Qaysi siyosat tizim resurslarini foydalanishda hech qanday cheklovlar qo‘ymaydi?

Download 294.28 Kb.
bet	2/20
Sana	06.12.2022
Hajmi	294.28 Kb.
	#33415

Bog'liq
kiber hamasi birda
1. Anketa (talabalar), 3-mavzu, conference, 12 labaratoriya ishi, Маълумотлар тузилмаси ва алгоритмлар узб, Abduvositaka, Saralash algoritmlari, Akademik yozuv 2 Omonboyev Rashidbek 12, kontakt hodisalar, golosariy, Operatsion tizimlar uz, 1 - lesson (internet), 2-маруза мавзуси Симулятор, dars tahlili, 6666666666666666666666666666666666666

p va q –sonlarning ko‘paytmasini ifodalovchi sonning spektoriga teng; DES algoritmi akslantirishlari raundlari soni qancha? 16; DES algoritmi shifrlash blokining chap va o‘ng qism bloklarining o‘lchami qancha? CHap qism blok 32 bit, o‘ng qism blok 32 bit; Simmetrik va asimmetrik shifrlash algoritmlarining qanday mohiyatan farqli tomonlari bor? SHifrlash va deshifrlash jarayonlari uchun kalitlarni generatsiya qilish qoidalariga ko‘ra farqlanadi 19 gacha bo’lgan va 19 bilan o’zaro tub bo’lgan sonlar soni nechta? 18 ta 10 gacha bo’lgan va 10 bilan o’zaro tub bo’lgan sonlar soni nechta? 4 ta Eyler funsiyasida 𝜙(1) qiymati nimaga teng? 0 Eyler funksiyasida 60 sonining qiymatini toping. 59 Eyler funksiyasi yordamida 1811 sonining qiymatini toping. 1810 97 tub sonmi? Tub Quyidagi modulli ifodani qiymatini toping (148 + 14432) mod 256. 244 Quyidagi sonlarning eng katta umumiy bo’luvchilarini toping. 88 i 220 44 Quyidagi ifodani qiymatini toping. -17mod11 5 2 soniga 10 modul bo’yicha teskari sonni toping. Ø Tashkilotning maqsadlari va vazifalari hamda xavfsizlikni ta’minlash sohasidagi tadbirlar tavsiflanadigan yuqori darajadagi reja nima? Kiberxavfsizlik siyosati Kiberxavfsizlik siyosati tashkilotda nimani ta’minlaydi? tashkilot masalalarini yechish himoyasini yoki ish jarayoni himoyasini ta’minlaydi Kiberxavfsizlikni ta’minlash masalalari bo’yicha xavfsizlik siyosati shablonlarini ishlab chiqadigan yetakchi tashkilotni aniqlang SANS (System Administration Networking and Security) Korxonaning davomli muvaffaqiyat bilan faoliyat yuritishini ta’minlashga mo’ljallangan strukturalangan va o’zaro bog’langan harakatlar to’plami- … Strategiya Tahdidlarning muvaffaqiyatli amalga oshirilishiga imkon beruvchi har qanday omil – bu … Zaiflik ISO/IEC 27002:2005 – …. Axborot texnologiyasi. Xavfsizlikni ta’minlash metodlari. Axborot xavfsizligini boshqarishning amaliy qoidalari O’zDStISO/IEC 27005:2013 – …. Axborot texnologiyasi. Xavfsizlikni ta’minlash usullari. Axborot xavfsizligi risklarini boshqarish Axborot xavfsizligi arxitekturasining nechta satxi bor? 3 Rahbariy hujjat. Ma’lumotlar uzatish tarmog’ida axborot xavfsizligini ta’minlash to’g’risida Nizom - Xujjat raqamini toping RH 45-215:2009 Davlat hokimiyati va boshqaruv organlarining axborot xavfsizligini ta’minlash dasturini ishlab chiqish tartibi - Xujjat raqamini toping RH 45-185:2011 Davlat organlari saytlarini joylashtirish uchun provayderlar serverlari va texnik maydonlarning axborot xavfsizligini ta’minlash darajasini aniqlash tartibi - Xujjat raqamini toping RH 45-193:2007 Aloqa va axborotlashtirish sohasida axborot xavfsizligi. Atamalar va ta’riflar - Xujjat raqamini toping TSt 45-010:2010 Quyidagilardan qaysi standart aloqa va axborotlashtirish sohasida axborot xavfsizligidagi asosiy atama va ta’riflarni belgilaydi? TSt 45-010:2010 Sub’ekt identifikatorini tizimga yoki talab qilgan sub’ektga taqdim qilish jarayoni nima? Identifikatsiya Foydalanuvchini (yoki biror tomonni) tizimdan foydalanish uchun ruxsati mavjudligini aniqlash jarayoni nima? Autentifikatsiya Identifikatsiya va autentifikatsiyadan o’tgan foydalanuvchilarga tizimda bajarishi mumkin bo’lgan amallarga ruxsat berish jarayoni – nima deyiladi? Avtorizatsiya Identifikatsiya nima? Sub’ekt identifikatorini tizimga yoki talab qilgan sub’ektga taqdim qilish jarayoni Autentifikatsiya nima? Foydalanuvchini (yoki biror tomonni) tizimdan foydalanish uchun