Prombez24.com | Билет №20

Вопрос #1

Что должны обеспечивать меры контроля целостности ИСПДн и данных?

Подтверждение личности без контроля изменения данных после входа.

Сохранение штатного доступа без выявления неправомерной модификации записей.

Сокрытие содержания при передаче без проверки несанкционированных изменений в самой базе.

Обнаружение несанкционированных изменений и возможность восстановления.

Вопрос #2

Какие сведения относятся к специальным категориям персональных данных?

Сведения о месте работы и размере начисленной заработной платы.

Сведения о серии паспорта и адресе регистрации по месту жительства.

Сведения о номере телефона и адресе электронной почты.

Сведения о состоянии здоровья и религиозных убеждениях человека.

Вопрос #3

Как определяется допустимый объём собираемых персональных данных?

По соответствию состава и объёма данных заявленной цели обработки.

По наличию у организации технических средств для защиты дополнительных сведений.

По перечню данных, которые субъект согласился предоставить по собственной инициативе.

По максимальному набору реквизитов, который позволяет сохранить программа.

Вопрос #4

Как влияет обнаружение персональных данных в открытом Интернете на возможность их дальнейшего использования?

Данные разрешено использовать без ограничения целей при сохранении ссылки на источник.

Ограничения сохраняются для биометрических данных, но снимаются для остальных сведений.

Открытый доступ заменяет согласие на любые действия с найденными сведениями.

Законность последующей обработки нужно обосновать самостоятельно.

Вопрос #5

Каким способом оператор должен сообщать о компьютерном инциденте, повлёкшем неправомерную передачу персональных данных, в рамках взаимодействия с ГосСОПКА?

Через установленные каналы НКЦКИ независимо от наличия организованного взаимодействия с ним.

Посредством уведомлений на сайте Роскомнадзора независимо от наличия организованного взаимодействия с НКЦКИ.

Через установленные каналы НКЦКИ при отсутствии организованного взаимодействия с ним, в остальных случаях — посредством уведомлений на сайте Роскомнадзора.

Через установленные каналы НКЦКИ при организованном взаимодействии с ним, в остальных случаях — посредством уведомлений на сайте Роскомнадзора.

Вопрос #6

Как должна быть организована обработка обращений субъектов персональных данных?

С отсчётом срока после завершения внутренних согласований.

С регистрацией, проверкой полномочий, назначением исполнителей и контролем сроков.

С предоставлением полного массива записей после проверки личности без выделения сведений заявителя.

С обязательным получением нового согласия до рассмотрения любого запроса о ранее собранных данных.

Вопрос #7

Для чего при организации защиты определяют состав и границы ИСПДн?

Чтобы исключить внешние подключения из оценки после заключения договора с их поставщиком.

Чтобы учесть реальные компоненты, связи и места обработки для выбора защиты.

Чтобы ограничить защиту основным сервером без учёта рабочих копий.

Чтобы применять одинаковые меры ко всем системам без проверки различий в данных и технологиях.

Вопрос #8

Кто является субъектом персональных данных?

Работник, отвечающий за соблюдение организацией правил обработки.

Физическое лицо, к которому относятся обрабатываемые сведения.

Лицо, определяющее цель и состав обработки сведений о гражданах.

Лицо, выполняющее обработку по поручению другой организации.

Вопрос #9

В какой срок сообщают результаты внутреннего расследования подлежащего уведомлению инцидента?

В течение 72 часов после отправки первичного уведомления.

В течение трёх рабочих дней после окончания расследования.

В течение 72 часов с момента выявления инцидента.

В течение десяти рабочих дней после получения первого обращения субъекта.

Вопрос #10

Как должны регулироваться сетевые взаимодействия ИСПДн?

Сохранять заводские правила обмена после ввода системы без учёта фактических задач и новых подключений.

Ограничивать взаимодействия по назначению и защищать передаваемые данные.

Не ограничивать внутреннюю сеть, считая её заведомо доверенной.

Разрешать все исходящие соединения, контролируя взаимодействие по признаку их инициирования изнутри.