Вопросы 141 - 150 | Информационная безопасность в организации

Вопрос #141

Почему неподдерживаемое программное обеспечение создает дополнительные риски?

Окончание поддержки прекращает действие ранее настроенных прав доступа к данным.

Ранее выпущенные исправления перестают защищать от уже устранённых ими уязвимостей.

Для новых уязвимостей могут отсутствовать исправления.

Резервные копии заменяют обновления безопасности и устраняют риск эксплуатации новых уязвимостей.

Вопрос #142

Каково назначение межсетевого экрана?

Заменять проверку личности при каждом входе в приложения.

Создавать резервные копии всех файлов, передаваемых пользователями.

Разрешать или ограничивать сетевые соединения по установленным правилам.

Подтверждать достоверность всех сведений, полученных из внешней сети.

Вопрос #143

Что подтверждает корректно установленное защищенное соединение HTTPS с сайтом?

Наличие у владельца сайта полномочий запрашивать корпоративный пароль.

Защиту обмена с указанным сайтом, но не добросовестность его владельца.

Отсутствие фишинговых форм и вредоносных файлов на сайте.

Законность всех предлагаемых сайтом действий и услуг.

Вопрос #144

Для чего применяют средства обнаружения вторжений?

Для предоставления внешним пользователям постоянного доступа к журналам.

Для автоматического определения законных целей обработки всех данных.

Для выявления признаков атак и поддержки реагирования на них.

Для гарантированного предотвращения любой ошибки пользователя.

Вопрос #145

Что необходимо контролировать при изменении конфигурации информационной системы?

Согласование, влияние на безопасность, документирование и проверку результата изменений.

Соответствие новых настроек личным предпочтениям исполнителя.

Наличие устного согласия любого пользователя этой системы.

Возможность скрыть изменение от других администраторов.

Вопрос #146

Как следует обращаться с неиспользуемыми службами и стандартными учетными записями оборудования?

Сохранять все включенные производителем функции для возможных будущих задач.

Проверять необходимость и ограничивать доступ либо отключать их по утвержденной конфигурации.

Считать заводские настройки достаточными для любой среды эксплуатации.

Предоставлять стандартным учетным записям общий пароль подразделения.

Вопрос #147

Как должна организовываться работа внешнего специалиста по обслуживанию оборудования?

С постоянными административными правами на все системы заказчика.

С разрешением копировать рабочие данные для личного архива исполнителя.

Через общую учетную запись любого доступного работника.

В пределах согласованных работ, контролируемого доступа и требований к защите данных.

Вопрос #148

Что позволяет установить контроль целостности программ и данных?

Законность получения всех сведений, содержащихся в базе.

Наличие непредусмотренных изменений по сравнению с контролируемым состоянием.

Соответствие каждого действия пользователя его трудовому договору.

Полное отсутствие уязвимостей в используемом программном обеспечении.

Вопрос #149

Какой подход соответствует основам безопасной разработки и внедрения программ?

Переносить новую версию в рабочую среду после проверки удобства интерфейса.

Считать внутреннюю программу безопасной без проверки ее функций.

Учитывать требования безопасности, проверять изменения и устранять выявленные недостатки до рабочего применения.

Использовать реальные конфиденциальные данные в любых испытаниях без ограничений.

Вопрос #150

Как соотносятся событие безопасности и инцидент информационной безопасности?

Любое событие в журнале автоматически означает успешную компьютерную атаку.

Событие оценивают для определения инцидента и мер реагирования.

Инцидентом признается событие после подтверждения финансового ущерба.

Событие перестает быть значимым, если система продолжает работать.