ruxsati mavjudligini aniqlash jarayoni Avtorizatsiya nima? Identifikatsiya va autentifikatsiyadan o’tgan foydalanuvchilarga tizimda bajarishi mumkin bo’lgan amallarga ruxsat berish jarayoni ... - Faqat foydalanuvchiga ma’lum va biror tizimda autentifikatsiya jarayonidan o’tishni ta’minlovchi biror axborot Parol Smart karta o’lchamidagi, kichik xajmdagi xotira va xisoblash imkoniyatiga ega bo’lgan, o’zida parol yoki kalitni saqlovchi qurilma nima deb ataladi? Token, Smartkarta Smarkarta nima asosida autentifikatsiyalaydi? Something you have Faqat bir marta foydalaniluvchi, xar bir sessiya uchun o’zgarib turadigan parol nima deyiladi? One-time password (OTP) Foydalanuvchining tarmoqdagi harakatini, shu jumladan, uning resurslardan foydalanishga urinishini qayd etish nima deb ataladi? Ma’murlash Amaldagi qonunchilikka mos ravishda texnik, dasturiy va dasturiy-texnik vositalar yordamida axborot xavfsizligining nokriptografik usullari bilan ta’minlashni inobatga oluvchi axborot himoyasi nima? Axborotning texnik himoyasi Nazorat hududi – bu ... Qo’riqlanuvchi soha bo’lib, uning ichida kommunikatsiya qurilmalari hamda axborot tarmog’ining lokal tarkibiy qurilmalarini birlashtiruvchi barcha nuqtalar joylashadi Texnik himoya vositalari – bu ... Texnik qurilmalar, komplekslar yoki tizimlar yordamida ob’ektni himoyalashdir Bu axborotni tutib olish qurilmasi bo’lib, ularda uzatuvchi qurilma sifatida kontaktli mikrofonlardan foydalaniladi Stetoskoplar Xesh funktsiya to’g’ri ko’rsatilgan javobni aniqlang. MD5 MD5, SHA1, Tiger xesh funktsiyalari uchun blok uzunligi necha baytga teng? 64 bayt Sub’ektni ob’ektga ishlash qobilyatini aniqlash – nima? Foydalanishni boshqarish Foydalanishni boshqarishda sub’ekt bu - .... Inson, dastur, jarayon Foydalanishni boshqarishning qaysi usuli tizimdagi shaxsiy ob’ektlarni ximoyalash uchun qo’llaniladi? Discretionary access control DAC Foydalanishni boshqarishning qaysi usulidan asosan operatsion tizimlarda qo’llaniladi? Discretionary access control DAC Foydalanishni boshqarishning qaysi usulida foydalanishlar sub’ektlar va ob’ektlarni klassifikatsiyalashga asosan boshqariladi? Mandatory access control MAC Foydalanishni boshqarishning qaysi usulida xavfsizlik markazlashgan tarzda xavfsizlik siyosati m’muri tomonidan amalga oshiriladi? Mandatory access control MAC Foydalanishni boshqarishning qaysi usulida xar bir foydalanuvchini foydalanish ruxsatini belgilash o’rniga rol uchun ob’ektlardan foydalanish ruxsatini ko’rsatish yetarli bo’ladi? Role-based access control RBAC Foydalanishni boshqarishning qaysi usulida sub’ekt va ob’ektlarga tegishli xuquqlarni ma’murlash oson kechadi? Role-based access control RBAC Firibgarlikni oldini olish uchun bir shaxs tomonidan ko’plab vazifalarni bajarishga ruxsat bermaslik zarur. Bu muammo foydalanishni boshqarishni qaysi usulida bartaraf etiladi? Role-based access control RBAC Ob’ekt va sub’ektlarning attributlari, ular bilan mumkin bo’lgan amallar va so’rovlarga mos keladigan muxit uchun qoidalarni taxlil qilish asosida foydalanishni boshqarish - .... Attribute based access control ABAC Attribute based access control ABAC usuli attributlari qaysilar? Foydalanuvchi attributlari, Resurs attributlari, Ob’ekt va muxit attributlari Foydalanishni boshqarishning qaysi usulida ruxsatlar va xarakatni kim bajarayotganligi to’g’risidagi xolatlar “agar, u xolda” buyrug’idan tashkil topgan qoidalarga asoslanadi? Attribute based access control ABAC XASML standarti foydalanishni boshqarishning qaysi usulida qo’llaniladi? Attribute based access control ABAC XASML standartida qoida nima? Maqsad, ta’sir, shart, majburiyat va maslaxatlar XASML standartida maqsad nima? Sub’ekt ob’ekt ustida nima xarakat qilishi Lampsonning foydalanishni boshqarish matritsasi nimalardan tashkil topgan? Imtiyozlar ro’yxati Access control list va Capability list bu nimaning asosiy elementi xisoblanadi? Lampson matritsasining Lampson matritsasining