұза отырып, пайдалану.

C) ақпараттың адамның көздеген қызметінің алуан түрлі саласында пайдалануға жарамдылық қасиеті.

D) ақпаратқа қатынас құру тәртіптерін сақтай отырып қатынас құру.

E) қорғалатын ақпаратқа қатынас құралатындай орындарға ықтимал бұзушылардың жетуін қиындататын немесе жол бермейтін техникалық құралдар, инженерлік құрылғылар және ұйымдастырушылық шаралар.

**********************************************

25.1 Изаритмдік артықтық дегеніміз не ?

A) бұзылған құрылғы автоматты түрде табылып әрі аластатылатын, ал оның қызметі ұқсас резервтік құрылғыға берілетін резервтеу түрі.

B) басталған енгізу-шығару амалдарының жұмысы аяқталғанша бір жолға қайта өткізбейтін құрылғы.

C) келешекте мәліметтерді жіберу мақсатымен компьютердің немесе терминалдың байланыс торабын иемдену әрекеті.

D) мәліметтердің иерархиялық моделіне сәйкес жүзеге асырылған мәліметтер базасы.

E) желіні басқару орталығының қатысуынсыз берілетін дестелердің мөлшері тұрақты қолдау табатын есептеу желісі.

**********************************************

25.2 Ең алғашқы рет орналастыру шифры кіммен қолданылды?

A) Гректермен;

B) Римляндармен;

C) Спартандармен;

D) Пифагорейцтармен;

E) Цезаремдермен.

**********************************************

26.1 Иерархиялық мәліметтер базасы

A) желіні басқару орталығының қатысуынсыз берілетін дестелердің мөлшері тұрақты қолдау табатын есептеу желісі.

B) басталған енгізу-шығару амалдарының жұмысы аяқталғанша бір жолға қайта өткізбейтін құрылғы.

C) келешекте мәліметтерді жіберу мақсатымен компьютердің немесе терминалдың байланыс торабын иемдену әрекеті.

D) бұзылған құрылғы автоматты түрде табылып әрі аластатылатын, ал оның қызметі ұқсас резервтік құрылғыға берілетін резервтеу түрі.

E) мәліметтердің иерархиялық моделіне сәйкес жүзеге асырылған мәліметтер базасы.

**********************************************

26.2 Қолданушыны авторизациялау ұғымына анықтама беріңіз.

A) дисассембрлеу үрдісі кезінде пайдаланушымен тығыз байланыста болатын программа.

B) қолданушыға идентификаторды – әйтеуір бір ерекше белгіні (немесе бірнеше) меншіктеу; басқа жағынан, қолданушы оған меншік телген идентификаторды көрсететін негізгі процесс.

C) қолданушының құқын орнату.

D) қолданушы өзін атайтын процесс.

E) эталонды идентификатормен салыстыру негізінде қолданушының ақиқаттығын орнату.

**********************************************

27.1 Изаритмдік желі

A) басталған енгізу-шығару амалдарының жұмысы аяқталғанша бір жолға қайта өткізбейтін құрылғы.

B) желіні басқару орталығының қатысуынсыз берілетін дестелердің мөлшері тұрақты қолдау табатын есептеу желісі.

C) келешекте мәліметтерді жіберу мақсатымен компьютердің немесе терминалдың байланыс торабын иемдену әрекеті.

D) мәліметтердің иерархиялық моделіне сәйкес жүзеге асырылған мәліметтер базасы.

E) бұзылған құрылғы автоматты түрде табылып әрі аластатылатын, ал оның қызметі ұқсас резервтік құрылғыға берілетін резервтеу түрі.

**********************************************

27.2 Қолданушының идентификациясы (Identification) ұғымына анықтама беріңіз.

A) дисассембрлеу үрдісі кезінде пайдаланушымен тығыз байланыста болатын программа.

B) қолданушы өзін атайтын процесс.

C) эталонды идентификатормен салыстыру негізінде қолданушының ақиқаттығын орнату.

D) қолданушыға идентификаторды – әйтеуір бір ерекше белгіні (немесе бірнеше) меншіктеу; басқа жағынан, қолданушы оған меншік телген идентификаторды көрсететін негізгі процесс.

E) қолданушының құқын орнату.

**********************************************

28.1 Берілген анықтамаларынан жалған ақпарат [False information] анықтамасын көрсетіңдер.

