Prombez24.com | Билет №16

Вопрос #1

Что необходимо контролировать при изменении конфигурации информационной системы?

Согласование, влияние на безопасность, документирование и проверку результата изменений.

Соответствие новых настроек личным предпочтениям исполнителя.

Наличие устного согласия любого пользователя этой системы.

Возможность скрыть изменение от других администраторов.

Вопрос #2

При каком обстоятельстве оператор обязан уведомить уполномоченный орган об инциденте с персональными данными?

При обнаружении недостоверных персональных данных, требующих уточнения по обращению субъекта.

При выявлении попытки несанкционированного доступа, предотвращённой до получения персональных данных.

При установлении факта неправомерного доступа к персональным данным, повлёкшего нарушение прав субъектов.

При выявлении нарушения установленных сроков хранения персональных данных без их неправомерного раскрытия.

Вопрос #3

Достаточно ли знакомого имени отправителя для признания электронного письма подлинным?

Да, если имя совпадает с именем руководителя.

Да, если письмо продолжает существующую цепочку переписки.

Нет, нужны проверка адреса и оценка содержания.

Да, если в письме указан логотип организации.

Вопрос #4

Почему установка программ на рабочее устройство должна регулироваться организацией?

Одинаковый внешний вид программ подтверждает одинаковый уровень их безопасности.

Право пользоваться компьютером включает право изменять любую его конфигурацию.

Самостоятельно установленная программа считается проверенной, если нужна для работы.

Программы могут создавать уязвимости, менять настройки и передавать рабочие сведения.

Вопрос #5

Как следует оценивать сообщение о входе в учетную запись с неизвестного устройства?

Как штатное событие, если пароль учетной записи недавно менялся.

Как признак возможного нарушения, требующий проверки по установленной процедуре.

Как доказательство успешной атаки, не требующее дополнительного анализа.

Как основание передать пароль человеку, предложившему проверить вход.

Вопрос #6

Что подтверждает корректно установленное защищенное соединение HTTPS с сайтом?

Наличие у владельца сайта полномочий запрашивать корпоративный пароль.

Защиту обмена с указанным сайтом, но не добросовестность его владельца.

Отсутствие фишинговых форм и вредоносных файлов на сайте.

Законность всех предлагаемых сайтом действий и услуг.

Вопрос #7

В какой срок оператор обязан прекратить выявленную неправомерную обработку персональных данных?

Не позднее трёх календарных дней с даты выявления нарушения.

Не позднее семи рабочих дней с даты выявления нарушения.

Не позднее десяти рабочих дней с даты выявления нарушения.

Не позднее трёх рабочих дней с даты выявления нарушения.

Вопрос #8

Что необходимо сделать с доступом работника при прекращении трудовых отношений?

Своевременно отозвать или заблокировать связанные с работником права по установленной процедуре.

Изменить имя учетной записи и передать ее новому работнику.

Оставить доступ на период передачи дел без отдельного согласования срока и полномочий.

Считать доступ прекращенным после возврата бумажного пропуска.

Вопрос #9

Как обоснованно использовать привилегированную учетную запись администратора?

Для обхода установленного согласования изменений в системе.

Для администрирования отдельно от обычной работы.

Для совместного использования всеми работниками технической службы.

Для электронной почты и просмотра любых внешних сайтов.

Вопрос #10

Почему защиту общей информационной системы нельзя оценивать по состоянию одного рабочего компьютера?

Исправный компьютер автоматически подтверждает целостность серверных данных.

Состояние системы определяется числом одновременно открытых документов.

Все меры защиты определяются моделью наиболее нового компьютера.

Безопасность зависит от всех связанных компонентов и правил доступа.