satrlarida nima ifodalanadi? Sub’ektlar Foydalanishni boshqarishning mantiqiy vositalari infratuzilma va uning ichidagi tizimlarda ... uchun foydalaniladi. Mandat, Tasdiqlash, Avtorizatsiya SHaxsiy simsiz tarmoq standartini aniqlang. Bluetooth, IEEE 802.15, IRDA Lokal simsiz tarmoq standartini aniqlang. IEEE 802.11, Wi-Fi, HiperLAN Regional simsiz tarmoq standartini aniqlang. IEEE 802.16, WiMAX Global simsiz tarmoq standartini aniqlang. CDPD, 2G, 2.5G, 3G, 4G, 5G Bluetooth, IEEE 802.15, IRDA standartida ishlovchi simsiz tarmoq turini aniqlang. SHaxsiy simsiz tarmoq IEEE 802.11, Wi-Fi, HiperLAN standartida ishlovchi simsiz tarmoq turini aniqlang. Lokal simsiz tarmoq IEEE 802.16, WiMAX standartida ishlovchi simsiz tarmoq turini aniqlang. Regional simsiz tarmoq CDPD, 2G, 2.5G, 3G, 4G, 5G standartida ishlovchi simsiz tarmoq turini aniqlang. Global simsiz tarmoq Bluetooth qanday chastota oralig’ida ishlaydi? 2.4-2.485 Ggts Wi-Fi qanday chastota oralig’ida ishlaydi? 2.4-5 Ggts WiMax tarmog’ining tezligi qancha? 1 Gbit/sekund Quyidagilardan qaysi biri MITM xujumiga tegishli xatti-xarakat ximoblanadi? Aloqa seansini konfidentsialligini va yaxlitligini buzish WiMAX tarmoq arxitekturasi nechta tashkil etuvchidan iborat? 5 WiMAX tarmoq arxitekturasi qaysi tashkil etuvchidan iborat? Base station, Subscriber station, Mobile station, Relay station, Operator network GSM raqamli mobil telefonlarining nechanchi avlodi uchun ishlab chiqilgan protokol? Ikkinchi avlodi GSM standarti qaysi tashkilot tomonidan ishlab chiqilgan? European telecommunications standards institute .... – o’zida IMSI raqamini, autentifikatsiyalash kaliti, foydalanuvchi ma’lumoti va xavfsizlik algoritmlarini saqlaydi. Sim karta Rutoken S qurilmasining og’irligi qancha? 6.3 gramm True Crypt dasturi qaysi algoritmlardan foydalanib shifrlaydi? AES, Serpent, Twofish Ma’lumotni saqlash vositalarida saqlangan ma’lumot konfidentsialligini aniqlash qaysi dasturiy shifrlash vositalarining vazifasi? Disc encryption software BestCrypt dasturi qaysi algoritmlardan foydalanib shifrlaydi? AES, Serpent, Twofish AxCrypt dasturi qaysi algoritmlardan foydalanib shifrlaydi? AES-256 Qog’oz ko’rinishidagi axborotlarni yo’q qilish qurilmasining nomini kiriting. Shreder Ma’lumotlarni bloklarga bo’lib, bir qancha (kamida ikkita) qattiq diskda rezerv nusxasini yozish qaysi texnologiya? RAID 0 Qaysi texnologiyada ma’lumotni ko’plab nusxalari bir vaqtda bir necha disklarga yoziladi? RAID 1 Qaysi texnologiyada ma’lumotlarni bir necha disklarda bayt satxida ajratilgan xolda yoziladi? RAID 3 Qaysi texnologiyada ma’lumotlarni bir necha disklarda bayt satxida ajratilgan xolda yoziladi va nazorat bitlari ham ular ichida taqsimlanadi? RAID 5 Disk zararlanganda “qaynoq almashtirish” yordamida uni almashtirish mumkin. Bu xususiyat qaysi texnologiyaga tegishli? RAID 50 Zaxiralashning qanday turlari mavjud? To’liq, o’sib boruvchi, differentsial IOS, Android, USB xotiralardan ma’lumotlarni tiklash uchun qaysi dasturdan foydalaniladi? EASEUS Data recovery wizard Foydalanuvchi ma’lumotlarini qo’lga kirituvchi va uni xujumchiga yuboruvchi dasturiy kod nima? Spyware Operatsion tizim tomonidan aniqlanmasligi uchun ma’lum xarakatlarni yashirish nima deyiladi? Rootkits Qurbon kompyuterda mavjud qimmatli fayllarni shifrlaydi yoki qulflab qo’yib to’lov amalga oshirishni talab qiladi. Bu qaysi zararli dastur? Ransomware Quyidagilardan o’zidan ko’payishi yo’q bo’lganlarini belgilang. Mantiqiy bomba, Troyan oti, Backdoors Viruslar resurslardan foydalanish usuliga ko’ra qanday turlarga bo’linadi? Virus parazitlar, virus chervlar Viruslar zararlangan ob’ektlar turiga ko’ra qanday turlarga bo’linadi? Dasturiy, yuklanuvchi, makroviruslar, ko’p platformali Viruslar faollashish printsipiga ko’ra qanday turlarga bo’linadi? Rezident, norezident Viruslar dastur kodini tashkil qilish yondoshuviga ko’ra qanday turlarga bo’linadi? SHifrlangan, shifrlanmagan, polimorf Dastlabki virus nechanchi yilda yaratilgan? 