Специалист по информационной безопасности (начальный уровень – Junior)

Экзаменационный билет 23

Теоретические вопросы:

1. Что такое SQL-инъекция и как она может повлиять на безопасность базы данных?

2. Какие методы используются для предотвращения SQL-инъекций?

Практический вопрос:

3. Напишите пример кода на Python для защиты от SQL-инъекций, используя библиотеку SQLite и подготовленные запросы (prepared statements).

Ответы:

1. SQL-инъекция — это атака, при которой злоумышленник вводит вредоносный SQL-код через пользовательский ввод, чтобы получить доступ к данным или изменить их. Это может привести к утечке данных, удалению таблиц или выполнению административных команд.

2. Методы предотвращения SQL-инъекций:

   • Использование подготовленных запросов (prepared statements).

   • Валидация ввода данных.

   • Ограничение прав доступа к базе данных.

   • Использование веб-аппликационных фаерволов (WAF).

3. Пример кода на Python:

    

3. python

   import sqlite3 conn = sqlite3.connect('example.db') cursor = conn.cursor() username = input("Введите имя пользователя: ") password = input("Введите пароль: ") query = "SELECT * FROM users WHERE username = ? AND password = ?" cursor.execute(query, (username, password)) result = cursor.fetchall() if result: print("Доступ разрешен.") else: print("Неверные учетные данные.")

Экзаменационный билет 24

Теоретические вопросы:

1. Что такое Cross-Site Scripting (XSS) и какие существуют типы этой атаки?

2. Какие методы можно использовать для защиты от XSS?

Практический вопрос:

3. Напишите пример кода на JavaScript для проверки пользовательского ввода с использованием регулярных выражений.

Ответы:

1. Cross-Site Scripting (XSS) — это атака, при которой злоумышленник внедряет вредоносный код в веб-страницу, чтобы украсть данные пользователей или выполнить нежелательные действия. Типы XSS:

   • Отраженный (Reflected).

   • Хранимый (Stored).

   • DOM-based.

2. Методы защиты от XSS:

   • Валидация и фильтрация пользовательского ввода.

   • Кодирование выходных данных (output encoding).

   • Использование Content Security Policy (CSP).

3. Пример кода на JavaScript:

    

3. javascript

   function validateInput(input) { const regex = /^[a-zA-Z0-9]+$/; return regex.test(input); } const userInput = prompt("Введите данные:"); if (validateInput(userInput)) { console.log("Ввод валиден."); } else { console.log("Ввод не валиден."); }

Экзаменационный билет 25

Теоретические вопросы:

1. Какие инструменты используются для сканирования уязвимостей веб-приложений?

2. Что такое Man-in-the-Middle (MitM) атака и как от нее защититься?

Практический вопрос:

3. Напишите пример кода на Python для проверки открытых портов на сервере с использованием библиотеки socket.

Ответы:

1. Инструменты для сканирования уязвимостей веб-приложений:

   • Burp Suite.

   • OWASP ZAP.

   • Nessus.

2. Man-in-the-Middle (MitM) атака — это тип атаки, при котором злоумышленник перехватывает и изменяет данные между клиентом и сервером. Методы защиты:

   • Использование HTTPS.

   • Настройка VPN.

   • Аутентификация с использованием сертификатов.

3. Пример кода на Python:

    

Экзаменационный билет 26

Теоретические вопросы:

1. Опишите основные методы защиты от атак Cross-Site Scripting (XSS).

2. Какие инструменты используются для сканирования уязвимостей веб-приложений?

Практический вопрос:

3. Напишите пример кода на JavaScript для проверки ввода данных с использованием регулярных выражений.

Ответы:

1. Основные методы защиты от XSS включают input validation и output encoding.

2. Инструменты для сканирования уязвимостей веб-приложений включают Burp Suite и ZAP.

