К аспектам безопасности информационных технологий, которые находятся вне рамок Общих критериев вступившего в силу в 2004 году государственного стандарта
ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий», относятся
К разрешенным действиям на всех компонентах, определенных в Общих критериях вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК
15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий», относятся
Определяет общую концепцию и принципы оценки безопасности информационных технологий и представляет общую модель оценки раздел _______________ Общих критериев вступившего в силу в 2004 году государственного стандарта
ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий»
Термин ______ используется для группировки набора требований безопасности, которые обеспечивают выполнение определенной части целей безопасности, но могут отличаться в акценте или жесткости, в функциональных тебованиях и требованиях гарантированности Общих критериев вступившего в силу в 2004 году государственного стандарта
ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий»
Термин ______ используется для наиболее общей группировки требований безопасности в функциональных тебованиях и требованиях гарантированности Общих критериев вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК
15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий»
Термин ______ описывает наименьший выбираемый набор требований безопасности для включения в структуры, определенные в Общих критериях вступившего в силу в
2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий»
Устанавливает набор функциональных компонентов как стандартный путь выражения функциональных требований к объектам оценки раздел _______________ Общих критериев вступившего в силу в 2004 году государственного стандарта
ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий»
Аккредитацию центров сертификационных испытаний проводит
Антивирусные программы, основанные на обнаружении изменений программной среды, называют
Антивирусные программы-сканеры, которые могут удалить обнаруженные вирусы, обычно называют
В государственном стандарте ГОСТ Р51188-98 «Испытание программных средств на наличие компьютерных вирусов» рассмотрены такие методы, как
В качестве средств международного информационного обмена Федеральный закон Российской Федерации «Об участии международном информационном обмене» определяет
В конструктивные показатели качества информации в базах данных (БД) включают
В международных стандартах по взаимосвязи открытых систем понятие “сертификационные испытания” заменено практически эквивалентным термином
В разделе ___________технического задания указывают наименование, краткую характеристику области применения программы или программного изделия и объекта, в котором используют программу или программное изделие
В решении проблем стандартизации в области информационных технологий (ИТ) принимают участие такие организации, как
В соответствии с концепцией Общих критериев вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий», требования безопасности объекта оценки подразделяются на требования
В структуру испытательного центра рекомендуется включать подразделения
В функциональные показатели качества баз данных (БД) включают
Включает компоненты требований гарантии оценки, сгруппированные в семейства и классы, а также уровни гарантии оценки, которые определяют ранжирование по степени удовлетворения требований, раздел _______________ Общих критериев вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий»
Включает спецификацию объекта оценки в виде функций безопасности, которые должны обеспечить выполнение требований безопасности, и мер гарантии, которые необходимы, чтобы удовлетворить заданные требования гарантированности
Включают требования к организации процесса разработки и требования поиска, анализа и воздействия на потенциально уязвимые (с точки зрения безопасности) места требования ________ Общих критериев вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий»
Восприятие потребителем того, в какой степени были выполнены его требования, – это определение _______ по новой редакции стандартов серии 9000 (ISO 9000) Международной организации по стандартизации
Восстановите иерархию требований безопасности в Общих критериях вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий», от низшего к высшему
Выбор оптимального числа разновидностей продукции, процессов, услуг, значений их параметров и размеров - это
Высшие программы сертификации по системе подготовки сертифицированных специалистов, созданной фирмой Microsoft, требуют, по меньше мере, _________ реального опыта работы с соответствующими продуктами или технологиями Microsoft
Действие выбора одного или большего количества пунктов из списка, чтобы конкретизировать возможности элемента, - это
Деятельность по установлению правил и характеристик в целях их добровольного многократного использования, направленная на достижение упорядоченности в сферах производства и обращения продукции и повышение конкурентоспособности продукции, работ или услуг, - это
Для обнаружения вирусов в файлах документов следует использовать методы
