Prombez24.com | Билет №6

Вопрос #1

Каково назначение средств обнаружения и предотвращения вторжений?

Выдавать пользователям права на записи без анализа вторжений.

Выявлять признаки неправомерного доступа или воздействия и обеспечивать реагирование.

Проверять правильность деловых реквизитов без анализа действий, направленных на нарушение безопасности.

Проверять целостность файлов по эталону без выявления признаков попыток вторжения.

Вопрос #2

Что означает обеспечение доступности персональных данных для работы организации?

Доступ всех работников после проверки их принадлежности к организации.

Предусмотренный доступ уполномоченных пользователей в штатном режиме работы.

Возможность изменить запись без обнаружения отклонений от её исходного состояния.

Возможность восстановить исходные реквизиты без обеспечения текущего авторизованного доступа.

Вопрос #3

На каких этапах работы организации необходимо обеспечивать законность обработки и безопасность персональных данных?

При получении сведений и заключении договора, пока субъект выбирает условия обработки.

На всём пути данных от получения до правомерного завершения их обработки.

В период передачи сведений внешним получателям и использования открытых сетей.

После создания единой базы, когда становится известен окончательный состав записей.

Вопрос #4

Как следует предоставлять субъекту сведения, содержащие также персональные данные других лиц?

Отказать в любом ознакомлении из-за совместного хранения записей.

Предоставить полный документ после получения обещания не распространять его.

Выделить относящиеся к нему сведения с соблюдением прав остальных субъектов.

Направить документ целиком, поскольку все записи относятся к одному процессу.

Вопрос #5

При каком условии оператор обязан назначить лицо, ответственное за организацию обработки персональных данных?

При наличии у оператора статуса юридического лица.

При обработке персональных данных нескольких категорий субъектов.

При использовании автоматизированных информационных систем для обработки персональных данных.

При передаче обработки персональных данных сторонней организации.

Вопрос #6

Когда оператор по общему правилу уведомляет Роскомнадзор о намерении обрабатывать персональные данные?

После завершения проверки эффективности системы защиты.

После получения первого запроса от субъекта персональных данных.

До начала обработки.

В течение тридцати дней после внесения первых записей.

Вопрос #7

Какие угрозы безопасности персональных данных относятся к угрозам первого типа при их обработке в информационных системах?

Связанные с наличием недокументированных возможностей в системном программном обеспечении.

Связанные с наличием недокументированных возможностей в прикладном программном обеспечении.

Связанные с ошибками настройки системного программного обеспечения, не обусловленными недокументированными возможностями.

Связанные с уязвимостями прикладного программного обеспечения, не обусловленными недокументированными возможностями.

Вопрос #8

Когда требуется пересмотреть ранее выполненную оценку угроз ИСПДн?

При очередном трёхлетнем контроле, откладывая пересмотр после значимых изменений.

При ежегодном пересмотре бюджета, считая угрозы неизменными при модернизации самой системы.

При изменениях, влияющих на угрозы или условия функционирования системы.

После замены оператора системы, считая её модернизацию не влияющей на ранее выполненную оценку.

Вопрос #9

Как действует оператор, если в предусмотренных статьёй 21 Закона № 152-ФЗ случаях отсутствует возможность уничтожить данные в установленный срок?

Блокирование и обеспечение уничтожения не позднее шести месяцев, если федеральным законом не установлен иной срок.

Перевод данных в обычный архив без ограничения дальнейшего использования.

Автоматическое продление первоначального срока ещё на один год.

Сохранение данных до получения отдельного согласия субъекта на их уничтожение.

Вопрос #10

Как форма представления персональных данных влияет на необходимость соблюдать правила обращения с ними?

Защищать требуется электронные записи, а бумажные документы достаточно учитывать.

Правила определяются наличием подписи субъекта на каждом отдельном документе.

Правила распространяются на регулируемую законом обработку как электронных, так и бумажных сведений.

Бумажные документы требуют защиты после переноса содержащихся в них сведений в программу.