Тест по предмету «Информатика» на тему «Учет понятия об информационной безопасности при создании комплексных информационных объектов в виде веб-страниц»

1. Какой вариант наиболее надёжно защищает учётную запись автора сайта от взлома?

   A. Использовать один простой пароль на всех сайтах
   B. Использовать уникальный длинный пароль и двухфакторную аутентификацию, не сообщая пароль другим
   C. Хранить пароль в открытом общем документе
   D. Отключить обновления операционной системы

2. Какие сведения нельзя публиковать на учебной веб-странице без согласия человека?

   A. Название HTML-файла index.html
   B. Размер изображения в килобайтах
   C. Фамилию, имя, домашний адрес и номер телефона конкретного ученика
   D. Количество тегов div на странице

3. Что обеспечивает протокол HTTPS при обращении к веб-странице?

   A. Шифрование передаваемых данных и проверку подлинности сайта с помощью сертификата
   B. Автоматическое удаление всех вирусов с компьютера
   C. Возможность не использовать пароли
   D. Гарантию достоверности всей информации на сайте

4. Что означает принцип минимально необходимых прав при создании веб-сайта?

   A. Всем пользователям предоставляются права администратора
   B. Все пользователи используют одну общую учётную запись
   C. Вход на сайт разрешается без проверки личности
   D. Каждому пользователю предоставляются только те права, которые нужны для его работы

5. Какое действие непосредственно снижает риск XSS-атаки при выводе текста, введённого пользователем?

   A. Вставлять введённый текст в HTML-код без проверки
   B. Экранировать специальные символы и выводить данные как обычный текст
   C. Размещать введённые данные внутри JavaScript-кода
   D. Отключать таблицы стилей на странице

6. Как безопаснее организовать загрузку изображений посетителями сайта?

   A. Разрешить загрузку любых файлов с исходными именами
   B. Проверять тип файла только средствами браузера
   C. Проверять тип и размер файла на сервере, переименовывать его и запрещать выполнение загруженных файлов
   D. Разрешить загрузку исполняемых файлов в общедоступную папку

7. Для чего нужна резервная копия веб-сайта?

   A. Для восстановления данных после удаления, повреждения или атаки
   B. Для автоматического увеличения скорости работы сайта
   C. Для замены антивирусной программы
   D. Для отмены необходимости использовать пароли

8. Как следует поступить с письмом, в котором предлагается срочно перейти по ссылке и ввести пароль от панели управления сайтом?

   A. Перейти по ссылке и ввести пароль как можно быстрее
   B. Переслать письмо всем участникам проекта
   C. Отключить предупреждения браузера и продолжить
   D. Самостоятельно открыть официальный сайт, проверить адрес отправителя и сообщить о подозрительном письме

9. Зачем нужно своевременно обновлять систему управления сайтом и подключённые модули?

   A. Чтобы изменить цвет всех страниц
   B. Чтобы устранить известные уязвимости и ошибки безопасности
   C. Чтобы резервное копирование больше не требовалось
   D. Чтобы гарантировать невозможность любых атак

10. Какой вариант лучше всего соответствует безопасной работе с данными в форме обратной связи?

    A. Запрашивать как можно больше личных сведений и публиковать их на странице
    B. Хранить пароли пользователей в скрытом поле формы
    C. Собирать только необходимые данные, объяснять цель их использования и ограничивать к ним доступ
    D. Передавать содержимое формы в открытый общий чат

Ответы

1 — B
2 — C
3 — A
4 — D
5 — B
6 — C
7 — A
8 — D
9 — B
10 — C