2. Ijtimoiy (sotsial) injineriya nima?

1. Axborot komunikatsiya texnologiyalaridan foydalanishni o’sish darajasi yer yuzida yiliga nechcha foizni tashkil qiladi?
A. 5%
B. 10%
C. 8%
D. 6%
2. Ijtimoiy (sotsial) injineriya nima?
A) internetdagi firibgarlikning bir turi bo‘lib, uning maqsadi foydalanuvchining maxfiy ma’lumotlaridan (login/parol) foydalanish imkoniyatiga ega bo‘lish.
B) turli psixologik usullar va firibgarlik amaliyotining to‘plami, uning maqsadi firibgarlik yo‘li bilan shaxs to‘g‘risida maxfiy ma’lumotlarni olish.
C) oldindan yozib olingan xabarlar tizimidan foydalanish
D) korporativ tarmoq yoki elektron pochta orqali kompaniyaga murojaat
3. Maxfiy ma’lumotlar bu - …
A) foydalanuvchi ismi/ parollari, shaxsiy ma’lumotlari
B) ayblov dalillari, bank karta raqamlari
C) moliyaviy yoki obro‘sini yo‘qotadigan har qanday ma’lumot
D) barcha javoblar to’g’ri
4. Korporativ muhitda tezkor xabar almashish ustidan ishonchli boshqaruvga ega bo‘lish uchun qanday talablar bajarilishi shart?
A) tezkor xabarlar uchun bitta platformani tanlash; tezkor xabar yuborish xizmatini o‘rnatishda xavfsizlik sozlamalarini aniqlash
B) yangi aloqalarni o‘rnatish prinsiplarini aniqlash; parol tanlash standartlarini o‘rnatish
C) tezkor xabarlardan foydalanish bo‘yicha tavsiyalar berish
D) barcha javoblar to’g’ri
5. Sotsial injineriya mutaxassislari tashkilotlar uchun qanday asosiy himoya usullarini qo‘llashni tavsiya etishadi?
A) muhim ma’lumotlar ko‘rinishida bo‘lgan, zararsiz ko‘rinadigan ma’lumot turlarini hisobga oladigan ishonchli ma’lumotlarni tasniflash siyosatini ishlab chiqish; ma’lumotlarni shifrlash yoki foydalanishni boshqarish yordamida mijoz ma’lumotlari xavfsizligini ta’minlash
B) xodimlarni sotsial injineriya ko‘nikmalariga o‘rgatish, ularni o‘zlari tanimaydigan odamlar bilan muloqotiga shubha bilan qarashni o‘rgatish; xodimlar orasida parollarni almashishni yoki umumiy foydalanishni taqiqlash
C) shaxsan tanish bo‘lmagan yoki biron-bir tarzda tasdiqlanmagan shaxsga korxonaga tegishli ma’lumotlarni berishni taqiqlash; maxfiy ma’lumotlardan foydalanishni so‘raganlar uchun maxsus tasdiqlash muolajalaridan foydalanish
D) barcha javoblar to’g’ri
36. Kompaniyaning ichki tarmoqlari va tashqi, masalan, Internet yoki hamkor tashkilotlar tarmoqlari o‘rtasidagi chegara nima?
A) Tarmoq uzunligi
B) Tarmoq sathi
C) Tarmoq perimetri
D) Tarmoq chegarasi
36. Fishing nima?
A) internetdagi firibgarlikning bir turi bo‘lib, uning maqsadi foydalanuvchining maxfiy ma’lumotlaridan (login/parol) foydalanish imkoniyatiga ega bo‘lish.
B) turli psixologik usullar va firibgarlik amaliyotining to‘plami, uning maqsadi firibgarlik yo‘li bilan shaxs to‘g‘risida maxfiy ma’lumotlarni olish.
