Prombez24.com | Билет №1

Вопрос #1

Как следует реагировать на запрос подтверждения входа, который работник не инициировал?

Сообщить код человеку, представившемуся сотрудником поддержки.

Подтвердить запрос, чтобы прекратить повторные уведомления.

Отклонить запрос и сообщить о возможной попытке доступа установленным способом.

Считать запрос подтверждением, что учетная запись уже надежно защищена.

Вопрос #2

Когда облачный сервис может использоваться для рабочих документов?

Если поставщик обещает шифрование, без оценки режима сведений и договорных условий.

Если документы загружает работник, которому разрешен доступ к ним в офисе.

Если доступ разрешен любому, у кого есть ссылка, но ссылка не опубликована на сайте.

После проверки его допустимости и выполнения установленных правовых и организационных условий.

Вопрос #3

Какой подход повышает стойкость парольной защиты?

Длинные уникальные пароли без предсказуемых сочетаний.

Один сложный пароль для всех рабочих и личных сервисов.

Короткий пароль с обязательным названием организации.

Пароль из общедоступной даты с добавлением одного символа.

Вопрос #4

Для чего разделяют согласование значимой операции и ее техническое исполнение?

Чтобы уменьшить риск злоупотребления и неконтролируемой ошибки одного лица.

Чтобы любое действие обязательно выполнялось разными организациями.

Чтобы исключить ответственность руководителя за принятое решение.

Чтобы каждый исполнитель мог самостоятельно отменить правила доступа.

Вопрос #5

Для чего после оценки риска выбирают дополнительные защитные меры?

Для снижения выявленного риска до приемлемого уровня.

Повторяют ранее принятый набор мер независимо от изменения условий.

Ограничиваются описанием риска без назначения ответственных за мероприятия.

Выбирают максимальное число средств без проверки совместимости и назначения.

Вопрос #6

Сколько уровней защищенности персональных данных установлено для их обработки в информационных системах?

Четыре уровня.

Два уровня.

Три уровня.

Пять уровней.

Вопрос #7

При каких условиях сведения о физиологических и биологических особенностях человека относятся к биометрическим персональным данным?

Если сведения позволяют установить личность человека и обрабатываются совместно с его анкетными данными.

Если сведения используются оператором для анализа индивидуальных физиологических признаков человека.

Если сведения позволяют установить личность человека и используются оператором именно для этой цели.

Если сведения получены средствами биометрической идентификации и включены в электронную базу персональных данных.

Вопрос #8

В какой срок необходимо уведомить удостоверяющий центр и иных участников электронного взаимодействия о нарушении конфиденциальности ключа усиленной электронной подписи?

Не более пяти рабочих дней после блокирования сертификата.

Не более одного рабочего дня со дня получения информации о нарушении.

Не более одного календарного дня после окончания расследования.

Не более трех рабочих дней после подтверждения ущерба.

Вопрос #9

Что необходимо обеспечить до внедрения нового цифрового сервиса в рабочий процесс?

Загрузку всех накопленных документов для последующего определения их состава.

Предоставление одинакового полного доступа всем возможным пользователям.

Проверку удобства интерфейса с переносом вопросов защиты на период эксплуатации.

Оценку требований и рисков и согласованный порядок работы.

Вопрос #10

Какой объект критической информационной инфраструктуры является значимым?

Объект с присвоенной категорией значимости, включенный в предусмотренный законом реестр.

Любая система, которую руководитель назвал важной для текущей работы.

Любая база, содержащая более одной категории персональных данных.

Любое оборудование, обеспечивающее выход организации в интернет.