A) Қорғауды талап ететін ақпарат

B) мемлекет тұрғындары немесе мекемелер туралы ақпарат, олардың қызықтыратын, мекеме және бір адамның келісімі бойынша ғана ақпаратты тарата алады.

C) ақпарат, қате көрінген мінездеме, шынайы объектін жоқтығының ақпараты.

D) ақпарат, бір-біріне қарсылық көрсететін жеке элементтер, бір-бірімен келіспейді.

E) келесі қолдануға жарамсыз ЭВМ жадында берілген мәлімет (ескірген, шыңайы емес, дублирлік және т.б.).

**********************************************

28.2 Төменде берілген анықтамалар ішінен файл атрибуттары ұғымының анықтамасын табыңыз.

A) арнайы қорғау құрылысы, қорғауға мақсат пайдалану үшін, құрылғысы немесе бейімделу, техникалық комплектке кірмейтін ақпараттың сұрыптау құралдары, және де жалпы құрылғылар тағайындалуы.

B) әдейі жүйеге бейімделген саясат қауіпсіздігінің формалділігі.

C) объекте ұсталатын, ақпараттын /конфиденциалды/ құпиялық дәрежесін мінездейтін ақпаратты элемент (бит).

D) лексикографикалық ойлау деректері аз, көптік векторы лексикографикалық индексі әрқайсы вектордың санын анықтайды,

E) файлды өндеуді шектеу қасиеті; оған оның маңыздылығын, яғни өндеуден қорғалу қасиетін көрсететін мынадай атаулар қолданылады: архивтік, тек қана оқуға арналған, жасырылып қойылған және жүйелік файлдар.

**********************************************

29.1 Берілген анықтамаларынан жасырын-құпия ақпарат анықтамасын көрсетіңдер.

A) Қорғауды талап ететін ақпарат

B) ақпарат, қате көрінген мінездеме, шынайы объектін жоқтығының ақпараты.

C) мемлекет тұрғындары немесе мекемелер туралы ақпарат, олардың қызықтыратын, мекеме және бір адамның келісімі бойынша ғана ақпаратты тарата алады.

D) ақпарат, бір-біріне қарсылық көрсететін жеке элементтер, бір-бірімен келіспейді.

E) келесі қолдануға жарамсыз ЭВМ жадында берілген мәлімет (ескірген, шыңайы емес, дублирлік және т.б.).

**********************************************

29.2 Нәтижесінде шабуылданған түйіндермен байланыс үзіледі қай шабыл нәтижесінде

A) Тораптық ұзын қалқаны міндеттеу шабуылы

B) ТСР- байласуды үзетін шабуылы

C) Деректер ағынын жоқ түйіндерге бағыттау шабуылы

D) Деректерді аз жылдамдықпен тасымалдауға мәжбүрлеу шабуылы

E) Жалған DHCP-клиенттер шабуылы

**********************************************

30.1 «Еуропалық өлшемелер», ITSEC 1.2 нұсқасы қашан және қайда жарияланды ?

A) Франция, АҚШ және Австрия 1992 жылы

B) Австрия, Германия және Нидерландия 1991 жылы

C) Франция, Германия, Нидерландия және Ұлыбритания 1991 жылы

D) Франция, Германия, Нидерландия және Ұлыбритания 1992 жылы

E) Франция, АҚШ және Австрия 1991 жылы

**********************************************

30.2 Гамма шифрі дегеніміз не

A) ашық деректерге белгілі бір гамма заңымен салу процессі.

B) алғашқы тексті орнатумен байланысты шифрлеуге қарама – қарсы операция.

C) берілген заңмен кездейсоқ сандар тізбегін жасайтын программа немесе құрылға.

D) шифрлеу тәсілі, абонент – алушы жүйесінде мәліметтерді шифрлеу орындалады.

E) ашық информацияны шифрлеудің және шифрленген информацияны шифрлеуден шығаратын кездейсоқ екілік тізбектер.

**********************************************

31.1 «Еуропалық өлшемелер» көздеген кепілділіктің деңгейлері ...

A) A0, A1, A2, A3, A4, A5, A6

B) B0, B1, B2, B3, B4, B5, B6

C) A0, A1, A2, A3, B4, B5, B6

D) E0, E1, E2, E3, E4, E5, E6

E) B0, B1, B2, B3, A4, A5, A6

**********************************************

31.2 Абонентік шифрлеу (ақпараттың) дегеніміз не

A) ашық информацияны шифрлеудің және шифрленген информацияны шифрлеуден шығаратын кездейсоқ екілік тізбектер.

