Prombez24.com | Билет №20

Вопрос #1

Какое определение информационной системы установлено законодательством об информации?

Компьютерная сеть и подключенные к ней рабочие места пользователей.

Совокупность электронных документов, относящихся к одному направлению деятельности.

Комплект программ, предназначенных для хранения файлов организации.

Информация в базах данных и обеспечивающие ее обработку технологии и технические средства.

Вопрос #2

Как организовать удаленное подключение к корпоративным ресурсам из внешней сети?

Скопировать рабочую базу в личное облако для обхода ограничений подключения.

Подключиться напрямую, считая шифрование домашней Wi-Fi-сети достаточной защитой.

Открыть доступ к рабочему компьютеру по общей ссылке без срока действия.

Использовать разрешенный способ подключения и установленные средства аутентификации и защиты.

Вопрос #3

Что означает понятие коммерческой тайны?

Режим конфиденциальности информации, позволяющий ее обладателю получить коммерческую выгоду.

Любая информация, используемая организацией при получении доходов.

Перечень сведений о деятельности организации, предназначенный для руководителей.

Система документов о финансовых результатах и расчетах с контрагентами.

Вопрос #4

Что следует учитывать при соединении офисной сети с системами управления производственным оборудованием?

Достаточность одинакового пароля на всех рабочих станциях и контроллерах.

Преимущественно удобство общего доступа ко всем устройствам.

Риски технологического процесса и разрешенные сетевые связи.

Возможность выполнять любые изменения без участия производственного подразделения.

Вопрос #5

Какая мера уменьшает риск утечки информации через визуальное наблюдение за рабочим местом?

Размещение экранов и документов так, чтобы исключить их просмотр посторонними.

Размещение распечаток у входа в помещение до их подписания.

Вывод полного текста документа на общий экран для удобства проверки.

Увеличение яркости экрана при работе с конфиденциальными документами.

Вопрос #6

Что необходимо сделать перед утверждением созданной с помощью искусственного интеллекта инструкции в составе документации системы менеджмента информационной безопасности?

Проверить правильность содержания, пригодность и адекватность инструкции и провести установленное утверждение.

Проверить наличие ссылок, считая их содержание подтверждённым фактом автоматического формирования.

Утвердить инструкцию после проверки оформления, если текст соответствует принятому шаблону.

Принять инструкцию без дополнительного согласования, если сервис используется на платном тарифе.

Вопрос #7

Как следует поступить с неожиданным вложением, требующим включить макросы для просмотра содержимого?

Открыть файл после проверки антивирусом, разрешив необходимые ему макросы.

Открыть файл под административной учетной записью для корректной проверки.

Не включать макросы и передать файл на проверку.

Переслать вложение коллегам, чтобы один из них проверил его запуском.

Вопрос #8

На кого распространяются установленные организацией правила информационной безопасности при предоставлении доступа к её информационным ресурсам?

На работников организации, а для подрядчиков применяются общие условия договора независимо от предоставленного доступа.

На работников и допущенных подрядчиков с учётом их ролей, обязанностей и установленного порядка доступа.

На администраторов информационных систем, поскольку остальные лица не изменяют настройки защиты.

На лиц с правом изменения данных, тогда как ознакомление с документами не требует соблюдения правил.

Вопрос #9

Какие действия помогают сохранить сведения для расследования инцидента?

Переслать рабочие журналы в личную почту для самостоятельного хранения.

Многократно запускать подозрительный файл для подтверждения результата.

Удалить подозрительные сообщения и очистить журналы до обращения к специалистам.

Не изменять без необходимости журналы и файлы, фиксируя обстоятельства установленным способом.

Вопрос #10

Какие свойства информации могут пострадать при шифровании рабочих файлов вымогателем без установленного факта их похищения?

Достоверность отправителя при сохраненной доступности файлов.

Конфиденциальность при неизменных целостности и доступности.

Целостность и доступность информации.

Правовой режим информации при неизменном содержании файлов.