3. Пример кода на JavaScript для проверки ввода данных:

    

3. javascript

   function validateInput(input) { const regex = /^[a-zA-Z0-9]+$/; return regex.test(input); } const userInput = prompt("Введите данные:"); if (validateInput(userInput)) { console.log("Ввод валиден."); } else { console.log("Ввод не валиден."); }

Экзаменационный билет 27

Теоретические вопросы:

1. Опишите основные принципы безопасного программирования.

2. Какие типы уязвимостей возникают из-за неправильной настройки конфигурации системы?

Практический вопрос:

3. Реализуйте пример кода на Python для шифрования данных с помощью библиотеки cryptography.

Ответы:

1. Основные принципы безопасного программирования включают использование prepared statements и input validation.

2. Типы уязвимостей, возникающие из-за неправильной настройки конфигурации системы, включают misconfiguration и privilege escalation.

3. Пример кода на Python для шифрования данных:

    

3. python

   from cryptography.fernet import Fernet key = Fernet.generate_key() cipher_suite = Fernet(key) cipher_text = cipher_suite.encrypt(b"Hello, World!") print(cipher_text) plain_text = cipher_suite.decrypt(cipher_text) print(plain_text)

Экзаменационный билет 28

Теоретические вопросы:

1. Опишите основные методы защиты от атак Man-in-the-Middle (MitM).

2. Какие протоколы используются для безопасного удаленного доступа к серверу?

Практический вопрос:

3. Напишите пример кода на Ruby для проверки ввода данных на соответствие определенным требованиям безопасности.

Ответы:

1. Основные методы защиты от MitM включают использование шифрования (HTTPS, SSL/TLS) и аутентификацию на стороне сервера.

2. Протоколы для безопасного удаленного доступа к серверу включают SSH и SFTP.

3. Пример кода на Ruby для проверки ввода данных:

    

3. ruby

   def validate_input(input) if input.length < 5 return false end if !input.match?(/[a-z]/) return false end if !input.match?(/[A-Z]/) return false end true end input = gets.chomp if validate_input(input) puts "Ввод валиден" else puts "Ввод не валиден" end

Экзаменационный билет 29

Теоретические вопросы:

1. Опишите основные принципы реагирования на инциденты безопасности.

2. Какие инструменты используются для анализа сетевого трафика?

Практический вопрос:

3. Реализуйте пример кода на Java для создания безопасного соединения с веб-сервером, используя протокол HTTPS.

Ответы:

1. Основные принципы реагирования на инциденты безопасности включают обнаружение, анализ и восстановление после инцидента.

2. Инструменты для анализа сетевого трафика включают Wireshark и Tcpdump.

3. Пример кода на Java для создания безопасного соединения с веб-сервером:

    

3. java

   import java.io.BufferedReader; import java.io.InputStreamReader; import java.net.HttpURLConnection; import java.net.URL; public class Main { public static void main(String[] args) throws Exception { URL url = new URL("https://example.com"); HttpURLConnection connection = (HttpURLConnection) url.openConnection(); connection.setRequestMethod("GET"); int responseCode = connection.getResponseCode(); if (responseCode == 200) { BufferedReader in = new BufferedReader(new InputStreamReader(connection.getInputStream())); String inputLine; StringBuffer response = new StringBuffer(); while ((inputLine = in.readLine()) != null) { response.append(inputLine); } in.close(); System.out.println(response.toString()); } else { System.out.println("Ошибка соединения"); } } }

Экзаменационный билет 30

Теоретические вопросы:

1. Опишите основные методы защиты от атак Denial of Service (DoS).

2. Какие типы уязвимостей возникают из-за неправильной обработки пользовательского ввода?

Практический вопрос:

3. Напишите пример кода на Python для проверки наличия открытых портов на локальной машине.

Ответы:

1. Основные методы защиты от DoS включают использование брандмауэров и распределение нагрузки.

2. Типы уязвимостей, возникающие из-за неправильной обработки пользовательского ввода, включают SQL-инъекции и Cross-Site Scripting (XSS).

