Prombez24.com | Билет №3

Вопрос #1

Как должен действовать оператор при подтверждении неточности персональных данных по представленным сведениям?

Уничтожить все документы субъекта независимо от их правового назначения.

Сохранить прежние данные до очередного ежегодного обновления базы.

Уточнить данные в течение семи рабочих дней со дня представления подтверждающих сведений и снять блокирование.

Возобновить обработку после получения нового согласия на прежние сведения.

Вопрос #2

Что необходимо контролировать при изменении конфигурации информационной системы?

Согласование, влияние на безопасность, документирование и проверку результата изменений.

Соответствие новых настроек личным предпочтениям исполнителя.

Наличие устного согласия любого пользователя этой системы.

Возможность скрыть изменение от других администраторов.

Вопрос #3

Как классифицируются электронные подписи по их видам?

На простую и квалифицированную, при этом простая подразделяется на неквалифицированную и усиленную.

На неквалифицированную и квалифицированную, каждая из которых может быть простой или усиленной.

На простую и усиленную, при этом каждая из них может быть неквалифицированной или квалифицированной.

На простую и усиленную, при этом усиленная подразделяется на неквалифицированную и квалифицированную.

Вопрос #4

Что представляет собой информационная система персональных данных (ИСПДн)?

Комплект бумажных личных дел без средств электронной обработки.

Любая локальная сеть, даже если персональные данные в ней не обрабатываются.

Любой компьютер, установленный на территории организации.

Базы персональных данных и обеспечивающие их обработку технологии и технические средства.

Вопрос #5

Кто является обладателем информации?

Пользователь, которому предоставлена возможность просматривать сведения.

Работник, последним изменивший файл или бумажный документ.

Лицо, обеспечивающее хранение носителей и исправность оборудования.

Лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к ней.

Вопрос #6

На какие категории делится информация в зависимости от порядка доступа?

Документированная информация и недокументированные сведения.

Сведения организации и сведения ее контрагентов.

Общедоступная информация и информация ограниченного доступа.

Служебная информация и информация для личного использования.

Вопрос #7

Что необходимо после выполнения корректирующих мер по результатам инцидента?

Проверить их результативность и при необходимости уточнить защиту и подготовку работников.

Считать отсутствие новых жалоб достаточным подтверждением устранения причин.

Отменить регистрацию похожих событий, чтобы исключить повторные уведомления.

Закрыть вопрос по факту выпуска новой инструкции независимо от ее выполнения.

Вопрос #8

Что позволяет установить контроль целостности программ и данных?

Законность получения всех сведений, содержащихся в базе.

Наличие непредусмотренных изменений по сравнению с контролируемым состоянием.

Соответствие каждого действия пользователя его трудовому договору.

Полное отсутствие уязвимостей в используемом программном обеспечении.

Вопрос #9

Чьи интересы необходимо учитывать при оценке вреда от нарушения требований обработки персональных данных?

Субъектов персональных данных, права которых могут быть затронуты.

Поставщика оборудования, на котором размещена база данных.

Работников ИТ-подразделения, обслуживающих информационную систему.

Разработчика программного обеспечения, используемого оператором.

Вопрос #10

В чем состоит роль работника в обеспечении информационной безопасности независимо от его профессии?

Соблюдать правила и сообщать о признаках нарушений.

Подтверждать безопасность внешних сервисов перед их использованием организацией.

Определять правовые основания обработки сведений для всех подразделений.

Самостоятельно выбирать средства защиты для используемых информационных систем.