Дастурий воситалар хавфсизлиги

“Дастурий воситалар хавфсизлиги” фанидан якуний назорат саволлари РЎЙХАТИ

1. 
   Ахборот хавфсизлигининг асосий тушунчаларига изоҳ беринг: конфиденциаллик, яхлитлик, фойдаланувчанлик, идентификация, аутентификация ва авторизация.
   
2. 
   Ахборот хавфсизлигининг асосий тушунчаларига изоҳ беринг: заифлик, таҳдид, ҳужум, актив ва юқори риск даражасига эга заифликлар.
   
3. 
   Ахборот хавфсизлигининг фаолият соҳалари ва уларнинг шуғулланадиган масалалари.
   
4. 
   Ахборот хавфсизлиги муаммолари, сабаблари, уларни кенгайишига асосий сабаблар.
   
5. 
   Нима учун хавфсиз дастурий воситаларни яратиш керак? Жавобингизни мисоллар ёрдамида асосланган.
   
6. 
   Дастурий воситалардаги хавфсизлик муаммоларига изоҳ беринг: баг, нуқсон, хатолик, бузилганлик, сбой.
   
7. 
   Дастурий таъминотни ишлаб чиқишнинг ҳаётий цикли тушунчасига изоҳ беринг ва ушбу босқичлар ҳақида маълумот беринг: алоқа ўрнатиш, талабларни тўплаш ва техник-иқтисодий асослаш.
   
8. 
   Дастурий таъминотни ишлаб чиқишнинг ҳаётий цикли тушунчасига изоҳ беринг ва ушбу босқичлар ҳақида маълумот беринг: тизимли таҳлил, дастурий воситаларни лойиҳалаш ва кодлаш.
   
9. 
   Дастурий таъминотни ишлаб чиқишнинг ҳаётий цикли тушунчасига изоҳ беринг ва ушбу босқичлар ҳақида маълумот беринг: тестлаш, интеграция, амалга ошириш.
   
10. 
    Дастурий таъминотни ишлаб чиқишнинг ҳаётий цикли тушунчасига изоҳ беринг ва ушбу босқичлар ҳақида маълумот беринг: дастурларга хизмат кўрсатиш ва тугатиш.
    
11. 
    Дастурий таъминотни ишлаб чиқишнинг ҳаётий цикли моделлари тушунчаси ва шаршара модели ҳақида маълумот беринг.
    
12. 
    Дастурий таъминотни ишлаб чиқишнинг ҳаётий цикли моделлари тушунчаси ва итератив модел ҳақида маълумот беринг.
    
13. 
    Дастурий таъминотни ишлаб чиқишнинг ҳаётий цикли моделлари тушунчаси ва V модели ҳақида маълумот беринг.
    
14. 
    Талаб муҳандислиги ва унинг асосий босқичлари ҳақида маълумот беринг.
    
15. 
    Дастурий воситалар учун талабларни шакллантириш, талаблар хусусияти ҳақида маълумот беринг.
    
16. 
    Дастурий воситалар талаблари: функционал ва функционал бўлмаган талаблар ҳақида маълумот беринг, мисоллар келтиринг.
    
17. 
    Дастурий воситаларнинг функционал талаблари ва уларга мисоллар келтиринг.
    
18. 
    Дастурий воситаларнинг хавфсизлик талаблари ва уларга мисоллар келтиринг.
    
19. 
    SQUARE методологияси, унинг мақсади ва асосий босқичлари.
    
20. 
    Дастурий восита архитектураси ва лойиҳаси тушунчалари ҳақида маълумот беринг.
    
21. 
    Дастурий воситани лойиҳалаш ва лойиҳалаш принциплари ҳақида маълумот беринг.
    
22. 
    Дастурий воситани лойиҳалашда зарур бўлган омиллар ва лойиҳалаш даражалари ҳақида маълумот беринг.
    
23. 
    Маълумотлар оқимининг диаграммаси ва ундан фойдаланиб, дастурий восита лойиҳасини ташкил қилиш.
    
24. 
    Дастурий воситалар архитектураси, унинг мақсади ва қарама-қаршилик тушунчаси.
    
25. 
    Архитектураси стиллари: труба ва филтер ҳамда объектга йўналтирилган стиллар ҳақида маълумот беринг.
    
26. 
    Архитектураси стиллари: мижоз – сервер ва объект-брокер архитектураси ҳақида маълумот беринг.
    
27. 
    Архитектураси стиллари: ҳодисага асосланган архитектура ҳақида маълумот беринг.
    
28. 
    Архитектураси стиллари: қатламли архитектура ва сақлагич архитектура ҳақида маълумот беринг.
    
29. 
    Архитектураси стиллари: жараёнларни назоратлаш ва MVC архитектуралари ҳақида маълумот беринг.
    
30. 
    Дастурий воситалар заифлиги, уларни пайдо бўлиш омиллари ва мавжуд бўлиш сабаблари ҳақида маълумот беринг.
    
31. 
    Хавфсизлик заифликлари, уларнинг бизнес фаолиятга таъсири ва заифлик турлари.
    
32. 
    Буферни тўлиб тошиш заифлиги, уни амалга ошириш тартиби ва уни олдини олиш усуллари.
    
33. 
    Осма кўрсаткич заифлиги, уни пайдо бўлиш сабаблари ва уларни олдини олиш усуллари.
    
