Axborot xavfsizligi ekspertizasi

1. 
   “Axborot xavfsizligi insidientlarini aniqlash, qayd qilish va tekshirish uchun tadqiqot va tahlil usullarining qo’llanilishi” – …?
   

Axborot xavfsizligi ekspertizasi

2. 
   “Xavfsizlik siyosati buzilishi mumkinligiga, xavfsizlik vositalarining ishlamay qolishiga, xavfsizlik uchun muhim bo’lgan ilgari noma’lum vaziyatga ishora qiluvchi tizimning aniqlangan holati” - ….?
   

Axborot xavfsizligi hodisasi

3. 
   “Biznes operatsiyalarining ishdan chiqish ehtimoli yoki axborot xavfsizligiga tahdid yuqori bo’lishiga sabab bo’ladigan axborot xavfsizligining bir insidienti yoki salbiy yoki kutilmagan insidientlari ketma-ketligi.” – …?
   

Axborot xavfsizligi insidienti

4. 
   Standart bo’lishi mumkin bo’lmagan hodisalar qatoriga qo’shilmaydigan hamda xizmat sifati yomonlashishi holatlariga olib keladigan har qanday hodisaga … aytiladi.
   

Insidient

5. 
   Axborot xavfsizligi tizimiga amalga oshiriladigan hodisalar, axborot xavfsizligiga kutilgan va kutilmagan tahdidlar yig’indisi – … deb aytiladi.
   

Axborot xavfsizligi insidienti

6. 
   Jurnallar va ogoxlantirish tizimlari qaysi bandda to’g’ri ko’rsatilgan?
   

Antivirus konsoli, IDS, DLP

7. 
   Axborot xavfsizligi hodisalari/insidientlari/zaifliklarini qayd qilishning necha xil shakllari mavjud?
   

3

8. 
   Axborot xavfsizligi insidientlarini boshqarish bosqichlarining necha xil shakllari mavjud?
   

3

9. 
   Insidientlarni boshqarish bo’yicha rejalashtirish, ishga tushirish jarayonining metodologiyasi haqidagi hujjat qaysi?
   

CMU/SEI-2004-TR-015

10. 
    Insidientlarni boshqarish jarayonlarini qurish tajribasiga asosan yo’llarni tanlab, ular orasidan xato yo’llarni ajratish - …?
    

Rollarni taqsimlash

11. 
    Ongli ravishda tashkilotga tegishli bo’lgan mol-mulkni o’ziga yoki boshqa shaxslar foydasiga hal qilish – …?
    

Aktivlarni o’g’irlash

12. 
    Sabotaj – …?
    

Tashkilot ishiga qarshi borish

13. 
    Axborot xafsizligi insidientlarini xodimlar ishtiroki bilan necha turga bo’linadi?
    

6

14. 
    Axborot xavfsizligi sohasida to’laqonli huquqlarga ega lavozim bu – …?
    

Axborot xavfsizligi markazi

15. 
    Insidientni boshqarish bo’yicha javobgar shaxs bu – …?
    

Axborot xavfsizligi markazi

16. 
    Insidientda tergovni amalga oshirivchi shaxs bu – …?
    

AX bo’yicha AT mutaxasis

17. 
    Insidientlarni boshqarishga ta’sir etadigan muammolarni belgilang?
    

Mos tushmaslik, murakkablik, muloqot

18. 
    Insidientlar tergovi necha bosqichdan iborat?
    

4

19. 
    Insidientlarning tergovida ma’lumotlarni yig’ishda tayyorgarlik ishlari, tergov amalga oshirish mumkinligi aniqlanadigan daraja qaysi?
    

Baholash

20. 
    YOzishdan himoyalash qurilmalari o’rganiladigan axborot saqlash qurilmalariga qanday turdagi operasion tizimlar o’rnatiladi?
    

LiveCD OTlar

21. 
    ... - yo’qolgan yoki o’chirib tashlangan ma’lumotlarni izlari orqali qidirib topish?
    

Kriminalistik izlanish

22. 
    Insidientlarning tergovida tahlil natijasidan olingan barcha ma’lumotlar sintezi amalga oshiriladigan bosqich qaysi?
    

