Вопросы 11 - 20 | Информационная безопасность в организации

Вопрос #11

Что характеризует доступность информации для уполномоченного пользователя?

Наличие нескольких форматов представления одного документа.

Возможность свободно передавать информацию другим подразделениям.

Возможность использовать информацию в необходимый момент.

Размещение информации в общедоступной компьютерной сети.

Вопрос #12

Какая защита необходима общедоступной информации на сайте организации?

Присвоение опубликованным материалам режима коммерческой тайны.

Ограничение ознакомления со сведениями, предназначенными для публикации.

Замена опубликованных документов внутренними служебными копиями.

Защита от неправомерного изменения и обеспечение законного доступа.

Вопрос #13

Почему исправление рабочего документа без установленных полномочий является угрозой безопасности?

Оно допустимо при сохранении исходной копии, поскольку содержание можно восстановить.

Оно не затрагивает безопасность, если документ не содержит конфиденциальных сведений.

Оно может исказить сведения и повлиять на рабочие решения.

Оно становится согласованным, если работник использует собственную учётную запись.

Вопрос #14

Как связаны угроза и уязвимость информационной безопасности?

Угроза и уязвимость обозначают одинаковую степень причиненного ущерба.

Уязвимость может создать условия для реализации угрозы.

Угроза возникает после устранения выявленной уязвимости.

Уязвимость означает уже произошедшее уничтожение информации.

Вопрос #15

Как следует обращаться с рабочим паролем, если позвонивший сотруднику человек представляется специалистом поддержки и просит сообщить его для устранения сбоя?

Сообщить пароль после уточнения названия подразделения, в котором работает позвонивший.

Сообщить временно, а после завершения разговора заменить его в рабочей системе.

Передать пароль через другой мессенджер, чтобы не произносить его по телефону.

Не сообщать пароль и проверить запрос через установленный доверенный канал поддержки.

Вопрос #16

На кого распространяются установленные организацией правила информационной безопасности при предоставлении доступа к её информационным ресурсам?

На работников организации, а для подрядчиков применяются общие условия договора независимо от предоставленного доступа.

На работников и допущенных подрядчиков с учётом их ролей, обязанностей и установленного порядка доступа.

На администраторов информационных систем, поскольку остальные лица не изменяют настройки защиты.

На лиц с правом изменения данных, тогда как ознакомление с документами не требует соблюдения правил.

Вопрос #17

Чем вредоносное программное обеспечение (ПО) отличается от обычной неисправности программы?

Оно определяется отсутствием лицензии, независимо от назначения и поведения программы.

Оно предназначено для неправомерного воздействия на информацию или работу систем.

Оно определяется высокой нагрузкой на процессор, независимо от причин её возникновения.

Оно определяется наличием ошибок в коде, даже если программа не предназначена для причинения вреда.

Вопрос #18

Когда использование действующей учетной записи может быть несанкционированным доступом?

Когда действие выполняет лицо без соответствующего права.

Когда при входе дополнительно подтверждается личность пользователя.

Когда разрешенные данные открываются после планового обновления системы.

Когда пользователь входит в систему с другого разрешенного рабочего места.

Вопрос #19

Какой риск необходимо учитывать при защите информации наряду с умышленными действиями нарушителей?

Потерю данных и простой из-за ошибок, отказов и внешних воздействий.

Появление новых форм представления уже опубликованных сведений.

Увеличение числа пользователей после расширения деятельности организации.

Снижение объема бумажного документооборота при переходе на электронный.

Вопрос #20

Какие свойства информации могут пострадать при шифровании рабочих файлов вымогателем без установленного факта их похищения?

Достоверность отправителя при сохраненной доступности файлов.

Конфиденциальность при неизменных целостности и доступности.

Целостность и доступность информации.

Правовой режим информации при неизменном содержании файлов.