Вопросы 121 - 130 | Обеспечение безопасности персональных данных в организации

Вопрос #121

Какой уровень требуется при обработке биометрических персональных данных в соответствующей ИСПДн при актуальных угрозах третьего типа?

Первый уровень.

Второй уровень.

Третий уровень.

Четвёртый уровень.

Вопрос #122

Как соотносятся требования к третьему и четвёртому уровням защищённости персональных данных?

Для третьего уровня назначение ответственного заменяет требования к помещениям и сохранности носителей.

Для четвёртого уровня назначение ответственного является единственным обязательным требованием.

Третий уровень включает требования четвёртого и назначение ответственного за безопасность данных в системе.

Для третьего уровня требования четвёртого применяют по усмотрению назначенного ответственного.

Вопрос #123

Какую задачу совместно решают организационные и технические меры защиты ИСПДн?

Создают правовое основание обработки за счёт технического ограничения доступа к базе.

Устанавливают порядок работы и обеспечивают его выполнение средствами защиты с учётом актуальных угроз.

Заменяют обязанности всех пользователей функциями администратора информационной системы.

Подтверждают безопасность системы после приобретения стандартного комплекта программ.

Вопрос #124

Как формируется комплекс мер по обеспечению безопасности персональных данных в конкретной информационной системе?

Базовый набор мер определяют по актуальным угрозам, адаптируют к уровню защищённости и дополняют с учётом особенностей системы.

Базовый набор мер выбирают по уровню защищённости, адаптируют к актуальным угрозам и уточняют с учётом технических особенностей системы.

Базовый набор мер определяют по уровню защищённости, адаптируют к особенностям системы и дополняют исходя из технических возможностей и стоимости защиты.

Базовый набор мер определяют по уровню защищённости, адаптируют к особенностям системы, уточняют с учётом актуальных угроз и дополняют с учётом иных обязательных требований.

Вопрос #125

Каково назначение компенсирующих мер защиты персональных данных?

Нейтрализовать актуальные угрозы альтернативными мерами в предусмотренных приказом условиях.

Исключить дорогую меру без иной нейтрализации соответствующей угрозы.

Заменить техническую меру обязательством пользователей о неразглашении без оценки достигаемого результата.

Сохранить незащищённый компонент до следующего планового контроля независимо от актуальности угрозы.

Вопрос #126

Какую задачу решает присвоение пользователю уникального идентификатора в ИСПДн?

Определяет перечень разрешённых операций с данными после подтверждения подлинности.

Позволяет различать пользователей при проверке доступа и учёте действий.

Обеспечивает восстановление полномочий пользователя после любого изменения его трудовых функций.

Подтверждает подлинность предъявленного идентификатора.

Вопрос #127

Для чего выполняется аутентификация пользователя информационной системы?

Для определения перечня операций, разрешённых пользователю после входа.

Для подтверждения принадлежности идентификатора пользователю.

Для присвоения пользователю уникального идентификатора.

Для выбора срока хранения персональных данных по выполняемой пользователем задаче.

Вопрос #128

Какой принцип должен применяться при назначении прав доступа к персональным данным?

Все ранее выданные права работника, даже если после перевода часть задач больше не выполняется.

Все права подразделения независимо от конкретной функции.

Необходимые для служебной задачи права без избыточных полномочий.

Права любого работника той же должности без проверки фактических функций и обрабатываемых данных.

Вопрос #129

Зачем разграничивают обычные пользовательские и административные полномочия?

Чтобы ограничить последствия ошибки или компрометации учётной записи.

Для постоянного выполнения обычных задач с максимальными правами.

Чтобы использовать одну повышенную запись всеми специалистами, выполняющими разные задачи сопровождения.

Чтобы считать действия под административной записью допустимыми без проверки их служебной необходимости.

Вопрос #130

Когда необходимо пересматривать или прекращать доступ работника к персональным данным?

При изменении функций или прекращении оснований доступа.

При ежегодной проверке после завершения календарного года.

После удаления служебной почты без проверки остальных учётных записей.

После получения отдельного заявления от каждого субъекта в базе.