Prombez24.com | Билет №7

Вопрос #1

Какое действие необходимо оператору до начала деятельности по трансграничной передаче персональных данных?

Переименовать передаваемые файлы без изменения содержащихся в них сведений.

Направить предусмотренное законом отдельное уведомление уполномоченному органу.

Убедиться, что иностранный получатель использует распространенную операционную систему.

Получить устное согласование администратора внешнего сервиса.

Вопрос #2

Какой объект критической информационной инфраструктуры является значимым?

Объект с присвоенной категорией значимости, включенный в предусмотренный законом реестр.

Любая система, которую руководитель назвал важной для текущей работы.

Любая база, содержащая более одной категории персональных данных.

Любое оборудование, обеспечивающее выход организации в интернет.

Вопрос #3

От чего зависит состав обязательных требований к защите информации в организации?

От класса приобретённых средств защиты, который сам по себе определяет правовой режим всех систем.

От перечня требований, выбранного поставщиком программ при установке системы.

От присвоенного внутри организации грифа, который заменяет оценку законодательных оснований.

От информации, условий обработки и правового статуса систем.

Вопрос #4

Какой порядок работы с бумажными конфиденциальными документами снижает риск случайного ознакомления посторонних?

Оставлять документы на столе с пометкой о фамилии исполнителя.

Убирать их в предусмотренное защищенное место.

Перекладывать документы на соседнее свободное рабочее место.

Закрывать документы любым другим листом без ограничения доступа к столу.

Вопрос #5

Какое определение персональных данных установлено Федеральным законом «О персональных данных»?

Сведения о частной жизни человека, сообщённые им конфиденциально.

Данные о человеке, включённые в кадровую информационную систему.

Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Сведения о гражданине, подтверждённые государственным документом.

Вопрос #6

Для чего выполняется аутентификация пользователя?

Для проверки того, что предъявленный идентификатор принадлежит входящему лицу.

Для изменения категории доступа ко всей информации системы.

Для подтверждения достоверности содержания каждого открытого документа.

Для определения срока хранения созданных пользователем документов.

Вопрос #7

Может ли режим коммерческой тайны ограничивать доступ к сведениям о нарушениях законодательства и привлечении к ответственности?

Да, если сведения влияют на деловую репутацию организации.

Да, если с ними ознакомлены руководители подразделений.

Да, если документы помещены в закрытый электронный архив.

Нет, такие сведения не могут составлять коммерческую тайну.

Вопрос #8

При каком условии информационная система персональных данных относится к системам, обрабатывающим персональные данные сотрудников оператора?

Если в системе обрабатываются сведения о действующих и бывших работниках оператора.

Если в системе обрабатываются персональные данные исключительно сотрудников оператора.

Если система предназначена для кадрового учёта и содержит данные работников и соискателей.

Если в системе обрабатываются данные сотрудников оператора и работников подрядных организаций.

Вопрос #9

Как классифицируются электронные подписи по их видам?

На простую и квалифицированную, при этом простая подразделяется на неквалифицированную и усиленную.

На неквалифицированную и квалифицированную, каждая из которых может быть простой или усиленной.

На простую и усиленную, при этом каждая из них может быть неквалифицированной или квалифицированной.

На простую и усиленную, при этом усиленная подразделяется на неквалифицированную и квалифицированную.

Вопрос #10

Какое умение подтверждает практическую готовность работника к соблюдению требований информационной безопасности?

Умение самостоятельно расследовать любую компьютерную атаку.

Умение распознать типовую угрозу и выбрать действие в пределах своих полномочий.

Знание внутренних номеров документов без понимания порядка действий.

Способность перечислить наименования всех установленных защитных программ.