Содержание
Краш-тест для CMS / Хабр
Идея создания модуля Проактивной защиты (Web Application Firewall) пришла в голову очень давно. Но реализовать его удалось только в версии 8.0 этой весной. И сразу возникли идеи, а не проверить ли систему защиты и не устроить ли открытый конкурс.
Меня многие спрашивали — зачем нам это нужно? На что я могу только ответить, что цель всей системы защиты и всего конкурса — сделать наш продукт лучше, дать больше уверенности клиентам и разработчикам. А сделать это можно только на практике.
Почему-то на ум приходит аналогия с автомобилями. В первых автомобилях вообще не думали о безопасности водителя и пассажиров. Потом появились пассивные системы безопасности, т.е. которые защищали людей уже в момент аварии. Это например подушки безопасности в машине. И уже как следующий шаг — появились системы активной защиты — ABS, системы курсовой устойчивости ESP, EBD и т.п. Эти системы уже помогают водителю избежать аварии, подруливают за него, выводят из заноса, спасают жизнь…
Получается, что мы системой «Проактивной защиты» помогаем избегать проблемных ситуаций даже в тех случаях, когда ситуация не находилась под контролем. Но как и в автомобилях, проверить надежность систем можно только устраивая Краш-тест.
И такая возможность подвернулась. В последние выходные в Санкт-Петербурге проходил фестиваль хакеров (именно так это называется) Chaos Construction 2009.
Вместе с компанией Positive Technologies, нашими давними партнерами, мы организовали конкурс, участникам которого было необходимо суметь обойти систему «Проактивной защиты» сайта и воспользоваться заранее подготовленными уязвимостями разных типов.
Т.е. мы сознательно создали сайт с четырьмя страницами на каждой из которых создали уязвимости разных типов: SQL-Injection, Cross-Site Scripting (XSS), Path Traversal и Local File Including.
После этого мы включили нашу систему «Проактивной защиты» (Web Application Firewall), которая входит в продукт начиная с версии 8.0 и, если так можно сказать, экранировали страницы с ошибками.
Подобный тест повторяет ситуацию наличия ошибок, допущенных веб-разработчиками при создании сайта, и проверяет успешное экранирование их системой защиты.
Мы все очень хотели знать результат теста и понимать, удастся ли кому-то найти пути обхода и на сколько это будет сложно.
В течение двух суток сервер был доступен для конкурсантов. Было зарегистрировано и отражено более 25000 атак. В конкурсе участвовали хакеры, которые присутствовали на фестивале CC9 и работали с сайтом через Интернет. Всего в конкурсе участвовало около 600 человек.
С Марселем Низамутдиновым, нашим специалистом по информационной безопасности, мы обсуждали ход конкурса. Я приведу комментарий, который дал Марсель:
«В течение всего конкурса мы наблюдали со стороны, как активно участники пытались обойти „Проактивную защиту“, постепенно увеличивая сложность вариантов. Единственный и уникальный вариант обхода был найден высококлассным специалистом, сумевшим использовать недостатки Internet Explorer. Предложенный им вариант обходил не только наш WAF, но и все известные нам фильтры других профессиональных разработчиков. Точнее, наш уже не обходит 🙂 Я очень доволен результатами конкурса. Мы смогли проверить систему „Проактивной защиты“ в очень сложных условиях. По результатам конкурса мы усовершенствовали алгоритмы продукта и обеспечили больший уровень защищенности для наших клиентов. Мы будем продолжать исследование вопросов информационной безопасности и совершенствовать систему защиты продукта».
Действительно, по результатам конкурса, мы выдали 3 приза.
I место занял Владимир Воронцов (псевдоним d0znp). Он первым нашел сложный и интересный вариант обхода фильтра «Проактивной защиты», который работает исключительно в Internet Explorer и использует его недостатки.
Как мне прокомментировали коллеги из Positive Technologies, Владимир Воронцов – эксперт в области информационной безопасности, профессионально занимается анализом защищенности Web-приложений, автор множества статей в различных тематических журналах по информационной безопасности, поддерживает проект onsec.ru.