3. Пример кода на Python для проверки открытых портов:

    

3. python

   import socket def scan_ports(host, start_port, end_port): open_ports = [] for port in range(start_port, end_port + 1): sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) sock.settimeout(1) result = sock.connect_ex((host, port)) if result == 0: open_ports.append(port) sock.close() return open_ports host = '127.0.0.1' start_port = 1 end_port = 1024 open_ports = scan_ports(host, start_port, end_port) print("Открытые порты:", open_ports)

Экзаменационные билеты 31–40

Экзаменационный билет 31

Теоретические вопросы:

1. Опишите основные методы защиты от атак Cross-Site Request Forgery (CSRF).

2. Какие инструменты используются для мониторинга безопасности сети?

Практический вопрос:

3. Напишите пример кода на Python для проверки пароля на соответствие определенным требованиям безопасности (длина, символы).

Ответы:

1. Основные методы защиты от CSRF включают использование токенов и проверку заголовка Referer.

2. Инструменты для мониторинга безопасности сети включают Snort и IDS/IPS системы.

3. Пример кода на Python для проверки пароля:

    

3. python

   import re def validate_password(password): if len(password) < 8: return False if not re.search("[a-z]", password): return False if not re.search("[A-Z]", password): return False if not re.search("[0-9]", password): return False if not re.search("[^a-zA-Z0-9]", password): return False return True password = input("Введите пароль: ") if validate_password(password): print("Пароль валиден") else: print("Пароль не валиден")

Экзаменационный билет 32

Теоретические вопросы:

1. Опишите основные принципы управления паролями.

2. Какие протоколы используются для безопасной передачи данных по сети?

Практический вопрос:

3. Реализуйте пример кода на Java для создания безопасного соединения с веб-сервером, используя протокол HTTPS.

Ответы:

1. Основные принципы управления паролями включают использование сильных паролей и двухфакторной аутентификации.

2. Протоколы для безопасной передачи данных по сети включают HTTPS и SSH.

3. Пример кода на Java для создания безопасного соединения с веб-сервером:

    

3. java

   import java.io.BufferedReader; import java.io.InputStreamReader; import java.net.HttpURLConnection; import java.net.URL; public class Main { public static void main(String[] args) throws Exception { URL url = new URL("https://example.com"); HttpURLConnection connection = (HttpURLConnection) url.openConnection(); connection.setRequestMethod("GET"); int responseCode = connection.getResponseCode(); if (responseCode == 200) { BufferedReader in = new BufferedReader(new InputStreamReader(connection.getInputStream())); String inputLine; StringBuffer response = new StringBuffer(); while ((inputLine = in.readLine()) != null) { response.append(inputLine); } in.close(); System.out.println(response.toString()); } else { System.out.println("Ошибка соединения"); } } }

Экзаменационный билет 33

Теоретические вопросы:

1. Опишите основные методы защиты от атак Man-in-the-Middle (MitM).

2. Какие инструменты используются для анализа сетевого трафика?

Практический вопрос:

3. Напишите пример кода на Ruby для проверки ввода данных на соответствие определенным требованиям безопасности.

Ответы:

1. Основные методы защиты от MitM включают использование шифрования (HTTPS, SSL/TLS) и аутентификацию на стороне сервера.

2. Инструменты для анализа сетевого трафика включают Wireshark и Tcpdump.

3. Пример кода на Ruby для проверки ввода данных:

    

3. ruby

   def validate_input(input) if input.length < 5 return false end if !input.match?(/[a-z]/) return false end if !input.match?(/[A-Z]/) return false end true end input = gets.chomp if validate_input(input) puts "Ввод валиден" else puts "Ввод не валиден" end

Экзаменационный билет 34

Теоретические вопросы:

1. Опишите основные принципы реагирования на инциденты безопасности.

2. Какие протоколы используются для безопасного удаленного доступа к серверу?

Практический вопрос:

3. Реализуйте пример кода на Python для шифрования данных с помощью библиотеки cryptography.