34. 
    SQL инекция заифлиги, уларнинг турлари, мисоллар ва ундан ҳимояланиш тартиби.
    
35. 
    ОТ буйруқлари инекцияси, унга мисол, ишлатиладиган буйруқлар ва уни олдини олиш тартиби.
    
36. 
    Назоратланмаган форматдаги қаторларга асосланган заифликлар, унга мисоллар ва уни олдини олиш тартиби.
    
37. 
    Бутун сонни тўлиб тошиш заифлиги, унга мисол ва уни олдини олиш тартиби.
    
38. 
    TOCTOU заифлиги, тезкор мурожаат ҳолати ва ундан ҳимояланиш тартиби.
    
39. 
    OWASP ташкилот, унинг асосий вазифаси ва тақдим этаётган лойиҳалари ҳақида маълумот беринг.
    
40. 
    OWASP TOP 10 заифликлари рўйхати, унинг заруриятини асосланг.
    
41. 
    Таҳдид, таснифлаш тушунчалари ва таҳдидни таснифлашга мисол.
    
42. 
    Тасодифий ва атайлабдан, актив ва пассив ҳамда пассив ва актив таҳдидлар.
    
43. 
    STRIDE методологияси ва унинг асосий омиллари.
    
44. 
    MS Threat Modeling Tools воситаси, унинг мақсади ва ишонч чегараси тушунчаси.
    
45. 
    Дастурлаш тилига асосланган хавфсизлик нима, унинг имкониятилари ва унинг мақсади?
    
46. 
    Хотира хавфсизлиги ва типлар хавфсизлиги тушунчалари. Уларга мисоллар келтиринг.
    
47. 
    Хавфсиз арифметика, оқимлар хавфсизлиги ва кўриниш тушунчалари. Уларни мисоллар келтиринг.
    
48. 
    Дастурлаш тилларига асосланган хавфсизликнинг асосий ғояси, сертификат тушунчаси ва Java дастурлаш тили хавфсизлик механизми.
    
49. 
    Дастурлаш тиллари: қуйи ва юқори дастурлаш тиллари, афзалликлари ва камчиликлари.
    
50. 
    С дастурлаш тили, унинг имкониятлари ва унда мавжуд заифликлар.
    
51. 
    C# дастурлаш тили, .Net фреймворки имкониятлари, ASP.NET хавфсизлик хусусиятлари.
    
52. 
    Ажратиш нима, унинг кундалик хаётимизда, ахборот хавфсизлигидаги ўрни.
    
53. 
    Ажратиш механизми, унинг асосий мақсади, яхлитликни ва конфиденциалликни таъминлаши, ажратиш турлари.
    
54. 
    Ажратишда фойдаланиладиган ҳимоя механизмлари, ажратиш турлари.
    
55. 
    Классик операцион тизимларда ажратиш ва унинг афзаллик, камчиликлари.
    
56. 
    Дастурлаш тилига асосланган ажратиш ва унинг имкониятлари. Дастурлаш тилига асосланган ажратишни амалга оширишда Stack walking механизмидан фойдаланиш.
    
57. 
    Ахборот оқими нима, унинг асосий хавфсизлик имкониятлари, фойдаланишни бошқаришга нисбатан афзалликлари.
    
58. 
    Ахборот оқими турлари: аниқ ахборот оқимига мисоллар.
    
59. 
    Ахборот оқими турлари: яширин ахборот оқимига мисоллар.
    
60. 
    Дастурий восита кодини ёзиш услублари: номлаш бўйича.
    
61. 
    Дастурий восита кодини ёзиш услублари: форматлаш бўйича.
    
62. 
    Дастурий восита кодини ёзиш услублари: код тузилиши бўйича.
    
63. 
    Дастурий восита кодини ёзиш услублари: комментария ва хатоликларни тутиш бўйича.
    
64. 
    Кириш қийматига асосланган заифликлар, веб саҳифа мисолида зарарли кириш нуқталари, зарарли киришга мисоллар.
    
65. 
    XSS ҳужуми, уни амалга ошириш ва ундан ҳимояланиш тартиби.
    
66. 
    Дастурий воситани статик таҳлиллаш, унинг мақсади ва вазифаси.
    
67. 
    MISRA кодлаш қўлланмаси ҳақида маълумот беринг.
    
68. 
    Статик таҳлиллаш воситалари: Helix QAC, Klocwork, ҳақида маълумот беринг.
    
69. 
    Статик таҳлиллашни амалга ошириш тартиби ҳақида айтинг.
    
70. 
    Дастурий воситаларнинг хавфсизлигини тестлаш, тестлашдан мақсад, тестлаш принциплари ҳақида айтинг.
    
71. 
    Дастурий воситалар вазифасини бажаришини тестлаш усуллари: оқ, кулранг ва қора қути ҳақида айтинг.
    
72. 
    Дастурий воситани фойдаланишга тайёрлаш, унинг асосий босқичлари (версия, ўрнатиш, активлаштириш, ўчириб ташлаш, янгилаш, версияни кузатиб бориш) ҳақида маълумот беринг.
    
73. 
    Дастурий воситаларни фойдаланишга тайёрлашнинг асосий босқичлари ҳақида маълумот беринг.
    
74. 
    Дастурий воситаларни муаллифлик ҳуқиқини ҳимоялашнинг усуллари.
    
75. 
    Тескари муҳандислик, анти-дебаггерлаш ҳақида маълумот беринг.
    
76. 
    Дастурий воситаларни мададлаш, унинг асосий сабаблари, мададлаш турлари ҳақида маълумот беринг.