Вопросы 31 - 40 | Информационная безопасность в организации

Вопрос #31

Как должны соотноситься действия специалиста по информационным технологиям (ИТ) и правила организации при предоставлении доступа?

Наличие технических прав позволяет самостоятельно определять законные цели обработки данных.

Устное обращение пользователя заменяет предусмотренное согласование доступа.

Техническое исполнение должно опираться на утвержденные полномочия и согласованные правила.

Исправность системы подтверждает допустимость любого созданного в ней доступа.

Вопрос #32

Для чего организации нужна политика информационной безопасности?

Для описания всех команд настройки каждого используемого устройства.

Для замены должностных обязанностей работников единым техническим документом.

Для закрепления целей и общего подхода к защите информации.

Для подтверждения отсутствия рисков после приобретения средств защиты.

Вопрос #33

Что необходимо определять в локальных актах юридического лица по вопросам обработки персональных данных?

Для каждой цели — категории и перечень данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения.

Для каждого работника — перечень всех документов других подразделений.

Для каждой базы — единый бессрочный период хранения любых сведений.

Для каждого субъекта — обязанность отказаться от права на исправление данных.

Вопрос #34

Какой результат должен давать учет информационных активов?

Учет информации, связанных средств и ответственных владельцев.

Список программ с указанием их закупочной стоимости без связи с данными.

Архив документов, для которых истекли установленные сроки хранения.

Перечень оборудования, расположенного в помещении ИТ-подразделения.

Вопрос #35

Зачем для информационного актива определяют владельца в системе управления безопасностью?

Чтобы передать ему исключительное право согласовывать любые операции независимо от установленного режима.

Чтобы закрепить ответственность за надлежащий учет, использование и защиту актива.

Чтобы возложить на него выполнение всех технических настроек вместо администраторов.

Чтобы считать требования к активу определёнными без его классификации и оценки рисков.

Вопрос #36

Что следует согласовать с подрядчиком до предоставления доступа к информационным ресурсам?

Права доступа, требования защиты и обязанности сторон.

Способ обмена рабочими сообщениями без определения прав на информацию.

Общий срок договора без условий обращения с полученными сведениями.

Возможность использовать учетные записи любых работников заказчика.

Вопрос #37

Что позволяет обоснованно определить приоритет мер информационной безопасности?

Сопоставление мер с перечнем приобретённых лицензий без оценки последствий нарушений.

Выбор мер по частоте предупреждений без проверки их достоверности и влияния на процессы.

Сравнение затрат на внедрение без оценки того, какие риски каждая мера уменьшает.

Оценка вероятности неблагоприятных событий и тяжести их последствий для деятельности.

Вопрос #38

Для чего определяют угрозы безопасности персональных данных в информационной системе?

Для выбора мер, соответствующих условиям обработки и возможным воздействиям на данные.

Для определения коммерческой стоимости сведений о каждом субъекте.

Для замены правового основания обработки техническим описанием системы.

Для установления единого уровня защиты всех систем организации.

Вопрос #39

Чьи интересы необходимо учитывать при оценке вреда от нарушения требований обработки персональных данных?

Субъектов персональных данных, права которых могут быть затронуты.

Поставщика оборудования, на котором размещена база данных.

Работников ИТ-подразделения, обслуживающих информационную систему.

Разработчика программного обеспечения, используемого оператором.

Вопрос #40

Для чего после оценки риска выбирают дополнительные защитные меры?

Для снижения выявленного риска до приемлемого уровня.

Повторяют ранее принятый набор мер независимо от изменения условий.

Ограничиваются описанием риска без назначения ответственных за мероприятия.

Выбирают максимальное число средств без проверки совместимости и назначения.