Для организации и осуществления разработки, рассмотрения, согласования и подготовки к утверждению государственных стандартов Российской Федерации, других нормативных документов по стандартизации, а также проведения работ по международной (региональной) стандартизации создают ________ по стандартизации
Для системы менеджмента качества необходимы такие ресурсы, как
Для того чтобы проекты международных стандартов, принятые техническими комитетами, были опубликованы в качестве международных стандартов, требуется одобрение, по меньней мере, _______ % комитетов-членов, принимающих участие в голосовании
Документ, в котором в целях добровольного многократного использования устанавливаются характеристики продукции, правила осуществления и характеристики процессов производства, эксплуатации, хранения, перевозки, реализации и утилизации, выполнения работ или оказания услуг, называется ______ согласно Закону «О техническом регулировании», принятом в России 1 июля 2003 года
Документ, изданный по результатам положительных испытаний в соответствии с правилами системы сертификации и удостоверяющий соответствие сертификационной автоматизированной информационной системы (АИС) конкретному стандарту или другому нормативному документу, - это _________ соответствия
Документ, который определяет, какие процедуры и соответствующие ресурсы, кем и когда должны применяться по отношению к конкретному проекту. Продукции, процессу или контракту, – это определение _______ по новой редакции стандартов серии 9000 (ISO 9000) Международной организации по стандартизации
Документ, определяющий систему менеджмента качества организации, – это определение _______ по новой редакции стандартов серии 9000 (ISO 9000) Международной организации по стандартизации
Документы, которые приняты международным договором Российской Федерации, ратифицированным в порядке, установленном законодательством Российской Федерации, или Федеральным законом, или Указом Президента Российской Федерации и устанавливает обязательные для применения и исполнения требования к объектам технического регулирования, - это
Должна только ограничить набор возможных приемлемых функций или механизмов, чтобы осуществить требования, но не увеличивать их
Заказчиком разработки государственных стандартов Российской Федераци, устанавливающих основополагающие требования к качеству продукции и услуг, а также работ по разработке и применению международных (региональных) и национальных стандартов других стран в качестве государственных стандартов Российской Федерации, является
Заключается в том, что антивирусная программа предварительно запоминает характеристики всех областей диска, которые могут подвергаться нападению вирусов, а затем периодически проверяет их, метод
Заключается в том, что специальная антивирусная программа, называемая сканером, последовательно просматривает проверяемые файлы в поиске так называемых «сигнатур» известных вирусов, метод
Заключаются в обеспечении реализации методов испытаний информационных технологий средствами автоматизации, тестирования и организации регламентированных проверок качества программ, данных и документации на разных этапах их создания и при непосредственных сертификационных испытаниях ____________ задачи, которые выделяют при анализе сертификации информационных технологий
Интервал времени от даты выпуска и/или записи в базу данных самого раннего документа до настоящего времени – это
Используются антивирусные программы, которые постоянно находятся в оперативной памяти компьютера и отслеживают все подозрительные действия, выполняемые другими программами, в методе
Испытания, которые определены как техническая операция, заключающаяся в установлении одной или нескольких характеристик данной продукции, процесса или услуги в соответствии с установленной процедурой, являются _________ основой сертификации
К основным задачам стандартизации можно отнести
К основным целям стандартизации можно отнести
К программным методам испытаний программных средств на наличие вирусов относятся
К ресурсам обеспечения испытаний относятся
К системе стандартов, установленной в Российской Федерации, можно отнести
Комплекс государственных стандартов, устанавливающих взаимоувязанные правила разработки, оформления и обращения программ и программной документации, - это Единая система
Координацию работ по организации сертификации средств защиты информации осуществляет
Меры по защите проверяемых программных средств от заражения вирусами могут включать в себя
Министерство обороны США выпустило книгу «Критерии оценки надежных компьютерных систем» в _______ году, положив тем самым начало систематическому распространению знаний об информационной безопасности за пределами правительственных ведомств
Набор атрибутов, определяющий назначение и основные функции автоматизированной информационной системы (АИС), заданные техническими требованиями заказчика или потенциального пользователя, - это
Набор базовых требований гарантии для оценки – это ______ гарантированности
Наиболее общие исходные данные для сертификации информационных технологий (ИТ) сосредоточены в
Необходимость проведения добровольной сертификации, как правило, определяет
Необходимость проведения обязательной (жесткой) сертификации, как правило, определяет
Новый Федеральный закон «О техническом регулировании» в России вступил в силу ____ г.
