Prombez24.com | Билет №12

Вопрос #1

Какую степень вреда применяют, если по результатам оценки установлены различные степени?

Более высокую из установленных.

Наиболее низкую, если оператор ранее не допускал утечек.

Определённую большинством подразделений без учёта результатов оценки.

Среднюю независимо от числа выявленных условий.

Вопрос #2

Чем необходимо руководствоваться при эксплуатации СКЗИ для защиты персональных данных?

Удобными настройками без проверки условий применения СКЗИ.

Документацией на СКЗИ и применимыми нормативными требованиями.

Инструкцией к основной программе, считая документирование условий работы СКЗИ задачей его разработчика.

Сведениями о сертификате, позволяющими не учитывать эксплуатационную документацию средства.

Вопрос #3

Как соотносятся требования к третьему и четвёртому уровням защищённости персональных данных?

Для третьего уровня назначение ответственного заменяет требования к помещениям и сохранности носителей.

Для четвёртого уровня назначение ответственного является единственным обязательным требованием.

Третий уровень включает требования четвёртого и назначение ответственного за безопасность данных в системе.

Для третьего уровня требования четвёртого применяют по усмотрению назначенного ответственного.

Вопрос #4

Что должен обеспечить оператор, собирающий персональные данные через страницы сайта?

Размещение политики в локальной сети, доступной работникам организации.

Доступ на соответствующих страницах к политике и сведениям о реализуемых требованиях к защите данных.

Предоставление политики по запросу Роскомнадзора после завершения сбора данных.

Доступ к политике после отправки формы при обращении пользователя в техническую поддержку.

Вопрос #5

Какова задача внутреннего контроля обработки и защиты персональных данных?

Проверять фактическое соблюдение закона, защиты и документов оператора.

Контролировать технические настройки, исключив правовые основания и исполнение обращений субъектов.

Проверять наличие документов без анализа фактических операций.

Подтверждать правильность обработки по отсутствию жалоб без самостоятельного анализа процессов.

Вопрос #6

В какой форме допускается согласие, если федеральный закон не требует специальной формы?

В устной форме, не требующей сохранения доказательств его получения.

В любой форме, позволяющей подтвердить факт его получения.

Исключительно на бумаге с собственноручной подписью субъекта.

В электронной форме при условии обязательного использования квалифицированной подписи.

Вопрос #7

Что должны обеспечивать антивирусные меры в ИСПДн?

Проверку достоверности деловых сведений без выявления программ, воздействующих на систему и данные.

Обнаружение вредоносных программ и информации и реагирование на них.

Проверку ПО перед вводом без последующего выявления вредоносных изменений.

Регистрацию названий запускаемых программ без анализа их вредоносных свойств и реакции на обнаружение.

Вопрос #8

При каком условии информационная система персональных данных относится к системам, обрабатывающим персональные данные сотрудников оператора?

Если в системе обрабатываются персональные данные действующих и бывших работников оператора.

Если в системе обрабатываются персональные данные сотрудников оператора и кандидатов на трудоустройство.

Если в системе обрабатываются персональные данные исключительно сотрудников оператора.

Если в системе обрабатываются персональные данные сотрудников оператора и работников подрядных организаций.

Вопрос #9

Чем инцидент безопасности отличается от обычного зарегистрированного события работы ИСПДн?

Статус инцидента устанавливается после определения виновного независимо от необходимости раннего реагирования.

Статус инцидента возникает после подтверждения утечки, исключая угрозы целостности и доступности.

Любой вход является подтверждённым инцидентом независимо от полномочий.

Его связь со сбоем или угрозой безопасности требует оценки и реагирования.

Вопрос #10

На каком основании допускается обработка персональных данных для продвижения товаров путём прямых контактов с потенциальным потребителем?

При указании рекламной цели в опубликованной политике оператора.

При получении контактных данных из доступного в Интернете источника.

При предварительном согласии субъекта персональных данных.

При наличии любого ранее заключённого с субъектом договора.