Prombez24.com | Билет №8

Вопрос #1

Почему защиту общей информационной системы нельзя оценивать по состоянию одного рабочего компьютера?

Исправный компьютер автоматически подтверждает целостность серверных данных.

Состояние системы определяется числом одновременно открытых документов.

Все меры защиты определяются моделью наиболее нового компьютера.

Безопасность зависит от всех связанных компонентов и правил доступа.

Вопрос #2

Как следует определять требования к защите внутреннего служебного документа?

По содержанию и применимым правилам защиты сведений.

По названию подразделения и уровню должности автора документа.

По факту хранения документа на внутреннем сервере организации.

По формату носителя и месту регистрации документа в организации.

Вопрос #3

Как должен действовать работник при обнаружении ошибочной передачи персональных данных постороннему получателю?

Дождаться подтверждения, что получатель использовал переданные сведения.

Сразу сообщить и действовать по процедуре реагирования.

Считать вопрос закрытым после отправки просьбы удалить письмо.

Самостоятельно определить, что права субъектов не нарушены, без сообщения оператору.

Вопрос #4

Для чего организации нужна политика информационной безопасности?

Для описания всех команд настройки каждого используемого устройства.

Для замены должностных обязанностей работников единым техническим документом.

Для закрепления целей и общего подхода к защите информации.

Для подтверждения отсутствия рисков после приобретения средств защиты.

Вопрос #5

Достаточно ли наличия компьютерной сети для признания любой организации субъектом критической информационной инфраструктуры?

Да, если сеть объединяет более одного структурного подразделения.

Нет, субъектами могут быть исключительно федеральные органы власти.

Да, если организация обрабатывает сведения о своих работниках.

Нет, необходимы признаки субъекта и объектов, установленные Законом № 187-ФЗ.

Вопрос #6

Какое умение подтверждает практическую готовность работника к соблюдению требований информационной безопасности?

Умение самостоятельно расследовать любую компьютерную атаку.

Умение распознать типовую угрозу и выбрать действие в пределах своих полномочий.

Знание внутренних номеров документов без понимания порядка действий.

Способность перечислить наименования всех установленных защитных программ.

Вопрос #7

Для чего применяют средства обнаружения вторжений?

Для предоставления внешним пользователям постоянного доступа к журналам.

Для автоматического определения законных целей обработки всех данных.

Для выявления признаков атак и поддержки реагирования на них.

Для гарантированного предотвращения любой ошибки пользователя.

Вопрос #8

Какие меры в совокупности составляют защиту информации?

Правовые, организационные и технические меры.

Программные, аппаратные и сетевые средства.

Регистрационные, архивные и аналитические процедуры.

Кадровые, финансовые и производственные мероприятия.

Вопрос #9

Как проверять неожиданное срочное распоряжение изменить платежные реквизиты контрагента?

Подтвердить распоряжение по ранее известному независимому каналу и выполнить установленное согласование.

Выполнить перевод и после этого запросить подтверждающие документы.

Подтвердить реквизиты ответным письмом в той же цепочке переписки.

Считать подтверждением подпись руководителя в конце письма.

Вопрос #10

Как должен восстанавливаться утраченный доступ к рабочей учетной записи?

После проверки личности уполномоченным способом в рамках установленной процедуры.

Через передачу пароля коллеги с аналогичными обязанностями.

По сообщению с корпоративным именем, используя новый контакт, указанный заявителем.

Путем создания пользователем обходной общей учетной записи.