Приз за первое место – коммуникатор HTC T4242 Cruise Touch II. Приз выдан победителю лично в нашем московском офисе. Победитель отказался фотографироваться по известным ему причинам.
Сам он так прокомментировал конкурс: «Приятно, что разработчики уделяют такое внимание вопросу безопасности своих продуктов и оперативно устраняют риски. Хотелось бы пожелать другим разработчикам веб-приложений держаться такого же курса в отношениях с исследователями информационной безопасности».
II место занял участник с псевдонимом insa, обнаруживший небольшую опечатку в коде фильтра «Проактивной защиты».
III место за проявленный энтузиазм в конкурсе занял участник ParanoidChaos.
Призы за второе и третье место – лицензии на продукт «1С-Битрикс: Управление сайтом» (редакция «Стандарт»).
Как уже сказал Марсель, выявленные возможности обхода «Проактивной защиты» учтены и в фильтр Web Application Firewall внесены соответствующие изменения. Мы закрыли метод, которым победитель использовал особеннности IE и обновление к фильтру уже поступило в систему обновлений SiteUpdate.
Я приведу еще комментарий Дмитрий Евтеев, эксперта по информационной безопасности отдела консалтинга и аудита компании Positive Technologies: «На СС присутствовал один из разработчиков сканера безопасности web-приложений w3af, который вместе с другими участниками пытался провести атаку. Многие из участников конкурса по обходу фильтра WAF работали почти непрерывно! На конкурсе проведено отличное стресс-тестирование как проактивной защиты с WAF, так и всей платформы „1С-Битрикс“. Результаты конкурса являются ожидаемыми и совпадают с полученными в ходе сертификации модуля проактивной защиты. Мы предполагали, что участники смогут продемонстрировать эксплуатацию уязвимости Cross-Site Scripting, поскольку полное блокирование этого типа атак приводит к большому количеству ложных срабатываний. Критические уязвимости использовать никому не удалось».
Я считаю, что со сложной задачей мы справились очень хорошо! Думаю, что мы будем продолжать прикладывать усилия в направлении безопасности. Возможно примем участие в этом или аналогичных международных конкурсах, чтобы проверить продукт и себя в будущем.
Пользуясь случаем я так же обращу внимание разработчиков на то, что несмотря на наш оптимизм, «Проактивная защита» не экранирует голову. Вы должны по прежнему стараться писать безопасные приложения, думать над создаваемыми решениями. И так же как системы курсовой устойчивости в автомобилях, Проактивная защита не гарантируют уход от столкновения с деревом, это только эффективный инструмент помощи вам в ежедневной работе. Удачи всем!
Еще пара фотографий с фестиваля. Но странно, их оказалось в сети мало и почти все без лиц.
мобильный сайт, Яндекс.Метрика, Деньги Online — и много других способов сделать ваших клиентов счастливыми
UMI.CMS: Версия UMI.CMS 2.8.5: мобильный сайт, Яндекс.Метрика, Деньги Online — и много других способов сделать ваших клиентов счастливыми
+7 (812) 309-03-15
Все контакты
0
Разделы сайта
Новости
КонтактыКарьераНовостиПресса о нас
Вышла долгожданная версия UMI.CMS 2.8.5 — качественно новый шаг развития системы управления сайтами UMI.CMS. Более 60 обновлений коснулись функциональности системы, удобства интерфейсов, готовности к SEO, возможностей для интернет-магазинов, мультиязычности. Ключевая новинка релиза — мобильная версия сайта или интернет-магазина. Разработчиков и владельцев сайтов также заинтересуют: интеграция интернет-магазина с платежным шлюзом Деньги Online, тест-драйв сайта для клиентов, значительные изменения в системе шаблонизации и другие интересные новинки.
