Вопросы 91 - 100 | Информационная безопасность в организации

Вопрос #91

Как следует поступить при наличии оснований полагать, что конфиденциальность ключа усиленной электронной подписи нарушена?

Передать ключ коллеге для проверки подписи на новых документах.

Изменить имя файла ключа и сохранить прежний порядок работы.

Продолжить подписание до получения доказательств причиненного ущерба.

Прекратить использование ключа и выполнить предусмотренные законом уведомления.

Вопрос #92

Для чего предназначен сертификат ключа проверки электронной подписи?

Для подтверждения принадлежности ключа проверки электронной подписи владельцу сертификата.

Для хранения секретного ключа в открытом виде для всех получателей.

Для автоматического предоставления подписанту любых полномочий организации.

Для замены проверки целостности подписанного электронного документа.

Вопрос #93

Каково основное назначение шифрования при передаче конфиденциальной информации?

Подтвердить получение сообщения адресатом в установленный срок.

Сделать содержание недоступным лицам без необходимого ключа.

Гарантировать отсутствие вредоносных вложений в сообщении.

Заменить проверку полномочий отправителя и получателя.

Вопрос #94

Почему ключи шифрования и данные, которые они защищают, требуют согласованного управления?

Наличие резервной копии данных исключает необходимость защиты ключей.

Утрата необходимого ключа может сделать данные недоступными, а раскрытие секретного ключа — позволить посторонним прочитать защищённое содержимое.

Ключи автоматически восстанавливаются из любого зашифрованного документа.

Изменение имени ключа меняет содержание всех связанных с ним документов.

Вопрос #95

На чем должен основываться выбор криптографической защиты в организации?

На предположении, что любой архив с паролем удовлетворяет всем требованиям.

На желании пользователя самостоятельно выбрать удобную программу.

На наличии в названии сервиса слов о защищенном обмене.

На применимых требованиях, оценке рисков и установленном порядке использования средств.

Вопрос #96

Какое действие при входе в систему относится к идентификации пользователя?

Определение разрешенных операций с документами.

Проверка правильности введенного пароля.

Предъявление присвоенного пользователю идентификатора.

Запись выполненного действия в журнал безопасности.

Вопрос #97

Для чего выполняется аутентификация пользователя?

Для проверки того, что предъявленный идентификатор принадлежит входящему лицу.

Для изменения категории доступа ко всей информации системы.

Для подтверждения достоверности содержания каждого открытого документа.

Для определения срока хранения созданных пользователем документов.

Вопрос #98

Что определяет авторизация пользователя после подтверждения его личности?

Какой идентификатор он должен назвать при входе.

Каким способом формируется резервная копия системы.

Какой сертификат установлен на сайте организации.

Доступные ему ресурсы и разрешенные действия.

Вопрос #99

Зачем при обычной индивидуальной работе использовать персональные учетные записи?

Чтобы разрешить передачу доступа коллегам без согласования.

Для учета полномочий и действий конкретного пользователя.

Чтобы всем работникам можно было назначить одинаковый пароль.

Чтобы исключить необходимость пересмотра прав при переводе работника.

Вопрос #100

Какой вариант действительно сочетает разные факторы аутентификации?

Пароль и ответ на заранее выбранный секретный вопрос.

Имя пользователя и дата создания его учетной записи.

Пароль и подтверждение владения отдельным аппаратным ключом.

Два разных пароля, вводимых последовательно.