Prombez24.com | Билет №19

Вопрос #1

Какое действие необходимо оператору до начала деятельности по трансграничной передаче персональных данных?

Переименовать передаваемые файлы без изменения содержащихся в них сведений.

Направить предусмотренное законом отдельное уведомление уполномоченному органу.

Убедиться, что иностранный получатель использует распространенную операционную систему.

Получить устное согласование администратора внешнего сервиса.

Вопрос #2

Что необходимо учитывать при создании рабочей копии конфиденциального документа?

То, что изменение формата файла прекращает действие ограничений доступа.

То, что копия автоматически имеет менее строгий режим, чем оригинал.

То, что внутреннее копирование не влияет на риск распространения сведений.

Разрешенную цель копирования, круг получателей и защиту создаваемой копии.

Вопрос #3

Какие требования применяются к защите информации в муниципальных информационных системах, если законодательством Российской Федерации не установлено иное?

Требования к защите персональных данных по постановлению № 1119 как единый режим для всех муниципальных систем.

Требования по защите государственной тайны независимо от режима содержащихся в системе сведений.

Требования безопасности значимых объектов критической информационной инфраструктуры (КИИ) по факту управления системой органом местного самоуправления.

Требования о защите информации, утверждённые приказом ФСТЭК России от 11.04.2025 № 117.

Вопрос #4

Каково основное назначение шифрования при передаче конфиденциальной информации?

Подтвердить получение сообщения адресатом в установленный срок.

Сделать содержание недоступным лицам без необходимого ключа.

Гарантировать отсутствие вредоносных вложений в сообщении.

Заменить проверку полномочий отправителя и получателя.

Вопрос #5

В какой срок оператор сообщает результаты внутреннего расследования инцидента по статье 21 Закона № 152-ФЗ?

В течение трех рабочих дней после завершения расследования.

В течение десяти рабочих дней после обращения субъекта данных.

В течение 72 часов с момента выявления инцидента.

В течение 72 часов после направления первичного уведомления.

Вопрос #6

Какой способ получения сведений связан с техническими каналами утечки, возникающими при физической работе оборудования?

Копирование записей пользователем с избыточными правами доступа.

Просмотр документа, размещенного в открытой папке внешнего хранилища.

Чтение документа адресатом, ошибочно выбранным в почтовом приложении.

Получение сведений из информативных электрических сигналов и физических полей.

Вопрос #7

Достаточно ли наличия компьютерной сети для признания любой организации субъектом критической информационной инфраструктуры?

Да, если сеть объединяет более одного структурного подразделения.

Нет, субъектами могут быть исключительно федеральные органы власти.

Да, если организация обрабатывает сведения о своих работниках.

Нет, необходимы признаки субъекта и объектов, установленные Законом № 187-ФЗ.

Вопрос #8

Какие сведения о здоровье работника работодатель вправе запрашивать в связи с выполнением трудовой функции?

Любые медицинские сведения при наличии запроса руководителя подразделения.

Относящиеся к возможности выполнения трудовой функции.

Полную историю обращений работника за медицинской помощью.

Сведения о заболеваниях всех совместно проживающих родственников.

Вопрос #9

Как организовать временную работу при недоступности основной информационной системы?

Путем использования чужих учетных записей в обход согласования.

Путем переноса всех данных в любой доступный личный сервис.

По согласованному резервному порядку с сохранением требований к информации и последующим учетом операций.

Путем отказа от фиксации выполненных операций до восстановления системы.

Вопрос #10

Какое нарушение непосредственно затрагивает конфиденциальность информации?

Ознакомление со сведениями лица, не имеющего права доступа.

Уничтожение единственной копии документа при отказе носителя.

Невозможность открыть разрешенный пользователю документ из-за сбоя.

Непредусмотренное изменение значения в производственном отчете.