Мобильная версия (UMI.Mobile)
UMI.Mobile — это мобильная версия, которую увидят пользователи при посещении вашего сайта с мобильного устройства. Мобильная версия подключается к любому сайту на UMI.CMS — точно так же, как подключаются шаблоны самого сайта — и может иметь любой дизайн. А пользователям не придется искать и включать мобильный режим на вашем сайте — система сама определит устройство и покажет мобильную версию.
Теперь пользователям будет удобно просматривать ваш сайт с мобильных устройств, и вы не потеряете тех клиентов, кто застрял в пробке, скучает на лекции или стоит в очереди.
Для удобства веб-разработчиков, в коробку включен готовый образец мобильного шаблона для интернет-магазина.
Больше возможностей для электронных платежей
UMI.CMS 2.8.5 интегрирована с сервисом Деньги Online, а это значит, что владельцы интернет-магазинов получают еще больше возможностей принимать платежи от клиентов. Данный сервис отличается низким процентом по платежам и большим выбором (более 50) способов оплаты, в том числе MasterCard, VISA, Яндекс.Деньги, WebMoney, QIWI, Мобильные платежи Билайн, Мегафон, МТС.
Встроенная статистика Яндекс.Метрика
Яндекс.Метрика — один из самых популярных инструментов веб-аналитики в рунете. Теперь владельцы сайтов на UMI.CMS могут использовать несколько десятков важнейших аналитических функций прямо в административном разделе своего сайта: наблюдать за ключевыми показателями эффективности сайта, анализировать поведение посетителей, оценивать отдачу от рекламных кампаний.
Изменения в системе шаблонизации
Теперь весь дизайн и функционал каждого шаблона сайта (готового решения) будет сосредоточен в отдельном каталоге, включая все файлы шаблона: изображения, JS-скрипты, PHP-кастомы, CSS-стили и сами файлы шаблонов (вне зависимости от режима шаблонизатора). Это упростит работу с шаблонами, ведение истории развития шаблонов, передачу шаблонов или перемещение на другие проекты. Кроме того, это позволит легко поставлять шаблоны разработчиков как платное готовое решение через интернет-магазин UMI.CMS.
Тест-драйв сайтов
Некоторые веб-разработчики сталкиваются с такой проблемой: демонстрируя клиенту проект, вы показываете возможности администрирования и, видя, как легко он справляется с управлением сайтом, передаете ему все права супервайзера. Однако уже на следующий день клиент звонит в панике: «Все пропало! Сайт сломался!». А на сайте удалены важные файлы, перенастроена конфигурация. И вы вынуждены тратить ресурсы на восстановление сайта из бекапа.
Чтобы избежать подобных неприятностей, на время демонстрации сайта включите в UMI.CMS безопасный «демо-режим», который блокирует нежелательные операции: удаление файлов, изменение системных настроек и т.д.
Управлять сайтом — еще удобнее!
Разработчики UMI. CMS уделяют максимум внимания удобству системы для владельцев сайтов, тестируют юзабилити каждой версии продукта, учитывают пожелания пользователей и непрерывно работают над повышением удобства интерфейсов. Версия 2.8.5 порадует владельцев сайтов новым уровнем комфорта при работе с системой.
|
Расширен функционал интернет-магазинов
|
Для удобства разработчиков
- Реализовано управление выводом фотоальбомов в дереве страниц (решение из сообщества UMI.Hub, реализовано компанией «Первая Украинская Студия»).
- Автоматизировано обновление UMI.CMS до старшей редакции при покупке «апгрейда» через интернет-магазин.
- Реализована мультиязычность кнопки «Добавить» в Edit-In-Place для разработчиков, которые делают проекты на зарубежный рынок.
Посмотреть полный список изменений >>
Попробовать UMI.CMS 2.8.5 >>
Узнать подробности о релизе в нашем блоге >>
Подробнее о мобильном сайте >>
Твитнуть
безрецептурных тестов на COVID-19 | CMS
Демонстрация безрецептурного теста на COVID-19
Эта веб-страница предназначена для поставщиков медицинских услуг.
