Вопросы 151 - 160 | Обеспечение безопасности персональных данных в организации

Вопрос #151

Что подтверждает сертификат средства защиты в пределах его назначения?

Нейтрализацию любых угроз независимо от функций продукта и установленных условий его эксплуатации.

Выполнение всех организационных мер после передачи оператору сертификата на приобретённый продукт.

Соответствие всей ИСПДн независимо от её настроек и условий эксплуатации.

Соответствие средства установленным требованиям в предусмотренных условиях применения.

Вопрос #152

Какую лицензию должен иметь сторонний исполнитель, привлекаемый по договору для контроля выполнения требований к защите персональных данных в информационных системах?

Лицензию на разработку и производство средств защиты конфиденциальной информации.

Лицензию на разработку, производство и распространение шифровальных (криптографических) средств.

Лицензию на осуществление деятельности по технической защите конфиденциальной информации.

Лицензию на проведение работ, связанных с использованием сведений, составляющих государственную тайну.

Вопрос #153

Чем инцидент безопасности отличается от обычного зарегистрированного события работы ИСПДн?

Его связь со сбоем или угрозой безопасности требует оценки и реагирования.

Статус инцидента устанавливается после определения виновного независимо от необходимости раннего реагирования.

Статус инцидента возникает после подтверждения утечки, исключая угрозы целостности и доступности.

Любой вход является подтверждённым инцидентом независимо от полномочий.

Вопрос #154

Какой общий порядок связывает обнаружение инцидента с безопасным возобновлением работы?

Восстановить доступ, затем решить, нужны ли сообщение и сохранение сведений о причинах.

Определить виновного, затем начать ограничивать продолжающееся воздействие на данные.

Завершить полное расследование, затем сообщить ответственным о первоначальных признаках.

Сообщить и ограничить воздействие по полномочиям, исследовать причины, восстановить и проверить защиту.

Вопрос #155

Каков общий приоритет действий работника при обнаружении возможного нарушения безопасности персональных данных?

Дождаться проверки системным администратором, не направляя сообщения о собственных наблюдениях.

Сначала расследовать самостоятельно, затем сообщить окончательный вывод.

Сообщить ответственным и действовать по установленной инструкции.

Сначала исправить все замеченные записи, затем сообщить о результате без сохранения исходного состояния.

Вопрос #156

Какие сведения важны для первоначального внутреннего сообщения о возможном инциденте?

Вывод о виновности вместо описания наблюдаемых обстоятельств.

Итоговый размер вреда и полная причина как обязательные сведения до регистрации сообщения.

Вся копия базы независимо от необходимости её содержания для оценки конкретного нарушения.

Время, затронутый ресурс, признаки и уже выполненные действия.

Вопрос #157

Что необходимо сделать при утрате устройства или носителя с персональными данными?

Считать сообщение ненужным при наличии пароля до появления доказательств чтения данных посторонним.

Сообщить после поиска, если устройство не найдено к концу рабочей смены.

Сразу сообщить об утрате и известных обстоятельствах по установленному порядку.

Сообщать после подтверждения состава всех данных, не передавая предварительных сведений об утрате.

Вопрос #158

Как действовать после ввода рабочего пароля на предположительно поддельной странице?

Сообщить, сменить пароль доверенным способом и ограничить посторонний доступ.

Дождаться уведомления системы о постороннем входе, если поддельная страница показала ошибку.

Сообщить после проверки всех операций в базе, продолжая использовать скомпрометированные реквизиты.

Сменить пароль без сообщения и проверки ранее открытых сеансов.

Вопрос #159

Как следует поступать при признаках шифрования рабочих файлов вредоносной программой?

Остановить опасные действия, сообщить и ограничить распространение по инструкции.

Самостоятельно переустановить систему до фиксации событий, считая полное удаление следов необходимым.

Продолжить исследовать зашифрованные документы в рабочей среде до определения окончательного объёма повреждений.

Сразу подключить резервные носители к затронутому компьютеру.

Вопрос #160

Зачем при реагировании сохраняют журналы и сведения об обстоятельствах нарушения?

Чтобы считать владельца записи виновным по одному событию входа.

Чтобы установить последовательность, причины, масштаб и необходимые меры.

Чтобы предоставить всем участникам переписки неограниченный доступ к полным системным журналам.

Чтобы отложить ограничение продолжающегося доступа до завершения полного сбора доказательств.