B) ашық деректерге белгілі бір гамма заңымен салу процессі.

C) алғашқы тексті орнатумен байланысты шифрлеуге қарама – қарсы операция.

D) шифрлеу тәсілі, абонент – алушы жүйесінде мәліметтерді шифрлеу орындалады.

E) берілген заңмен кездейсоқ сандар тізбегін жасайтын программа немесе құрылға.

**********************************************

32.1 “Smurf” шабуылы неге негізделген ?

A) шабуылданатын түйінге өңдей алатын мөлшерінен көп TCP SYN-сегменттерін жіберуге негізделген.

B) стектері қауіпсіздігінің қателері. орындағанда қаскүнем TCP байласуларын қолдау үшін шабуылданған түйіннен әлдеқайда аз ресурстар жұмсайды.

C) шабуылданатын торапқа UDP-хабарлардың "құйынын" жіберуге негізделген.

D) Бұл шабуылдың мақсаты тораптағы DHCP-сервердің жұмысын бұзуға негізделген.

E) шабуылданатын түйінге бағытталған ІСМР Есһо-жауаптардың "кұйынын" құруға негізделген

**********************************************

33.1 "UDP flood" (дейтаграммалармен аса толтыру) шабуылы неге негізделген ?

A) шабуылы шабуылданатын түйінге бағытталған ІСМР Есһо-жауаптардың "кұйынын" құруға негізделген.

B) шабуылданатын торапқа UDP-хабарлардың "құйынын" жіберуге негізделген.

C) шабуылы шабуылданатын түйінге өңдей алатын мөлшерінен көп TCP SYN-сегменттерін жіберуге негізделген.

D) TCP/IP стектері қауіпсіздігінің қателері. Шабуылын орындағанда қаскүнем TCP байласуларын қолдау үшін шабуылданған түйіннен әлдеқайда аз ресурстар жұмсайды.

E) Бұл шабуылдың мақсаты тораптағы DHCP-сервердің жұмысын бұзу.

**********************************************

33.2 Дешифрлеу дегеніміз не

A) ашық информацияны шифрлеудің және шифрленген информацияны шифрлеуден шығаратын кездейсоқ екілік тізбектер.

B) ашық деректерге белгілі бір гамма заңымен салу процессі.

C) алғашқы тексті орнатумен байланысты шифрлеуге қарама – қарсы операция.

D) берілген заңмен кездейсоқ сандар тізбегін жасайтын программа немесе құрылға.

E) шифрлеу тәсілі, абонент – алушы жүйесінде мәліметтерді шифрлеу орындалады.

**********************************************

34.1 "Naptha" шабуылы неге негізделген ?

A) TCP/IP стектері қауіпсіздігінің қателер. Шабуыл орындағанда қаскүнем TCP байласуларын қолдау үшін шабуылданған түйіннен әлдеқайда аз ресурстар жұмсайды.

B) шабуылданатын түйінге бағытталған ІСМР Есһо-жауаптардың "кұйынын" құруға негізделген.

C) шабуылы шабуылданатын түйінге өңдей алатын мөлшерінен көп TCP SYN-сегменттерін жіберуге негізделген.

D) шабуылданатын торапқа UDP-хабарлардың "құйынын" жіберуге негізделген.

E) Бұл шабуылдың мақсаты тораптағы DHCP-сервердің жұмысын бұзу.

**********************************************

34.2 Қорғаудың келесі түрлерін анықта. Қатеден қорғау

A) информацияны дискіге және / немесе оперативті жадыға жазудан қорғау, яғни кілт орналастыру, дискке метка қою арқылы.

B) басқа сақтау құрылғаларына көшіріп алудан қорғайтын программалық – аппараттық жабдық. Информациясы қорғалған дисктен стандартты құрылғалар көшіре алмайды.

C) Қатені тауып, жөндейтін код пайдалану.

D) ұйымдастырушылық шараларды, ақпараттық, программалық және криптографиялық әдістерді және құралдарды пайдалану арқылы желінің элементтері мен ресурстарына пайдаланушылардың рұқсатсыз қатынас құруын болдармау.

E) қатынауды ұйымдастыратын және жадыны қолдану әдістердің бірі. Бұл қатынау бөтен қолданушылардың кіруінен сақтайды.

