Вопросы 121 - 130 | Информационная безопасность в организации

Вопрос #121

Что необходимо учитывать при работе с конфиденциальными сведениями вне офиса?

Достаточно того, что устройство подключено к мобильному интернету.

Защита требуется после возвращения носителей на территорию организации.

Достаточно скрыть название организации в имени открытого файла.

Возможность наблюдения, прослушивания и физического доступа посторонних к устройствам и документам.

Вопрос #122

Что следует проверить перед отправкой рабочего документа за пределы организации?

Возможность получателя открыть вложение без дополнительных программ.

Полномочия адресата, допустимость передачи, адрес и содержимое.

Наличие у получателя почтового адреса в распространенном сервисе.

Соответствие имени файла принятому в подразделении шаблону.

Вопрос #123

Когда облачный сервис может использоваться для рабочих документов?

Если поставщик обещает шифрование, без оценки режима сведений и договорных условий.

Если документы загружает работник, которому разрешен доступ к ним в офисе.

Если доступ разрешен любому, у кого есть ссылка, но ссылка не опубликована на сайте.

После проверки его допустимости и выполнения установленных правовых и организационных условий.

Вопрос #124

Как определить допустимость передачи рабочих сведений через мессенджер?

По категории информации, разрешенным сервисам и установленным правилам обмена.

По наличию функции удаления сообщения без проверки настроек и правил обработки данных.

По наличию у всех участников личных аккаунтов в одном приложении.

По тому, что переписка ведется в нерабочее время.

Вопрос #125

Что необходимо проверить до загрузки рабочего документа во внешний сервис искусственного интеллекта (ИИ)?

Наличие платного тарифа независимо от условий обработки загруженных документов.

Возможность изменить название загружаемого документа.

Отсутствие в документе изображения печати и подписи руководителя.

Право передачи сведений и разрешение на использование сервиса.

Вопрос #126

Что необходимо сделать перед утверждением созданной с помощью искусственного интеллекта инструкции в составе документации системы менеджмента информационной безопасности?

Проверить правильность содержания, пригодность и адекватность инструкции и провести установленное утверждение.

Проверить наличие ссылок, считая их содержание подтверждённым фактом автоматического формирования.

Утвердить инструкцию после проверки оформления, если текст соответствует принятому шаблону.

Принять инструкцию без дополнительного согласования, если сервис используется на платном тарифе.

Вопрос #127

Как изменять права доступа при переводе работника на другую должность?

Сохранить прежние разрешения до следующей ежегодной проверки и добавить новые.

Передать работнику учетную запись предшествующего исполнителя.

Пересмотреть права по новым обязанностям.

Дождаться первой ошибки при использовании старых полномочий.

Вопрос #128

Что необходимо сделать с доступом работника при прекращении трудовых отношений?

Своевременно отозвать или заблокировать связанные с работником права по установленной процедуре.

Изменить имя учетной записи и передать ее новому работнику.

Оставить доступ на период передачи дел без отдельного согласования срока и полномочий.

Считать доступ прекращенным после возврата бумажного пропуска.

Вопрос #129

Как должен восстанавливаться утраченный доступ к рабочей учетной записи?

После проверки личности уполномоченным способом в рамках установленной процедуры.

Через передачу пароля коллеги с аналогичными обязанностями.

По сообщению с корпоративным именем, используя новый контакт, указанный заявителем.

Путем создания пользователем обходной общей учетной записи.

Вопрос #130

Почему защиту общей информационной системы нельзя оценивать по состоянию одного рабочего компьютера?

Исправный компьютер автоматически подтверждает целостность серверных данных.

Состояние системы определяется числом одновременно открытых документов.

Все меры защиты определяются моделью наиболее нового компьютера.

Безопасность зависит от всех связанных компонентов и правил доступа.