Вопросы 41 - 50 | Информационная безопасность в организации

Вопрос #41

Что означает принятие остаточного риска в системе менеджмента информационной безопасности?

Замена обязательных защитных требований решением администратора системы.

Отказ учитывать последствия, которые ранее еще не наступали.

Согласие владельца риска с уровнем риска после обработки.

Признание любых нарушений допустимыми при отсутствии претензий работников.

Вопрос #42

Каких работников оператор должен знакомить с требованиями по персональным данным и локальными актами и (или) обучать этим требованиям?

Работников, самостоятельно определяющих политику организации.

Работников, включенных в состав комиссии по внутреннему аудиту.

Работников, занимающих должности системных администраторов.

Работников, непосредственно осуществляющих обработку персональных данных.

Вопрос #43

От чего следует определять содержание подготовки работников по информационной безопасности?

От одинаковой для всех должностей глубины изучения технических настроек.

От их функций, рисков, применимых требований и правил организации.

От числа приобретенных организацией лицензий на защитные программы.

От перечня инцидентов у других организаций без учета собственных процессов.

Вопрос #44

Какое умение подтверждает практическую готовность работника к соблюдению требований информационной безопасности?

Умение самостоятельно расследовать любую компьютерную атаку.

Умение распознать типовую угрозу и выбрать действие в пределах своих полномочий.

Знание внутренних номеров документов без понимания порядка действий.

Способность перечислить наименования всех установленных защитных программ.

Вопрос #45

Может ли набор сведений без фамилии и паспортных данных оставаться персональными данными?

Нет, если из набора исключены фамилия и имя.

Да, если по нему прямо или косвенно можно определить человека.

Нет, если набор обозначен внутренним служебным номером.

Да, если сведения сохранены в кадровой программе, независимо от их содержания.

Вопрос #46

Какой признак позволяет определить организацию как оператора персональных данных?

Она определяет цели обработки, состав данных и совершаемые с ними действия.

Она предоставляет оборудование для хранения любых электронных файлов.

Она выполняет ремонт устройств, не получая доступа к содержащимся сведениям.

Ее работник имеет техническую возможность открыть чужую базу данных.

Вопрос #47

Какое действие с персональными данными является их обработкой?

Установка программы до загрузки в нее сведений о людях.

Покупка незаполненных бланков для кадрового учета.

Хранение полученных сведений без их последующего изменения.

Создание схемы будущей базы без записей о физических лицах.

Вопрос #48

Какие сведения относятся к специальным категориям персональных данных?

Сведения о размере начисленной заработной платы.

Сведения о состоянии здоровья человека.

Сведения о реквизитах банковского счета.

Сведения о его должности и рабочем подразделении.

Вопрос #49

При каких условиях сведения о физиологических и биологических особенностях человека относятся к биометрическим персональным данным?

Если сведения позволяют установить личность человека и обрабатываются совместно с его анкетными данными.

Если сведения используются оператором для анализа индивидуальных физиологических признаков человека.

Если сведения позволяют установить личность человека и используются оператором именно для этой цели.

Если сведения получены средствами биометрической идентификации и включены в электронную базу персональных данных.

Вопрос #50

Как должны определяться цели обработки персональных данных?

По любым будущим потребностям подразделений без уточнения задач.

Единообразно для всех организаций одной организационно-правовой формы.

Заранее, конкретно и в соответствии с законом.

После накопления достаточного объема сведений о субъектах.