Если вы являетесь участником Medicare, узнайте больше о безрецептурных (OTC) тестах на COVID-19.
Начиная с 4 апреля 2022 г. и до окончания чрезвычайной ситуации в области общественного здравоохранения (PHE) в связи с COVID-19 Medicare бесплатно покрывает и оплачивает безрецептурные (OTC) тесты на COVID-19 для людей, участвующих в программе Medicare Part B, включая тех, у кого есть планы Medicare Advantage (MA) (именуемые на этой веб-странице «пациенты»).
Помимо помощи в предотвращении распространения COVID-19, цель этой демонстрации — выяснить, улучшит ли оплата Medicare безрецептурных тестов на COVID-19 доступ к тестированию и приведет ли к экономии Medicare или другим улучшениям программы.
Что покрывается страховкой
Уполномоченные поставщики или поставщики могут распространять безрецептурные тесты на COVID-19, одобренные FDA США, разрешенные или одобренные для пациентов, зарегистрированных в Части B, включая тех, кто зарегистрирован в планах MA. Пациенты, у которых есть только часть A Medicare, могут бесплатно получать безрецептурные препараты против COVID-19.тесты через другие правительственные программы, такие как covidtests.gov, который работает через Почтовую службу США (USPS). Или у них может быть страховка через план частного страхования, если они зарегистрированы в плане.
Пациенты, имеющие право на участие в программе Medicare, будут проходить эти тесты бесплатно, и их ежегодная франшиза, совместное страхование и доплата не применяются.
Сколько тестов покрывается страховкой
Каждый пациент, имеющий право на участие в программе Medicare, может пройти до 8 тестов в календарный месяц до окончания PHE. Medicare не будет оплачивать более 8 безрецептурных тестов в месяц. Если пациент проходит более 8 тестов в течение календарного месяца, он может заплатить за дополнительные тесты из своего кармана, если только у него нет дополнительной медицинской страховки.
Примечание: |
---|
Ограничение количества в 8 тестов на пациента в течение календарного месяца распространяется только на безрецептурные тесты на COVID-19 и не распространяется на лабораторные тесты на COVID-19 и другие услуги, связанные с COVID-19. Вы можете продолжать заказывать лабораторные и другие диагностические тесты для своих пациентов, и мы будем по-прежнему покрывать и оплачивать их в соответствии с существующими правилами оплаты. |
Кто может участвовать
В демонстрации могут участвовать институциональные и неинституциональные поставщики амбулаторных медицинских услуг. Соответствующие требованиям поставщики медицинских услуг должны быть зарегистрированы в счетах Medicare и для прохождения этих тестов в стандартном формате заявлений (например, в формате 837 Professional или Institutional). Участвующие правомочные поставщики не могут использовать реестровые счета.
Правомочные провайдеры и поставщики включают:
- Врачи и другие практикующие врачи, не являющиеся врачами
- Клиника/групповая практика
- Амбулаторные отделения больниц
- Больницы критического доступа (CAH)
- Учреждения квалифицированного сестринского ухода (SNF)
- Агентства по оказанию медицинской помощи на дому (HHA)
- Медицинские центры федерального уровня (FQHC)
- Сельские поликлиники (СЗП)
- Программы лечения опиоидов (OTP)
- Независимые лаборатории
- Автономные учреждения почечного диализа
- Комплексные амбулаторные реабилитационные учреждения (CORF)
- Массовые иммунизаторы (только те, которые выставляют счета в стандартном формате)
- Учреждения Индийской службы здравоохранения (IHS)
- Аптеки, зарегистрированные в Части B в качестве организаций определенного типа (например, лаборатории, сертифицированные CLIA, организации, производящие массовую иммунизацию, или зарегистрированные профессионалами, например, практикующая медсестра для оказания амбулаторных медицинских услуг). Например, если вы в настоящее время администрируете и подаете заявки на такие услуги, как вакцины против COVID-19, лабораторные анализы и/или посещения клиник, вы также можете выставлять счета в рамках этой демонстрации за безрецептурные препараты COVID-19.тесты. Вы можете предоставить и выставить счет за безрецептурные тесты на COVID-19 любому лицу, имеющему часть B. Им не обязательно быть существующими клиентами или получать от вас рецептурные препараты.
