Студенты университета МОИ (МТИ) регулярно проходят тестирование по предмету Сертификация информационных систем. Иногда задания требуют знания теории и внимательности. Наш сервис помогает пройти тест быстро и получить высокий балл. Работа выполняется оперативно, конфиденциально и без предоплаты. Стоимость — 350 рублей.
Что подразумевается под «протоколом испытаний» в процессе сертификации ИС?
Документ, заменяющий собой сертификат соответствия на время рассмотрения заявки
Документ, содержащий фактические значения показателей безопасности, полученные в ходе проверок +
Заявление руководителя организации о соответствии системы требованиям
Описание архитектуры информационной системы, переданное в экспертную организацию
Какой документ удостоверяет, что информационная система успешно прошла оценку соответствия требованиям по защите информации?
Лицензия ФСТЭК России на техническое обслуживание средств защиты
Сертификат соответствия системы защиты информации (аттестат соответствия) +
Свидетельство о государственной регистрации программного обеспечения
Декларация о соответствии технического регламента
В чем заключается ключевое отличие обязательной сертификации ИС от добровольной?
В стоимости проведения оценочных мероприятий
Обязательная сертификация проводится для систем, обрабатывающих сведения государственной тайны или персональные данные определенных категорий, в силу требований закона +
В сроках действия выдаваемого сертификата (обязательная всегда действует дольше)
В том, что добровольную сертификацию может проводить только сам заявитель без привлечения третьей стороны
Кто выполняет функции сертификационного центра (органа по сертификации) в области защиты информации?
Разработчик информационной системы
Организация, аккредитованная в установленном порядке ФСТЭК России или Минобороны России, имеющая право проводить специальные исследования и выдавать сертификаты +
Любой юридический лиц, имеющий лицензию на разработку ПО
Пользователь системы, назначенный приказом руководителя
Какой показатель качества ИС оценивается в первую очередь при сертификации на соответствие требованиям безопасности?
Удобство графического интерфейса пользователя
Производительность системы в пиковые нагрузки
Отсутствие недекларированных возможностей и корректность реализации механизмов разграничения доступа +
Стоимость владения системой
Что означает термин «анализ уязвимостей» при сертификационных испытаниях?
Проверка финансовой устойчивости компании-разработчика
Процесс выявления недостатков в настройках и программном коде ИС, которые могут быть использованы для нарушения безопасности +
Опрос сотрудников организации на знание правил парольной политики
Тестирование системы на устойчивость к электромагнитным помехам
Для какого класса информационных систем требуется обязательный контроль отсутствия недекларированных возможностей (НДВ)?
Только для игровых онлайн-сервисов
Для государственных информационных систем и систем персональных данных высоких уровней защищенности, а также для АСУ критически важными объектами +
Для всех систем, работающих под управлением операционной системы Linux
Только для систем, имеющих подключение к сети Интернет
Что такое «декларация о соответствии» применительно к ИС?
Это официальное название сертификата на программное обеспечение с открытым кодом
Документ, которым заявитель (владелец системы) подтверждает соответствие своей ИС установленным требованиям без проведения обязательных испытаний в аккредитованной лаборатории (там, где это разрешено регламентом) +
Результат работы вирусной лаборатории
Акт передачи исходных кодов системы на хранение третьему лицу
Как долго действует сертификат (аттестат) соответствия на автоматизированную систему управления производственным процессом?
Бессрочно, с момента выдачи и до уничтожения системы
Как правило, не более трех лет, с возможностью продления при условии успешного периодического контроля +
Ровно один календарный месяц
Срок действия никогда не указывается в сертификате
Какой уровень сертификации Microsoft для технических специалистов подтверждает экспертизу в проектировании и архитектуре решений?
Microsoft Technology Associate (MTA)
Microsoft Certified Solutions Developer (MCSD)
Microsoft Certified Solutions Expert (MCSE) +
Microsoft Office Specialist (MOS)
В чем суть проверки на «соответствие типовому образцу» при сертификации тиражируемого программного обеспечения?
Проверяется каждый проданный экземпляр продукта индивидуально
Проверяется эталонный экземпляр ПО, и при положительном результате все последующие копии считаются соответствующими сертифицированному образцу +
Проверяется только документация на ПО, но не сам код
Проверяется совместимость только с одним конкретным процессором
Какой сертификат SSL/TLS обеспечивает максимальное доверие пользователей, отображая в адресной строке название компании?
Сертификат с проверкой домена (DV SSL)
Сертификат с расширенной проверкой (EV SSL) +
Самоподписанный сертификат (Self-signed)
Сертификат с проверкой организации (OV SSL)
Что подразумевает процедура «периодического инспекционного контроля» после получения сертификата?