1988 ILOVEYOU virusi keltirgan zarar qancha? 10 mlrd. Dollar CodeRed virusi keltirgan zarar qancha? 2 mlrd. Dollar Melissa virusi keltirgan zarar qancha? 80 million dollar NetSky virusi keltirgan zarar qancha? 18 mlrd. Dollar MyDoom virusi keltirgan zarar qancha? 38 mlrd. Dollar Risk monitoring ….. ni paydo bo’lish imkoniyatini aniqlaydi. Yangi risklar ….. riskni tutuvchi mos nazorat usuli amalga oshirilganligini kafolatlaydi. Risk monitoring Axborot xavfsizligi siyoatining necha hil turi bor? 3 Internetdan foydalanish siyosatining nechta turi mavjud? 4 Nomuntazam siyosat (Promiscuous Policy) nima? Tizim resurslaridan foydalanishda hech qanday cheklovlar qo’ymaydi Paranoid siyosati (Paranoid Policy) – bu …. Hamma narsa ta’qiqlanadi Ruxsat berishga asoslangan siyosat (Permissive Policy) – bu … Faqat ma’lum hizmatlar/hujumlar/harakatlar bloklanadi Ehtiyotkorlik siyosati (Prudent Policy) – bu …. Barcha hizmatlar blokirovka qilingandan so’ng bog’lanadi Tizim resurslaridan foydalanishda hech qanday cheklovlar qo’ymaydi. Bu qaysi xavfsizlik siyosatiga hos? Nomuntazam siyosat (Promiscuous Policy) Barcha hizmatlar blokirovka qilingandan so’ng bog’lanadi. Bu qaysi xavfsizlik siyosatiga hos? Ehtiyotkorlik siyosati (Prudent Policy) Faqat ma’lum hizmatlar/hujumlar/harakatlar bloklanadi. Bu qaysi xavfsizlik siyosatiga hos? Ruxsat berishga asoslangan siyosat (Permissive Policy) Hamma narsa ta’qiqlanadi. Bu qaysi xavfsizlik siyosatiga hos? Paranoid siyosati (Paranoid Policy) Tizim arxitekturasining turlari nechta? 5 Internet, havo hujumidan mudofaa, transport tizimlari qaysi tizim arxitekturasiga xos? Hamkorlik tizimlari arxitekturasi Cloud computing texnologiyasining nechta asosiy turi mavjud? 3 Raqamli soatlar qaysi texnologiyaga tegishli? O’rnatilgan tizimlar (Embedde systems) Xavfsizlikning asosiy yo’nalishlarini sanab o’ting. *Axborot xavfsizligi, Iqtisodiy xavfsizlik, Mudofaa xavfsizligi, Ijtimoiy xavfsizlik, Ekologik xavfsizlik Axborot xavfsizligining asosiy maqsadlaridan biri- bu… *Axborotlarni o’g’irlanishini, yo’qolishini, soxtalashtirilishini oldini olish Konfidentsiallikga to’g’ri ta`rif keltiring. *axborot inshonchliligi, tarqatilishi mumkin emasligi, maxfiyligi kafolati; Yaxlitlikni buzilishi bu - … *Soxtalashtirish va o’zgartirish ... axborotni himoyalash tizimi deyiladi. *Axborotning zaif tomonlarini kamaytiruvchi axborotga ruxsat etilmagan kirishga, uning chiqib ketishiga va yo’qotilishiga to’sqinlik qiluvchi tashkiliy, texnik, dasturiy, texnologik va boshqa vosita, usul va choralarning kompleksi Kompyuter virusi nima? *maxsus yozilgan va zararli dastur Axborotni himoyalash uchun ... usullari qo’llaniladi. *kodlashtirish, kriptografiya, stegonografiya Stenografiya ma’nosi... *sirli yozuv Kriptografiyaning asosiy maqsadi... *maxfiylik, yaxlitlilikni ta`minlash SMTP - Simple Mail Transfer protokol nima? *elektron pochta protokoli SKIP protokoli... *Internet protokollari uchun kriptokalitlarning oddiy boshqaruvi Kompyuter tarmog’ining asosiy komponentlariga nisbatan xavf-xatarlar… *uzilish, tutib qolish, o’zgartirish, soxtalashtirish ...ma`lumotlar oqimini passiv hujumlardan himoya qilishga xizmat qiladi. *konfidentsiallik Foydalanish huquqini cheklovchi matritsa modeli bu... *Bella La-Padulla modeli Kompyuter tarmoqlarida tarmoqning uzoqlashtirilgan elemenlari o’rtasidagi aloqa qaysi standartlar yordamida amalga oshiriladi? *TCP/IP, X.25 protokollar Himoya tizimi kompleksligiga nimalar orqali erishiladi? *Xuquqiy tashkiliy, muhandis, texnik va dasturiy matematik elementlarning mavjudligi orqali Kalit – bu … *Matnni shifrlash va shifrini ochish uchun kerakli axborot Qo’yish, o’rin almashtirish, gammalash kriptografiyaning qaysi turiga bog’liq? *simmetrik kriptotizimlar Autentifikatsiya nima? *Ma`lum qilingan foydalanuvchi, jarayon yoki qurilmaning haqiqiy ekanligini tekshirish muolajasi Identifikatsiya bu- … *Foydalanuvchini