Установите соответствие

Тема № 6: СОЦИАЛЬНАЯ ИНФОРМАТИКА

Урок № 66

Тема урока:   ИНФОРМАЦИОННОЕ ПРАВО И БЕЗОПАСНОСТЬ.

Цель урока: закрепить и обобщить полученные знания об информационном праве и безопасности.

 

Тема рассматривается на двух уроках. На прошлом уроке вы посмотрели презентацию и ознакомились с понятием информационного права и безопасности. Сегодня я предлагаю закрепить полученные знания. Дайте ответы на вопросы тестового задания, которое состоит из двух частей –А и Б.

В части А надо выбрать один из предложенных ответов.

В части Б надо найти соответствие, заполнить пропуски, дописать и вопрос может содержать несколько правильных ответов, а не один.

ТЕСТОВОЕ ЗАДАНИЕ

ЧАСТЬ А.

1) К правовым методам, обеспечивающим информационную безопасность, относятся:

- Разработка аппаратных средств обеспечения правовых данных

- Разработка и установка во всех компьютерных правовых сетях журналов учета действий

- Разработка и конкретизация правовых нормативных актов обеспечения безопасности

2) Основными источниками угроз информационной безопасности являются все указанное в списке:

- Хищение жестких дисков, подключение к сети, инсайдерство

- Перехват данных, хищение данных, изменение архитектуры системы

-Хищение данных, подкуп системных администраторов, нарушение регламента работы

3) Виды информационной безопасности:

- Персональная, корпоративная, государственная

- Клиентская, серверная, сетевая

- Локальная, глобальная, смешанная

4) Цели информационной безопасности – своевременное обнаружение, предупреждение:

- Несанкционированного доступа, воздействия в сети

- Инсайдерства в организации

- Чрезвычайных ситуаций

5) Основные объекты информационной безопасности:

- Компьютерные сети, базы данных

- Информационные системы, психологическое состояние пользователей

- Бизнес-ориентированные, коммерческие системы

6) Основными рисками информационной безопасности являются:

- Искажение, уменьшение объема, перекодировка информации

- Техническое вмешательство, выведение из строя оборудования сети

- Потеря, искажение, утечка информации

7) К основным принципам обеспечения информационной безопасности относится:

- Экономической эффективности системы безопасности

- Многоплатформенной реализации системы

- Усиления защищенности всех звеньев системы

8) Основными субъектами информационной безопасности являются:

- Руководители, менеджеры, администраторы компаний

- Органы права, государства, бизнеса

- Сетевые базы данных, фаерволлы

9) К основным функциям системы безопасности можно отнести все перечисленное:

- Установление регламента, аудит системы, выявление рисков

- Установка новых офисных приложений, смена хостинг-компании

- Внедрение аутентификации, проверки контактных данных пользователей

тест 10) Принципом информационной безопасности является принцип недопущения:

- Неоправданных ограничений при работе в сети (системе)

- Рисков безопасности сети, системы

- Презумпции секретности

11) Принципом политики информационной безопасности является принцип:

- Невозможности миновать защитные средства сети (системы)

- Усиления основного звена сети, системы

- Полного блокирования доступа при риск-ситуациях

12) Принципом политики информационной безопасности является принцип:

- Усиления защищенности самого незащищенного звена сети (системы)

- Перехода в безопасное состояние работы сети, системы

- Полного доступа пользователей ко всем ресурсам сети, системы

13) Принципом политики информационной безопасности является принцип:

- Разделения доступа (обязанностей, привилегий) клиентам сети (системы)

- Одноуровневой защиты сети, системы

- Совместимых, однотипных программно-технических средств сети, системы

14) К основным типам средств воздействия на компьютерную сеть относится:

- Компьютерный сбой

- Логические закладки («мины»)

- Аварийное отключение питания

15) Когда получен спам по e-mail с приложенным файлом, следует:

- Прочитать приложение, если оно не содержит ничего ценного – удалить

-Сохранить приложение в парке «Спам», выяснить затем IP-адрес генератора спама

- Удалить письмо с приложением, не раскрывая (не читая) его

16) Принцип Кирхгофа:

- Секретность ключа определена секретностью открытого сообщения

- Секретность информации определена скоростью передачи данных

- Секретность закрытого сообщения определяется секретностью ключа

17) ЭЦП – это:

- Электронно-цифровой преобразователь

- Электронно-цифровая подпись

- Электронно-цифровой процессор

18) Наиболее распространены угрозы информационной безопасности корпоративной системы:

- Покупка нелицензионного ПО

-Ошибки эксплуатации и неумышленного изменения режима работы системы

- Сознательного внедрения сетевых вирусов

19) Наиболее распространены угрозы информационной безопасности сети:

- Распределенный доступ клиент, отказ оборудования

- Моральный износ сети, инсайдерство

- Сбой (отказ) оборудования, нелегальное копирование данных

тест_20) Наиболее распространены средства воздействия на сеть офиса:

- Слабый трафик, информационный обман, вирусы в интернет

- Вирусы в сети, логические мины (закладки), информационный перехват

- Компьютерные сбои, изменение админстрирования, топологии

21) Утечкой информации в системе называется ситуация, характеризуемая:

- Потерей данных в системе

- Изменением формы информации

- Изменением содержания информации

22) Свойствами информации, наиболее актуальными при обеспечении информационной безопасности являются:

- Целостность

- Доступность

- Актуальностьl

23) Угроза информационной системе (компьютерной сети) – это:

- Вероятное событие

- Детерминированное (всегда определенное) событие

- Событие, происходящее периодически

24) Информация, которую следует защищать (по нормативам, правилам сети, системы) называется:

- Регламентированной

- Правовой

- Защищаемой

25) Разновидностями угроз безопасности (сети, системы) являются все перчисленное в списке:

- Программные, технические, организационные, технологические

- Серверные, клиентские, спутниковые, наземные

- Личные, корпоративные, социальные, национальные

26) Окончательно, ответственность за защищенность данных в компьютерной сети несет:

- Владелец сети

- Администратор сети

- Пользователь сети

27) Политика безопасности в системе (сети) – это комплекс:

- Руководств, требований обеспечения необходимого уровня безопасности

- Инструкций, алгоритмов поведения пользователя в сети

- Нормы информационного права, соблюдаемые в сети

28) Наиболее важным при реализации защитных мер политики безопасности является:

- Аудит, анализ затрат на проведение защитных мер

- Аудит, анализ безопасности

- Аудит, анализ уязвимостей, риск-ситуаций

ЧАСТЬ Б.

Установите соответствие.

1) право распоряжения

2) право владения

3) право пользования

А) собственник информации имеет право использовать ее в своих интересах.

Б) только собственник информации имеет право определять, кому эта информация может быть предоставлена.

В) никто, кроме собственника информации, не может ее изменять.