Вопросы 151 - 160 | Информационная безопасность в организации

Вопрос #151

Как следует оценивать сообщение о входе в учетную запись с неизвестного устройства?

Как штатное событие, если пароль учетной записи недавно менялся.

Как признак возможного нарушения, требующий проверки по установленной процедуре.

Как доказательство успешной атаки, не требующее дополнительного анализа.

Как основание передать пароль человеку, предложившему проверить вход.

Вопрос #152

Может ли ошибочная отправка конфиденциального документа быть инцидентом без заражения компьютера?

Нет, если отправка выполнена через корпоративную почту.

Да, нарушение безопасности возможно вследствие обычной ошибки пользователя.

Нет, инциденты возникают вследствие умышленных компьютерных атак.

Да, если файл имеет исполняемый формат.

Вопрос #153

Почему недоступность рабочей системы требует выяснения причин даже без признаков атаки?

Если данные не опубликованы, восстановление системы не относится к безопасности.

Она может быть следствием отказа, ошибки или нарушения защиты и затрагивать непрерывность работы.

Любая недоступность автоматически доказывает неправомерный доступ извне.

Исправность компьютера пользователя исключает нарушение доступности системы.

Вопрос #154

Каков общий приоритет действий работника при выявлении возможного инцидента?

Самостоятельно установить личность нарушителя до передачи сообщения.

Изменить все настройки системы без фиксации исходного состояния.

Дождаться окончания рабочего дня, чтобы оценить устойчивость признаков.

Сообщить уполномоченным лицам и выполнить безопасные действия по инструкции.

Вопрос #155

Что необходимо сделать при утрате устройства или носителя с рабочей информацией?

Сообщить после самостоятельного поиска, считая блокировку устройства достаточной защитой на это время.

Сразу сообщить об утрате и возможном составе рабочих данных.

Обращаться к ответственным после подтверждения, что данные прочитаны посторонним.

Считать сведения защищенными, если на устройстве установлен пароль.

Вопрос #156

Как реагировать после ввода рабочего пароля на предположительно поддельной странице?

Сообщить, сменить пароль через доверенный канал и принять меры по прекращению постороннего доступа.

Считать риск устраненным, если на странице появилось сообщение об ошибке.

Направить новый пароль владельцу страницы для проверки исправления.

Сменить пароль без сообщения об инциденте и без проверки действующих сеансов.

Вопрос #157

Как следует действовать при обнаружении признаков шифрования файлов вымогателем?

Самостоятельно переустановить систему до фиксации обстоятельств инцидента.

Подключить резервные носители для немедленной проверки всех копий.

Прекратить опасные действия, сообщить об инциденте и ограничить распространение по утвержденной инструкции.

Продолжить открывать файлы, чтобы определить полный перечень повреждений.

Вопрос #158

Какие действия помогают сохранить сведения для расследования инцидента?

Переслать рабочие журналы в личную почту для самостоятельного хранения.

Многократно запускать подозрительный файл для подтверждения результата.

Удалить подозрительные сообщения и очистить журналы до обращения к специалистам.

Не изменять без необходимости журналы и файлы, фиксируя обстоятельства установленным способом.

Вопрос #159

Какие сведения наиболее полезны в первоначальном сообщении работника об инциденте?

Предположение о виновном лице без описания наблюдаемых обстоятельств.

Перечень личных данных всех коллег независимо от связи с событием.

Время, признаки, затронутые объекты и выполненные действия.

Полный рабочий пароль и все одноразовые коды доступа.

Вопрос #160

В какой срок оператор обязан направить первичное уведомление в Роскомнадзор о выявленном инциденте с персональными данными, повлёкшем нарушение прав субъектов?

В течение 72 часов с момента выявления инцидента.

В течение 24 часов с момента выявления инцидента.

В течение 24 часов после установления причин инцидента.

В течение трёх рабочих дней с момента выявления инцидента.