uning identifikatori (nomi) bo’yicha aniqlash jarayoni O’rin almashtirish shifri bu - … *Murakkab bo’lmagan kriptografik akslantirish Simmetrik kalitli shifrlash tizimi necha turga bo’linadi. *2 turga Kalitlar boshqaruvi 3 ta elementga ega bo’lgan axborot almashinish jarayonidir bular … *hosil qilish, yig’ish, taqsimlash Kriptologiya - *axborotni qayta akslantirib himoyalash muammosi bilan shug’ullanadi Kriptografiyada alifbo – *axborot belgilarini kodlash uchun foydalaniladigan chekli to’plam Simmetrik kriptotizimlarda ... jumlani davom ettiring *shifrlash va shifrni ochish uchun bitta va aynan shu kalitdan foydalaniladi Kriptobardoshlilik deb … *kalitlarni bilmasdan shifrni ochishga bardoshlilikni aniqlovchi shifrlash tavsifi Elektron raqamli imzo deb – *xabar muallifi va tarkibini aniqlash maqsadida shifrmatnga qo’shilgan qo’shimcha Kriptografiya – *axborotni qayta akslantirishning matematik usullarini izlaydi va tadqiq qiladi Kriptografiyada matn – *alifbo elementlarining tartiblangan to’plami Kriptoanaliz – *kalitlarni bilmasdan shifrni ochishga bardoshlilikni aniqlovchi shifrlash tavsifi Shifrlash – *akslantirish jarayoni: ochiq matn deb nomlanadigan matn shifrmatnga almashtiriladi Kalit taqsimlashda ko’proq nimalarga e`tibor beriladi? *Tez, aniq va maxfiyligiga Faol hujum turi deb… *Maxfiy uzatish jarayonini uzib qo’yish, modifikatsiyalash, qalbaki shifr ma`lumotlar tayyorlash harakatlaridan iborat jarayon Blokli shifrlash- *shifrlanadigan matn blokiga qo’llaniladigan asosiy akslantirish Simmetrik kriptotizmning uzluksiz tizimida … *ochiq matnning har bir harfi va simvoli alohida shifrlanadi Kripto tizimga qo’yiladigan umumiy talablardan biri *shifr matn uzunligi ochiq matn uzunligiga teng bo’lishi kerak Berilgan ta`riflardan qaysi biri asimmetrik tizimlarga xos? *Asimmetrik kriptotizimlarda k1≠k2 bo’lib, k1 ochiq kalit, k2 yopiq kalit deb yuritiladi, k1 bilan axborot shifrlanadi, k2 bilan esa deshifrlanadi Yetarlicha kriptoturg’unlikka ega, dastlabki matn simvollarini almashtirish uchun bir necha alfavitdan foydalanishga asoslangan almashtirish usulini belgilang *Vijener matritsasi, Sezar usuli Akslantirish tushunchasi deb nimaga aytiladi? *1-to’plamli elementlariga 2-to’plam elementalriga mos bo’lishiga Simmetrik guruh deb nimaga aytiladi? *O’rin almashtirish va joylashtirish Qo’yish, o’rin almashtirish, gammalash kriptografiyaning qaysi turiga bog’liq? *simmetrik kriptosistemalar Xavfli viruslar bu - … *kompyuter ishlashida jiddiy nuqsonlarga sabab bo’luvchi viruslar Mantiqiy bomba – bu … *Ma`lum sharoitlarda zarar keltiruvchi harakatlarni bajaruvchi dastur yoki uning alohida modullari Elektron raqamli imzo tizimi qanday muolajalarni amalga oshiradi? *raqamli imzoni shakllantirish va tekshirish muolajasi Shifrlashning kombinatsiyalangan usulida qanday kriptotizimlarning kriptografik kalitlaridan foydalaniladi? *Simmetrik va assimetrik Axborot himoyasi nuqtai nazaridan kompyuter tarmoqlarini nechta turga ajratish mumkin? *Korporativ va umumfoydalanuvchi Elektromagnit nurlanish va ta`sirlanishlardan himoyalanish usullari nechta turga bo’linadi? *Sust va faol Internetda elektron pochta bilan ishlash uchun TCP/IPga asoslangan qaysi protokoldan foydalaniladi? *SMTP, POP yoki IMAR Axborot resursi – bu? *axborot tizimi tarkibidagi elektron shakldagi axborot, ma`lumotlar banki, ma`lumotlar bazasi Shaxsning, o’zini axborot kommunikatsiya tizimiga tanishtirish jarayonida qo’llaniladigan belgilar ketma-ketligi bo’lib, axborot kommunikatsiya tizimidan foydalanish huquqiga ega bo’lish uchun foydalaniluvchining maxfiy bo’lmagan qayd yozuvi – bu? *login Uning egasi haqiqiyligini aniqlash jarayonida tekshiruv axboroti sifatida ishlatiladigan belgilar ketma-ketligi (maxfiy so’z) – bu? *parol Identifikatsiya jarayoni qanday jarayon? * axborot tizimlari obyekt va subhektlariga uni tanish uchun nomlar (identifikator) berish va berilgan nom bo’yicha solishtirib uni aniqlash jarayoni