Hisobot

23. 
    Zarar ko’rgan tomon bilan bevosita bog’liq bo’lgan shaxs tomonidan amalga oshirilgan insidient - …?
    

Ichki insidient

24. 
    Zarar ko’rgan tomon bilan hech qanday bog’liqligi bo’lmagan shaxslar tomonidan uyushtirilgan insidient - …?
    

Tashqi insidient

25. 
    Axborotlar tarqalishi prosedurasini sinchiklab ishlab chiqib, shubhali hodisalarning potensial sonini chegaralash bu - …?
    

Korrelyasiya

26. 
    Insidientga javob qaytarish necha bosqichdan iborat?
    

4

27. 
    Tarmoq hujumlarini aniqlash va zararli harakatlarni aniqlashda hujumlarni aniqlash tizimlar bu - …?
    

IDS

28. 
    Maxsus ma’lumotlarni tarqalib ketmasligini oldini olish tizimlari bu - …?
    

DLP

29. 
    Kompyuter kriminalistikasidagi insidientlar necha turga bo’linadi?
    

2

30. 
    Qaysi tizim kompyuter dalillarini olish va tahlil qilish uchun moslashuvchan kengaytiriladigan tizim hisoblanadi?
    

FREDDIE

31. 
    Qaysi tizim axborot xavfsizligi hodisalarini markazlashtirilgan boshqarish uchun moslashuvchan va kengaytiriladigan tizim hisoblanadi?
    

KOMRAD

32. 
    Jarayonlarni uzluksiz yaxshilash klassik modeli bu – …?
    

PCDA

33. 
    “Axborot texnologiyalari. Xavfsizlikni ta’minlash vositalari va metodlari” haqidagi standart qaysi?
    

GOST R 18044-2007

34. 
    Javob qaytarish guruhining tuzilmasining necha xil modeli mavjud?
    

3

35. 
    Javob qaytarish guruhining tashkilot doirasida yagona tizim tarzida tashkil qilingan modeli qaysi?
    

Markazlashtirilgan model

36. 
    Javob qaytarish guruhining tashkilot filiallari geografik uzoqlikda joylashgan modeli qaysi?
    

Taqsimlangan model

37. 
    Insidientga javob qaytarishning qaysi bosqichida axborot xafsizligi insidientini identifikasiyasi amalga oshiriladi?
    

Insidientni aniqlash

38. 
    Insidientga javob qaytarishning qaysi bosqichida ma’lumotlarni tahlili va yig’ishi orqali olib boriladi?
    

Insidient tergovi

39. 
    Insidientga javob qaytarishning qaysi bosqichida himoya mexanizmlarini tashkil qilish va keyinchalik bunday vaziyatlar bo’lishini oldini olishga tayyorgarlik ko'riladi?
    

Yechim

40. 
    Insidient alomatlari necha turga bo’linadi?
    

2

41. 
    Insidient alomatlari qaysi javobda to’g’ri ko’rsatilgan?
    

Insidient va indikator

42. 
    … - insidient bo’lib o’tgani yoki hozirda bo’layotganini anglatadi.
    

Indikator

43. 
    … - kelajakda bo’lish ehtimoli bor holat.
    

Insidient

44. 
    Insidientning funksional ta’siri necha guruhga bo’linadi?
    

4

45. 
    … – tashkilotda konfidensial axborotlarni o’g’irlanganligi.
    

konfidensiallikni buzilishi

46. 
    … - konfidensial ma’lumotlar o’zgartirilishi yoki yo’q qilinishi.
    

butunlik yo’qotilishi

47. 
    Insidientga axborot ta’sir o’tkazish necha turi mavjud?
    

3

48. 
    … - qisqa vaqt ichida reja ishlab chiqib insidientni bartaraf etish.
    

Tezkor tarzda insidientga javob qaytarish

49. 
    … - ongli ravishda tashkilotga tegishli bo’lgan mol-mulkni o’ziga yoki boshqa shaxslar foydasiga hal qilish
    

Aktivlarni o’g’irlash

50. 
    … - bilib turib ma’lum bir harakatlardan keyin ma’lumotlarni noto’g’ri aks ettirish.
    

Hisobotlarni soxtalashtirish