Prombez24.com | Билет №16

Вопрос #1

Как следует поступать при признаках шифрования рабочих файлов вредоносной программой?

Остановить опасные действия, сообщить и ограничить распространение по инструкции.

Самостоятельно переустановить систему до фиксации событий, считая полное удаление следов необходимым.

Продолжить исследовать зашифрованные документы в рабочей среде до определения окончательного объёма повреждений.

Сразу подключить резервные носители к затронутому компьютеру.

Вопрос #2

Что необходимо предусмотреть при завершении порученной подрядчику обработки?

Заблокировать основную запись подрядчика без проверки иных подключений, архивов и субподрядных операций.

Прекратить договор, считая ранее переданные данные полностью выбывшими из сферы обязанностей оператора.

Оставить все копии и доступы для возможного повторного обращения.

Прекратить доступ и определить судьбу оставшихся данных по закону и поручению.

Вопрос #3

Какое действие также является обработкой персональных данных?

Утверждение перечня категорий данных, которые планируется собирать.

Выбор программы до загрузки в неё каких-либо сведений о людях.

Хранение полученных сведений без их изменения.

Разработка незаполненного бланка для будущего получения сведений.

Вопрос #4

В какой срок сообщают результаты внутреннего расследования подлежащего уведомлению инцидента?

В течение 72 часов после отправки первичного уведомления.

В течение трёх рабочих дней после окончания расследования.

В течение 72 часов с момента выявления инцидента.

В течение десяти рабочих дней после получения первого обращения субъекта.

Вопрос #5

Зачем при реагировании сохраняют журналы и сведения об обстоятельствах нарушения?

Чтобы считать владельца записи виновным по одному событию входа.

Чтобы установить последовательность, причины, масштаб и необходимые меры.

Чтобы предоставить всем участникам переписки неограниченный доступ к полным системным журналам.

Чтобы отложить ограничение продолжающегося доступа до завершения полного сбора доказательств.

Вопрос #6

Как следует выбирать очерёдность устранения технических уязвимостей ИСПДн?

По дате приобретения программы независимо от выявленной уязвимости.

По удобству обновления без оценки возможности воздействия на данные.

По опасности, возможности использования и значимости затрагиваемых данных и компонентов.

По числу пользователей, лично попросивших установить обновление.

Вопрос #7

Что учитывают при определении требуемого класса СКЗИ?

Самый распространённый класс продукта у поставщика независимо от условий его применения оператором.

Уровень защищённости без оценки возможностей атакующего.

Возможности атакующего и тип актуальных угроз.

Количество рабочих мест и стоимость системы без анализа актуальных угроз криптографической защите.

Вопрос #8

Что входит в понятие информационной системы персональных данных?

Базы персональных данных и обеспечивающие их обработку технологии и технические средства.

Комплект организационных документов без учёта технической среды и обрабатываемых массивов данных.

Прикладная программа без баз, рабочих мест и оборудования, на котором выполняются операции.

База данных без обеспечивающих обработку технологий и технических средств.

Вопрос #9

В какой срок по общему правилу уничтожают данные после отзыва согласия, если их сохранение больше не требуется и нет иных оснований обработки?

В течение семи рабочих дней после исключения оператора из реестра.

Не более десяти рабочих дней с даты получения подтверждения от Роскомнадзора.

После окончания срока действия первоначально выданного согласия.

Не более тридцати дней с даты поступления отзыва.

Вопрос #10

Когда оценивают эффективность принимаемых мер безопасности перед использованием новой ИСПДн?

До ввода информационной системы в эксплуатацию.

После окончания гарантийного срока на приобретённое оборудование.

После первого инцидента, подтвердившего необходимость проверки.

После накопления данных всех запланированных субъектов.