Ответы:

1. Основные принципы реагирования на инциденты безопасности включают обнаружение, анализ и восстановление после инцидента.

2. Протоколы для безопасного удаленного доступа к серверу включают SSH и SFTP.

3. Пример кода на Python для шифрования данных:

    

3. python

   from cryptography.fernet import Fernet key = Fernet.generate_key() cipher_suite = Fernet(key) cipher_text = cipher_suite.encrypt(b"Hello, World!") print(cipher_text) plain_text = cipher_suite.decrypt(cipher_text) print(plain_text)

Экзаменационный билет 35

Теоретические вопросы:

1. Опишите основные методы защиты от атак Phishing.

2. Какие инструменты используются для сканирования портов?

Практический вопрос:

3. Напишите пример кода на C# для проверки ввода данных на соответствие определенным требованиям безопасности.

Ответы:

1. Основные методы защиты от Phishing включают обучение пользователей и использование двухфакторной аутентификации.

2. Инструменты для сканирования портов включают Nmap.

3. Пример кода на C# для проверки ввода данных:

    

3. csharp

   using System.Text.RegularExpressions; public class Program { public static void Main() { string input = Console.ReadLine(); if (IsValidInput(input)) { Console.WriteLine("Ввод валиден"); } else { Console.WriteLine("Ввод не валиден"); } } public static bool IsValidInput(string input) { Regex regex = new Regex(@"^[a-zA-Z0-9]+$"); return regex.IsMatch(input); } }

Экзаменационный билет 36

Теоретические вопросы:

1. Опишите основные принципы безопасного хранения данных.

2. Какие протоколы используются для безопасной передачи данных по сети?

Практический вопрос:

3. Реализуйте пример кода на Java для создания безопасного соединения с базой данных, используя библиотеку Java Cryptography Architecture (JCA).

Ответы:

1. Основные принципы безопасного хранения данных включают шифрование, контроль доступа и резервное копирование.

2. Протоколы для безопасной передачи данных по сети включают HTTPS и SSH.

3. Пример кода на Java для создания безопасного соединения с базой данных:

    

3. java

   import java.sql.Connection; import java.sql.DriverManager; import java.sql.PreparedStatement; import java.sql.ResultSet; public class Main { public static void main(String[] args) { try { Class.forName("com.mysql.cj.jdbc.Driver"); Connection conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/database", "username", "password"); PreparedStatement stmt = conn.prepareStatement("SELECT * FROM users WHERE username = ?"); stmt.setString(1, "user"); ResultSet rs = stmt.executeQuery(); while (rs.next()) { System.out.println(rs.getString("username")); } } catch (Exception e) { System.out.println("Ошибка соединения: " + e.getMessage()); } } }

Экзаменационный билет 37

Теоретические вопросы:

1. Опишите основные методы защиты от атак Denial of Service (DoS).

2. Какие типы уязвимостей возникают из-за неправильной обработки пользовательского ввода?

Практический вопрос:

3. Напишите пример кода на Python для проверки наличия открытых портов на локальной машине.

Ответы:

1. Основные методы защиты от DoS включают использование брандмауэров и распределение нагрузки.

2. Типы уязвимостей, возникающие из-за неправильной обработки пользовательского ввода, включают SQL-инъекции и Cross-Site Scripting (XSS).

3. Пример кода на Python для проверки открытых портов:

    

Экзаменационный билет 38

Теоретические вопросы:

1. Опишите основные принципы реагирования на инциденты безопасности.

2. Какие протоколы используются для безопасной передачи данных по сети?

Практический вопрос:

3. Реализуйте пример кода на Java для шифрования данных с помощью библиотеки Java Cryptography Architecture (JCA).

Ответы:

1. Основные принципы реагирования на инциденты безопасности включают обнаружение, анализ и восстановление после инцидента.

2. Протоколы для безопасной передачи данных по сети включают HTTPS и SSH.

