Prombez24.com | Билет №11

Вопрос #1

При каком условии обоснованно возвращать восстановленную после атаки систему в обычную эксплуатацию?

После переименования поврежденных файлов без проверки настроек.

После удаления последнего сообщения о выкупе с экрана.

После проверки безопасности среды, восстановления необходимых функций и разрешения уполномоченных лиц на возврат в эксплуатацию.

После восстановления файлов, отложив проверку причины атаки до обычной эксплуатации.

Вопрос #2

Какие сведения нельзя относить к коммерческой тайне?

Сведения о коммерчески ценной методике расчета предложения.

Сведения о непубличной стратегии вывода продукции на рынок.

Сведения об условиях, охране труда и системе оплаты труда.

Сведения о непубличной технологии изготовления продукции.

Вопрос #3

Как передать подозрительное письмо для проверки, не увеличивая риск для коллег?

Ответить отправителю и попросить повторно направить файл без защиты.

Переслать вложение руководителю без специального порядка обращения с подозрительными файлами.

Использовать предусмотренный организацией канал сообщения о подозрительных письмах.

Опубликовать письмо с вложением в общей рабочей переписке.

Вопрос #4

Для чего организации нужна политика информационной безопасности?

Для описания всех команд настройки каждого используемого устройства.

Для замены должностных обязанностей работников единым техническим документом.

Для закрепления целей и общего подхода к защите информации.

Для подтверждения отсутствия рисков после приобретения средств защиты.

Вопрос #5

Что понимается под информацией в законодательстве об информационных технологиях?

Сведения, обработанные вычислительной техникой и сохраненные в базе данных.

Данные, в отношении которых установлен режим ограниченного доступа.

Документы и записи, которым присвоен регистрационный номер.

Сведения, сообщения и данные независимо от формы их представления.

Вопрос #6

Что необходимо сделать при утрате устройства или носителя с рабочей информацией?

Сообщить после самостоятельного поиска, считая блокировку устройства достаточной защитой на это время.

Сразу сообщить об утрате и возможном составе рабочих данных.

Обращаться к ответственным после подтверждения, что данные прочитаны посторонним.

Считать сведения защищенными, если на устройстве установлен пароль.

Вопрос #7

Что характеризует доступность информации для уполномоченного пользователя?

Наличие нескольких форматов представления одного документа.

Возможность свободно передавать информацию другим подразделениям.

Возможность использовать информацию в необходимый момент.

Размещение информации в общедоступной компьютерной сети.

Вопрос #8

Как следует поступить с неожиданным вложением, требующим включить макросы для просмотра содержимого?

Открыть файл после проверки антивирусом, разрешив необходимые ему макросы.

Открыть файл под административной учетной записью для корректной проверки.

Не включать макросы и передать файл на проверку.

Переслать вложение коллегам, чтобы один из них проверил его запуском.

Вопрос #9

Какие требования применяются к защите информации в муниципальных информационных системах, если законодательством Российской Федерации не установлено иное?

Требования к защите персональных данных по постановлению № 1119 как единый режим для всех муниципальных систем.

Требования по защите государственной тайны независимо от режима содержащихся в системе сведений.

Требования безопасности значимых объектов критической информационной инфраструктуры (КИИ) по факту управления системой органом местного самоуправления.

Требования о защите информации, утверждённые приказом ФСТЭК России от 11.04.2025 № 117.

Вопрос #10

Какое действие с персональными данными является их обработкой?

Установка программы до загрузки в нее сведений о людях.

Покупка незаполненных бланков для кадрового учета.

Хранение полученных сведений без их последующего изменения.

Создание схемы будущей базы без записей о физических лицах.