Замену сертификата на новый без проверок
Повторную полную сертификацию за полную стоимость
Выборочные проверки со стороны сертификационного органа для подтверждения, что система поддерживает заявленный уровень безопасности +
Передачу всех прав на систему сертификационному центру
Сертификация CompTIA Security+ в первую очередь подтверждает навыки в какой области?
Программирования на языке Python
Администрирования сетевых маршрутизаторов Cisco
Выполнения базовых задач по обеспечению безопасности, управления рисками и реагирования на инциденты +
Проектирования реляционных баз данных MySQL
Что означает отказ в выдаче сертификата соответствия по результатам испытаний ИС?
Отказ в регистрации юридического лица
Документально зафиксированное несоответствие системы обязательным требованиям безопасности, требующее устранения замечаний и повторной проверки +
Автоматическое получение сертификата в упрощенном порядке
Переход системы на обслуживание в другую коммерческую организацию
Какую роль выполняет «заявитель» в системе сертификации информационных систем?
Контролирует сертификационный орган и выдает ему предписания
Физическое или юридическое лицо, которое подает заявку на проведение сертификации, предоставляет систему для проверки и оплачивает работы +
Организация, которая разрабатывает стандарты сертификации
Технический специалист, непосредственно взламывающий систему на тестах на проникновение
Сертификат разработчика (Code Signing) предназначен для:
Шифрования трафика между браузером и веб-сервером
Подтверждения подлинности автора программного кода и гарантии того, что код не был изменен после подписания (цифровая подпись исполняемых файлов) +
Управления доступом к файлам на FTP-сервере
Защиты беспроводной сети Wi-Fi от несанкционированного подключения
Какой уровень сертификации Международной Ассоциации Управления Проектами (IPMA) подходит для опытного project-менеджера, руководящего сложными проектами и обучающего других?
Уровень D (IPMA D)
Уровень C (IPMA C)
Уровень B (IPMA B) +
Уровень A (IPMA A)
Что из перечисленного не является нормативной базой для сертификации ИС в России по требованиям безопасности?
ГОСТы и национальные стандарты РФ
Статьи из Википедии, описывающие алгоритмы шифрования +
Приказы и методические документы ФСТЭК России
Требования технического регламента «О безопасности информации» (при наличии)
Какой исход должен быть задокументирован по итогам «испытаний на проникновение» (пентеста) в рамках добровольной сертификации?
Список всех сотрудников, имеющих доступ к серверной
Отчет, содержащий описание найденных уязвимостей, успешно реализованных сценариев атак и рекомендации по их устранению +
Гарантийное письмо от разработчика об отсутствии ошибок в коде
Вопрос
Сертификация программы – это…
Декларация о соответствии – это…
Центральным органом по сертификации (сертификационным органом) в системе ГОСТ Р является…
Установите соответствие между уровнем и организацией, осуществляющей работы по сертификации.
К системам обязательной сертификации относятся…
К системам добровольной сертификации относятся…
Форма участия в системах сертификации и соглашения по признанию – допуск к системе сертификации относится к…
Форма участия в системах сертификации и соглашения по признанию – членство в системе сертификации относится к…
Добровольная сертификация продукции, подлежащей обязательной сертификации…
Сертификат ISO – это…
Цвет бланка сертификата соответствия при добровольной сертификации…
В нормативную базу сертификации средств и систем информатизации, информационных технологий и услуг включаются документы на…
Установите соответствие между уровнем модели качества программного обеспечения и его содержимым.
Неверно, что показателем качества ПО является…
Способ получения информации о программном средстве может быть…
Источник получения информации о программном средстве бывает…
Программное средство является качественным, когда…
Укажите последовательность работ при реализации процесса сертификации программного средства.
Сертификаты с расширенной проверкой (EV SSL) используются для…
Сертификаты, подтверждающие домен (DV SSL) обеспечивают…
Укажите последовательность шагов для получения SSL-сертификата.
Сертификат разработчика (Code Signing сертификаты) – это сертификат, которым подписывается…
К классификации сертификатов CompTIA не относится…
Сертификация CompTIA F + дает…
Укажите последовательность уровней в структуре программ сертификации Microsoft для технических специалистов.
Установите соответствие между уровнем программы сертификации Microsoft для пользователей и ее сущностью.
Уровень D сертификации Международной Ассоциации Управления Проектами (IPMA) подходит для…
Уровень B сертификации Международной Ассоциации Управления Проектами (IPMA) подходит для освоения…
Руководство PMBOK 7th Edition содержит…
Сертификация специалистов от американского Института управления проектами (PMI) проводится по уровню…
Другие тесты Синергии, МТИ, МОСАП:
Разработка кода информационных систем
Расследование и учет несчастных случаев и профессиональных заболеваний