3. Пример кода на Java для шифрования данных:

    

3. java

   import javax.crypto.Cipher; import javax.crypto.KeyGenerator; import javax.crypto.SecretKey; import javax.crypto.spec.SecretKeySpec; import java.security.SecureRandom; import java.util.Base64; public class Main { public static void main(String[] args) throws Exception { KeyGenerator keyGen = KeyGenerator.getInstance("AES"); keyGen.init(128); // 192 and 256 bits may not be available SecretKey secretKey = keyGen.generateKey(); Cipher cipher = Cipher.getInstance("AES"); cipher.init(Cipher.ENCRYPT_MODE, secretKey); String input = "Hello, World!"; byte[] inputBytes = input.getBytes(); byte[] encryptedBytes = cipher.doFinal(inputBytes); System.out.println("Encrypted: " + Base64.getEncoder().encodeToString(encryptedBytes)); } }

Экзаменационный билет 39

Теоретические вопросы:

1. Опишите основные методы защиты от атак Phishing.

2. Какие инструменты используются для сканирования уязвимостей веб-приложений?

Практический вопрос:

3. Напишите пример кода на C# для проверки ввода данных на соответствие определенным требованиям безопасности.

Ответы:

1. Основные методы защиты от Phishing включают обучение пользователей и использование двухфакторной аутентификации.

2. Инструменты для сканирования уязвимостей веб-приложений включают Burp Suite и ZAP.

3. Пример кода на C# для проверки ввода данных:

    

3. csharp

   using System.Text.RegularExpressions; public class Program { public static void Main() { string input = Console.ReadLine(); if (IsValidInput(input)) { Console.WriteLine("Ввод валиден"); } else { Console.WriteLine("Ввод не валиден"); } } public static bool IsValidInput(string input) { Regex regex = new Regex(@"^[a-zA-Z0-9]+$"); return regex.IsMatch(input); } }

Экзаменационный билет 40

Теоретические вопросы:

1. Опишите основные принципы безопасного хранения данных.

2. Какие протоколы используются для безопасного удаленного доступа к серверу?

Практический вопрос:

3. Реализуйте пример кода на Python для создания безопасного соединения с базой данных, используя библиотеку psycopg2.

Ответы:

1. Основные принципы безопасного хранения данных включают шифрование, контроль доступа и резервное копирование.

2. Протоколы для безопасного удаленного доступа к серверу включают SSH и SFTP.

3. Пример кода на Python для создания безопасного соединения с базой данных:

    

3. python

   import psycopg2 try: conn = psycopg2.connect( dbname="database", user="username", password="password", host="localhost", sslmode="require" ) print("Соединение установлено") except psycopg2.Error as e: print("Ошибка соединения:", e)

Экзаменационные билеты 41–50

Экзаменационный билет 41

Теоретические вопросы:

1. Опишите основные методы защиты от атак Cross-Site Request Forgery (CSRF).

2. Какие инструменты используются для мониторинга безопасности сети?

Практический вопрос:

3. Напишите пример кода на Python для проверки пароля на соответствие определенным требованиям безопасности (длина, символы).

Ответы:

1. Основные методы защиты от CSRF включают использование токенов и проверку заголовка Referer.

2. Инструменты для мониторинга безопасности сети включают Snort и IDS/IPS системы.

3. Пример кода на Python для проверки пароля:

    

3. python

   import re def validate_password(password): if len(password) < 8: return False if not re.search("[a-z]", password): return False if not re.search("[A-Z]", password): return False if not re.search("[0-9]", password): return False if not re.search("[^a-zA-Z0-9]", password): return False return True password = input("Введите пароль: ") if validate_password(password): print("Пароль валиден") else: print("Пароль не валиден")

Экзаменационный билет 42

Теоретические вопросы:

1. Опишите основные принципы управления паролями.

2. Какие протоколы используются для безопасной передачи данных по сети?

Практический вопрос:

3. Реализуйте пример кода на Java для создания безопасного соединения с веб-сервером, используя протокол HTTPS.

Ответы:

1. Основные принципы управления паролями включают использование сильных паролей и двухфакторной аутентификации.