Autentifikatsiya jarayoni qanday jarayon? *obyekt yoki subhektni unga berilgan identifikatorga mosligini tekshirish va belgilar ketmaketligidan iborat maxfiy kodini tekshirish orqali aslligini aniqlash Avtorizatsiya jarayoni qanday jarayon? *foydalanuvchining resursdan foydalanish huquqlari va ruxsatlarini tekshirish jarayoni Ro’yxatdan o’tish bu? *foydalanuvchilarni ro’yxatga olish va ularga dasturlar va ma`lumotlarni ishlatishga huquq berish jarayoni Axborot qanday sifatlarga ega bo’lishi kerak? *ishonchli, qimmatli va to’liq Axborotning eng kichik o’lchov birligi nima? *bit Elektron hujjatning rekvizitlari nechta qismdan iborat? *4 Axborotlarni saqlovchi va tashuvchi vositalar qaysilar? *fleshka, CD va DVD disklar Imzo bu nima ? *hujjatning haqiqiyligini va yuborgan fizik shaxsga tegishli ekanligini tasdiqlaydigan insonning fiziologik xususiyati. Muhr bu nima? *hujjatning haqiqiyligini va biror bir yuridik shaxsga tegishli ekanligini tasdiqlovchi isbotdir DSA – nima *Raqamli imzo algoritmi El Gamal algoritmi qanday algoritm *Shifrlash algoritmi va raqamli imzo algoritmi Sezarning shifrlash sistemasining kamchiligi *Harflarning so’zlarda kelish chastotasini yashirmaydi Axborot xavfsizligi va xavfsizlik san’ati haqidagi fan …. deyiladi? *Kriptografiya Tekstni boshqa tekst ichida ma’nosini yashirib keltirish bu - *steganografiya Shifrtekstni ochiq tekstga akslantirish jarayoni nima deb ataladi? *Deshifrlash …… – hisoblashga asoslangan bilim sohasi bo‘lib, buzg‘unchilar mavjud bo‘lgan sharoitda amallarni kafolatlash uchun o‘zida texnologiya, inson, axborot va jarayonni mujassamlashtirgan. *Kiberxavfsizlik Risk *Potensial foyda yoki zarar Tahdid nima? *Tashkilotga zarar yetkazishi mumkin bo‘lgan istalmagan hodisa. Kodlash nima? *Ma’lumotni osongina qaytarish uchun hammaga ochiq bo‘lgan sxema yordamida ma’lumotlarni boshqa formatga o‘zgartirishdir Shifrlash nima? Ma’lumotni osongina qaytarish uchun hammaga ochiq bo‘lgan sxema yordamida ma’lumotlarni boshqa formatga o‘zgartirishdir Axborotni shifrni ochish (deshifrlash) bilan qaysi fan shug’ullanadi Kriptoanaliz Qaysi juftlik RSA algoritmining ochiq va yopiq kalitlarini ifodalaydi {d, e} – ochiq, {e, n} – yopiq; Zamonaviy kriptografiya qanday bo’limlardan iborat? Electron raqamli imzo; kalitlarni boshqarish Kriptografik usullardan foydalanishning asosiy yo’nalishlari nimalardan iborat? uzatiliyotgan xabarlarni haqiqiyligini aniqlash Shifr nima? * Shifrlash va deshifrlashda foydalaniladigan matematik funktsiyadan iborat bo’lgan krptografik algoritm Ochiq kalitli kriptotizimlarning mohiyati nimadan iborat? *Ochiq kalitli kriptotizimlarda bir-biri bilan matematik bog’langan 2 ta – ochiq va yopiq kalitlardan foydalaniladi Oqimli shifrlashning mohiyati nimada? Oqimli shifrlash birinchi navbatda axborotni bloklarga bo’lishning imkoni bo’lmagan hollarda zarur, Qandaydir ma’lumotlar oqimini har bir belgisini shifrlab, boshqa belgilarini kutmasdan kerakli joyga jo’natish uchun oqimli shifrlash zarur, Oqimli shifrlash algoritmlari ma’lumotlarnbi bitlar yoki belgilar bo’yicha shifrlaydi Simmetrik algoritmlarni xavfsizligini ta’minlovchi omillarni ko’rsating. *uzatilayotgan shifrlangan xabarni kalitsiz ochish mumkin bo’lmasligi uchun algoritm yetarli darajada bardoshli bo’lishi lozim, uzatilayotgan xabarni xavfsizligi algoritmni maxfiyligiga emas, balki kalitni maxfiyligiga bog’liq bo’lishi lozim, Kriptotizim qaysi komponentlardan iborat? *ochiq matnlar fazosi M, Kalitlar fazosi K, Shifrmatnlar fazosi C, Ek : M  C (shifrlash uchun) va Dk: CM (deshifrlash uchun) funktsiyalar Asimmetrik kriptotizimlar qanday maqsadlarda ishlatiladi? *shifrlash, deshifrlash, ERI yaratish va tekshirish, kalitlar almashish uchun Kriptografik elektron raqamli imzolarda qaysi kalitlar ma’lumotni yaxlitligini ta’minlashda ishlatiladi. *ochiq kalitlar Xesh-funktsiyani natijasi … Kiruvchi xabar uzunligidan uzun xabar RSA algoritmi qanday jarayonlardan