- Учрежденческие поставщики, такие как стационарные больницы или другие поставщики медицинских услуг, когда вы предоставляете анализы после выписки пациента из стационара
Medicare не покрывает безрецептурные тесты на COVID-19 при выставлении счета:
- тем, кто зарегистрирован в Medicare только в качестве поставщика протезов, ортопедических изделий и материалов длительного пользования (DMEPOS)
- Поставщики медицинских услуг, которые проводят безрецептурные тесты на COVID-19 пациентам во время пребывания в стационаре, например, в больнице или в SNF
Как принять участие
Участие в этой демонстрации является добровольным. Если вы соответствуете критериям и хотите принять участие:
- Вам не нужно подписывать соглашение об участии, чтобы выставить счет Medicare за эти тесты.
- Вы инициируете участие в демонстрации, когда отправляете заявку Medicare на безрецептурные тесты на COVID-19.
- Вам не нужно заполнять новую регистрацию, если вы в настоящее время зарегистрированы в Medicare и можете предоставлять амбулаторные медицинские услуги, такие как лабораторные анализы, профилактические вакцины или другие визиты в клинику.
- Подавайте заявления Medicare, используя код HCPCS K1034. См. «Как выставить счет».
- Вы сами приобретете безрецептурные тесты на COVID-19 для предоставления пациентам Medicare. См. «Советы по проведению тестов».
Что, если я решу не участвовать
Провайдеры и поставщики, которые не участвуют в этой демонстрации, могут продолжать продавать безрецептурные препараты против COVID-19тесты для пациентов, в том числе зарегистрированных в планах Part B или MA.
Советы по проведению тестов
- Предоставляйте пациентам тесты только по их запросу. Обсудите с вашими пациентами (или их опекунами) доступность тестов и ограничение в 8 тестов в календарный месяц.
- Мы рекомендуем вам спросить пациента, проводил ли он уже другие безрецептурные тесты на COVID-19 в текущем календарном месяце. Если они не уверены или не знают об ограничении, вы можете добровольно предоставить пациенту Предварительное уведомление бенефициара о непокрытии (ABN), прежде чем дать ему безрецептурный COVID-19.тестовое задание.
- ABN не требуется, но он сообщает пациенту, сколько тестов он может пройти, и сообщает ему, что он заплатит из своего кармана, если превысит этот лимит.
- Если мы отклоним ваше требование в соответствии с этой демонстрацией, и вы, и пациент можете обжаловать отказ.
- Приобретите одобренные FDA, авторизованные или одобренные безрецептурные тесты COVID-19 у своего поставщика. Участвующие правомочные аптеки и поставщики медицинских услуг не обязаны иметь все типы одобренных FDA, разрешенных или одобренных безрецептурных препаратов против COVID-19. тесты, но мы рекомендуем вам обеспечить равный доступ к ним для ваших пациентов.
- Вы можете запустить онлайн-программу или программу по телефону, чтобы отправлять тесты непосредственно пациентам, когда они их запрашивают.
- Поддерживайте хорошую документацию. Мы можем запросить документацию, свидетельствующую о запросе пациента на анализы. Если вы не предоставите документацию, мы можем возместить платеж и принять другие административные меры.
Мы откажем в оплате, если вы:
- Подадите заявку на количество тестов, превышающее 8 за календарный месячный лимит. Если мы отклоняем требование по этой причине, вы можете выставить счет пациенту непосредственно за лишние анализы.
- Подавайте более 1 заявки или строки заявки на пациента в день для одной и той же услуги. Дополнительную информацию см. в разделе «Как выставить счет».
