Ответы на курс: Межсетевые экраны
В сети демилитаризованной зоны (DMZ) должны располагаться
Выберите правильное утверждение
Одна из причин, по которой коммутаторы не должны использоваться для предоставления каких-либо возможностей межсетевого экрана
Основное свойство коммутаторов (выберите самое точное определение, один ответ)
Политика безопасности – это (выберите самое точное определение, один ответ)
Основные классы атак на передаваемые по сети данные
Повторное использование перехваченного ранее сообщения называется
Под DoS-атакой понимается
Модификация передаваемого сообщения называется
Что не относится к атаке сканирования
При DoS-атаках наводнения
Атака называется пассивной, если
Разновидности DoS-атак
Механизм безопасности – это (выберите самое точное определение, один ответ)
Под reply-атакой понимается
Что не относится к replay-атаке
DoS-атаки шквальной эксплуатации
При разработке политики безопасности главное, что должен определить собственник информационных активов (один ответ)
Невозможность получения сервиса законным пользователем называется
Атака «man in the middle» является
При анализе производительности межсетевого экрана следует определить
Что из перечисленного всегда является уязвимостью
Под безопасностью информационной системы понимается
Сканирование сети
Что не относится к понятию «оборона в глубину»
Атака сканирования является разновидностью
Что понимают под «обороной в глубину»
Что не относится к сервисам безопасности
Активной называется такая атака, при которой
Риск — это
Атаки сканирования
Авторизация — это
Возможные стратегии управления рисками
В случае принятия риска необходимо
Централизованное управление идентификационными и аутентификационными данными имеет следующие преимущества
Аутентификация – это
При управлении доступом на уровне файловой системы для разграничения доступа используются
Использование третьей доверенной стороны необходимо для
Что из перечисленного относится к сервисам безопасности
Доступность — это
Идентификация – это
Под угрозой понимается
Идентификация пользователя дает возможность вычислительной системе
Управление доступом или авторизация означает
Сервис, который обеспечивает невозможность несанкционированного просмотра данных, называется
В системах управления доступом объектом может быть
При возникновении инцидента, связанного с информационной безопасностью, самое главное, что необходимо иметь
Целостность – это
Анализ рисков включает
Конфиденциальность – это
Сервис, который обеспечивает невозможность несанкционированного изменения данных, называется
В качестве аутентификации пользователя могут использоваться
Отчетность включает
Что из перечисленного не относится к механизмам безопасности
Многофакторная аутентификация означает
Основные компоненты управления доступом
Участниками аутентификационного процесса могут быть
Сервис, который гарантирует, что информация получена из законного источника и получателем является тот, кто нужно, называется
Технология VLAN не позволяет
Использование технологии VLAN позволяет
Если нет коммутатора с поддержкой VLAN, но необходимо создать VLAN для разграничения трафика
Гибкость технологии VLAN означает
VLAN ID – это
Если физический Ethernet-порт маршрутизатора соединен с неуправляемыми коммутаторами или другим оборудованием без поддержки VLAN (например, с рабочими станциями пользователей)
Канал между маршрутизатором и коммутатором с поддержкой стандарта 802.1Q, по которому передается трафик всех vlan-сетей, называется
Если к маршрутизатору подключены коммутаторы или другие устройства (например, рабочие станции пользователей), не поддерживающие технологию VLAN
При использовании технологии VLAN на основе Port-based VLAN
При использовании технологии VLAN
Стандарт IEEE 802.1Q определяет
При использовании VLAN на основе портов
Широковещательными пакетами называются пакеты, у которых
VLAN-трафик называется
Uplink-порт коммутатора, который соединен с межсетевым экраном и через который должен передаваться vlan-трафик, создается как
Порт коммутатора, к которому подключена рабочая станция, не поддерживающая технологию VLAN, создается как
Технология VLAN описана в стандарте
Технология, используемая на маршрутизаторе для создания vlan-сетей, при подключении устройств без поддержки стандарта 802.1Q, называется
Уменьшение количества хостов в широковещательном домене необходимо
При использовании технологии VLAN повышается безопасность, так как
VLAN создается
Широковещательным доменом называется
Технология VLAN обладает следующими характеристиками
При использовании VLAN увеличение пропускной способности происходит благодаря тому, что
Технология VLAN позволяет
Если физический Ethernet-порт маршрутизатора соединен с коммутатором (обычно управляемым), который поддерживает стандарт 802.1Q VLAN
Виртуальной локальной сетью называется (vlan)
Широковещательные пакеты передаются
Технология VLAN обладает следующими характеристиками
При использовании межсетевого экрана предполагается, что
Адреса сетевого уровня называются
Состояние ТСР-соединения LISTEN
Анализ состояния в пакетном фильтре означает
Прикладной уровень модели OSI
Конец ТСР-соединения может быть