2. Протоколы для безопасной передачи данных по сети включают HTTPS и SSH.

3. Пример кода на Java для создания безопасного соединения с веб-сервером:

    

3. java

   import java.io.BufferedReader; import java.io.InputStreamReader; import java.net.HttpURLConnection; import java.net.URL; public class Main { public static void main(String[] args) throws Exception { URL url = new URL("https://example.com"); HttpURLConnection connection = (HttpURLConnection) url.openConnection(); connection.setRequestMethod("GET"); int responseCode = connection.getResponseCode(); if (responseCode == 200) { BufferedReader in = new BufferedReader(new InputStreamReader(connection.getInputStream())); String inputLine; StringBuffer response = new StringBuffer(); while ((inputLine = in.readLine()) != null) { response.append(inputLine); } in.close(); System.out.println(response.toString()); } else { System.out.println("Ошибка соединения"); } } }

Экзаменационный билет 43

Теоретические вопросы:

1. Опишите основные методы защиты от атак Man-in-the-Middle (MitM).

2. Какие инструменты используются для анализа сетевого трафика?

Практический вопрос:

3. Напишите пример кода на Ruby для проверки ввода данных на соответствие определенным требованиям безопасности.

Ответы:

1. Основные методы защиты от MitM включают использование шифрования (HTTPS, SSL/TLS) и аутентификацию на стороне сервера.

2. Инструменты для анализа сетевого трафика включают Wireshark и Tcpdump.

3. Пример кода на Ruby для проверки ввода данных:

    

3. ruby

   def validate_input(input) if input.length < 5 return false end if !input.match?(/[a-z]/) return false end if !input.match?(/[A-Z]/) return false end true end input = gets.chomp if validate_input(input) puts "Ввод валиден" else puts "Ввод не валиден" end

Экзаменационный билет 44

Теоретические вопросы:

1. Опишите основные принципы реагирования на инциденты безопасности.

2. Какие протоколы используются для безопасного удаленного доступа к серверу?

Практический вопрос:

3. Реализуйте пример кода на Python для шифрования данных с помощью библиотеки cryptography.

Ответы:

1. Основные принципы реагирования на инциденты безопасности включают обнаружение, анализ и восстановление после инцидента.

2. Протоколы для безопасного удаленного доступа к серверу включают SSH и SFTP.

3. Пример кода на Python для шифрования данных:

    

3. python

   from cryptography.fernet import Fernet key = Fernet.generate_key() cipher_suite = Fernet(key) cipher_text = cipher_suite.encrypt(b"Hello, World!") print(cipher_text) plain_text = cipher_suite.decrypt(cipher_text) print(plain_text)

Экзаменационный билет 45

Теоретические вопросы:

1. Опишите основные методы защиты от атак Phishing.

2. Какие инструменты используются для сканирования портов?

Практический вопрос:

3. Напишите пример кода на C# для проверки ввода данных на соответствие определенным требованиям безопасности.

Ответы:

1. Основные методы защиты от Phishing включают обучение пользователей и использование двухфакторной аутентификации.

2. Инструменты для сканирования портов включают Nmap.

3. Пример кода на C# для проверки ввода данных:

    

3. csharp

   using System.Text.RegularExpressions; public class Program { public static void Main() { string input = Console.ReadLine(); if (IsValidInput(input)) { Console.WriteLine("Ввод валиден"); } else { Console.WriteLine("Ввод не валиден"); } } public static bool IsValidInput(string input) { Regex regex = new Regex(@"^[a-zA-Z0-9]+$"); return regex.IsMatch(input); } }

Экзаменационный билет 46

Теоретические вопросы:

1. Опишите основные принципы безопасного хранения данных.

2. Какие протоколы используются для безопасной передачи данных по сети?

Практический вопрос:

3. Реализуйте пример кода на Java для создания безопасного соединения с базой данных, используя библиотеку Java Cryptography Architecture (JCA).

