Ответы к тесту: Данные и их хранение, политика безопасности

Тестовый вопрос: В каком поколении появились микропроцессоры?

Выберите правильный ответ:

[неверно] в первом

[неверно] во втором

[неверно] в третьем

[верно] в четвертом

Тестовый вопрос: Субноутбук – это:

Выберите правильный ответ:

[неверно] стационарный персональный компьютер, предназначенный в первую очередь для работы в офисе или в домашних условиях. Термин обычно используют для того, чтобы обозначить вид компьютера и отличить его от компьютеров других типов ПК.

[неверно] портативный персональный компьютер, в корпусе которого объединены типичные компоненты ПК, включая дисплей клавиатуру и устройство указания (обычно сенсорная панель), а также аккумуляторные батареи.

[верно] ультрапортативный компьютер, обладающий большинством характерных черт ноутбука, но имеющий маленький размер и вес. Размер дисплея от 7 до 13,3 дюйма, вес – 1-2 кг. Вследствие малых размеров эти устройства обычно имеют малое количество внешних портов и не имеют DVD-привода.

[неверно] ноутбук с маленьким экраном и относительно невысокой производительностью, предназначенный для выхода в интернет и работы с офисными приложениями. Отличается компактными размерами (диагональ экрана 7-12 дюймов), небольшим весом, низким энергопотреблением и относительно невысокой стоимостью.

Тестовый вопрос: К персональным компьютерам можно отнести:

Выберите правильный ответ:

[неверно] настольный компьютер, ноутбук, субноутбук, планшетный компьютер.

[верно] настольный компьютер, ноутбук, субноутбук, нетбук, планшетный компьютер, карманный персональный компьютер.

[неверно] нетбук, планшетный компьютер, карманный персональный компьютер.

[неверно] настольный компьютер, ноутбук, субноутбук.

Тестовый вопрос: Оперативная память – это:

Выберите правильный ответ:

[верно] энергозависимая память, в которой временно хранятся данные и команды, необходимые процессору в процессе его функционирования.

[неверно] высокоскоростная, сверхоперативная память.

[неверно] память, предназначенная для долговременного хранения информации, независимо от того, работает компьютер или нет.

[неверно] память, в которой хранятся системные файлы операционной системы.

Тестовый вопрос: В составе центрального процессора можно выделить следующие компоненты:

Выберите правильный ответ:

[неверно] устройство управления, регистры.

[неверно] устройство управления, арифметико-логическое устройство, кеш-память.

[неверно] устройство управления, арифметико-логическое устройство.

[верно] устройство управления, арифметико-логическое устройство, регистры, кеш-память.

Тестовый вопрос: Кто является основным ответственным за определение уровня классификации информации?

Выберите правильный ответ:

[неверно] Руководитель среднего звена

[неверно] Высшее руководство

[верно] Владелец

[неверно] Пользователь

Тестовый вопрос: Какая категория является наиболее рискованной для компании с точки зрения вероятного мошенничества и нарушения безопасности?

Выберите правильный ответ:

[верно] Сотрудники

[неверно] Хакеры

[неверно] Атакующие

[неверно] Контрагенты (лица, работающие по договору)

Тестовый вопрос: Если различным группам пользователей с различным уровнем доступа требуется доступ к одной и той же информации, какое из указанных ниже действий следует предпринять руководству?

Выберите правильный ответ:

[неверно] Снизить уровень безопасности этой информации для обеспечения ее доступности и удобства использования

[неверно] Требовать подписания специального разрешения каждый раз, когда человеку требуется доступ к этой информации

[верно] Улучшить контроль за безопасностью этой информации

[неверно] Снизить уровень классификации этой информации

Тестовый вопрос: Что самое главное должно продумать руководство при классификации данных?

Выберите правильный ответ:

[неверно] Типы сотрудников, контрагентов и клиентов, которые будут иметь доступ к данным

[верно] Необходимый уровень доступности, целостности и конфиденциальности

[неверно] Оценить уровень риска и отменить контрмеры

[неверно] Управление доступом, которое должно защищать данные

Тестовый вопрос: Кто в конечном счете несет ответственность за гарантии того, что данные классифицированы и защищены?

Выберите правильный ответ:

[неверно] Владельцы данных

[неверно] Пользователи

[неверно] Администраторы

[верно] Руководство

Тестовый вопрос: Что такое процедура?

Выберите правильный ответ:

[неверно] Правила использования программного и аппаратного обеспечения в компании

[верно] Пошаговая инструкция по выполнению задачи

[неверно] Руководство по действиям в ситуациях, связанных с безопасностью, но не описанных в стандартах

[неверно] Обязательные действия

Тестовый вопрос: Какой фактор наиболее важен для того, чтобы быть уверенным в успешном обеспечении безопасности в компании?

Выберите правильный ответ:

[верно] Поддержка высшего руководства

[неверно] Эффективные защитные меры и методы их внедрения

[неверно] Актуальные и адекватные политики и процедуры безопасности

[неверно] Проведение тренингов по безопасности для всех сотрудников

Тестовый вопрос: Когда целесообразно не предпринимать никаких действий в отношении выявленных рисков?

Выберите правильный ответ:

[неверно] Никогда. Для обеспечения хорошей безопасности нужно учитывать и снижать все риски

[неверно] Когда риски не могут быть приняты во внимание по политическим соображениям

[неверно] Когда необходимые защитные меры слишком сложны

[верно] Когда стоимость контрмер превышает ценность актива и потенциальные потери

Тестовый вопрос: Что такое политики безопасности?

Выберите правильный ответ:

[неверно] Пошаговые инструкции по выполнению задач безопасности

[неверно] Общие руководящие требования по достижению определенного уровня безопасности

[верно] Широкие, высокоуровневые заявления руководства

[неверно] Детализированные документы по обработке инцидентов безопасности

Тестовый вопрос: Какая из приведенных техник является самой важной при выборе конкретных защитных мер?

Выберите правильный ответ:

[неверно] Анализ рисков

[верно] Анализ затрат / выгоды

[неверно] Результаты ALE

[неверно] Выявление уязвимостей и угроз, являющихся причиной риска