Prombez24.com | Билет №10

Вопрос #1

Как определяется допустимый объём собираемых персональных данных?

По соответствию состава и объёма данных заявленной цели обработки.

По наличию у организации технических средств для защиты дополнительных сведений.

По перечню данных, которые субъект согласился предоставить по собственной инициативе.

По максимальному набору реквизитов, который позволяет сохранить программа.

Вопрос #2

Для чего устанавливается уровень защищённости персональных данных в информационной системе?

Для закрепления единого срока хранения всех сведений независимо от целей обработки.

Для замены проверки правовых оснований оценкой технического состояния системы.

Для определения числа пользователей без учёта содержания данных и актуальных угроз.

Для определения требований, обеспечивающих нейтрализацию определённых угроз данным.

Вопрос #3

По какому признаку актуальные угрозы безопасности персональных данных подразделяются на первый, второй и третий типы?

По характеру последствий нарушения безопасности: уничтожению, изменению или раскрытию персональных данных.

По источнику возникновения угроз: системному программному обеспечению, прикладным программам или действиям пользователей.

По степени возможного вреда субъектам персональных данных: высокой, средней или низкой.

По связи угроз с недокументированными возможностями системного или прикладного программного обеспечения либо отсутствию такой связи.

Вопрос #4

Что необходимо проверить непосредственно перед отправкой файла с персональными данными?

Получателя, полномочия, состав файла и допустимый способ передачи.

Соответствие названия файла запросу без проверки фактического содержимого и дополнительных вложений.

Совпадение адреса с прежней перепиской без проверки изменения получателя и цели нового запроса.

Наличие защиты канала как достаточное условие отправки полного документа.

Вопрос #5

Почему при защите персональных данных учитывают случайные действия работников?

Они исключаются из оценки после ознакомления работника с правилами и получения его подписи.

Для определения вины после инцидента без учёта при выборе защиты.

Они исключаются из оценки, если использовалось исправное оборудование организации.

Они могут приводить к неправомерному доступу и воздействию на данные.

Вопрос #6

Что по общему правилу необходимо сделать до обработки данных, полученных не от самого субъекта?

Предоставить субъекту установленную информацию до обработки, если нет законного исключения.

Предоставить сведения после завершения обработки, если источник письменно подтвердил их точность.

Ограничиться публикацией общей политики без проверки обязанности информировать конкретного субъекта.

Сообщить источник данных после завершения всей обработки.

Вопрос #7

Какое значение имеют уязвимости системы при оценке способов реализации угроз безопасности информации?

Подтверждают факт уже совершённого нарушения независимо от доступных нарушителю способов действий.

Могут использоваться нарушителем для реализации угроз в конкретных условиях системы.

Определяют последствия нарушения без учёта возможностей нарушителя и объектов воздействия.

Учитываются после инцидента, когда уже установлен способ неправомерного доступа.

Вопрос #8

Для чего обеспечивается физическая защита технических средств ИСПДн?

Для предотвращения неправомерного доступа, воздействия и применимых технических утечек.

Для замены контроля программного и сетевого доступа постоянным нахождением оборудования в закрытой комнате.

Для защиты оборудования от выноса без контроля доступа к его интерфейсам и содержимому носителей.

Для учёта посетителей здания без определения доступа в помещения с оборудованием ИСПДн.

Вопрос #9

Каково назначение модели угроз безопасности информации применительно к ИСПДн?

Определить права работников на основании их должностей без анализа способов реализации угроз системе.

Зафиксировать установленные продукты без анализа актуальных угроз.

Обосновать актуальные угрозы конкретной системе для выбора защиты.

Подтвердить законность целей обработки через описание технической сохранности базы.

Вопрос #10

Какова основная задача защиты персональных данных в организации?

Закрепить исключительные права организации на любые сведения в её документах.

Сохранить сведения без ограничения целей и продолжительности их использования.

Обеспечить доступ подразделений ко всем сведениям для выполнения общих задач.

Обеспечить права и свободы людей при обработке относящихся к ним сведений.