**********************************************

35.1 "SYN flood" (басқа аталуы - "Neptune") шабуылы неге негізделген ?

A) шабуылданатын түйінге бағытталған ІСМР Есһо-жауаптардың "кұйынын" құруға негізделген.

B) TCP/IP стектері қауіпсіздігінің қателер. Шабуылы орындағанда қаскүнем TCP байласуларын қолдау үшін шабуылданған түйіннен әлдеқайда аз ресурстар жұмсайды.

C) шабуылданатын торапқа UDP-хабарлардың "құйынын" жіберуге негізделген.

D) шабуылы шабуылданатын түйінге өңдей алатын мөлшерінен көп TCP SYN-сегменттерін жіберуге негізделген.

E) Бұл шабуылдың мақсаты тораптағы DHCP-сервердің жұмысын бұзу.

**********************************************

35.2 "Кардано торы" шифрлау жүйесі турасындағы еңбектің авторы

A) Д. Кардано

B) М. Хеллман

C) У. Диффи

D) Н. Винер

E) Ф. Зиммерманн

**********************************************

36.1 Жалған DHCP-клиенттер шабуылының мақсаты ?

A) шабуылданатын түйінге бағытталған ІСМР Есһо-жауаптардың "кұйынын" құруға негізделген.

B) Бұл шабуылдың мақсаты тораптағы DHCP-сервердің жұмысын бұзу.

C) шабуылы шабуылданатын түйінге өңдей алатын мөлшерінен көп TCP SYN-сегменттерін жіберуге негізделген.

D) TCP/IP стектері қауіпсіздігінің қателері. Шабуылы орындағанда қаскүнем TCP байласуларын қолдау үшін шабуылданған түйіннен әлдеқайда аз ресурстар жұмсайды.

E) шабуылданатын торапқа UDP-хабарлардың "құйынын" жіберуге негізделген.

**********************************************

36.2 "Соdebreakters". Тhе storу of Secret Wriing" атты Нью-Йоркте басылып шыққан еңбектің авторы

A) У. Диффи

B) М. Хеллман

C) Н. Винер

D) Дэвид Кен

E) Ф. Зиммерманн

**********************************************

37.1 “Smurf” шабуылын қалай анықтауға болады ?

A) аралық бағдарғылауыш атынан А түйініне жалған ІСМР Sourse Quench хабарын жіберу арқылы

B) аралық бағдарғылауыш атынан А түйініне жалған ІСМР Destination Unreachable (Datagram Too Big) хабарын жіберу арқылы

C) бағдарлауыштағы немесе тораптағы деректер ағынына талдау жасау арқылы

D) бағдарлауыштағы немесе тораптағы трафикке талдау жасау арқылы

E) В- нің атынан А түйініне ТСР- растаудың жалған төлнұсқасын жіберу арқылы

**********************************************

37.2 BlowFish алгоритмнің блокгының ұзындығы ...

A) 64

B) 16

C) 32

D) 128

E) 256

**********************************************

38.1 “ Naptha” шабуылын қалай анықтауға болады ?

A) бағдарлауыштағы немесе тораптағы деректер ағынына талдау жасау арқылы

B) аралық бағдарғылауыш атынан А түйініне жалған ІСМР Sourse Quench хабарын жіберу арқылы

C) аралық бағдарғылауыш атынан А түйініне жалған ІСМР Destination Unreachable (Datagram Too Big) хабарын жіберу арқылы

D) бағдарлауыштағы немесе тораптағы трафикке талдау жасау арқылы

E) В- нің атынан А түйініне ТСР- растаудың жалған төлнұсқасын жіберу арқылы

**********************************************

38.2 BlowFish алгоритмнің кілт ұзындығы

A) 128 бит

B) 256 бит

C) 128 – 256 бит

D) 128 – 1048 бит

E) 128 – 448 бит

**********************************************

39.1 “Smurf” шабуылының белгісі

A) сыртқы арнаның толық жүктемеленуі және торап ішіндегі хосттардың жүмысының бұзылуы

