Тест по предмету «Информатика» на тему «Учет понятия об информационной безопасности при создании комплексных информационных объектов в виде веб-страниц»

1. Какие три свойства информации необходимо обеспечивать при создании защищённой веб-страницы?

2. Укажите протокол, обозначаемый в адресе сайта как https://, который защищает передачу данных между браузером и сервером.

3. Что называют персональными данными пользователя веб-сайта?

4. Можно ли без согласия публиковать на открытой школьной веб-странице домашний адрес ученика? Ответьте «да» или «нет» и назовите причину.

5. Как следует хранить пароли пользователей в базе данных сайта?

6. Как называется мошенническая веб-страница, которая имитирует настоящий сайт, чтобы получить логин и пароль пользователя?

7. Как называется атака, при которой злоумышленник внедряет в веб-страницу вредоносный JavaScript-код, выполняющийся у посетителя?

8. Как называется проверка данных, введённых в веб-форму, на соответствие допустимому формату и диапазону значений?

9. Что должен сделать сайт с пользовательским текстом перед его выводом в HTML, чтобы символы < и > не превратились в исполняемый код?

10. Что делает атрибут type="password" у поля HTML-формы и чего он не обеспечивает?

11. Зачем своевременно обновлять CMS, библиотеки и плагины веб-сайта?

12. Как называется принцип, по которому учётной записи предоставляют только минимально необходимые права?

13. Что такое резервная копия сайта и зачем она нужна?

14. Что необходимо проверить у изображения, видео или текста, взятого из Интернета, перед размещением на веб-странице?

15. Как следует проверить достоверность важного сообщения перед публикацией на веб-странице?

16. Каким способом можно защитить приватность ученика при публикации результатов конкурса на школьном сайте?

17. Что означает двухфакторная аутентификация?

18. Почему нельзя сохранять пароль администратора сайта в браузере на общедоступном компьютере?

19. Можно ли считать файл robots.txt способом надёжно скрыть секретную информацию от пользователей? Объясните ответ.

20. Какое обязательное действие нужно выполнить с установленной CMS до публикации сайта, если в ней задан стандартный пароль администратора?

Ответы

1. Конфиденциальность, целостность, доступность.
2. HTTPS.
3. Сведения, относящиеся прямо или косвенно к определённому человеку.
4. Нет, домашний адрес является персональными данными и раскрывает частную информацию.
5. В виде защищённых хешей с солью, а не в открытом виде.
6. Фишинг.
7. XSS-атака, или межсайтовый скриптинг.
8. Валидация данных.
9. Экранировать HTML-символы или санитизировать пользовательский ввод.
10. Скрывает введённые символы на экране, но само по себе не шифрует данные и не защищает их при передаче.
11. Для устранения известных уязвимостей и повышения безопасности сайта.
12. Принцип наименьших привилегий.
13. Копия данных сайта, предназначенная для восстановления после потери, повреждения или атаки.
14. Источник, достоверность и лицензию или разрешение на использование.
15. Сверить сообщение с надёжным официальным первоисточником и проверить дату публикации.
16. Обезличить данные: использовать инициалы, идентификатор или получить разрешение на публикацию.
17. Подтверждение личности с помощью двух независимых факторов, например пароля и кода из приложения.
18. Другой пользователь может получить доступ к сохранённому паролю и панели администрирования.
19. Нет. robots.txt лишь сообщает поисковым роботам рекомендации и не запрещает пользователям открыть файл или страницу.
20. Заменить стандартный пароль на уникальный сложный пароль.