Prombez24.com | Билет №6

Вопрос #1

От чего следует определять содержание подготовки работников по информационной безопасности?

От одинаковой для всех должностей глубины изучения технических настроек.

От их функций, рисков, применимых требований и правил организации.

От числа приобретенных организацией лицензий на защитные программы.

От перечня инцидентов у других организаций без учета собственных процессов.

Вопрос #2

Как должны определяться цели обработки персональных данных?

По любым будущим потребностям подразделений без уточнения задач.

Единообразно для всех организаций одной организационно-правовой формы.

Заранее, конкретно и в соответствии с законом.

После накопления достаточного объема сведений о субъектах.

Вопрос #3

Как должна обеспечиваться сохранность материальных носителей при неавтоматизированной обработке персональных данных?

Размещением всех документов в общем помещении без выделения мест хранения.

Сохранением одной общей папки для данных с несовместимыми целями обработки.

Передачей документов любому работнику для хранения на его усмотрение.

Определением мест хранения и мер, исключающих несанкционированный доступ.

Вопрос #4

На чем должен основываться выбор криптографической защиты в организации?

На предположении, что любой архив с паролем удовлетворяет всем требованиям.

На желании пользователя самостоятельно выбрать удобную программу.

На наличии в названии сервиса слов о защищенном обмене.

На применимых требованиях, оценке рисков и установленном порядке использования средств.

Вопрос #5

На каком основании устанавливаются ограничения доступа к информации как правовой режим?

На основании того, что информация создана в рабочее время.

Федеральными законами в установленных ими пределах.

На основании устного пожелания любого работника, получившего сведения.

На основании названия папки, в которой сохранены документы.

Вопрос #6

Может ли ошибочная отправка конфиденциального документа быть инцидентом без заражения компьютера?

Нет, если отправка выполнена через корпоративную почту.

Да, нарушение безопасности возможно вследствие обычной ошибки пользователя.

Нет, инциденты возникают вследствие умышленных компьютерных атак.

Да, если файл имеет исполняемый формат.

Вопрос #7

Как классифицируются электронные подписи по их видам?

На простую и квалифицированную, при этом простая подразделяется на неквалифицированную и усиленную.

На неквалифицированную и квалифицированную, каждая из которых может быть простой или усиленной.

На простую и усиленную, при этом каждая из них может быть неквалифицированной или квалифицированной.

На простую и усиленную, при этом усиленная подразделяется на неквалифицированную и квалифицированную.

Вопрос #8

Как определяется допустимая продолжительность хранения персональных данных?

По единому сроку, выбранному пользователем для всех рабочих файлов.

По общему правилу бессрочно, если данные уже включены в информационную систему.

С учетом цели, закона и применимого договора.

По сроку службы носителя, на котором записаны сведения.

Вопрос #9

Какое действие может повлечь административную ответственность за разглашение информации с ограниченным доступом?

Разглашение работником сведений, доступ к которым ограничен федеральным законом и которые стали известны ему при исполнении служебных обязанностей.

Неправомерное получение работником охраняемой законом информации без её последующего разглашения.

Нарушение работником установленного порядка хранения конфиденциальных документов без раскрытия их содержания.

Предоставление работником охраняемых законом сведений лицу, имеющему законное право на их получение.

Вопрос #10

Как изменять права доступа при переводе работника на другую должность?

Сохранить прежние разрешения до следующей ежегодной проверки и добавить новые.

Передать работнику учетную запись предшествующего исполнителя.

Пересмотреть права по новым обязанностям.

Дождаться первой ошибки при использовании старых полномочий.