B) көп мөлшердегі бірқалыпты сегменттер

C) әртүрлі DHCP-клиенттердің атынан DHCP-серверге сұраныстар жіберу

D) барлық UDP қызметтерін өшіруі

E) дейтаграммаларымен аса толтыруы

**********************************************

39.2 BlowFish алгоритмнің авторы кім ?

A) К.Лиа мен Дж.Массей

B) М. Хеллман

C) У. Диффи

D) Брюс Шнейр

E) Ф. Зиммерманн

**********************************************

40.1 “ Naptha” шабуылының белгісі

A) әртүрлі DHCP-клиенттердің атынан DHCP-серверге сұраныстар жіберу

B) сыртқы арнаның толық жүктемеленуі және торап ішіндегі хосттардың жүмысының бұзылуы

C) көп мөлшердегі бірқалыпты сегменттер

D) барлық UDP қызметтерін өшіруі

E) дейтаграммаларымен аса толтыруы

**********************************************

40.2 TwoFish алгоритмнің блокгының ұзындығы ...

A) 128

B) 16

C) 32

D) 64

E) 256

**********************************************

41.1 "UDP flood" шабуылдардан қорғану үшін ...

A) тораптың әкімшісі DHCP-серверде MAC- және ІР-мекендерінің сәйкестік кестесін сүйемелдеп отыруы керек

B) аралық бағдарғылауыш атынан А түйініне жалған ІСМР Sourse Quench хабарын жіберу арқылы

C) аралық бағдарғылауыш атынан А түйініне жалған ІСМР Destination Unreachable (Datagram Too Big) хабарын жіберу арқылы

D) тораптың түйіндеріндегі пайдаланылмайтын барлық UDP қызметтерін өшіріп қою қажет

E) В- нің атынан А түйініне ТСР- растаудың жалған төлнұсқасын жіберу арқылы

**********************************************

41.2 TwoFish алгоритмнің кілт ұзындығы

A) 128 бит

B) 128 – 448 бит

C) 256 бит

D) 128 – 1048 бит

E) 128 – 256 бит

**********************************************

42.1 Жалған DHCP-клиенттер шабуылдардан қорғану үшін ...

A) тораптың түйіндеріндегі пайдаланылмайтын барлық UDP қызметтерін өшіріп қою қажет

B) аралық бағдарғылауыш атынан А түйініне жалған ІСМР Sourse Quench хабарын жіберу арқылы

C) аралық бағдарғылауыш атынан А түйініне жалған ІСМР Destination Unreachable (Datagram Too Big) хабарын жіберу арқылы

D) В- нің атынан А түйініне ТСР- растаудың жалған төлнұсқасын жіберу арқылы

E) тораптың әкімшісі DHCP-серверде MAC- және ІР-мекендерінің сәйкестік кестесін сүйемелдеп отыруы керек

**********************************************

42.2 TwoFish алгоритмнің авторы кім ?

A) Брюс Шнейр

B) К.Лиа мен Дж.Массей

C) М. Хеллман

D) У. Диффи

E) Ф. Зиммерманн

**********************************************

43.1 Деректер ағынын жоқ түйіндерге бағыттау шабуылы

A) Хосттың байласуды құру мүмкіндіктерін шектейді

B) Нәтижесінде шабуылданған түйіндермен байланыс үзіледі

C) Екі түйіннің біреуін байласуды жабуға мәжбүрлейді

D) Бір түйіннің ТСР- жекебқлшегін екінші түйніндегі деректер жіберу жылдамдығын азайтуға мәжбүрлейді

E) Түйінді байласулар ашу сұраныстарын қабылдай алмайтын күйге жеткізу

**********************************************

43.2 MARS алгоритмнің блокгының ұзындығы ...

A) 16

B) 32

C) 64

D) 128

E) 256

**********************************************

44.1 Тораптық ұзын қалқаны міндеттеу шабуылы

A) Хосттың байласуды құру мүмкіндіктерін шектейді

B) Нәтижесінде шабуылданған түйіндермен байланыс үзіледі

C) Екі түйіннің біреуін байласуды жабуға мәжбүрлейді

D) Бір түйіннің ТСР- жекебқлшегін екінші түйніндегі деректер жіберу жылдамдығын азайтуға мәжбүрлейді

E) Түйінді байласулар ашу сұраныстарын қабылдай алмайтын күйге жеткізу

**********************************************

44.2 MARS алгоритмнің кілт ұзындығы

A) 128 бит

B) 128 – 1048 бит

C) 128 – 448 бит

D) 256 бит

E) 128 – 256 бит

**********************************************

45.1 ТСР- байласуды үзетін шабуылы

A) Екі түйіннің біреуін байласуды жабуға мәжбүрлейді

B) Нәтижесінде шабуылданған түйіндермен байланыс үзіледі

C) Хосттың байласуды құру мүмкіндіктерін шектейді

D) Бір түйіннің ТСР- жекебқлшегін екінші түйніндегі деректер жіберу жылдамдығын азайтуға мәжбүрлейді

