Решение задач по информационным технологиям

Дежурный аналитик SOC-центра зафиксировал в локальном сегменте событие ARP replyflipping: в течение трех секунд физический MAC-адрес, привязанный к IP-адресу главного шлюза сети 10.10.20.254, хаотично переключался с подлинного адреса маршрутизатора на

Автоматизированный сканер уязвимостей в результате прикладного опроса сформировал для сервера паспорт-строку: cpe:2.3:a:owasp:juice-shop:16.0.0:::::node.js::. Постановка вопроса: Расшифруйте элементы a, owasp и 16.0.0 в структуре этой записи. Какую задачу

Сканер прикладного уровня L7 выполнил проверочный запрос к порту 3000. В ответе сервера зафиксирован кастомный заголовок безопасности, указывающий путь перенаправления: /#/jobs. Сканер мгновенно переключил свои скрипты на прямую атаку фоновых REST API

Аудитор безопасности отправил некорректный заголовок на веб-сервер, где предварительно были скрыты все стандартные текстовые приветствия, и получил в ответ системное сообщение об ошибке: {"timestamp":"...", "status":400, "error":"BadRequest",

На шлюзе компании развернута IPS-система, которая при фиксации агрессивного сканирования портов автоматически вносит IP-адрес сканера в черный список на 1 час, полностью обрывая транзит пакетов. Каким образом срыв Фазы №1 (Разведка) по модели Cyber

Система IDS зафиксировала входящий TCP-пакет на закрытый порт 445 со следующей конфигурацией флагов: Flags: 0x029 (FIN, PUSH, URG). К какому типу сканирования относится данная комбинация флагов? В чем заключается ее логический абсурд с точки зрения

Сканер уязвимостей отправил пакет [SYN] на порт 3001 целевого сервера под управлением ОС Ubuntu и мгновенно получил ответ [RST, ACK]. Сканер сделал вывод: «порт закрыт». На основе какого правила сетевого взаимодействия, закрепленного в спецификации RFC

Нарушителю необходимо зафиксировать открытые порты 80 и 3000 внутри глобального диапазона сети предприятия класса /16 CIDR. Он отказывается от линейного перебора Nmap и запускает асинхронный сканер Masscan. Постановка вопроса: Сколько хостов содержит

Хакер проводит инвентаризацию портов методом полуоткрытого сканирования (nmap -sS). Порт оказывается открытым, целевой сервер возвращает пакет SYN-ACK, но сканер вместо завершения Handshake отправляет пакет RST (Reset), принудительно уничтожая сессию.

Аналитик SOC наблюдает на графиках мониторинга веерное сканирование подсети 10.10.20.0/24. Серия пакетов ICMP EchoRequest отправляется со скоростью, при которой временной интервал (Delta) между запросами составляет менее 0.0002 секунд, а ответы от систем

В ходе DDoS-атаки типа SYN-Flood злоумышленник завалил шлюз компании лавиной запросов, из-за чего маршрутизатор начал аварийно отбрасывать любые новые пакеты (включая легитимные запросы от клиентов). При этом процессор (CPU) и сетевой канал роутера

На внешний интерфейс маршрутизатора периметра прилетел пакет, в поле адреса источника (Source IP) которого указан внутренний приватный IP-адрес легитимного сервера компании 10.10.120.10. На роутере активирован механизм защиты uRPF в режиме Strict Mode.

В некоторых системах контроля доступа используются коды в восьмеричной системе. Переведите число 674 из восьмеричной в десятичную, а затем в шестнадцатеричную. Объясните, в каких случаях использование шестнадцатеричной записи может быть удобнее (например,

Рассчитайте объём (в байтах) служебной записки из 250 символов в кодировке UTF 8. Поясните, почему для межведомственного обмена документами важно учитывать кодировку (например, при передаче данных между разными информационными системами МВД, ФССП,

Маша на свой компьютер решила скачать альбом с саундреками к любимому фильму в формате стерео с частотой дискретизации 8000 Гц и разрешением 34 бит без использования сжатия. В альбоме 16 треков общей длительностью 39 минут 35 секунд. Каждый трек содержит

В процессе скачивания большого архива по протоколу WebDAV на отметке в 5000 байт произошел физический обрыв кабеля. После восстановления связи клиент пытается возобновить скачивание без потери уже полученных данных. Какое техническое свойство сервера

Два сотрудника организации одновременно открыли один и тот же текстовый документ на сервере корпоративного облачного хранилища WebDAV для внесения правок. Объясните, какие специфические методы прикладного уровня WebDAV предотвращают возникновение

Веб-клиент (браузер) отправил запрос GET / на веб-сервер, в структуре которого содержались заголовки: Accept-Language: en-us и Accept: /. Объясните технический и представительский смысл этих заголовков. Как они подтверждают концепцию универсальности

Вводя в адресной строке браузера http://192.168.1.1, пользователь обращается к корневой папке веб-сервера (/), не указывая конкретного имени файла. Опишите алгоритм действий веб-сервера при обработке этого запроса. Что произойдет, если на сервере

В ходе анализа перехваченного трафика SFTP студент обнаружил пакет с флагами TCP 0x0018. Какие бинарные флаги установлены в данном сегменте? Какова роль флага, отличного от ACK, при обработке команд интерактивной сессии (например, ls или cd) принимающей

Сетевой администратор планирует заменить небезопасный сервер TFTP для автоматической загрузки бэкапов конфигурации коммутаторов по расписанию. Выбор стоит между интерактивным протоколом SFTP и линейным конвейером SCP. Какой из этих протоколов эффективнее

В процессе аудита трафика сессии FileZilla студент зафиксировал, что клиент сначала отправил текстовую команду на порт 21, а затем сетевой интерфейс зафиксировал новое, параллельное TCP-рукопожатие (флаги SYN -> SYN-ACK) на случайный верхний порт сервера

В классическом командном цикле процессора после этапа выборки и декодирования команды происходит выборка операндов. Что произойдёт, если требуемый операнд отсутствует в регистрах и кэш-памяти всех уровней?

Смоделировать работу простого искусственного нейрона по модели Маккаллока-Питтса. Нейрон получает три входных сигнала: x₁ (голодны ли мы?), x₂ (есть ли тесто?), x₃ (есть ли сыр?), и должен решить, готовить ли пиццу (y = 1) или нет (y = 0). Веса сигналов