Вопросы 101 - 110 | Информационная безопасность в организации

Вопрос #101

Какой объем доступа соответствует принципу минимально необходимых полномочий?

Равный наиболее широкому доступу работников того же подразделения.

Достаточный для любых возможных будущих задач пользователя.

Необходимый для текущих функций на согласованный срок.

Определяемый исключительно его должностным стажем.

Вопрос #102

Как следует предоставить доступ работнику, которому для задачи достаточно ознакомления с документом?

Разрешить изменение и рассчитывать на устное указание не редактировать.

Предоставить права администратора для устранения возможных ограничений.

Предоставить права владельца документа на все время работы.

Разрешить чтение без ненужных полномочий изменения и удаления.

Вопрос #103

Для чего при разграничении доступа применяют роли пользователей?

Чтобы исключить необходимость согласования новых прав доступа.

Чтобы всем пользователям одной программы назначить одинаковые полномочия.

Чтобы связывать набор разрешений с выполняемыми рабочими функциями.

Чтобы передавать учетную запись при смене исполнителя задачи.

Вопрос #104

Как обоснованно использовать привилегированную учетную запись администратора?

Для обхода установленного согласования изменений в системе.

Для администрирования отдельно от обычной работы.

Для совместного использования всеми работниками технической службы.

Для электронной почты и просмотра любых внешних сайтов.

Вопрос #105

Для чего разделяют согласование значимой операции и ее техническое исполнение?

Чтобы уменьшить риск злоупотребления и неконтролируемой ошибки одного лица.

Чтобы любое действие обязательно выполнялось разными организациями.

Чтобы исключить ответственность руководителя за принятое решение.

Чтобы каждый исполнитель мог самостоятельно отменить правила доступа.

Вопрос #106

Какой подход повышает стойкость парольной защиты?

Длинные уникальные пароли без предсказуемых сочетаний.

Один сложный пароль для всех рабочих и личных сервисов.

Короткий пароль с обязательным названием организации.

Пароль из общедоступной даты с добавлением одного символа.

Вопрос #107

Почему опасно использовать одинаковый пароль в рабочей системе и стороннем сервисе?

Совпадение паролей позволяет стороннему сервису изменять настройки рабочей системы без входа в неё.

Разные адреса входа исключают использование похищенного пароля в другой системе.

Дополнительное подтверждение входа позволяет сохранить прежний пароль после его раскрытия в стороннем сервисе.

Утечка из стороннего сервиса может открыть доступ к рабочей учетной записи.

Вопрос #108

Как организовать хранение множества рабочих паролей при разрешенном использовании менеджера паролей?

Использовать одобренное средство и защищать доступ к его хранилищу.

Хранить общий открытый файл паролей на диске подразделения.

Использовать один пароль с изменением последней цифры для каждого сервиса.

Отправлять пароли в личную почту для постоянного доступа.

Вопрос #109

Какое действие необходимо при временном уходе от рабочего компьютера?

Выключить монитор, оставив активную учетную запись.

Оставить открытым документ с предупреждением не изменять сведения.

Заблокировать текущий сеанс.

Свернуть рабочие окна без блокирования сеанса.

Вопрос #110

Как следует реагировать на запрос подтверждения входа, который работник не инициировал?

Сообщить код человеку, представившемуся сотрудником поддержки.

Подтвердить запрос, чтобы прекратить повторные уведомления.

Отклонить запрос и сообщить о возможной попытке доступа установленным способом.

Считать запрос подтверждением, что учетная запись уже надежно защищена.