C) oldindan yozib olingan xabarlar tizimidan foydalanish
D) korporativ tarmoq yoki elektron pochta orqali kompaniyaga murojaat
7. Fishingning eng keng tarqalgan namunasi bu - …
A) taniqli yoki yirik kompaniyalar nomidan foydalanuvchiga yuboriladigan soxta xabar
B) jabrlanuvchining elektron pochtasiga yuborilgan rasmiy ma’lumot ko‘rinishidagi bank yoki to‘lov tizimining soxta xabari
C) foydalanuvchi har qanday taniqli kompaniya tomonidan o‘tkazilgan lotereyada g‘olib bo‘lgani to‘g‘risidagi xabar
D) mavjud bo‘lmagan havola
8. Fishing sxemasining qaysi usuli oldindan yozib olingan xabarlar tizimidan foydalanishga asoslangan?
A) Preteksting
B) Kvid pro kvo
C) IVR
D) Yo‘l-yo‘lakay olma
9. Qaysi fishing sxemasida xaker o‘zini boshqa shaxs sifatida ko‘rsatadi va oldindan tayyorlangan senariy (skript) bo‘yicha maxfiy axborotni olishni maqsad qiladi?
A) Preteksting
B) Kvid pro kvo
C) IVR
D) Yo‘l-yo‘lakay olma
10. Sotsial injineriyaning qaysi turida xaker korporativ tarmoq yoki elektron pochta orqali kompaniyaga murojaatni amalga oshiradi?
A) Preteksting
B) Kvid pro kvo
C) IVR
D) Yo‘l-yo‘lakay olma
11. Kiberxavfsizlik arxitekturasi …
A) jarayonlarni, inson rolini, texnologiyalarni va turli xil axborotni tavsiflaydi
B) zamonaviy korxonaning murakkabligini va o‘zgaruvchanligini hisobga oladi51.Internetda qo’llaniladigan har xil darajalarning tarmoq protokollari yig’indisi nima deyiladi?
A. TCP/IP protokoli
B. ma’lumotlani uzatish protokoli
C.tarmoqlararo protokol
D. ochiq protokol
12.TCP/IP xususiyatlari qaysi javobda to’g’ri ko’rsatilgan?
A.barcha javob to’g’ri
B.ma’lumot uzatishining fizik muhitiga bog’liq emas
C.unikal manzillash tizimi, yuqori darajali standart protokollar
D.ochiq protokollar standartlari ya’ni dasturiy va apparat ta’minotga bog’liq emas

13.Transport darajasining ma’lumotlar turi qaysilar?

A. segmentlar,deytagrammalar
B.paketlar
C.bitlar
D.ma’lumotlar
14.Tarmoq darajasi ma’lumotlar turi qaysilar?
A.paketlar
B.bitlar
C.ma’lumotlar
D.segmentlar
15.Amaliy darajaning funksiyasi nimadan iborat?
A.tarmoq xizmatlariga murojaat qilish
B.ma’lumotlarni namoyish qilish va shifrlash
C.aloqa seansini boshqarish
D.fizik manzillash
16.Namoyish qilish darajasi funksiyasi nimalardan iborat?
A.ma’lumotlarni namoyish qilish va shifrlash
B.tarmoq xizmatlariga murojaat qilish
C.aloqa seansini boshqarish
D.fizik manzillash
17.Seansli darajaning funksiyasi nimalardan iborat?
