Конкурс на знание InfoSecurity «За нами как за огненной стеной»

Компания Agnitum www.agnitum.ru, производитель всемирно известной программы «Outpost Firewall», проводит с 21 по 27 апреля на нашем сайте конкурс на знание InfoSecurity «За нами как за огненной стеной». Конкурс расчитан на студентов, аспирантов и выпускников мат-меха, подкованных в сфере информационной безопасности. Победителей ждут призы - лицензионные версии программы «Outpost Firewall». Награждение победителей - на Мисс Мат-Меха или по e-mail!

Результаты теста здесь >>>

Вопросы теста:

• Что следует сделать для уменьшения воздействия вредоносного кода на систему
  Использовать инкрементальное резервирование файлов.
  Сделать файлы и принтеры компьютера доступными только из местной подсети.
  Работать под учетной записью с ограниченными правами.
  Использовать шифрование и антиспам, автоматически удаляющий сообщения от неизвестных отправителей.
  
• Антивирус – это программа, которая:
  В любом случае удалит все виды вредоносного ПО с вашего компьютера.
  Удалит некоторые категории враждебных программ, достигая успеха менее чем в 100 процентах случаев.
  Позволят «откатить» все изменения, произведенные с момента активации враждебной программы, либо воспрепятствует активации в первую очередь.
  Может быть обновлена средствами «автоматического обновления Windows» для получения новых сигнатур.
  
• Ваш друг только что прислал вам по ICQ ссылку на *.exe файл в Интернете, предложил запустить его и вышел из сети. Как здравомыслящий пользователь, Вы скорее всего:
  Доверитесь другу и запустите ссылку в браузере
  Сначала сохраните файл через обновленный браузер Firefox и подвергнете его тщательной проверке посредством обновленного антивируса. Если файл чист, пожалуй, сочтете его годным к запуску.
  Никогда не откроете ссылку, даже если она от друга.
  Установите брандмауэр, запустите файл и если что-то пойдет не так, брандмауэр все равно предупредит Вас и автоматически заблокирует доступ к потенциально вредоносному коду.
  
• Что из нижеперечисленного НЕ ЯВЛЯЕТСЯ шпионским ПО?
  Вредоносная программа, которая размножается посредством посылки своей копии всем адресатам адресной книги жертвы.
  Программа, которая изменяет параметры настройки web-браузера, такие как средство поиска по-умолчанию, адрес стартовой страницы, а также добавляет произвольные записи в меню «Избранное».
  Кейлоггер, использующий технику вторжения в ядро ОС для скрытия своего присутствия в системе, и отправляющий все перехваченные пароли злоумышленникам.
  Все вышеупомянутые варианты.
  
• Установка механизма поведенческого анализа, такого как HIPS, поможет Вам:
  Проактивно управлять разрешениями программ на взаимодействие друг c другом и системой.
  Предотвращать активацию неподписанных драйверов устройств в вашей системе.
  Отслеживать передачу пакетов и предотвращать спуфинг (подделку) ARP-пакетов.
  Препятствовать внедрению вредоносного кода в ядро 64-битной Windows XP.
  
• Какая из следующих команд, набранная в меню «Выполнить» Windows XP, НЕ поможет Вам выявить и настроить те программы, которые могут запускаться при старте системы?
  «Services.msc»
  «IPconfig.exe/all»
  «Regedit.exe»
  «Msconfig.exe»
  
• Предположим, Вы подключаетесь к Интернету через WiFi-соединение. Какой набор мер позволит сделать его наиболее защищенным?
  Специализированный брандмауэр + WPA-шифрование радиосигнала.
  Комплексное решение по безопасности (Security Suite)+ WEP2-шифрование.
  Передовая система HIPS (Host Intrusion Protection System) и аппаратный брандмауэр на шлюзовом ПК.
  Все вышеперечисленные.
  
• Накануне Нового Года Вы получаете e-mail от вашего банка с просьбой в течение недели подтвердить Ваши последние покупки, перейдя на соответствующую страницу сайта банка. Как Вам лучше поступить? Выберите наиболее соответствующие действия.
  Буду бдительным – уточню в банке подлинность письма, не буду кликать ни по каким ссылкам в письме и проверю свой счет, вручную набрав нужный адрес в адресной строке браузера.
  Проследую по ссылке из письма и введу требуемую информацию, т.к. письмо имеет все характеристики нормального письма.
  Да фишинг это, чего тут думать – просто удалю сообщение из почтового ящика.
  Развлекусь, введя на требуемой странице ложную информацию – все равно я ничего не теряю.
  
• Для чего необходимы обновления безопасности?
  Для устранения обнаруженных недочетов в установленном ПО и операционных системах, установки патчей для заблаговременного предотвращения возможности эксплуатации существующих уязвимостей, и поддержания внутренней защищенности программ.
  Они позволяют обновить внутреннее модули программ, таким образом приложения начнут работать быстрее, и в них заранее будет заложена вся актуальная информация.
  Они необходимы, потому что облегчают работу с программами и улучшают восприятие интерфейса.
  Пожалуй, они нужны только для обогащения вендоров, т.к. за дополнительные данные нужно платить.
  
• Программный firewall – это программа, разработанная для:
  Мониторинга сетевых соединений, управления интернет-активностью программ и защиты ПК от вторжений и/или нежелательных данных.
  Увеличения пропускной способности текущего соединения, оптимизации Интернет-трафика и повышения скорости загрузки файлов.
  Улучшения надежности передачи данных и восстановления потерянных пакетов.
  Автоматизации процедуры управления конфигурацией доступа и динамического назначения IP-адресов для подключающихся компьютеров.
  
• Какой из вариантов лучше описывает возможные последствия botnet-инфекции?
  Ваш компьютер будет захвачен и использован для скрытой рассылки спама и атак на другие ПК.
  Ваш ПК будет действовать как сервер, подчиняясь удаленным командам хакера.
  Часть вашего Интернет-канала будет использоваться под вредоносный исходящий трафик.
  Все вышеупомянутые варианты.
  
• Какое из следующих действий скорее всего не приведет к заражению компьютера?
  Запуск файла экранной заставки (*.scr) из Интернета, без активного брандмауэра и антивируса.
  Отсутствие установленной «заплатки» в Word’е и последующее открытие документа Word, полученного якобы от вашего партнера.
  Такая настройка в Outlook Express, которая позволяет программе отображать все внешнее содержимое в контексте текущего письма.
  Ни одно из перечисленных.
  
• Каков основной недостаток современных антивирусов?
  Зависимость от сигнатур и незрелость эвристических методов детекции.
  Высокая цена и отсутствие бесплатной телефонной поддержки.
  Потребность поддержания актуальности антивирусных баз.
  Высокие аппаратные требования