Как выставить счет
Используйте код HCPCS K1034 для выставления счета за один тест. Этот код применяется ко всем безрецептурным, одобренным FDA, авторизованным или одобренным тестам на COVID-19 (которые проводятся самостоятельно с использованием самостоятельно собранного образца):
- K1034
- Длинный дескриптор: K1034: Предоставление COVID-19тест, безрецептурный самостоятельный и самостоятельный сбор, одобренный FDA, авторизованный или одобренный, одно количество тестов
Если вы проводите пациенту более 1 теста в один и тот же день, скорректируйте количество и сумму счета на количество тестов в одной строке заявки. Не отправляйте несколько заявок или несколько строк заявок для пациента в один и тот же день за одну и ту же услугу.
Вашим пациентам не требуется назначение врача или наблюдение для безрецептурных тестов, предоставляемых в рамках демонстрации.
Заявления специалистов:
- Используйте тот же NPI, TIN или PTAN, который вы используете при выставлении счетов за вакцины против гриппа, пневмококка или COVID-19
Институциональные претензии:
- Коды доходов:
- Используйте код 0300
- : используйте код 0274
Поставщики CORF
.
- FQHC и RHC:
- На базе больницы: Сдайте анализы в вашей больнице
- Автономный или независимый: выставляйте счета за тесты на CMS-1500, как и в других обычных лабораторных услугах
- Оборудование для почечного диализа: Тесты Билла с модификатором AY
- Учреждения CAH и IHS: Тесты счетов на TOB 014x
- OTP: Убедитесь, что каждый тест является отдельной строкой с единицей измерения 1, максимум 8 строк для каждого пациента на заявление в течение календарного месяца. Не добавляйте никакие другие услуги (например, демо-код 99) к заявке
- Если у вас нет других диагнозов для безрецептурных тестов на COVID-19: Используйте предложенный код диагноза Z20.822: Контакт и (подозрение) контакт с COVID-19
- Если у вас нет лечащего врача для подачи заявки на безрецептурные тесты, введите :
- Платежный провайдер NPI
- «Самостоятельно» в поле «Соответствующее имя»
.
Как выставлять счета для пациентов плана MA
Для пациентов, зарегистрированных в плане MA, подавайте заявки в Original Medicare через административного подрядчика Medicare (MAC). Используйте идентификаторы получателя Medicare (MBI) ваших пациентов (а не идентификаторы участников плана Medicare Advantage) для выставления счетов Original Medicare.
Советы по выставлению счетов
- Вы можете выставлять счета за несколько тестов, включая пакеты с одним и несколькими тестами.
- Если в пакете более 1 теста, обязательно оплачивайте общее количество тестов (1 тест = 1 единица). Например, если в упаковке 2 теста, подайте заявку на 2 единицы кода К1034 ГСУП.
- Все типы плательщиков, включая программы частного страхования и Medicaid, могут использовать код HCPCS K1034.
- Подавайте претензии в стандартном формате (837 Professional или Institutional format).
- Если вы используете бесплатное программное обеспечение для выставления счетов PC-ACE, добавьте код HCPCS K1034 для подачи электронных требований.
- Вы не можете использовать счета реестра для выставления счетов Medicare за безрецептурные тесты COVID-19.
- Если пациент подаст претензию, мы вернем ее. Затем они могут попросить вас подать заявку на обработку. Если мы отклоним ваше требование, пациент может обжаловать это решение после принятия решения. Пациенты получат заключение в сводном уведомлении Medicare. Провайдеры получат рекомендацию о денежном переводе.
Сумма платежа Medicare
- Мы будем платить фиксированную национальную ставку оплаты в размере 12 долларов США за безрецептурный тест на COVID-19
- Мы не будем географически корректировать этот тариф оплаты
- Если вы обычно берете менее 12 долларов за тест, мы заплатим меньшую из двух сумм
- Вы должны принять сумму платежа Medicare в качестве оплаты в полном объеме и не взимать с пациентов никаких дополнительных сумм за анализы, предоставленные в рамках лимита количества
Как получить оплату
Мы будем платить вам напрямую, когда вы подаете обоснованные заявки на пациентов, имеющих право на участие в программе Medicare, которые запрашивают тесты и не достигли предела количества безрецептурных тестов COVID-19, составляющего 8 тестов в календарный месяц.