E) Түйінді байласулар ашу сұраныстарын қабылдай алмайтын күйге жеткізу

**********************************************

46.1 Деректерді аз жылдамдықпен тасымалдауға мәжбүрлеу шабуылы

A) Екі түйіннің біреуін байласуды жабуға мәжбүрлейді

B) Нәтижесінде шабуылданған түйіндермен байланыс үзіледі

C) Хосттың байласуды құру мүмкіндіктерін шектейді

D) Бір түйіннің ТСР- жекебқлшегін екінші түйніндегі деректер жіберу жылдамдығын азайтуға мәжбүрлейді

E) Түйінді байласулар ашу сұраныстарын қабылдай алмайтын күйге жеткізу

**********************************************

47.1 "Ping of Death" шабуылы неге негізделген ?

A) дейтаграмманы жинақтау кезінде үзінді ұзындығын есептеу барысында туындайтын қатені пайдаланып, программа жинақтау арашығына 65528 байтты жазып, арашықты аса толтырады, сөйтіп, жадының көрші аймақтарындағы деректерді бұзуға

B) шабуылданатын түйінге ІР-мекенжайы мен порт нөмірі кабылдаушының (шабуылданатын түйіннің) ІР-мекеніне және порт нөміріне сәйкес келетін SYN-сегментін жіберуге негізделген

C) шабуылданатын түйінге өлшемі 65535 байттан көп болатын дейтаграмманы жіберуге негізделген

D) аралық бағдарғылауыш атынан А түйініне жалған ІСМР Sourse Quench хабарын жіберуге

E) аралық бағдарғылауыш атынан А түйініне жалған ІСМР Destination Unreachable (Datagram Too Big) хабарын жіберуге

**********************************************

48.1 "TearDrop" (үзінділенген десте) шабуылы шабуылы неге негізделген ?

A) дейтаграмманы жинақтау кезінде үзінді ұзындығын есептеу барысында туындайтын қатені пайдаланып, программа жинақтау арашығына 65528 байтты жазып, арашықты аса толтырады, сөйтіп, жадының көрші аймақтарындағы деректерді бұзуға

B) шабуылданатын түйінге өлшемі 65535 байттан көп болатын дейтаграмманы жіберуге негізделген

C) шабуылданатын түйінге ІР-мекенжайы мен порт нөмірі кабылдаушының (шабуылданатын түйіннің) ІР-мекеніне және порт нөміріне сәйкес келетін SYN-сегментін жіберуге негізделген

D) аралық бағдарғылауыш атынан А түйініне жалған ІСМР Sourse Quench хабарын жіберуге

E) аралық бағдарғылауыш атынан А түйініне жалған ІСМР Destination Unreachable (Datagram Too Big) хабарын жіберуге

**********************************************

49.1 "Land" шабуылы шабуылы неге негізделген ?

A) шабуылданатын түйінге өлшемі 65535 байттан көп болатын дейтаграмманы жіберуге негізделген

B) дейтаграмманы жинақтау кезінде үзінді ұзындығын есептеу барысында туындайтын қатені пайдаланып, программа жинақтау арашығына 65528 байтты жазып, арашықты аса толтырады, сөйтіп, жадының көрші аймақтарындағы деректерді бұзуға

C) аралық бағдарғылауыш атынан А түйініне жалған ІСМР Sourse Quench хабарын жіберуге

D) аралық бағдарғылауыш атынан А түйініне жалған ІСМР Destination Unreachable (Datagram Too Big) хабарын жіберуге

E) шабуылданатын түйінге ІР-мекенжайы мен порт нөмірі кабылдаушының (шабуылданатын түйіннің) ІР-мекеніне және порт нөміріне сәйкес келетін SYN-сегментін жіберуге негізделген

**********************************************

50.1 Түйін немесе тораптың ресурстарын түгесуге арналған шабуылдарының мысалы

A) "UDP flood" шабуылы

B) "Ping of Death" шабуылы

C) "TearDrop" шабуылы

D) "Land" шабуылы

E) ТСР- байласуды үзетін шабуылы

**********************************************