Prombez24.com | Билет №15

Вопрос #1

Как следует определять требования к защите внутреннего служебного документа?

По содержанию и применимым правилам защиты сведений.

По названию подразделения и уровню должности автора документа.

По факту хранения документа на внутреннем сервере организации.

По формату носителя и месту регистрации документа в организации.

Вопрос #2

Как связаны угроза и уязвимость информационной безопасности?

Угроза и уязвимость обозначают одинаковую степень причиненного ущерба.

Уязвимость может создать условия для реализации угрозы.

Угроза возникает после устранения выявленной уязвимости.

Уязвимость означает уже произошедшее уничтожение информации.

Вопрос #3

Зачем для информационного актива определяют владельца в системе управления безопасностью?

Чтобы передать ему исключительное право согласовывать любые операции независимо от установленного режима.

Чтобы закрепить ответственность за надлежащий учет, использование и защиту актива.

Чтобы возложить на него выполнение всех технических настроек вместо администраторов.

Чтобы считать требования к активу определёнными без его классификации и оценки рисков.

Вопрос #4

Какой признак позволяет определить организацию как оператора персональных данных?

Она определяет цели обработки, состав данных и совершаемые с ними действия.

Она предоставляет оборудование для хранения любых электронных файлов.

Она выполняет ремонт устройств, не получая доступа к содержащимся сведениям.

Ее работник имеет техническую возможность открыть чужую базу данных.

Вопрос #5

Когда режим коммерческой тайны считается установленным?

После включения в трудовой договор общего требования добросовестности.

После устного объявления руководителя о ценности информации.

После выполнения предусмотренных законом мер охраны.

После первого размещения сведений на сервере организации.

Вопрос #6

Кому подотчетно лицо, ответственное за организацию обработки персональных данных в юридическом лице?

Исполнительному органу организации, являющейся оператором.

Поставщику программного обеспечения для обработки данных.

Любому руководителю подразделения, передающего персональные данные.

Представителю каждого субъекта, сведения о котором обрабатываются.

Вопрос #7

Как должен восстанавливаться утраченный доступ к рабочей учетной записи?

После проверки личности уполномоченным способом в рамках установленной процедуры.

Через передачу пароля коллеги с аналогичными обязанностями.

По сообщению с корпоративным именем, используя новый контакт, указанный заявителем.

Путем создания пользователем обходной общей учетной записи.

Вопрос #8

Как следует поступить, если средство защиты блокирует необходимую для работы программу?

Запустить программу с личного устройства с копией рабочей базы.

Передать вопрос уполномоченным специалистам для проверки и разрешенного решения.

Временно добавить программу в исключения, запланировав согласование после завершения задачи.

Добавить всю рабочую папку в исключения без согласования.

Вопрос #9

Как должно оформляться согласие на обработку персональных данных по действующим требованиям?

В общем разделе любого договора, если в нем упомянут оператор.

Отдельно от иных подтверждаемых или подписываемых сведений и документов.

В составе должностной инструкции без отдельного волеизъявления субъекта.

Путем указания в политике, что использование сервиса означает согласие на любые цели.

Вопрос #10

Как действует обязанность работника сохранять коммерческую тайну после прекращения трудового договора?

Она сохраняется до момента передачи дел непосредственному руководителю.

Она зависит от сохранения за работником доступа к помещениям организации.

Она сохраняется в течение срока действия режима.

Она прекращается вместе с отключением корпоративной учетной записи.