Prombez24.com | Билет №2

Вопрос #1

Какое событие прежде всего нарушает целостность информации?

Временная недоступность сервера с неизмененными документами.

Ознакомление постороннего лица с подлинной копией документа.

Несогласованное изменение реквизитов в утвержденном документе.

Отказ в доступе пользователю, не имеющему соответствующих полномочий.

Вопрос #2

Какой анализ необходим после устранения непосредственных последствий инцидента?

Подтверждение, что система запущена, без рассмотрения условий происшествия.

Подсчет числа отправленных служебных сообщений без оценки причин.

Поиск одного виновного работника как замена проверки организации процессов.

Причины, недостатки защиты и необходимые изменения.

Вопрос #3

Что необходимо сделать с доступом работника при прекращении трудовых отношений?

Своевременно отозвать или заблокировать связанные с работником права по установленной процедуре.

Изменить имя учетной записи и передать ее новому работнику.

Оставить доступ на период передачи дел без отдельного согласования срока и полномочий.

Считать доступ прекращенным после возврата бумажного пропуска.

Вопрос #4

Чем резервная копия отличается от простой синхронизации рабочей папки?

Резервная копия обязательно хранится в бумажном виде.

Синхронизация гарантирует сохранение любой прежней версии независимо от настроек.

Резервная копия не требует проверки пригодности к восстановлению.

Она предназначена для восстановления нужного состояния данных, тогда как синхронизация может повторить удаление или повреждение.

Вопрос #5

Какой результат должен давать учет информационных активов?

Учет информации, связанных средств и ответственных владельцев.

Список программ с указанием их закупочной стоимости без связи с данными.

Архив документов, для которых истекли установленные сроки хранения.

Перечень оборудования, расположенного в помещении ИТ-подразделения.

Вопрос #6

Каково основное назначение шифрования при передаче конфиденциальной информации?

Подтвердить получение сообщения адресатом в установленный срок.

Сделать содержание недоступным лицам без необходимого ключа.

Гарантировать отсутствие вредоносных вложений в сообщении.

Заменить проверку полномочий отправителя и получателя.

Вопрос #7

Каких работников оператор должен знакомить с требованиями по персональным данным и локальными актами и (или) обучать этим требованиям?

Работников, самостоятельно определяющих политику организации.

Работников, включенных в состав комиссии по внутреннему аудиту.

Работников, занимающих должности системных администраторов.

Работников, непосредственно осуществляющих обработку персональных данных.

Вопрос #8

Может ли режим коммерческой тайны ограничивать доступ к сведениям о нарушениях законодательства и привлечении к ответственности?

Да, если сведения влияют на деловую репутацию организации.

Да, если с ними ознакомлены руководители подразделений.

Да, если документы помещены в закрытый электронный архив.

Нет, такие сведения не могут составлять коммерческую тайну.

Вопрос #9

На кого распространяются установленные организацией правила информационной безопасности при предоставлении доступа к её информационным ресурсам?

На работников организации, а для подрядчиков применяются общие условия договора независимо от предоставленного доступа.

На работников и допущенных подрядчиков с учётом их ролей, обязанностей и установленного порядка доступа.

На администраторов информационных систем, поскольку остальные лица не изменяют настройки защиты.

На лиц с правом изменения данных, тогда как ознакомление с документами не требует соблюдения правил.

Вопрос #10

Для чего после оценки риска выбирают дополнительные защитные меры?

Для снижения выявленного риска до приемлемого уровня.

Повторяют ранее принятый набор мер независимо от изменения условий.

Ограничиваются описанием риска без назначения ответственных за мероприятия.

Выбирают максимальное число средств без проверки совместимости и назначения.