Prombez24.com | Билет №5

Вопрос #1

От чего зависит состав обязательных требований к защите информации в организации?

От класса приобретённых средств защиты, который сам по себе определяет правовой режим всех систем.

От перечня требований, выбранного поставщиком программ при установке системы.

От присвоенного внутри организации грифа, который заменяет оценку законодательных оснований.

От информации, условий обработки и правового статуса систем.

Вопрос #2

Как реагировать после ввода рабочего пароля на предположительно поддельной странице?

Сообщить, сменить пароль через доверенный канал и принять меры по прекращению постороннего доступа.

Считать риск устраненным, если на странице появилось сообщение об ошибке.

Направить новый пароль владельцу страницы для проверки исправления.

Сменить пароль без сообщения об инциденте и без проверки действующих сеансов.

Вопрос #3

Как следует поступить, если средство защиты блокирует необходимую для работы программу?

Запустить программу с личного устройства с копией рабочей базы.

Передать вопрос уполномоченным специалистам для проверки и разрешенного решения.

Временно добавить программу в исключения, запланировав согласование после завершения задачи.

Добавить всю рабочую папку в исключения без согласования.

Вопрос #4

Какой признак позволяет определить организацию как оператора персональных данных?

Она определяет цели обработки, состав данных и совершаемые с ними действия.

Она предоставляет оборудование для хранения любых электронных файлов.

Она выполняет ремонт устройств, не получая доступа к содержащимся сведениям.

Ее работник имеет техническую возможность открыть чужую базу данных.

Вопрос #5

Как следует реагировать на запрос подтверждения входа, который работник не инициировал?

Сообщить код человеку, представившемуся сотрудником поддержки.

Подтвердить запрос, чтобы прекратить повторные уведомления.

Отклонить запрос и сообщить о возможной попытке доступа установленным способом.

Считать запрос подтверждением, что учетная запись уже надежно защищена.

Вопрос #6

Что следует согласовать с подрядчиком до предоставления доступа к информационным ресурсам?

Права доступа, требования защиты и обязанности сторон.

Способ обмена рабочими сообщениями без определения прав на информацию.

Общий срок договора без условий обращения с полученными сведениями.

Возможность использовать учетные записи любых работников заказчика.

Вопрос #7

Зачем для информационного актива определяют владельца в системе управления безопасностью?

Чтобы передать ему исключительное право согласовывать любые операции независимо от установленного режима.

Чтобы закрепить ответственность за надлежащий учет, использование и защиту актива.

Чтобы возложить на него выполнение всех технических настроек вместо администраторов.

Чтобы считать требования к активу определёнными без его классификации и оценки рисков.

Вопрос #8

Как должен действовать оператор при подтверждении неточности персональных данных по представленным сведениям?

Уничтожить все документы субъекта независимо от их правового назначения.

Сохранить прежние данные до очередного ежегодного обновления базы.

Уточнить данные в течение семи рабочих дней со дня представления подтверждающих сведений и снять блокирование.

Возобновить обработку после получения нового согласия на прежние сведения.

Вопрос #9

Как следует оценивать сообщение о входе в учетную запись с неизвестного устройства?

Как штатное событие, если пароль учетной записи недавно менялся.

Как признак возможного нарушения, требующий проверки по установленной процедуре.

Как доказательство успешной атаки, не требующее дополнительного анализа.

Как основание передать пароль человеку, предложившему проверить вход.

Вопрос #10

Для чего при разграничении доступа применяют роли пользователей?

Чтобы исключить необходимость согласования новых прав доступа.

Чтобы всем пользователям одной программы назначить одинаковые полномочия.

Чтобы связывать набор разрешений с выполняемыми рабочими функциями.

Чтобы передавать учетную запись при смене исполнителя задачи.