Prombez24.com | Билет №2

Вопрос #1

Что необходимо определить для каждой категории данных при неавтоматизированной обработке?

Назначение документа и срок его хранения без установления местонахождения и допущенных лиц.

Места хранения носителей и круг обрабатывающих данные либо имеющих доступ лиц.

Работников, подписавших обязательство о конфиденциальности, без определения доступных им категорий.

Места хранения основных оригиналов без учёта копий, находящихся у пользователей.

Вопрос #2

Какое положение верно для обработки специальных категорий персональных данных?

Она допускается после назначения ответственного без проверки дополнительных оснований.

Она разрешена при условии хранения данных на сервере внутри Российской Федерации.

Она по общему правилу запрещена, но допускается в прямо предусмотренных законом случаях.

Она разрешена при наличии любого общего согласия на обработку обычных анкетных сведений.

Вопрос #3

Когда оператор по общему правилу уведомляет Роскомнадзор о намерении обрабатывать персональные данные?

После завершения проверки эффективности системы защиты.

После получения первого запроса от субъекта персональных данных.

До начала обработки.

В течение тридцати дней после внесения первых записей.

Вопрос #4

Какая из перечисленных записей содержит персональные данные?

Общая выручка организации за месяц без сведений о физических лицах.

Количество исправных автомобилей в подразделении без закрепления за водителями.

Режим работы производственного оборудования без сведений о работниках.

Фамилия и имя работника вместе с размером начисленной ему заработной платы.

Вопрос #5

В каком случае оператор обязан уведомить Роскомнадзор об инциденте с персональными данными?

При выявлении попытки получения персональных данных посторонним лицом, пресечённой до предоставления доступа к сведениям.

При обнаружении технического сбоя, временно ограничившего работу информационной системы без неправомерного раскрытия персональных данных.

При выявлении ошибки в персональных данных работника, исправленной без неправомерного предоставления сведений или доступа к ним.

При установлении факта случайного предоставления персональных данных постороннему лицу, повлёкшего нарушение прав субъектов.

Вопрос #6

Что учитывают при определении требуемого класса СКЗИ?

Самый распространённый класс продукта у поставщика независимо от условий его применения оператором.

Уровень защищённости без оценки возможностей атакующего.

Возможности атакующего и тип актуальных угроз.

Количество рабочих мест и стоимость системы без анализа актуальных угроз криптографической защите.

Вопрос #7

В какой срок по общему правилу уничтожают данные после достижения цели, если отсутствуют законные основания дальнейшего хранения?

При ближайшем ежегодном уничтожении документов организации.

Не более тридцати рабочих дней после письменного согласования с субъектом.

После истечения срока эксплуатации носителя, на котором находятся сведения.

Не более тридцати дней с даты достижения цели.

Вопрос #8

Какой общий порядок связывает обнаружение инцидента с безопасным возобновлением работы?

Восстановить доступ, затем решить, нужны ли сообщение и сохранение сведений о причинах.

Определить виновного, затем начать ограничивать продолжающееся воздействие на данные.

Завершить полное расследование, затем сообщить ответственным о первоначальных признаках.

Сообщить и ограничить воздействие по полномочиям, исследовать причины, восстановить и проверить защиту.

Вопрос #9

Что должно быть определено в поручении на обработку персональных данных?

Данные, операции, цели и предусмотренные законом обязанности по конфиденциальности и защите.

Перечень данных и срок договора без определения допустимых действий и подтверждения защитных мер.

Цель и цену с правом подрядчика менять состав данных по своему усмотрению.

Общие требования к сервису с освобождением оператора от взаимодействия с субъектами после передачи базы.

Вопрос #10

Какой риск прежде всего связан с неправомерным изменением персональных данных?

Невозможность подтвердить автора законного изменения при сохранении правильных реквизитов.

Исполнение операций и принятие решений по искажённым сведениям.

Раскрытие исходных записей постороннему без изменения их содержания.

Временная невозможность входа при сохранности и точности всех записей.