PromBez
24
.com
Подготовка специалистов к аттестации и проверке знаний
Билеты Гостехнадзора на право управления квадроциклом
Меню
База НПА
Обратная связь
Обновления
Проверить
Сформировать протокол
Назад к билетам
Билет №9 | Информационная безопасность в организации
Вопрос #1
Может ли набор сведений без фамилии и паспортных данных оставаться персональными данными?
Нет, если из набора исключены фамилия и имя.
Да, если по нему прямо или косвенно можно определить человека.
Нет, если набор обозначен внутренним служебным номером.
Да, если сведения сохранены в кадровой программе, независимо от их содержания.
Вопрос #2
Какой способ получения сведений связан с техническими каналами утечки, возникающими при физической работе оборудования?
Копирование записей пользователем с избыточными правами доступа.
Просмотр документа, размещенного в открытой папке внешнего хранилища.
Чтение документа адресатом, ошибочно выбранным в почтовом приложении.
Получение сведений из информативных электрических сигналов и физических полей.
Вопрос #3
Что представляет собой информационная система персональных данных (ИСПДн)?
Комплект бумажных личных дел без средств электронной обработки.
Любая локальная сеть, даже если персональные данные в ней не обрабатываются.
Любой компьютер, установленный на территории организации.
Базы персональных данных и обеспечивающие их обработку технологии и технические средства.
Вопрос #4
Какие свойства информации могут пострадать при шифровании рабочих файлов вымогателем без установленного факта их похищения?
Достоверность отправителя при сохраненной доступности файлов.
Конфиденциальность при неизменных целостности и доступности.
Целостность и доступность информации.
Правовой режим информации при неизменном содержании файлов.
Вопрос #5
Достаточно ли знакомого имени отправителя для признания электронного письма подлинным?
Да, если имя совпадает с именем руководителя.
Да, если письмо продолжает существующую цепочку переписки.
Нет, нужны проверка адреса и оценка содержания.
Да, если в письме указан логотип организации.
Вопрос #6
Почему исправление рабочего документа без установленных полномочий является угрозой безопасности?
Оно допустимо при сохранении исходной копии, поскольку содержание можно восстановить.
Оно не затрагивает безопасность, если документ не содержит конфиденциальных сведений.
Оно может исказить сведения и повлиять на рабочие решения.
Оно становится согласованным, если работник использует собственную учётную запись.
Вопрос #7
Чем вредоносное программное обеспечение (ПО) отличается от обычной неисправности программы?
Оно определяется наличием ошибок в коде, даже если программа не предназначена для причинения вреда.
Оно определяется отсутствием лицензии, независимо от назначения и поведения программы.
Оно предназначено для неправомерного воздействия на информацию или работу систем.
Оно определяется высокой нагрузкой на процессор, независимо от причин её возникновения.
Вопрос #8
Что необходимо учитывать при создании рабочей копии конфиденциального документа?
То, что изменение формата файла прекращает действие ограничений доступа.
То, что копия автоматически имеет менее строгий режим, чем оригинал.
То, что внутреннее копирование не влияет на риск распространения сведений.
Разрешенную цель копирования, круг получателей и защиту создаваемой копии.
Вопрос #9
Какой подход повышает стойкость парольной защиты?
Длинные уникальные пароли без предсказуемых сочетаний.
Один сложный пароль для всех рабочих и личных сервисов.
Короткий пароль с обязательным названием организации.
Пароль из общедоступной даты с добавлением одного символа.
Вопрос #10
Как следует выводить из использования носитель с конфиденциальной информацией?
Ограничиться удалением ярлыков и ссылок на сохраненные документы.
Считать информацию удаленной после помещения файлов в корзину.
Передать носитель другому пользователю после изменения его внешней маркировки.
Исключить восстановление конфиденциальных данных разрешённым способом очистки либо безопасно уничтожить носитель.
Назад к билетам
Сформировать протокол
Проверить