Prombez24.com | Билет №8

Вопрос #1

Какое ограничение действует при сборе персональных данных граждан Российской Федерации, включая сбор через Интернет?

Первичный сбор за рубежом разрешён при последующем переносе копии в российскую базу.

Место базы не ограничено, если подключение к ней защищено шифрованием.

Иностранная база допускается при наличии письменного согласия гражданина на первоначальный сбор.

Перечисленные законом операции с использованием баз за пределами России не допускаются, кроме установленных законом исключений.

Вопрос #2

В какой срок направляют первичное уведомление о подлежащем сообщению инциденте?

В течение трёх рабочих дней после утверждения доклада руководителем.

В течение 24 рабочих часов после завершения внутреннего расследования.

В течение 72 часов после установления размера причинённого вреда.

В течение 24 часов с момента выявления инцидента.

Вопрос #3

Когда требуется пересмотреть ранее выполненную оценку угроз ИСПДн?

При очередном трёхлетнем контроле, откладывая пересмотр после значимых изменений.

При ежегодном пересмотре бюджета, считая угрозы неизменными при модернизации самой системы.

При изменениях, влияющих на угрозы или условия функционирования системы.

После замены оператора системы, считая её модернизацию не влияющей на ранее выполненную оценку.

Вопрос #4

Что должно быть определено в поручении на обработку персональных данных?

Данные, операции, цели и предусмотренные законом обязанности по конфиденциальности и защите.

Перечень данных и срок договора без определения допустимых действий и подтверждения защитных мер.

Цель и цену с правом подрядчика менять состав данных по своему усмотрению.

Общие требования к сервису с освобождением оператора от взаимодействия с субъектами после передачи базы.

Вопрос #5

Куда субъект вправе обжаловать неправомерные действия или бездействие оператора?

В уполномоченный орган по защите прав субъектов персональных данных или в суд.

В подразделение оператора без возможности последующего обращения в государственные органы.

В комиссию работодателя, если сведения когда-либо использовались в трудовых отношениях.

В организацию, разработавшую программу обработки его персональных данных.

Вопрос #6

Что по общему правилу необходимо сделать до обработки данных, полученных не от самого субъекта?

Предоставить субъекту установленную информацию до обработки, если нет законного исключения.

Предоставить сведения после завершения обработки, если источник письменно подтвердил их точность.

Ограничиться публикацией общей политики без проверки обязанности информировать конкретного субъекта.

Сообщить источник данных после завершения всей обработки.

Вопрос #7

Как формируется комплекс мер по обеспечению безопасности персональных данных в конкретной информационной системе?

Базовый набор мер определяют по актуальным угрозам, адаптируют к уровню защищённости и дополняют с учётом особенностей системы.

Базовый набор мер выбирают по уровню защищённости, адаптируют к актуальным угрозам и уточняют с учётом технических особенностей системы.

Базовый набор мер определяют по уровню защищённости, адаптируют к особенностям системы и дополняют исходя из технических возможностей и стоимости защиты.

Базовый набор мер определяют по уровню защищённости, адаптируют к особенностям системы, уточняют с учётом актуальных угроз и дополняют с учётом иных обязательных требований.

Вопрос #8

Каково назначение средств обнаружения и предотвращения вторжений?

Выдавать пользователям права на записи без анализа вторжений.

Выявлять признаки неправомерного доступа или воздействия и обеспечивать реагирование.

Проверять правильность деловых реквизитов без анализа действий, направленных на нарушение безопасности.

Проверять целостность файлов по эталону без выявления признаков попыток вторжения.

Вопрос #9

Что входит в понятие информационной системы персональных данных?

Базы персональных данных и обеспечивающие их обработку технологии и технические средства.

Комплект организационных документов без учёта технической среды и обрабатываемых массивов данных.

Прикладная программа без баз, рабочих мест и оборудования, на котором выполняются операции.

База данных без обеспечивающих обработку технологий и технических средств.

Вопрос #10

Какое действие также является обработкой персональных данных?

Утверждение перечня категорий данных, которые планируется собирать.

Выбор программы до загрузки в неё каких-либо сведений о людях.

Хранение полученных сведений без их изменения.

Разработка незаполненного бланка для будущего получения сведений.