Prombez24.com | Билет №4

Вопрос #1

Как следует обращаться с неиспользуемыми службами и стандартными учетными записями оборудования?

Сохранять все включенные производителем функции для возможных будущих задач.

Проверять необходимость и ограничивать доступ либо отключать их по утвержденной конфигурации.

Считать заводские настройки достаточными для любой среды эксплуатации.

Предоставлять стандартным учетным записям общий пароль подразделения.

Вопрос #2

В какой срок оператор обязан направить первичное уведомление в Роскомнадзор о выявленном инциденте с персональными данными, повлёкшем нарушение прав субъектов?

В течение 72 часов с момента выявления инцидента.

В течение 24 часов с момента выявления инцидента.

В течение 24 часов после установления причин инцидента.

В течение трёх рабочих дней с момента выявления инцидента.

Вопрос #3

Всегда ли для обработки персональных данных необходимо согласие субъекта?

Нет, закон предусматривает также иные основания обработки.

Да, кроме случаев хранения данных на бумажных носителях.

Да, письменное согласие требуется при каждой операции с данными.

Нет, решение руководителя является самостоятельным основанием любой обработки.

Вопрос #4

Какой результат должен давать учет информационных активов?

Учет информации, связанных средств и ответственных владельцев.

Список программ с указанием их закупочной стоимости без связи с данными.

Архив документов, для которых истекли установленные сроки хранения.

Перечень оборудования, расположенного в помещении ИТ-подразделения.

Вопрос #5

Почему опасно использовать одинаковый пароль в рабочей системе и стороннем сервисе?

Совпадение паролей позволяет стороннему сервису изменять настройки рабочей системы без входа в неё.

Разные адреса входа исключают использование похищенного пароля в другой системе.

Дополнительное подтверждение входа позволяет сохранить прежний пароль после его раскрытия в стороннем сервисе.

Утечка из стороннего сервиса может открыть доступ к рабочей учетной записи.

Вопрос #6

При каких условиях допустимо использовать личное устройство для рабочих сведений?

Если на личном устройстве применяется такой же антивирус, как в организации.

При разрешении и выполнении требований защиты.

Если работник не планирует передавать устройство другим людям.

Если устройство принадлежит работнику, имеющему доступ к этим сведениям в офисе.

Вопрос #7

Почему исправление рабочего документа без установленных полномочий является угрозой безопасности?

Оно допустимо при сохранении исходной копии, поскольку содержание можно восстановить.

Оно не затрагивает безопасность, если документ не содержит конфиденциальных сведений.

Оно может исказить сведения и повлиять на рабочие решения.

Оно становится согласованным, если работник использует собственную учётную запись.

Вопрос #8

Каково общее правило уведомления Роскомнадзора об обработке персональных данных?

Уведомление требуется после достижения установленного оператором числа записей.

Уведомление заменяется публикацией политики на сайте организации.

Оператор уведомляет до начала обработки, кроме предусмотренных законом случаев.

Уведомление направляется после первого запроса субъекта персональных данных.

Вопрос #9

Зачем при обычной индивидуальной работе использовать персональные учетные записи?

Чтобы разрешить передачу доступа коллегам без согласования.

Для учета полномочий и действий конкретного пользователя.

Чтобы всем работникам можно было назначить одинаковый пароль.

Чтобы исключить необходимость пересмотра прав при переводе работника.

Вопрос #10

В какой срок необходимо уведомить удостоверяющий центр и иных участников электронного взаимодействия о нарушении конфиденциальности ключа усиленной электронной подписи?

Не более пяти рабочих дней после блокирования сертификата.

Не более одного рабочего дня со дня получения информации о нарушении.

Не более одного календарного дня после окончания расследования.

Не более трех рабочих дней после подтверждения ущерба.