A. aloqa seansini boshqarish
B.ma’lumotlarni namoyish qilish va shifrlash
C.tarmoq xizmatlariga murojaat qilish
D.fizik manzillash
18. Tarmoq darajasining funksiyasi nimalardan iborat?
A. fizik manzillash
B. aloqa seansini boshqarish
C.ma’lumotlarni namoyish qilish va shifrlash
D.tarmoq xizmatlariga murojaat qilish
19. Fizik darajaga misollar to’g’ri keltirilgan qatorni toping?
A. USB,kabel,radiokanal
B. PPP,Ethernet,PSL
C. HTTP,FTP
D. RPC, PAP
20. Kanal darajaga misollar to’g’ri keltirilgan qatorni toping?
A. IPv6, IPv4
B. PPP,Ethernet,PSL
C. HTTP,FTP
D. RPC, PAP
21. Transport darajaga misollar to’g’ri keltirilgan qatorni toping?
A. TCP, UDP
B. PPP,Ethernet,PSL
C. HTTP,FTP
D. RPC, PAP
22. Marshrutlar haqidagi axborot turlarini ko’rsating?
A. statik, dinamik
B. statik, fizik
C. dinamik, fizik
D. fizik, mantiqiy
23. Marshrut jadvallari oldindan belgilanadigan marshrut haqidagi axborot turi qaysi?
A. static
B. dinamik
C. fizik
D. mantiqiy
24.Kriptologiya so’zining ma’nosi nima?
A. maxfiy so’z
B. kalit so’z
C. maxfiy til
D. kodlash
25.Dastlabki ochiq ma’lumotlarni kodlar yoki shifrlar yordamida yashirish usuli nima?
A. kriptografiya
B. kriptoanaliz
C. kriptologiya
D. barcha javob to’g’ri
26.Kod yoki shifrlarni oshkor qilish usuli nima?
A. kriptoanaliz
B. kriptografiya
C. kriptologiya
D. shifr
27.Ochiq matnlarni kriptogrammaga o’zgartirish usuli nima?
A. shifr
B. kriptoanaliz
C. kriptografiya
D. shifrlash
28.Begona shaxslar uchun tushunarsiz holatga keltirish zarur bo’lgan xabar matn nima deyiladi?
A. ochiq matn
B. shifrlangan xabar
C. shifrlash
D. shifrlash sxemasi
29. …..- bu shifrlash metodida qo’llaniladigan maxfiy aniq bir holat.
A. kalit
B. ochiq matn
C. shifr
D. deshifrlash
30. Axborotni uzatuvchi va qabul qiluvchi bitta yagona kalitni qo’llashga asoslanadigan algoritm qanday shifrlash algoritmi deyiladi?
A. simmetrik
B. asimmetrik
C. Sezar
D. Sexrli kvadrat
31. Blok o’lchami b=64 bit va kalit o’lchami k=56+8 bit bo’lgan shifrlash turi qaysi?
A. DES
B. AES
C. Blowfish
D. RCA
32. Blok o’lchami b=128 bit va kalit o’lchami k=128/192/256 bit bo’lgan shifrlash turi qaysi?
A. AES
B. DES
C. Blowfish
D. RCA
33. Blok o’lchami b=64 bit va kalit o’lchami k=32-448 bit bo’lgan shifrlash turi qaysi?
A. Blowfish
B. AES
C. DES
D. RCA
34. Hammaga ma’lum bo’lgan shifrlash algoritmining maxfiy bo’lmagan kaliti nima deyiladi?
A. ochiq kalit
B. yopiq kalit
C. shifr
D. ochiq matn
35. Ochiq kalit va kriptografik o’zgartirishlar yordamida olingan xabarni deshifrlash uchun ishlatiladigan kalit nima deyiladi?
A. yopiq kalit
B. ochiq kalit
C. shifr
D. ochiq matn
36. Rivest, Shamir, Adlemanlar tomonidan yaratilgan shifrlash usuli qaysi?
A. RSA
B. DES
C. AES
D. Blowfish
37. 1985-yilda Taxer Elgamal tomonidan taklif etilgan shifrlash usuli qaysi?
A. Elgamal
B. DES
C. AES
D. Blowfish
38. Axborot xavfsizligining 3 ta prinsipi birgalikda nima deb nomlanadi?
A. CIA triadasi
B. 3DES
C. RC2
D.DDES
39. Subyekt yoki obyektlarga identifikatrlarni berish jarayoni va tasdiqlangan identifikator bilan solishtirish protsedurasi nima deyiladi?
A. identifikatsiya
B. autentifikatsiya
C. avtorizatsiya
D. identifikator
40. Identifikatsiya vositasida subyekt yoki obyektning o’ziga xos belgisi nima deyiladi?
A. identifikator
B. autentifikatsiya
C. avtorizatsiya
D. identifikatsiya