Нормативные документы по стандартизации системы менеджмента качества могут быть на любых носителях информации и должны включать следующее
Нормативный документ на конкретную продукцию (услугу), утвержденный предприятием-разработчиком, как правило, по согласованию с предприятием-заказчиком (потребителем), - это
Обработка файлов, дисков, каталогов, проводимая с применением специальных программ, создающих условия, подобные тем, которые создаются определенным компьютерным вирусом и затрудняющих повторное его появление, - это
Общие намерения и направление деятельности организации в области качества, официально сформулированные высшим руководством, – это определение _______ по новой редакции стандартов серии 9000 (ISO 9000) Международной организации по стандартизации
Описаны те функции объекта оценки, которые обеспечивают безопасность информационных технологий в ________ требованиях Общих критериев вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий»
Определяет критерии оценки для Профилей Защиты и Заданий по Безопасности раздел _______________ Общих критериев вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий»
Определяется величиной максимального или усредненного отклонения траектории выходных параметров от заданной эталонной траектории обработки тестовых исходных данных корректность программ
Определяется по частоте отклонения конкретных вычисляемых результатов от эталонных значений, заданных в техническом задании или в иных исходных документах, _________ корректность программ
Орган по сертификации средств защиты информации в ________ срок после получения заявки на проведение сертификации направляет изготовителю решение о проведении сертификации с указанием схемы ее проведения, испытательной лаборатории, осуществляющей испытания средств защиты информации, и нормативных документов, требованиям которых должны соответствовать сертифицируемые средства защиты информации
Организационная структура системы сертифкации обычно включает
Организует (ют) и финансирует (ют) разработку, а также утверждает (ют) основополагающие нормативно-технические и методические документы системы сертификации
Основан на использовании антивирусных программ-ревизоров, которые запоминают в специальных файлах образы главной загрузочной записи, загрузочных секторов логических дисков, параметры всех контролируемых файлов, а также информацию о структуре каталогов и номера плохих кластеров диска, метод
Основной исходный для разработчиков и заказчиков документ, который содержит систематизированное описание технических требований к проектируемой системе, а также порядок ее разработки и приемки в эксплуатацию, – это
Основные характеристики программы, комплектность и сведения об эксплуатации программы – это
Основой для соглашения между Разработчиками объекта оценки, Потребителями и Оценщиками относительно безопасности объекта оценки является
Осуществляются независимыми организациями (как правило, в системах аккредитации, регистрации, сертификации и на соответствие требований нормативных документов по стандартизации) «аудиты, проводимые ______ стороной»
Осуществляются потребителями организации или другими лицами от имени потребителей «аудиты, проводимые ______ стороной»
Осуществляются самой организацией или от ее имени для внутренних целей и могут служить основой для заявления организации о соответствии (системы менеджмента качества предъявляемым требованиям) «аудиты, проводимые ______ стороной»
Относительное число изменяемых описаний объектов к общему числу записей в базе данных (БД) за некоторый интервал времени, определяемый периодичностью издания версий базы данных, – это
Относительное число морально устаревших данных об объектах в базе данных (БД) к общему числу накопленных и обрабатываемых данных – это
Относительное число объектов или документов, имеющихся в базе данных, к общему числу объектов по данной тематике или по отношению к числу объектов в аналогичных базах данных – это
Относительное число описаний объектов, не содержащих ошибки, к общему числу документов об объектах в базе данных (БД) – это
Отражают качества объекта оценки, дающие основание для уверенности в том, что требуемые меры безопасности объекта реализованы правильно и эффективно, требования ________ Общих критериев вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий»
Под _____________ в новом Федеральном законе «О техническом регулировании», вступившем в силу 1 июля 2003 года, понимается правовое регулирование отношений в области установления, применения и исполнения обязательных требований к продукции, процессам производства, эксплуатации, хранения, перевозки, реализации и утилизации, а также в области установления и применения на добровольной основе требований к продукции, процессам производства, эксплуатации, хранения, перевозки, реализации и утилизации, выполнению работ или оказанию услуг и правовое регулирование отношений в области оценки соответствия
Позволяет включить дополнительные детали в элемент и предполагает интерпретацию требования, правила, константы или условия, основанную на целях безопасности
Порядок осуществления государственного контроля и надзора за соблюдением обязательных требований государственных стандартов устанавливает
Потребность или ожидание, которое заявлено(обычно предполагается или является обязательным) – это определение _______ по новой редакции стандартов серии 9000 (ISO 9000) Международной организации по стандартизации
Предназначен для многократного использования и определяет совокупность требований безопасности к объекту оценки, которые являются необходимыми и эффективными для достижения поставленных целей