Ответы:

1. Основные принципы безопасного хранения данных включают шифрование, контроль доступа и резервное копирование.

2. Протоколы для безопасной передачи данных по сети включают HTTPS и SSH.

3. Пример кода на Java для создания безопасного соединения с базой данных:

    

3. java

   import java.sql.Connection; import java.sql.DriverManager; import java.sql.PreparedStatement; import java.sql.ResultSet; public class Main { public static void main(String[] args) { try { Class.forName("com.mysql.cj.jdbc.Driver"); Connection conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/database", "username", "password"); PreparedStatement stmt = conn.prepareStatement("SELECT * FROM users WHERE username = ?"); stmt.setString(1, "user"); ResultSet rs = stmt.executeQuery(); while (rs.next()) { System.out.println(rs.getString("username")); } } catch (Exception e) { System.out.println("Ошибка соединения: " + e.getMessage()); } } }

Экзаменационный билет 47

Теоретические вопросы:

1. Опишите основные методы защиты от атак Denial of Service (DoS).

2. Какие типы уязвимостей возникают из-за неправильной обработки пользовательского ввода?

Практический вопрос:

3. Напишите пример кода на Python для проверки наличия открытых портов на локальной машине.

Ответы:

1. Основные методы защиты от DoS включают использование брандмауэров и распределение нагрузки.

2. Типы уязвимостей, возникающие из-за неправильной обработки пользовательского ввода, включают SQL-инъекции и Cross-Site Scripting (XSS).

3. Пример кода на Python для проверки открытых портов:

    

3. python

   import socket def scan_ports(host, start_port, end_port): open_ports = [] for port in range(start_port, end_port + 1): sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) sock.settimeout(1) result = sock.connect_ex((host, port)) if result == 0: open_ports.append(port) sock.close() return open_ports host = '127.0.0.1' start_port = 1 end_port = 1024 open_ports = scan_ports(host, start_port, end_port) print("Открытые порты:", open_ports)

Экзаменационный билет 48

Теоретические вопросы:

1. Опишите основные принципы реагирования на инциденты безопасности.

2. Какие протоколы используются для безопасной передачи данных по сети?

Практический вопрос:

3. Реализуйте пример кода на Java для шифрования данных с помощью библиотеки Java Cryptography Architecture (JCA).

Ответы:

1. Основные принципы реагирования на инциденты безопасности включают обнаружение, анализ и восстановление после инцидента.

2. Протоколы для безопасной передачи данных по сети включают HTTPS и SSH.

3. Пример кода на Java для шифрования данных:

    

3. java

   import javax.crypto.Cipher; import javax.crypto.KeyGenerator; import javax.crypto.SecretKey; import javax.crypto.spec.SecretKeySpec; import java.security.SecureRandom; import java.util.Base64; public class Main { public static void main(String[] args) throws Exception { KeyGenerator keyGen = KeyGenerator.getInstance("AES"); keyGen.init(128); // 192 and 256 bits may not be available SecretKey secretKey = keyGen.generateKey(); Cipher cipher = Cipher.getInstance("AES"); cipher.init(Cipher.ENCRYPT_MODE, secretKey); String input = "Hello, World!"; byte[] inputBytes = input.getBytes(); byte[] encryptedBytes = cipher.doFinal(inputBytes); System.out.println("Encrypted: " + Base64.getEncoder().encodeToString(encryptedBytes)); } }

Экзаменационный билет 49

Теоретические вопросы:

1. Опишите основные методы защиты от атак Phishing.

2. Какие инструменты используются для сканирования уязвимостей веб-приложений?

Практический вопрос:

3. Напишите пример кода на C# для проверки ввода данных на соответствие определенным требованиям безопасности.

Ответы:

1. Основные методы защиты от Phishing включают обучение пользователей и использование двухфакторной аутентификации.

2. Инструменты для сканирования уязвимостей веб-приложений включают Burp Suite и ZAP.

3. Пример кода на C# для проверки ввода данных: