Вопросы 101 - 110 | Обеспечение безопасности персональных данных в организации

Вопрос #101

Для чего при организации защиты определяют состав и границы ИСПДн?

Чтобы исключить внешние подключения из оценки после заключения договора с их поставщиком.

Чтобы учесть реальные компоненты, связи и места обработки для выбора защиты.

Чтобы ограничить защиту основным сервером без учёта рабочих копий.

Чтобы применять одинаковые меры ко всем системам без проверки различий в данных и технологиях.

Вопрос #102

Как использование внешней инфраструктуры влияет на организацию безопасности персональных данных?

Обязанности распределяют с учётом поручения, фактических операций и угроз внешней среды.

Обязанности ограничиваются рабочими местами оператора, если сведения хранятся на оборудовании подрядчика.

Все обязанности после загрузки переходят поставщику внешнего сервиса.

Оператору достаточно общей гарантии безопасности поставщика без определения мер и границ ответственности.

Вопрос #103

Что характеризует актуальную угрозу безопасности персональных данных в конкретной информационной системе?

Условия и факторы, создающие актуальную опасность неправомерного, в том числе случайного, доступа с негативными последствиями.

Перечень известных атак без оценки их реализации в конкретной системе.

Оценка последствий отказа оборудования без учёта возможности неправомерного доступа к персональным данным.

Совокупность уже случившихся нарушений, подтверждённых расследованием и решением о виновности пользователя.

Вопрос #104

Почему при защите персональных данных учитывают случайные действия работников?

Они исключаются из оценки после ознакомления работника с правилами и получения его подписи.

Для определения вины после инцидента без учёта при выборе защиты.

Они исключаются из оценки, если использовалось исправное оборудование организации.

Они могут приводить к неправомерному доступу и воздействию на данные.

Вопрос #105

Какое нарушение непосредственно затрагивает конфиденциальность персональных данных?

Отказ системы, препятствующий входу уполномоченных пользователей без раскрытия данных.

Уничтожение единственной копии без раскрытия её содержания третьим лицам.

Получение сведений лицом без права доступа.

Неправомерное изменение реквизитов без получения данных посторонним лицом.

Вопрос #106

Какой риск прежде всего связан с неправомерным изменением персональных данных?

Невозможность подтвердить автора законного изменения при сохранении правильных реквизитов.

Исполнение операций и принятие решений по искажённым сведениям.

Раскрытие исходных записей постороннему без изменения их содержания.

Временная невозможность входа при сохранности и точности всех записей.

Вопрос #107

Что означает обеспечение доступности персональных данных для работы организации?

Доступ всех работников после проверки их принадлежности к организации.

Предусмотренный доступ уполномоченных пользователей в штатном режиме работы.

Возможность изменить запись без обнаружения отклонений от её исходного состояния.

Возможность восстановить исходные реквизиты без обеспечения текущего авторизованного доступа.

Вопрос #108

Что должен определить оператор при проведении оценки возможного вреда субъектам персональных данных?

Вероятность реализации угроз безопасности персональных данных и величину возможного ущерба в денежном выражении.

Уровень защищённости информационных систем с учётом актуальных угроз и категорий обрабатываемых данных.

Степень возможного вреда субъектам персональных данных — высокую, среднюю или низкую.

Категорию риска нарушения конфиденциальности данных с учётом вероятности инцидентов и тяжести их последствий.

Вопрос #109

Какую степень вреда применяют, если по результатам оценки установлены различные степени?

Более высокую из установленных.

Наиболее низкую, если оператор ранее не допускал утечек.

Определённую большинством подразделений без учёта результатов оценки.

Среднюю независимо от числа выявленных условий.

Вопрос #110

Какое значение имеют уязвимости системы при оценке способов реализации угроз безопасности информации?

Подтверждают факт уже совершённого нарушения независимо от доступных нарушителю способов действий.

Могут использоваться нарушителем для реализации угроз в конкретных условиях системы.

Определяют последствия нарушения без учёта возможностей нарушителя и объектов воздействия.

Учитываются после инцидента, когда уже установлен способ неправомерного доступа.