Вопросы 161 - 170 | Информационная безопасность в организации

Вопрос #161

В какой срок оператор сообщает результаты внутреннего расследования инцидента по статье 21 Закона № 152-ФЗ?

В течение десяти рабочих дней после обращения субъекта данных.

В течение 72 часов с момента выявления инцидента.

В течение 72 часов после направления первичного уведомления.

В течение трех рабочих дней после завершения расследования.

Вопрос #162

В какой срок необходимо уведомить удостоверяющий центр и иных участников электронного взаимодействия о нарушении конфиденциальности ключа усиленной электронной подписи?

Не более пяти рабочих дней после блокирования сертификата.

Не более одного рабочего дня со дня получения информации о нарушении.

Не более одного календарного дня после окончания расследования.

Не более трех рабочих дней после подтверждения ущерба.

Вопрос #163

Чем резервная копия отличается от простой синхронизации рабочей папки?

Резервная копия обязательно хранится в бумажном виде.

Синхронизация гарантирует сохранение любой прежней версии независимо от настроек.

Резервная копия не требует проверки пригодности к восстановлению.

Она предназначена для восстановления нужного состояния данных, тогда как синхронизация может повторить удаление или повреждение.

Вопрос #164

Как следует защищать резервные копии от последствий компрометации рабочей системы?

Хранить копии отдельно по имени папки, оставив права удаления обычным рабочим учетным записям.

Ограничить доступ и защитить копии от изменения и удаления нарушителем.

Считать копию защищенной после изменения ее имени на менее заметное.

Использовать для резервов те же неограниченные права, что и для повседневной работы.

Вопрос #165

На чем должна основываться периодичность резервного копирования?

На допустимой потере данных, важности процессов и скорости изменения информации.

На одном одинаковом интервале для всех систем независимо от назначения.

На количестве предупреждений антивируса за предыдущий месяц.

На свободном времени пользователя без учета выполняемых операций.

Вопрос #166

Что подтверждает практическую пригодность резервной копии?

Сообщение программы о начале задания резервирования.

Наличие файла с названием «Резервная копия» на носителе.

Совпадение размера копии с размером рабочей папки.

Успешная проверка восстановления необходимых данных в предусмотренных условиях.

Вопрос #167

При каком условии обоснованно возвращать восстановленную после атаки систему в обычную эксплуатацию?

После переименования поврежденных файлов без проверки настроек.

После удаления последнего сообщения о выкупе с экрана.

После проверки безопасности среды, восстановления необходимых функций и разрешения уполномоченных лиц на возврат в эксплуатацию.

После восстановления файлов, отложив проверку причины атаки до обычной эксплуатации.

Вопрос #168

Как определять очередность восстановления информационных ресурсов после серьезного сбоя?

По удобству запуска отдельных систем, не проверяя их зависимости от ещё не восстановленных сервисов.

По значимости процессов, последствиям простоя и техническим зависимостям.

По длительности восстановления, начиная с наиболее быстрых ресурсов независимо от последствий простоя.

По числу заявок пользователей без сопоставления с критичностью поддерживаемых процессов.

Вопрос #169

Как организовать временную работу при недоступности основной информационной системы?

Путем использования чужих учетных записей в обход согласования.

Путем переноса всех данных в любой доступный личный сервис.

По согласованному резервному порядку с сохранением требований к информации и последующим учетом операций.

Путем отказа от фиксации выполненных операций до восстановления системы.

Вопрос #170

Какой анализ необходим после устранения непосредственных последствий инцидента?

Подтверждение, что система запущена, без рассмотрения условий происшествия.

Подсчет числа отправленных служебных сообщений без оценки причин.

Поиск одного виновного работника как замена проверки организации процессов.

Причины, недостатки защиты и необходимые изменения.