tashkil topgan *Kalitni generatsiyalash; Shifrlash; Deshifrlash. Ma’lumotlar butunligi qanday algritmlar orqali amalga oshiriladi *Xesh funksiyalar To’rtta bir-biri bilan bog’langan bog’lamlar strukturasi (kvadrat shaklida) qaysi topologiya turiga mansub *Xalqa Qaysi topologiya birgalikda foydalanilmaydigan muhitni qo’llamasligi mumkin? *to’liq bog’lanishli Kompyuterning tashqi interfeysi deganda nima tushuniladi? *kompyuter bilan tashqi qurilmani bog’lovchi simlar va ular orqali axborot almashinish qoidalari to’plamlari Lokal tarmoqlarda keng tarqalgan topologiya turi qaysi? *Yulduz Ethernet kontsentratori qanday vazifani bajaradi *kompyuterdan kelayotgan axborotni qolgan barcha kompyuterga yo’naltirib beradi OSI modelida nechta satx mavjud *7 OSI modelining to’rtinchi satxi qanday nomlanadi *Transport satxi OSI modelining beshinchi satxi qanday nomlanadi *Seanslar satxi OSI modelining birinchi satxi qanday nomlanadi *Fizik satx OSI modelining ikkinchi satxi qanday nomlanadi *Kanal satxi OSI modelining uchinchi satxi qanday nomlanadi *Tarmoq satxi OSI modelining oltinchi satxi qanday nomlanadi *Taqdimlash satxi OSI modelining yettinchi satxi qanday nomlanadi *Amaliy satx OSI modelining qaysi satxlari tarmoqqa bog’liq satxlar hisoblanadi *fizik, kanal va tarmoq satxlari OSI modelining tarmoq satxi vazifalari keltirilgan qurilmalarning qaysi birida bajariladi *Marshrutizator Elektr signallarini qabul qilish va uzatish vazifalarini OSI modelining qaysi satxi bajaradi *Fizik satx Ma’lumotlarni uzatishning optimal marshrutlarini aniqlash vazifalarini OSI modelining qaysi satxi bajaradi *Tarmoq satxi Keltirilgan protokollarning qaysilari tarmoq satxi protokollariga mansub *IP, IPX Keltirilgan protokollarning qaysilari transport satxi protokollariga mansub *TCP,UDP OSI modelining fizik satxi qanday funktsiyalarni bajaradi *Elektr signallarini uzatish va qabul qilish OSI modelining amaliy satxi qanday funktsiyalarni bajaradi *Klient dasturlari bilan o’zaro muloqotda bo’lish Keltirilgan protokollarning qaysilari kanal satxi protokollariga mansub *Ethernet, FDDI Keltirilgan protokollarning qaysilari taqdimlash satxi protokollariga mansub *SNMP, Telnet Identifikatsiya, autentifikatsiya jarayonlaridan o‘tgan foydalanuvchi uchun tizimda bajarishi mumkin bo‘lgan amallarga ruxsat berish jarayoni bu... *Avtorizatsiya Autentifikatsiya faktorlari nechta 4 Faqat foydalanuvchiga ma’lum va biror tizimda autentifikatsiya jarayonidan o‘tishni ta’minlovchi biror axborot nima Login Ko‘z pardasi, yuz tuzilishi, ovoz tembri- bular autentifikatsiyaning qaysi faktoriga mos belgilar? Biron nimaga egalik asosida barcha kabel va tarmoq tizimlari; tizim va kabellarni fizik nazoratlash; tizim va kabel uchun quvvat manbai; tizimni madadlash muhiti. Bular tarmoqning qaysi satxiga kiradi? *Fizik satx Fizik xavfsizlikda Yong‘inga qarshi tizimlar necha turga bo‘linadi *2 Avtorizatsiya tushunchasi odatda qaysi tushuncha bilan sinonim sifatida ham foydalanadi? *Foydalanishni boshqarish Foydalanishni boshqarish –bu... Subyektni Subyektga ishlash qobilyatini aniqlashdir. Foydalanishni boshqarishda inson, dastur, jarayon va xokazolar nima vazifani bajaradi? Obyekt Foydalanishna boshqarishda ma’lumot , resurs, jarayon nima vazifani bajaradi ? *Obyekt Foydalanishna boshqarishning nechta usuli mavjud? *4 Foydalanishni boshqarishning qaysi usulida tizimdagi shaxsiy Obyektlarni himoyalash uchun qo‘llaniladi ABAC Foydalanishni boshqarishning qaysi modelida Obyekt egasining o‘zi undan foydalanish huquqini va kirish turini o‘zi belgilaydi ABAC Foydalanishni boshqarishning qaysi usulida foydalanishlar Subyektlar va Obyektlarni klassifikatsiyalashga asosan boshqariladi. ABAC Foydalanishni boshqarishning mandatli modelida Obyektning xavfsizlik darajasi nimaga bog‘liq.. Tashkilotda Obyektning muhimlik darajasi bilan yoki yuzaga keladigan foyda miqdori bilan bilan xarakterlanadi MAC usuli bilan foydalanishni boshqarishda