Prombez24.com | Билет №11

Вопрос #1

Как должны распределяться полномочия на обработку персональных данных между работниками?

По служебным задачам с определением допустимых данных и действий.

По ранее выданным правам без пересмотра после изменения служебных функций пользователя.

По принадлежности к подразделению с одинаковыми полными правами всех его работников.

По уровню технической подготовки с правом самостоятельно выбирать доступные категории сведений.

Вопрос #2

Как следует предоставлять субъекту сведения, содержащие также персональные данные других лиц?

Отказать в любом ознакомлении из-за совместного хранения записей.

Предоставить полный документ после получения обещания не распространять его.

Выделить относящиеся к нему сведения с соблюдением прав остальных субъектов.

Направить документ целиком, поскольку все записи относятся к одному процессу.

Вопрос #3

Какой принцип должен применяться при назначении прав доступа к персональным данным?

Все ранее выданные права работника, даже если после перевода часть задач больше не выполняется.

Все права подразделения независимо от конкретной функции.

Необходимые для служебной задачи права без избыточных полномочий.

Права любого работника той же должности без проверки фактических функций и обрабатываемых данных.

Вопрос #4

Как работник должен обращаться с личными средствами аутентификации для доступа к персональным данным?

Передавать их коллеге при совпадении должностей и наличии общей рабочей задачи.

Хранить их вместе с открытой инструкцией по входу для обеспечения взаимозаменяемости.

Защищать от передачи и раскрытия и использовать по установленному организацией порядку.

Разрешать руководителю вход под своей записью вместо оформления необходимых ему прав.

Вопрос #5

Чем необходимо руководствоваться при эксплуатации СКЗИ для защиты персональных данных?

Удобными настройками без проверки условий применения СКЗИ.

Документацией на СКЗИ и применимыми нормативными требованиями.

Инструкцией к основной программе, считая документирование условий работы СКЗИ задачей его разработчика.

Сведениями о сертификате, позволяющими не учитывать эксплуатационную документацию средства.

Вопрос #6

Какими должны быть цели обработки персональных данных?

Совпадающими с перечнем функций приобретённой информационной системы.

Достаточно широкими для любых последующих задач организации.

Установленными после анализа всех полученных от граждан сведений.

Конкретными, заранее определёнными и законными.

Вопрос #7

Что подтверждает сертификат средства защиты в пределах его назначения?

Нейтрализацию любых угроз независимо от функций продукта и установленных условий его эксплуатации.

Выполнение всех организационных мер после передачи оператору сертификата на приобретённый продукт.

Соответствие всей ИСПДн независимо от её настроек и условий эксплуатации.

Соответствие средства установленным требованиям в предусмотренных условиях применения.

Вопрос #8

Какие сведения о здоровье работника вправе запрашивать работодатель в рамках общего правила ТК РФ?

Данные о здоровье членов семьи для планирования рабочей нагрузки.

Любые сведения о лечении при наличии общего согласия на кадровую обработку.

Полную медицинскую историю для общей оценки надёжности работника.

Относящиеся к вопросу о возможности выполнения работником трудовой функции.

Вопрос #9

Каково назначение средств обнаружения и предотвращения вторжений?

Выдавать пользователям права на записи без анализа вторжений.

Выявлять признаки неправомерного доступа или воздействия и обеспечивать реагирование.

Проверять правильность деловых реквизитов без анализа действий, направленных на нарушение безопасности.

Проверять целостность файлов по эталону без выявления признаков попыток вторжения.

Вопрос #10

Для чего устанавливается уровень защищённости персональных данных в информационной системе?

Для закрепления единого срока хранения всех сведений независимо от целей обработки.

Для замены проверки правовых оснований оценкой технического состояния системы.

Для определения числа пользователей без учёта содержания данных и актуальных угроз.

Для определения требований, обеспечивающих нейтрализацию определённых угроз данным.