Вопросы 141 - 150 | Обеспечение безопасности персональных данных в организации

Вопрос #141

Для чего в системе защиты организуют резервное копирование персональных данных?

Чтобы заменить установленные сроки хранения бессрочным хранением архивных экземпляров.

Чтобы обеспечить возможность восстановления данных при их утрате или повреждении.

Чтобы разрешить использование копий без прежних ограничений доступа и целей обработки.

Чтобы подтвердить достоверность каждой записи фактом её переноса в резервное хранилище.

Вопрос #142

Почему создание резервной копии следует дополнять проверкой восстановления?

Факт копирования не доказывает пригодность и возможность восстановления.

Проверку можно заменить сопоставлением размера файлов копий.

Проверку можно заменить подтверждением поставщика о надёжности используемого хранилища.

Отсутствие ошибки при копировании подтверждает восстановимость независимо от доступности ключей и программ.

Вопрос #143

Почему защита ИСПДн в виртуальной среде должна охватывать средства управления этой средой?

Права управления средой заменяют необходимость определять права пользователей в приложениях.

Настройка виртуальной среды сама по себе устраняет все угрозы содержащимся в ней сведениям.

Через эти средства возможно воздействие на виртуальные машины, хранилища, сети и копии данных.

Средства управления используются после удаления из виртуальной среды всех персональных данных.

Вопрос #144

При каком условии для защиты персональных данных в информационной системе необходимо применять средства защиты информации, прошедшие оценку соответствия установленным требованиям?

При установлении для информационной системы первого или второго уровня защищённости персональных данных.

При обработке в информационной системе специальных или биометрических категорий персональных данных.

При организации взаимодействия информационной системы с внешними информационными системами.

Когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности персональных данных.

Вопрос #145

В каком случае оператор обязан соблюдать специальные требования к защите персональных данных с использованием средств криптографической защиты информации (СКЗИ)?

При применении сертифицированных средств защиты информации независимо от использования криптографических средств.

При установлении высокого уровня защищённости персональных данных независимо от применяемых технологий защиты.

При использовании криптографических средств для защиты служебной информации, не относящейся к персональным данным.

При использовании СКЗИ для обеспечения безопасности персональных данных при их обработке в информационных системах.

Вопрос #146

Какое утверждение верно при раскрытии ключевых материалов СКЗИ постороннему лицу?

Раскрытые ключи остаются безопасными до подтверждения чтения данных посторонним.

Риск ограничен сохранностью самого ключевого файла без влияния на ранее зашифрованные данные.

Смена пароля пользователя автоматически делает раскрытые ключи недействительными.

Посторонний может использовать ключи для доступа к защищаемому содержанию.

Вопрос #147

Чем необходимо руководствоваться при эксплуатации СКЗИ для защиты персональных данных?

Удобными настройками без проверки условий применения СКЗИ.

Документацией на СКЗИ и применимыми нормативными требованиями.

Инструкцией к основной программе, считая документирование условий работы СКЗИ задачей его разработчика.

Сведениями о сертификате, позволяющими не учитывать эксплуатационную документацию средства.

Вопрос #148

Что учитывают при определении требуемого класса СКЗИ?

Самый распространённый класс продукта у поставщика независимо от условий его применения оператором.

Уровень защищённости без оценки возможностей атакующего.

Возможности атакующего и тип актуальных угроз.

Количество рабочих мест и стоимость системы без анализа актуальных угроз криптографической защите.

Вопрос #149

Какое назначение имеет управление конфигурацией ИСПДн и системы защиты?

Разрешить специалистам изменять защиту без фиксации, если они имеют административную запись.

Контролировать и документировать изменения с оценкой влияния на безопасность.

Документировать изменения после возникновения инцидента без их предварительной оценки и контроля.

Сохранять исходные настройки при любом изменении состава системы.

Вопрос #150

Когда оценивают эффективность принимаемых мер безопасности перед использованием новой ИСПДн?

До ввода информационной системы в эксплуатацию.

После окончания гарантийного срока на приобретённое оборудование.

После первого инцидента, подтвердившего необходимость проверки.

После накопления данных всех запланированных субъектов.