xavfsizlik markazlashgan holatda kim tomonidan amalga oshiriladi *xavfsizlik siyosati ma’muri Agar Subyektning xavfsizlik darajasida Obyektning xavfsizlik darajasi mavjud bo‘lsa, u holda uchun qanday amalga ruxsat beriladi Yozish Agar Subyektning xavfsizlik darajasi Obyektning xavfsizlik darajasida bo‘lsa, u holda qanday amalga ruxsat beriladi. *Yozish Foydalanishni boshqarishning qaysi modelida har bir Obyekt uchun har bir foydalanuvchini foydalanish ruxsatini belgilash o‘rniga, rol uchun Obyektlardan foydalanish ruxsati ko‘rsatiladi? ABAC Rol tushunchasiga ta’rif bering. *Muayyan faoliyat turi bilan bog‘liq harakatlar va majburiyatlar to‘plami sifatida belgilanishi mumkin Foydalanishni boshqarishning qaysi usuli - Obyektlar va Subyektlarning atributlari, ular bilan mumkin bo‘lgan amallar va so‘rovlarga mos keladigan muhit uchun qoidalarni tahlil qilish asosida foydalanishlarni boshqaradi. *ABAC XACML foydalanishni boshqarishni qaysi usulining standarti? *ABAC Biometrik autentifikatsiyalash usullari an’anaviy usullarga nisbatan avfzalliklari qaysi javobda to‘g‘ri ko‘rsatilgan? *barchasi Axborotning kriptografik himoya vositalari necha turda? 4 Dasturiy shifrlash vositalari necha turga bo‘linadi *4 Diskni shifrlash nima uchun amalga oshiriladi? *Ma’lumotni saqlash vositalarida saqlangan ma’lumot konfidensialligini ta’minlash uchun amalga oshiriladi Ma’lumotlarni yo‘q qilish odatda necha hil usulidan foydalaniladi? 8 Kompyuter tarmoqlari bu – *Bir biriga osonlik bilan ma’lumot va resurslarni taqsimlash uchun ulangan kompyuterlar guruhi Tarmoq modeli –bu.. ikki Matematik modellar to‘plami OSI modelida nechta tarmoq satxi bor *7 OSI modeli 7 satxi bu *Ilova OSI modeli 1 satxi bu Ilova OSI modeli 2 satxi bu Ilova TCP/IP modelida nechta satx mavjud *4 Qanday tarmoq qisqa masofalarda qurilmalar o‘rtasid a ma’lumot almashinish imkoniyatini taqdim etadi? Lokal Tarmoq kartasi bu... *Hisoblash qurilmasining ajralmas qismi bo‘lib, qurilmani tarmoqqa ulash imkoniyatini taqdim etadi. Switch bu... Hisoblash qurilmasining ajralmas qismi bo‘lib, qurilmani tarmoqqa ulash imkoniyatini taqdim etadi. Hab bu... Hisoblash qurilmasining ajralmas qismi bo‘lib, qurilmani tarmoqqa ulash imkoniyatini taqdim etadi. Tarmoq repiteri bu... Hisoblash qurilmasining ajralmas qismi bo‘lib, qurilmani tarmoqqa ulash imkoniyatini taqdim etadi. Qanday tizim host nomlari va internet nomlarini IP manzillarga o‘zgartirish yoki teskarisini amalga oshiradi. *DNS tizimlari ….. protokoli ulanishga asoslangan protokol bo‘lib, internet orqali ma’lumotlarni almashinuvchi turli ilovalar uchun tarmoq ulanishlarini sozlashga yordam beradi. *TCP …. protokolidan odatda o‘yin va video ilovalar tomonidan keng foydalaniladi. *UDP Qaysi protokol ma’lumotni yuborishdan oldin aloqa o‘rnatish uchun zarur bo‘lgan manzil ma’lumotlari bilan ta’minlaydi. TCP Tarmoq taxdidlari necha turga bo‘linadi 2 Qanday xujum asosiy hujumlarni oson amalga oshirish uchun tashkilot va tarmoq haqidagi axborotni to‘plashni maqsad qiladi; *Razvedka hujumlari Qanday xujum hujumchi turli texnologiyalardan foydalangan holda tarmoqqa kirishga harakat qiladi Razvedka hujumlari Qanday xujum da hujumchi mijozlarga, foydalanuvchilaga va tashkilotlarda mavjud bo‘lgan biror xizmatni cheklashga urinadi; Razvedka hujumlari Qanday xujumdp zararli hujumlar tizim yoki tarmoqqa bevosita va bilvosita ta’sir qiladi; Razvedka hujumlari RSA elektron raqamli imzo algoritmidagi ochiq kalit e qanday shartni qanoatlantirishi shart? *e soni Eyler funksiyasi - bilan o‘zaro tub RSA elektron raqamli imzo algoritmidagi yopiq kalit d qanday hisoblanadi? Bu yerda p va q tub sonlar,n=pq, - Eyler funksiyasi,e-ochiq kalit *  Elektron raqamli imzo algoritmi qanday bosqichlardan iborat bo‘ladi? *Imzo qo‘yish va imzoni tekshirishdan Imzoni haqiqiyligini tekshirish qaysi kalit yordamida amalga oshiriladi? *Imzo muallifining ochiq kaliti yordamida Download 294.28 Kb.

Download 294.28 Kb.