Prombez24.com | Билет №14

Вопрос #1

Как соотносятся событие безопасности и инцидент информационной безопасности?

Событие перестает быть значимым, если система продолжает работать.

Любое событие в журнале автоматически означает успешную компьютерную атаку.

Событие оценивают для определения инцидента и мер реагирования.

Инцидентом признается событие после подтверждения финансового ущерба.

Вопрос #2

Как выбирать очередность устранения выявленных технических уязвимостей?

По дате публикации, откладывая новые уязвимости до устранения всех более старых.

С учетом опасности, возможности использования и значимости затрагиваемых ресурсов.

По удобству установки исправления без оценки возможности эксплуатации уязвимости.

По числу упоминаний в отчёте, не проверяя доступность уязвимого компонента и значимость системы.

Вопрос #3

Каково назначение межсетевого экрана?

Заменять проверку личности при каждом входе в приложения.

Создавать резервные копии всех файлов, передаваемых пользователями.

Разрешать или ограничивать сетевые соединения по установленным правилам.

Подтверждать достоверность всех сведений, полученных из внешней сети.

Вопрос #4

Как следует обращаться с рабочим паролем, если позвонивший сотруднику человек представляется специалистом поддержки и просит сообщить его для устранения сбоя?

Сообщить пароль после уточнения названия подразделения, в котором работает позвонивший.

Сообщить временно, а после завершения разговора заменить его в рабочей системе.

Передать пароль через другой мессенджер, чтобы не произносить его по телефону.

Не сообщать пароль и проверить запрос через установленный доверенный канал поддержки.

Вопрос #5

Что позволяет установить контроль целостности программ и данных?

Законность получения всех сведений, содержащихся в базе.

Наличие непредусмотренных изменений по сравнению с контролируемым состоянием.

Соответствие каждого действия пользователя его трудовому договору.

Полное отсутствие уязвимостей в используемом программном обеспечении.

Вопрос #6

Что означает принятие остаточного риска в системе менеджмента информационной безопасности?

Замена обязательных защитных требований решением администратора системы.

Отказ учитывать последствия, которые ранее еще не наступали.

Согласие владельца риска с уровнем риска после обработки.

Признание любых нарушений допустимыми при отсутствии претензий работников.

Вопрос #7

Когда обработка персональных данных считается осуществляемой без использования средств автоматизации?

Когда действия с данными о каждом субъекте выполняются при непосредственном участии человека.

Когда данные хранятся в пределах одного структурного подразделения.

Когда при работе не применяется электронная подпись.

Когда документы распечатаны после их обработки в любой информационной системе.

Вопрос #8

Как должны соотноситься действия специалиста по информационным технологиям (ИТ) и правила организации при предоставлении доступа?

Наличие технических прав позволяет самостоятельно определять законные цели обработки данных.

Устное обращение пользователя заменяет предусмотренное согласование доступа.

Техническое исполнение должно опираться на утвержденные полномочия и согласованные правила.

Исправность системы подтверждает допустимость любого созданного в ней доступа.

Вопрос #9

Какой орган осуществляет функции уполномоченного органа по защите прав субъектов персональных данных?

Федеральная служба по аккредитации.

Федеральная служба по техническому и экспортному контролю.

Федеральное агентство по техническому регулированию и метрологии.

Роскомнадзор.

Вопрос #10

Как связаны угроза и уязвимость информационной безопасности?

Угроза и уязвимость обозначают одинаковую степень причиненного ущерба.

Уязвимость может создать условия для реализации угрозы.

Угроза возникает после устранения выявленной уязвимости.

Уязвимость означает уже произошедшее уничтожение информации.