Предназначен для многократного использования и определяет требования, которые являются необходимыми для достижения идентифицированных целей,
Приведены категории пользователей с указанием на различные части Общих критериев, где представлены их интересы к критериям оценки безопасности, в разделе _______________ Общих критериев вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий»
Пригодность одного изделия, процесса, услуги для использования вместо другого изделия, процесса, услуги в целях выполнения одних и тех же требований - это
Пригодность продукции, процессов и услуг к совместному, не вызывающему нежелательного взаимодействия использованию при заданных условиях для выполнения установленных требований, - это
Принципы систем менеджмента качества, представленные в стандартах серии ISO 9000 Международной организации по стандартизации, позволяют
Проверка вновь полученных программ специальными средствами, проводимая путем их запуска в контролируемой среде, - это
Проверка программных средств на наличие вирусов в общем случае включает в себя
Программный документ может быть представлен на различных типах носителей данных и должен состоять из таких частей, как
Промежуток времени между поставками двух последовательных, достаточно различающихся информацией версий базы данных,– это
Промежуточная комбинация компонентов - это
Простота и удобство использования программного средства (ПС), степень учета эргономических и психологических характеристик пользователей – это ______ программного средства
Прямое или косвенное определение соблюдения требований, предъявляемых к объекту, называется
Работы по государственной стандартизации в Российской Федерации проводятся по ________ планам, составляемым на основе перспективных программ работы технических комитетов, предприятий и объединений предприятий, министерств (ведомств)
Разрешает заполнить спецификацию идентифицированного параметра при использовании компонента
Реализуется с помощью антивирусных программ, которые проверяют остальные программы и загрузочные секторы дисков и дискет, пытаясь обнаружить в них код, характерный для вирусов, метод
Решение о признании и регистрации сертификатов, выданных органами по сертификации других стран на отечественную и импортируемую продукцию, используемую в стране, принимает
Руководство по качеству включает
Самым простым программным методом поиска вирусов является метод
Сведения для проверки, обеспечения функционирования и настройки программы на условия крнкретного применения – это
Сведения о логической структуре и функционировании программы – это
Сведения о назначении программы, области и методах применения, классе решаемых задач, ограничениях и о программно-технической платформе – это
Сведения, необходимые для установки, настройки и эксплуатации программы, – это
Сводятся к выявлению, оценке и применению экономически эффективных методов использования ресурсов испытаний информационных технологий, обеспечивающих заданную достоверность определения их качества, ____________ задачи, которые выделяют при анализе сертификации информационных технологий
Сводятся к созданию, последующему выбору и адаптации документов, применяемых для сертификационных испытаний определенных видов информационных технологий, программных средств и баз данных, задачи ____________, которые выделяют при анализе сертификации информационных технологий
Сертификация информационных технологий (ИТ), программных средств (ПС) и баз данных (БД) проводится
Сертификация информационных технологий (ИТ), программных средств (ПС) и баз данных (БД) является
Сертификация, которая применяется для удостоверения качества информационных технологий (ИТ) с целью повышения их конкурентоспособности, расширения сферы использования и получения дополнительных экономических преимуществ, - это _________ сертификация
Сертификация, необходимая для информационных систем, выполняющих особо ответственные функции, в которых недостаточное качество, ошибки или отказы могут нанести большой ущерб или опасны для жизни и здоровья людей, - это _________ сертификация
Систематическая идентификация и управление применяемыми в организации процессами, в особенности, управление взаимодействием между такими процессами, называется
Систематические действия эксплуатационного персонала, цель которых – выявить и устранить неблагоприятные изменения в свойствах и характеристиках используемых программных средств, в частности проверить эксплуатируемые, хранимые и (или) вновь полученные программные средства на наличие компьютерных вирусов, - это
Скоординированная деятельность по руководству (установлению направлений деятельности) и управлению организацией применительно к качеству – это определение _______ по новой редакции стандартов серии 9000 (ISO 9000) Международной организации по стандартизации
Совокупность взаимосвязанных стандартов, объединенных общей целевой направленностью и устанавливающих согласованные требования к взаимосвязанным объектам стандартизации на международном уровне, - это
Согласно Единой системе программной документации (ЕСПД), к видам программных документов относятся такие документы, как
Содержит набор требований безопасности, которые могут быть представлены ссылкой на Профиль Защиты , непосредственно на требования Общих критериев вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий», или сформулированы в явном виде
Содержит набор функциональных требований и компонентов требований гарантированности, включенных в соответствующий уровень гарантии оценки
