Prombez24.com | Билет №13

Вопрос #1

Как определить допустимость передачи рабочих сведений через мессенджер?

По категории информации, разрешенным сервисам и установленным правилам обмена.

По наличию функции удаления сообщения без проверки настроек и правил обработки данных.

По наличию у всех участников личных аккаунтов в одном приложении.

По тому, что переписка ведется в нерабочее время.

Вопрос #2

Какой состав персональных данных допустимо собирать для установленной цели?

Соответствующий цели и не избыточный по отношению к ней.

Одинаковый для всех работников независимо от выполняемых функций.

Максимальный, который субъект согласен предоставить добровольно.

Определяемый числом свободных полей в используемой программе.

Вопрос #3

Как классифицируются электронные подписи по их видам?

На простую и квалифицированную, при этом простая подразделяется на неквалифицированную и усиленную.

На неквалифицированную и квалифицированную, каждая из которых может быть простой или усиленной.

На простую и усиленную, при этом каждая из них может быть неквалифицированной или квалифицированной.

На простую и усиленную, при этом усиленная подразделяется на неквалифицированную и квалифицированную.

Вопрос #4

Что характеризует программу-вымогатель, шифрующую рабочие файлы?

Она шифрует файлы для защиты владельца и передаёт ему ключ по установленному организацией порядку.

Она ограничивает использование данных и требует выполнения условий для восстановления доступа.

Она ограничивается скрытым копированием документов, сохраняя доступ владельца и не предъявляя требований.

Она восстанавливает доступность файлов из резервной копии по запросу администратора.

Вопрос #5

Для чего применяют средства обнаружения вторжений?

Для предоставления внешним пользователям постоянного доступа к журналам.

Для автоматического определения законных целей обработки всех данных.

Для выявления признаков атак и поддержки реагирования на них.

Для гарантированного предотвращения любой ошибки пользователя.

Вопрос #6

Какой объем доступа соответствует принципу минимально необходимых полномочий?

Равный наиболее широкому доступу работников того же подразделения.

Достаточный для любых возможных будущих задач пользователя.

Необходимый для текущих функций на согласованный срок.

Определяемый исключительно его должностным стажем.

Вопрос #7

Почему неподдерживаемое программное обеспечение создает дополнительные риски?

Окончание поддержки прекращает действие ранее настроенных прав доступа к данным.

Ранее выпущенные исправления перестают защищать от уже устранённых ими уязвимостей.

Для новых уязвимостей могут отсутствовать исправления.

Резервные копии заменяют обновления безопасности и устраняют риск эксплуатации новых уязвимостей.

Вопрос #8

Кому подотчетно лицо, ответственное за организацию обработки персональных данных в юридическом лице?

Исполнительному органу организации, являющейся оператором.

Поставщику программного обеспечения для обработки данных.

Любому руководителю подразделения, передающего персональные данные.

Представителю каждого субъекта, сведения о котором обрабатываются.

Вопрос #9

Что понимается под информацией в законодательстве об информационных технологиях?

Сведения, обработанные вычислительной техникой и сохраненные в базе данных.

Данные, в отношении которых установлен режим ограниченного доступа.

Документы и записи, которым присвоен регистрационный номер.

Сведения, сообщения и данные независимо от формы их представления.

Вопрос #10

Какие сведения нельзя относить к коммерческой тайне?

Сведения о коммерчески ценной методике расчета предложения.

Сведения о непубличной стратегии вывода продукции на рынок.

Сведения об условиях, охране труда и системе оплаты труда.

Сведения о непубличной технологии изготовления продукции.