Prombez24.com | Билет №10

Вопрос #1

Какие сведения относятся к специальным категориям персональных данных?

Сведения о размере начисленной заработной платы.

Сведения о состоянии здоровья человека.

Сведения о реквизитах банковского счета.

Сведения о его должности и рабочем подразделении.

Вопрос #2

Какое решение руководства создает основу для распределения обязанностей в сфере информационной безопасности?

Закрепление права каждого подразделения самостоятельно устанавливать общие правила доступа.

Передача всех вопросов безопасности поставщику антивирусного программного обеспечения.

Назначение администратора без определения его задач и подотчетности.

Определение ответственных ролей, полномочий и порядка взаимодействия подразделений.

Вопрос #3

Почему ключи шифрования и данные, которые они защищают, требуют согласованного управления?

Наличие резервной копии данных исключает необходимость защиты ключей.

Утрата необходимого ключа может сделать данные недоступными, а раскрытие секретного ключа — позволить посторонним прочитать защищённое содержимое.

Ключи автоматически восстанавливаются из любого зашифрованного документа.

Изменение имени ключа меняет содержание всех связанных с ним документов.

Вопрос #4

Что следует учитывать при соединении офисной сети с системами управления производственным оборудованием?

Достаточность одинакового пароля на всех рабочих станциях и контроллерах.

Преимущественно удобство общего доступа ко всем устройствам.

Риски технологического процесса и разрешенные сетевые связи.

Возможность выполнять любые изменения без участия производственного подразделения.

Вопрос #5

Какой риск необходимо учитывать при защите информации наряду с умышленными действиями нарушителей?

Потерю данных и простой из-за ошибок, отказов и внешних воздействий.

Появление новых форм представления уже опубликованных сведений.

Увеличение числа пользователей после расширения деятельности организации.

Снижение объема бумажного документооборота при переходе на электронный.

Вопрос #6

Что следует проверить перед отправкой рабочего документа за пределы организации?

Возможность получателя открыть вложение без дополнительных программ.

Полномочия адресата, допустимость передачи, адрес и содержимое.

Наличие у получателя почтового адреса в распространенном сервисе.

Соответствие имени файла принятому в подразделении шаблону.

Вопрос #7

Как следует предоставить доступ работнику, которому для задачи достаточно ознакомления с документом?

Разрешить изменение и рассчитывать на устное указание не редактировать.

Предоставить права администратора для устранения возможных ограничений.

Предоставить права владельца документа на все время работы.

Разрешить чтение без ненужных полномочий изменения и удаления.

Вопрос #8

Какой анализ необходим после устранения непосредственных последствий инцидента?

Подтверждение, что система запущена, без рассмотрения условий происшествия.

Подсчет числа отправленных служебных сообщений без оценки причин.

Поиск одного виновного работника как замена проверки организации процессов.

Причины, недостатки защиты и необходимые изменения.

Вопрос #9

При каком обстоятельстве оператор обязан уведомить уполномоченный орган об инциденте с персональными данными?

При обнаружении недостоверных персональных данных, требующих уточнения по обращению субъекта.

При выявлении попытки несанкционированного доступа, предотвращённой до получения персональных данных.

При установлении факта неправомерного доступа к персональным данным, повлёкшего нарушение прав субъектов.

При выявлении нарушения установленных сроков хранения персональных данных без их неправомерного раскрытия.

Вопрос #10

Достаточно ли наличия компьютерной сети для признания любой организации субъектом критической информационной инфраструктуры?

Да, если сеть объединяет более одного структурного подразделения.

Нет, субъектами могут быть исключительно федеральные органы власти.

Да, если организация обрабатывает сведения о своих работниках.

Нет, необходимы признаки субъекта и объектов, установленные Законом № 187-ФЗ.