Содержит примеры Профилей Защиты, включающие функциональные требования безопасности и требования гарантии оценки, которые были идентифицированы в исходных критериях, а также требования, не представленные в исходных критериях, раздел _______________ Общих критериев вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий»
Состав программы и документации на нее – это
Состоят в создании международных, государственных и ведомственных органов, ответственных за сертификацию информационных технологий, программных средств и баз данных, в определении их прав и обязанностей, в оснащении их необходимыми нормативно-методическими и инструментальными средствами ____________ задачи, которые выделяют при анализе сертификации информационных технологий
Состоят в создании эффективных по затратам ресурсов методов сертификационных испытаний информационных технологий, гарантирующих достоверное определение заданных показателей качества и соответствие документации ____________ задачи, которые выделяют при анализе сертификации информационных технологий
Срок действия сертификата обычно ограничен
Срок действия сертификата средства защиты информации не может превышать ____ лет (ответ дайте словами)
Стандарт, утвержденный национальным органом Российской Федерации по стандартизации, называется ________ стандартом
Стандартизация, участие в которой открыто для соответствующих органов всех стран, называется _________ стандартизацией
Степень выполнения требований совокупностью собственных характеристик – это определение _______ по новой редакции стандартов серии 9000 (ISO 9000) Международной организации по стандартизации
Степень использования в базе данных (БД) единых лингвистических средств (классификаторов, рубрикаторов, словарей), формализованных соответствующими стандартами, – это
Степень соответствия данных в базе данных (БД) требованиям стандартов на форматы представления данных для баз данных соответствующих типов – это
Степень соответствия данных об объектах в базе данных реальным объектам в предметной области в данный момент времени, определяющаяся изменениями самих объектов, некорректностью записей об их состоянии или некорректностью расчетов их характерстик, – это
Степень соответствия динамики изменения данных в процессе сбора и обработки состояниям реальных объектов или величина запаздывания между появлением или изменением характеристик реального объекта и его отражением в базе данных (БД) – это
Стьандарты предусматривают ______ вида сертификации информационных технологий (ответ дайте словами)
Схема алгоритма, общее описание алгоритма и функционирования программы, обоснование принятых технических решений – это
Термин ______ описывает самый нижний и неделимый уровень требований безопасности, на котором производится оценка их удовлетворения, в функциональных тебованиях и требованиях гарантированности Общих критериев вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий»
Требования, подлежащие проверке при испытании программы, а также порядок и методы их контроля, – это
Устанавливает способ защиты любой конкретной программы от компьютерного вируса, при котором к этой программе присоединяется специальный модуль контроля, следящий за ее целостностью, метод
Федеральный закон Российской Федерации «Об участии международном информационном обмене» был принят _____ г.
Федеральный орган исполнительной власти по техническому регулированию - это
Федеральный орган по сертификации и органы по сертификации средств защиты информации имеют право приостанавливать или аннулировать действие сертификата с таких случаях, как
Финансирует испытания и получает документы, регистрирующие их результаты, в том числе сертификат соответствия при положительных результатах,
Формальная цель сертификации – подготовка и принятие решения о целесообразности выдачи сертификата соответствия с учетом ______ групп факторов (ответ дайте словами)
Функциональные требования Общих критериев вступившего в силу в 2004 году государственного стандарта ГОСТ Р ИСО/МЭК 15408 – 2002, который является переводом международного стандарта ISO 15408 «Общие критерии оценки безопасности информационных технологий», включают
Характериуется величиной статистического отклонения распределений и их параметров (средних значений, среднеквадратических отклонений) от заданных эталонов _________ корректность программ
Целями Федерального закона Российской Федерации «Об участии международном информационном обмене» являются
Часть менеджмента качества, направленная на выполнение требований к качеству, – это определение _______ по новой редакции стандартов серии 9000 (ISO 9000) Международной организации по стандартизации
Часть менеджмента качества, направленная на создание уверенности в том, что требования к качеству будут выполнены, – это определение _______ по новой редакции стандартов серии 9000 (ISO 9000) Международной организации по стандартизации
Часть менеджмента качества, направленная на установление целей в области качества и определяющая необходимые производственные процессы и соответствующие ресурсы для достижения целей в области качества, – это определение _______ по новой редакции стандартов серии 9000 (ISO 9000) Международной организации по стандартизации
Четкость концепции, широта демонстрационных возможностей и наглядность представления возможных функций – это ______ программного средства
Число записей описаний объектов или документов в базе данных (БД), доступных для хранения и обработки, – это
Экономическими целями сертификации могут быть
Эффект обязательной (жесткой) сертификации информационных технологий (ИТ) сосредоточен в повышении таких показателей качества, как