Подавайте только 1 заявление на пациента в день. Если вы проводите пациенту более 1 теста в один и тот же день, скорректируйте количество и сумму счета на количество тестов.
Мы будем оплачивать претензии в порядке их получения. Обязательно подавайте претензии своевременно. Мы будем оплачивать заявки только с датами предоставления услуг, начиная с 4 апреля 2022 г. или после этой даты, до последнего дня пандемии COVID-19.ФЭ.
Если вы участвуете, вы соглашаетесь:
- Подать заявку на получение оплаты
- Получайте оплату в качестве участвующего в программе поставщика услуг в рамках демонстрации
- Принять оплату в полном объеме (фиксированная национальная ставка оплаты в размере 12 долларов США за тест или любая меньшая сумма, которую вы обычно взимаете)
- Не взимать дополнительную плату с пациентов за тесты, которые вы предоставляете в пределах 8 за календарный месяц
онлайн-тестов, которые помогут сдать CMS Sommelier Levels 1 и 2 · Hudin.com
Для тех, кто готовится к экзаменам в суд мастеров-сомелье, может быть неприятно осознавать, на каком уровне могут находиться ваши знания. Конечно, вы можете ответить на все ваши карточки вперед и назад. Конечно, вы можете определить регионы на карте, не моргая. Но когда дело доходит до драки, и этот экзамен бросается вам в глаза, вы действительно запишите все, что вам нужно знать?
Я думаю, что это одна из причин, почему запросы на пробные экзамены так часто появляются на таких сайтах, как GuildSomm. Люди хотят знать, в чем они сильны, а в чем слабы, когда дело доходит до среды тестирования, и, честно говоря, там не так уж много возможностей проверить вас. GuildSomm теперь имеет несколько тестов на своем сайте для платных членов, которые могут очень помочь. В книге Брайана Джулиана, которую вы получаете (по крайней мере, при просмотре европейской главы), также есть несколько образцов тестов, но, возможно, вам нужно больше?
Для тех, кто только начинает и хочет получить базовое представление о том, что влекут за собой эти экзамены, прочитайте мои отчеты о сдаче CMS уровня 1 и CMS уровня 2. Как только вы почувствуете, что вы достаточно хорошо изучили и готовы пройти тестирование металла , взгляните на викторины Decanter. Они вывешивают их уже некоторое время, и есть множество викторин из 10 вопросов, которые, хотя и не являются исчерпывающими знаниями о вине, могут помочь вам оценить, что вы знаете. Также интересно посмотреть, как ответили другие люди, чтобы вы могли понять распространенные заблуждения о вине.
Всякий раз, когда появляются эти викторины, я с готовностью прохожу их, просто чтобы проверить, насколько я свеж во всем. Обычно я не пропускаю ни одного или, может быть, одного вопроса, и я чувствую, что именно так вы должны проводить тестирование, если пытаетесь сдать экзамен уровня 2. Если вы идете на уровень 1, правильное получение 6/10 должно быть тем, к чему вы стремитесь.
Экзамены проверяют общие знания о различных винодельческих регионах мира. Возможно, их единственный недостаток в том, что среди них есть несколько чудаков, таких как знаменитые винодельни, у которых есть темы, которых просто не будет на экзамене по CMS, поскольку они слишком актуальны. Помимо того, что я упомянул здесь и в моих кратких статьях об экзаменах, вы не найдете слишком многого в Интернете, потому что те из нас, кто сдает экзамены, несколько клянутся соблюдать кодекс молчания по конкретным вопросам, потому что существует лишь ограниченное количество ответов.