Prombez24.com | Билет №18

Вопрос #1

Как следует предоставить доступ работнику, которому для задачи достаточно ознакомления с документом?

Разрешить изменение и рассчитывать на устное указание не редактировать.

Предоставить права администратора для устранения возможных ограничений.

Предоставить права владельца документа на все время работы.

Разрешить чтение без ненужных полномочий изменения и удаления.

Вопрос #2

На чем должен основываться выбор криптографической защиты в организации?

На предположении, что любой архив с паролем удовлетворяет всем требованиям.

На желании пользователя самостоятельно выбрать удобную программу.

На наличии в названии сервиса слов о защищенном обмене.

На применимых требованиях, оценке рисков и установленном порядке использования средств.

Вопрос #3

На чем должна основываться периодичность резервного копирования?

На допустимой потере данных, важности процессов и скорости изменения информации.

На одном одинаковом интервале для всех систем независимо от назначения.

На количестве предупреждений антивируса за предыдущий месяц.

На свободном времени пользователя без учета выполняемых операций.

Вопрос #4

Какие сведения субъект персональных данных вправе получить от оператора в предусмотренном законом порядке?

Полные копии всех баз оператора с данными других субъектов.

Информацию об основаниях, целях, способах и сроках обработки его данных.

Пароли работников, которым разрешен доступ к его данным.

Технические ключи шифрования используемых оператором систем.

Вопрос #5

Что необходимо учитывать при создании рабочей копии конфиденциального документа?

То, что изменение формата файла прекращает действие ограничений доступа.

То, что копия автоматически имеет менее строгий режим, чем оригинал.

То, что внутреннее копирование не влияет на риск распространения сведений.

Разрешенную цель копирования, круг получателей и защиту создаваемой копии.

Вопрос #6

Как должна обеспечиваться сохранность материальных носителей при неавтоматизированной обработке персональных данных?

Размещением всех документов в общем помещении без выделения мест хранения.

Сохранением одной общей папки для данных с несовместимыми целями обработки.

Передачей документов любому работнику для хранения на его усмотрение.

Определением мест хранения и мер, исключающих несанкционированный доступ.

Вопрос #7

В какой срок оператор обязан направить первичное уведомление в Роскомнадзор о выявленном инциденте с персональными данными, повлёкшем нарушение прав субъектов?

В течение 72 часов с момента выявления инцидента.

В течение 24 часов с момента выявления инцидента.

В течение 24 часов после установления причин инцидента.

В течение трёх рабочих дней с момента выявления инцидента.

Вопрос #8

Что означает принятие остаточного риска в системе менеджмента информационной безопасности?

Замена обязательных защитных требований решением администратора системы.

Отказ учитывать последствия, которые ранее еще не наступали.

Согласие владельца риска с уровнем риска после обработки.

Признание любых нарушений допустимыми при отсутствии претензий работников.

Вопрос #9

Сколько уровней защищенности персональных данных установлено для их обработки в информационных системах?

Четыре уровня.

Два уровня.

Три уровня.

Пять уровней.

Вопрос #10

Как должны проводиться технические проверки защищенности, способные повлиять на работу системы?

С использованием любых рабочих данных без ограничения доступа проверяющих.

По инициативе любого пользователя, имеющего доступ к сети.

Без уведомления ответственных за эксплуатацию независимо от риска остановки.

По согласованному плану с установленными полномочиями, границами и мерами ограничения воздействия.