Вопросы 131 - 140 | Информационная безопасность в организации

Вопрос #131

Для чего применяют сегментацию компьютерной сети?

Для разделения ресурсов и ограничения связей между ними.

Для объединения всех рабочих станций и серверов в одну доверенную область без фильтрации связей.

Для замены прав пользователей разрешением на подключение к выбранному сегменту.

Для переноса проверки всех сетевых соединений на внешний периметр без контроля внутренних связей.

Вопрос #132

Что следует учитывать при соединении офисной сети с системами управления производственным оборудованием?

Достаточность одинакового пароля на всех рабочих станциях и контроллерах.

Преимущественно удобство общего доступа ко всем устройствам.

Риски технологического процесса и разрешенные сетевые связи.

Возможность выполнять любые изменения без участия производственного подразделения.

Вопрос #133

Для чего контролируется физический доступ к серверному и сетевому оборудованию?

Чтобы предотвращать несанкционированное подключение, изменение, повреждение и изъятие оборудования.

Чтобы предоставить всем работникам одинаковый доступ к данным.

Чтобы считать защищенными любые сведения на устройствах в закрытом помещении.

Чтобы исключить необходимость регистрации действий администраторов.

Вопрос #134

Что характеризует программу-вымогатель, шифрующую рабочие файлы?

Она шифрует файлы для защиты владельца и передаёт ему ключ по установленному организацией порядку.

Она ограничивает использование данных и требует выполнения условий для восстановления доступа.

Она ограничивается скрытым копированием документов, сохраняя доступ владельца и не предъявляя требований.

Она восстанавливает доступность файлов из резервной копии по запросу администратора.

Вопрос #135

Как может проявляться действие программы, похищающей учетные данные?

Как настройка плановой смены паролей уполномоченным администратором.

Как блокирование учётной записи штатной системой после превышения числа ошибочных входов.

Как запрос повторного входа после установленного времени бездействия в рабочей системе.

Как скрытый сбор паролей и данных сеансов.

Вопрос #136

Какую задачу решают антивирусные меры в информационной системе персональных данных?

Установление обязательного срока хранения кадровых документов.

Подтверждение правового основания каждой обработки персональных данных.

Замена контроля полномочий всех пользователей системы.

Обнаружение вредоносного кода и реагирование.

Вопрос #137

Как следует поступить, если средство защиты блокирует необходимую для работы программу?

Запустить программу с личного устройства с копией рабочей базы.

Передать вопрос уполномоченным специалистам для проверки и разрешенного решения.

Временно добавить программу в исключения, запланировав согласование после завершения задачи.

Добавить всю рабочую папку в исключения без согласования.

Вопрос #138

Для чего устанавливают обновления, устраняющие уязвимости программного обеспечения?

Для предоставления пользователям дополнительных административных полномочий.

Для прекращения необходимости резервного копирования после обновления.

Для устранения недостатков, создающих угрозу безопасности.

Для автоматического подтверждения подлинности всех полученных документов.

Вопрос #139

Как выбирать очередность устранения выявленных технических уязвимостей?

По дате публикации, откладывая новые уязвимости до устранения всех более старых.

С учетом опасности, возможности использования и значимости затрагиваемых ресурсов.

По удобству установки исправления без оценки возможности эксплуатации уязвимости.

По числу упоминаний в отчёте, не проверяя доступность уязвимого компонента и значимость системы.

Вопрос #140

Почему установка программ на рабочее устройство должна регулироваться организацией?

Одинаковый внешний вид программ подтверждает одинаковый уровень их безопасности.

Право пользоваться компьютером включает право изменять любую его конфигурацию.

Самостоятельно установленная программа считается проверенной, если нужна для работы.

Программы могут создавать уязвимости, менять настройки и передавать рабочие сведения.