Тип межсетевого экрана определяется
Лучшей политикой по умолчанию для межсетевого экрана считается
Транспортный уровень модели OSI
Основное назначение межсетевого экрана состоит в том, чтобы (выберите самое точное определение, один ответ)
Выберите правильные утверждения
Адреса канального уровня называются
Состояние ТСР-соединения ESTABLISHED
Сессия транспортного уровня — это
Пакетные фильтры с поддержкой состояния
Сокетом называется
Инициализация ТСР-соединения выполняется
Инициатором закрытия ТСР-соединения может быть
Под термином «сетевой периметр» понимают
Пакетный фильтр сравнивает параметры заголовка пакета со своим набором правил. После этого
При установлении ТСР-соединения
Межсетевые экраны для веб-приложений располагают
Отличия выделенного прокси-сервера от прикладных прокси-шлюзов
Прокси-сервер может быть
Прокси-шлюзов прикладного уровня
Под унифицированным управлением угрозами (Unified Threat Management – UTM) понимают
Недостатки межсетевых экранов прикладного уровня
Прокси-сервер не может быть
Персональные межсетевые экраны для настольных компьютеров и ноутбуков
Персональные межсетевые экраны для настольных компьютеров и ноутбуков являются
Межсетевой экран на основе приложения имеет следующие особенности
Межсетевые экраны прикладного уровня
При использовании прокси-шлюзов прикладного уровня
При использовании унифицированного управления угрозами проверка жизнеспособности обычно состоит в следующем
Под глубоким анализом пакета (deep packet inspection) понимают
Недостатки использования системы унифицированного управления угрозами
Межсетевые экраны прикладного уровня не могут
Ограниченность анализа межсетевого экрана
Межсетевые экраны прикладного уровня могут
Прокси-шлюзы прикладного уровня (выберите самое точное определение, один ответ)
Персональные межсетевые экраны для настольных компьютеров и ноутбуков устанавливаются
Недостатки межсетевых экранов прикладного уровня
Преимущества использования системы унифицированного управления угрозами
Под «управлением доступом в сеть (Network Access Control – NAC)» понимают
Межсетевые экраны для веб-приложений
Межсетевые экраны прикладного уровня
Общие свойства прокси-шлюзов прикладного уровня и межсетевых экранов прикладного уровня
Выделенные прокси-серверы предназначены для того, чтобы обрабатывать трафик
Существует необходимость в межсетевых экранах для виртуальных инфраструктур, так как
Технология UPnP, которая позволяет приложению, установленному на компьютере за межсетевым экраном, автоматически запрашивать у межсетевого экрана открытие определенных портов
Предпочтительная последовательность этапов внедрения межсетевого экрана
Взаимное расположение прокси-сервера и традиционного межсетевого экрана прикладного уровня
Выходное фильтрование необходимо, так как
Управление доступом в пакетном фильтре осуществляется на основании
Политика по умолчанию для всего трафика должна быть
На границе сетевого периметра
При осуществлении атаки IP Spoofing
Особенности Правил фильтрования для протокола IPv6
Для фильтрования IPv6 межсетевые экраны должны обладать следующими возможностями
Блокирование всего ICMP-трафика
Межсетевые экраны, расположенные на границе сетевого периметра
Для прохождения трафика прикладных серверов следует учитывать, что
Политика межсетевого экрана должна
Проверка доступности с интерфейса, на который пришел данный пакет IP-адреса источника
Для фильтрования IPv6 межсетевые экраны должны обладать следующими возможностями
Входящий трафик, IP-адресом получателя в котором является сам межсетевой экран
Правило доступа по умолчанию
Для фильтрования IPv6 межсетевые экраны должны обладать следующими возможностями
При осуществлении атаки IP Spoofing
Для того, чтобы пакетный фильтр пропустил определенный трафик, следует указать следующее действие
Особенности Правил фильтрования для протокола IPv6
Межсетевые экраны, расположенные на границе сетевого периметра
Определение экстранет
Примеры IP-адресов, которые не должны появляться в пакетах
На границе сетевого периметра следует
Особенности NAT-пулов типа Fixed
Использование GRE-туннеля для соединения двух локальных сетей через магистральную сеть
Маршрутизатор NAT
При использовании Двунаправленного (Two-Way) NAT
Отличия двойного NAT от традиционного и двунаправленного NAT
NAT используется
Двойной NAT необходим,
Завершение ТСР-сессии
Прохождение NAT может вызывать трудности, если
Начало сессия, отслеживаемое NAT, и начало ТСР-сессии
Маршрутизатор NAT
Сессия, отслеживаемая NAT, и прикладная сессия
Двойной NAT является вариантом NAT, который
Преимущества NAT-пулов типа Fixed
Понятие сессии в NAT
Трансляция сетевых адресов (NAT) позволяет
Свойства NAT-пула типа Stateless
Традиционный (или исходящий) NAT
Недостатки NAT-пула типа Stateless
В магистральных (Backbone), разделенных на сегменты частных сетях использование NAT
Свойства NAT-пула типа Stateful
Необходимость поддержки FTP маршрутизаторами NAT связано с тем, что
Анализ логов при использовании маршрутизатора NAT
Основные принципы, которым необходимо следовать при разработки окружения межсетевого экрана
Какие из перечисленных веб-серверов следует расположить во внешней DMZ
