Prombez24.com | Билет №9

Вопрос #1

Какова основная задача защиты персональных данных в организации?

Закрепить исключительные права организации на любые сведения в её документах.

Сохранить сведения без ограничения целей и продолжительности их использования.

Обеспечить доступ подразделений ко всем сведениям для выполнения общих задач.

Обеспечить права и свободы людей при обработке относящихся к ним сведений.

Вопрос #2

Какое уведомление требуется до начала деятельности по трансграничной передаче персональных данных?

Уведомление Роскомнадзора после завершения первого отчётного периода передачи.

Обновление общей политики без направления сведений в Роскомнадзор.

Отдельное уведомление Роскомнадзора о намерении осуществлять трансграничную передачу.

Уведомление владельца иностранного сервера о применении российского законодательства.

Вопрос #3

Какое значение имеют уязвимости системы при оценке способов реализации угроз безопасности информации?

Подтверждают факт уже совершённого нарушения независимо от доступных нарушителю способов действий.

Могут использоваться нарушителем для реализации угроз в конкретных условиях системы.

Определяют последствия нарушения без учёта возможностей нарушителя и объектов воздействия.

Учитываются после инцидента, когда уже установлен способ неправомерного доступа.

Вопрос #4

До какого срока сообщают об изменении сведений, указанных в уведомлении об обработке?

В течение десяти рабочих дней с даты принятия решения об изменении.

В течение тридцати дней после ежегодной внутренней проверки.

Не позднее 30-го числа текущего календарного квартала.

Не позднее 15-го числа месяца, следующего за месяцем возникновения изменений.

Вопрос #5

Что необходимо обеспечить в отношении работников, непосредственно обрабатывающих персональные данные?

Ознакомление с законодательством, требованиями защиты и локальными документами и (или) обучение.

Ознакомление с названием политики без изучения применимых рабочих правил.

Выдачу общего пароля подразделения после подписания трудового договора.

Участие в технической настройке средств защиты независимо от трудовой функции.

Вопрос #6

Что необходимо предусмотреть при завершении порученной подрядчику обработки?

Заблокировать основную запись подрядчика без проверки иных подключений, архивов и субподрядных операций.

Прекратить договор, считая ранее переданные данные полностью выбывшими из сферы обязанностей оператора.

Оставить все копии и доступы для возможного повторного обращения.

Прекратить доступ и определить судьбу оставшихся данных по закону и поручению.

Вопрос #7

Куда субъект вправе обжаловать неправомерные действия или бездействие оператора?

В уполномоченный орган по защите прав субъектов персональных данных или в суд.

В подразделение оператора без возможности последующего обращения в государственные органы.

В комиссию работодателя, если сведения когда-либо использовались в трудовых отношениях.

В организацию, разработавшую программу обработки его персональных данных.

Вопрос #8

Какой максимальный интервал между проверками выполнения требований к защите персональных данных в информационных системах установлен для оператора?

Не более двух лет.

Не более трёх лет.

Не более четырёх лет.

Не более пяти лет.

Вопрос #9

Что должны обеспечивать меры контроля целостности ИСПДн и данных?

Подтверждение личности без контроля изменения данных после входа.

Сохранение штатного доступа без выявления неправомерной модификации записей.

Сокрытие содержания при передаче без проверки несанкционированных изменений в самой базе.

Обнаружение несанкционированных изменений и возможность восстановления.

Вопрос #10

Для чего в системе защиты организуют резервное копирование персональных данных?

Чтобы заменить установленные сроки хранения бессрочным хранением архивных экземпляров.

Чтобы обеспечить возможность восстановления данных при их утрате или повреждении.

Чтобы разрешить использование копий без прежних ограничений доступа и целей обработки.

Чтобы подтвердить достоверность каждой записи фактом её переноса в резервное хранилище.