Вопросы 131 - 140 | Обеспечение безопасности персональных данных в организации

Вопрос #131

Как работник должен обращаться с личными средствами аутентификации для доступа к персональным данным?

Передавать их коллеге при совпадении должностей и наличии общей рабочей задачи.

Хранить их вместе с открытой инструкцией по входу для обеспечения взаимозаменяемости.

Защищать от передачи и раскрытия и использовать по установленному организацией порядку.

Разрешать руководителю вход под своей записью вместо оформления необходимых ему прав.

Вопрос #132

Какое назначение имеют меры ограничения программной среды ИСПДн?

Проверять программы при закупке без последующего ограничения их установки и запуска пользователями.

Разрешать установку и запуск допустимого ПО и исключать запрещённое.

Ограничивать передачу сведений по сети, считая установку любого локального ПО безопасной.

Определять права на записи базы без контроля запускаемых программ.

Вопрос #133

Что должны обеспечивать антивирусные меры в ИСПДн?

Проверку достоверности деловых сведений без выявления программ, воздействующих на систему и данные.

Обнаружение вредоносных программ и информации и реагирование на них.

Проверку ПО перед вводом без последующего выявления вредоносных изменений.

Регистрацию названий запускаемых программ без анализа их вредоносных свойств и реакции на обнаружение.

Вопрос #134

Как следует выбирать очерёдность устранения технических уязвимостей ИСПДн?

По дате приобретения программы независимо от выявленной уязвимости.

По удобству обновления без оценки возможности воздействия на данные.

По опасности, возможности использования и значимости затрагиваемых данных и компонентов.

По числу пользователей, лично попросивших установить обновление.

Вопрос #135

Какие задачи решает защита машинных носителей персональных данных?

Разрешение копирования на любые личные накопители при наличии у пользователя права чтения базы.

Защиту стационарного сервера без учёта съёмных носителей, на которые выгружены персональные данные.

Предотвращение несанкционированного доступа к носителям и данным, а также несанкционированного использования съёмных носителей.

Учёт носителей без ограничения их использования и доступа к содержимому.

Вопрос #136

Для чего обеспечивается физическая защита технических средств ИСПДн?

Для предотвращения неправомерного доступа, воздействия и применимых технических утечек.

Для замены контроля программного и сетевого доступа постоянным нахождением оборудования в закрытой комнате.

Для защиты оборудования от выноса без контроля доступа к его интерфейсам и содержимому носителей.

Для учёта посетителей здания без определения доступа в помещения с оборудованием ИСПДн.

Вопрос #137

Как должны регулироваться сетевые взаимодействия ИСПДн?

Сохранять заводские правила обмена после ввода системы без учёта фактических задач и новых подключений.

Ограничивать взаимодействия по назначению и защищать передаваемые данные.

Не ограничивать внутреннюю сеть, считая её заведомо доверенной.

Разрешать все исходящие соединения, контролируя взаимодействие по признаку их инициирования изнутри.

Вопрос #138

Для чего в ИСПДн ведут и защищают журналы событий безопасности?

Для подтверждения законности любого действия после его автоматической регистрации.

Для анализа действий и выявления нарушений с возможностью последующего расследования.

Для предоставления всем пользователям полного содержания действий остальных работников.

Для замены управления доступом последующим просмотром уже совершённых операций.

Вопрос #139

Каково назначение средств обнаружения и предотвращения вторжений?

Выдавать пользователям права на записи без анализа вторжений.

Выявлять признаки неправомерного доступа или воздействия и обеспечивать реагирование.

Проверять правильность деловых реквизитов без анализа действий, направленных на нарушение безопасности.

Проверять целостность файлов по эталону без выявления признаков попыток вторжения.

Вопрос #140

Что должны обеспечивать меры контроля целостности ИСПДн и данных?

Подтверждение личности без контроля изменения данных после входа.

Сохранение штатного доступа без выявления неправомерной модификации записей.

Сокрытие содержания при передаче без проверки несанкционированных изменений в самой базе.

Обнаружение несанкционированных изменений и возможность восстановления.