Сетевой уровень, на котором функционируют коммутаторы
Какие из перечисленных серверов Вы расположили бы во внешней DMZ
Определение и реагирование на инциденты безопасности
Компоненты логической сетевой инфраструктуры
На аппаратном межсетевом экране интерфейс, маркированный как dmz, обладает свойствами
Service Leg конфигурация межсетевого экрана должна иметь как минимум
Выберите наиболее оптимальное окружение межсетевого экрана
Типичная ситуация, когда требуется несколько уровней межсетевых экранов
Определение интранет
Между DMZ и ISP следует установить
Встроенный в ОС межсетевой экран по сравнению с аппаратным межсетевым экраном обеспечивает
Развертывание межсетевого экрана
Если в организации есть веб-сервер для внешних пользователей и веб-сервер для получения информации своими сотрудниками, то оптимальным количеством DMZ является
При анализе возможностей управления межсетевым экраном следует определить
Аббревиатура DMZ расшифровывается как
При анализе назначения межсетевого экрана следует определить
Выберите правильное утверждение
IDS могут быть реализованы
Преимущества application-based IDS
При определении аномалий
При определении злоупотреблений
Недостатками методики определения аномалий являются
Выберите правильное утверждение
Недостатками методики определения злоупотреблений являются
Выберите правильное утверждение
Какие ответные действия IDS относятся к активным
При использовании IDS
Преимущества host-based IDS
Недостатки host-based IDS
Недостатки application-based IDS
Недостатки host-based IDS
Преимущества application-based IDS
Преимущества использования IDS
Допустимые активные ответы IDS
IDS может обеспечивать следующие возможности
Преимущества network-based IDS
Недостатки network-based IDS
Причины, по которым необходимо использовать IDS
По скорости обработки событий IDS делятся на
Преимущества host-based IDS
При выборе IDS следует учитывать
Преимущества анализа состояния протокола
Причины, по которым необходимо использовать IDS
Возможные технологии определения аномалий
Последовательность действий при анализе уязвимостей
IDPS хорошо выполняют следующие функции
Системы анализа уязвимостей используются
IDPS хорошо выполняют следующие функции
Инструментальные средства проверки целостности файлов позволяют определить
Разница между системами анализа уязвимостей и системами обнаружения проникновения
Метод анализа создаваемых объектов в network-based анализаторах уязвимостей состоит в том, что
Преимуществом расположения сенсоров network-based IDS позади внешнего межсетевого экрана является
IDS обычно определяют следующие типы атак
Общие свойства системам анализа уязвимостей и системам обнаружения проникновения
Метод тестирования ошибок (exploit’ов) в network-based анализаторах уязвимостей состоит в том, что
Методы, используемые network-based системами анализа уязвимостей для оценки уязвимостей
К ограничениям IDPS относятся
Преимущества систем анализа уязвимостей
По способу управления IDРS бывают
К ограничениям IDPS относятся
Преимущества систем анализа уязвимостей
К ограничениям IDPS относятся
Недостатки и проблемы систем анализа уязвимостей
Преимуществом расположения сенсоров network-based IDS на основной магистральной сети является
Записи Routing Rules
Если в таблице доступа (Access Rules) нет ни одного правила доступа, или не найдено соответствие параметров пакета ни одному из правил доступа, то в выбранной в соответствии с правилами маршрутизации (Routing Rules) таблице маршрутизации осуществляется поиск маршрута к IP-адресу источника. Если такой маршрут не найден, то
Приоритеты шейпинга трафика, вводимые NetDefendOS
Шейпинг реализован в NetDefendOS с помощью следующих механизмов
Шейпинг трафика может применяться
В NetDefendOS определены следующие компоненты, с помощью которых задается шейпинг трафика
Термин сущность (entity) часто лучше подходит для обозначения предъявителя идентификации, чем термин пользователь, так как
Межсетевые экраны регулируют поток сетевого трафика между сетями или хостами
Атака IP Spoofing состоит в том, что
В политике пакетного фильтра определено понятие
Особенности Правил фильтрования для протокола IPv6
При использовании NAT необходим шлюз прикладного уровня (ALG), если
Multihomed NAT означает, что
Методы network-based анализа уязвимостей
К ограничениям IDPS относятся
Если в альтернативной таблице маршрутизации параметр Ordering установлен в значение Default, и ни в таблице main, ни в альтернативной таблице не найден маршрут с сетью назначения, отличной от all-nets (0.0.0.0/0), то
Параметр Ordering альтернативной таблицы определяет
Подсистема шейпинга трафика в NetDefendOS
Правило каналов в NetDefendOS определяет
Межсетевые экраны являются (выберите самое точное определение, один ответ)
Маршрутизация на основе правил (Policy-based Routing – PBR) предоставляет следующие возможности
Шейпингом трафика (traffic shaping) называется
В определении шейпинга канал является объектом, с помощью которого задаются возможные приоритеты трафика, используемые для
Проверка доступности IP-адреса источника с входящего интерфейса выполняется следующим образом.
Выберите правильное утверждение
