Вопросы 111 - 120 | Обеспечение безопасности персональных данных в организации

Вопрос #111

Что важно учитывать при определении источников угроз безопасности информации?

Штатную должность лица, считая наличие обязательства о неразглашении достаточным для исключения его из оценки.

Перечень известных атак без установления источников, способных реализовать их в данной системе.

Возможности, цели и доступ предполагаемых нарушителей.

Местонахождение лица внутри или вне офиса без анализа способов доступа и возможностей воздействия.

Вопрос #112

Каково назначение модели угроз безопасности информации применительно к ИСПДн?

Определить права работников на основании их должностей без анализа способов реализации угроз системе.

Зафиксировать установленные продукты без анализа актуальных угроз.

Обосновать актуальные угрозы конкретной системе для выбора защиты.

Подтвердить законность целей обработки через описание технической сохранности базы.

Вопрос #113

Когда требуется пересмотреть ранее выполненную оценку угроз ИСПДн?

При очередном трёхлетнем контроле, откладывая пересмотр после значимых изменений.

При ежегодном пересмотре бюджета, считая угрозы неизменными при модернизации самой системы.

При изменениях, влияющих на угрозы или условия функционирования системы.

После замены оператора системы, считая её модернизацию не влияющей на ранее выполненную оценку.

Вопрос #114

Какие угрозы безопасности персональных данных относятся к угрозам первого типа при их обработке в информационных системах?

Связанные с наличием недокументированных возможностей в системном программном обеспечении.

Связанные с наличием недокументированных возможностей в прикладном программном обеспечении.

Связанные с ошибками настройки системного программного обеспечения, не обусловленными недокументированными возможностями.

Связанные с уязвимостями прикладного программного обеспечения, не обусловленными недокументированными возможностями.

Вопрос #115

По какому признаку актуальные угрозы безопасности персональных данных подразделяются на первый, второй и третий типы?

По характеру последствий нарушения безопасности: уничтожению, изменению или раскрытию персональных данных.

По источнику возникновения угроз: системному программному обеспечению, прикладным программам или действиям пользователей.

По степени возможного вреда субъектам персональных данных: высокой, средней или низкой.

По связи угроз с недокументированными возможностями системного или прикладного программного обеспечения либо отсутствию такой связи.

Вопрос #116

Для чего устанавливается уровень защищённости персональных данных в информационной системе?

Для закрепления единого срока хранения всех сведений независимо от целей обработки.

Для замены проверки правовых оснований оценкой технического состояния системы.

Для определения числа пользователей без учёта содержания данных и актуальных угроз.

Для определения требований, обеспечивающих нейтрализацию определённых угроз данным.

Вопрос #117

К какому виду относится информационная система персональных данных, в которой одновременно обрабатываются сведения о состоянии здоровья работников и биометрические данные, используемые для установления их личности?

К системам, обрабатывающим биометрические персональные данные.

К системам, обрабатывающим иные категории персональных данных.

К системам, обрабатывающим общедоступные персональные данные.

К системам, обрабатывающим специальные категории персональных данных.

Вопрос #118

При каком условии информационная система персональных данных относится к системам, обрабатывающим персональные данные сотрудников оператора?

Если в системе обрабатываются персональные данные действующих и бывших работников оператора.

Если в системе обрабатываются персональные данные сотрудников оператора и кандидатов на трудоустройство.

Если в системе обрабатываются персональные данные исключительно сотрудников оператора.

Если в системе обрабатываются персональные данные сотрудников оператора и работников подрядных организаций.

Вопрос #119

Какой уровень защищённости требуется для ИСПДн, обрабатывающей специальные категории данных исключительно сотрудников оператора, при актуальных угрозах второго типа?

Первый уровень.

Третий уровень.

Второй уровень.

Четвёртый уровень.

Вопрос #120

Какой уровень требуется для ИСПДн с иными категориями данных исключительно сотрудников оператора при актуальных угрозах третьего типа?

Второй уровень.

Четвёртый уровень.

Первый уровень.

Третий уровень.