Ответы к контрольной работе: Введение в защиту информации от внутренних ИТ-угроз

Каким образом контролирующие программы могут определить степень конфиденциальности документа?

Почему использование на рабочих станциях файлового менеджера FAR опасно с точки зрения внутренней безопасности?

Каким образом планируются методы защиты конфиденциальности информации?

Что следует делать руководителю службы информационной безопасности, в случае обнаружения регулярных утечек информации из своей информационной системы?

Что из ниже следующего не является составной частью комплексного решения InfoWatch?

Каков мотив нарушения правил хранения конфиденциальной информации у сотрудников относящихся к типу "внедренный"?

К какой группе действий, которые могут привести к утечке конфиденциальной информации, относится копирование информации из документа в буфер Windows?

К какому типу конфиденциальной информации относятся персональная информация о клиентах?

Против нарушителей правил хранения конфиденциальной информации какого типа действенными являются простые технические средства предотвращения каналов утечек - контентная фильтрация исходящего трафика в сочетании с менеджерами устройств ввода-вывода?

Где устанавливаются агенты перехватчики InfoWatch?

К направлениям защиты конфиденциальности информации относятся

Основной отличительной особенностью контентной фильтрации InfoWatch является

Какой уровень защиты применяется перед полномасштабным внедрением системы контроля конфиденциальной информацией?

В чем состоят главные принципы защиты конфиденциальной информации на уровне хранения физических носителей?

Каким образом руководству следует внедрять конкретное технологическое решение, призванное выявить источники и каналы утечки информации?

Как Вы считаете, в каком случае перед руководителем службы информационной безопасности встает задача выявления источников и каналов утечки информации?

Для чего создается реестр конфиденциальных документов?

Почему при использовании режима активной защиты для контролирования информационных потоков необходимо постоянное присутствие офицера информационной безопасности?

Какой режим позволяет активно вмешиваться в информационные процессы, блокировать опасные операции?

Какие уровни защиты информационных потоков Вы знаете?

Верно ли, что излишняя квалификация персонала в компьютерных навыках является более серьезным недостатком, чем квалификация недостаточная?

Что именно Кевин Митник считает на сегодняшний день "бичом" информационных систем?

Как Вы считаете, какие действия из ниже перечисленных действий могут привести к утечке информации?

Какие из ниже перечисленных способов защиты документов применяются в настоящее время?

К какому типу конфиденциальной информации относятся должностные инструкции?

Правда ли то, что контроль действий пользователя на основе политик дает гораздо большую эффективность защиты конфиденциальных данных по сравнению с контентной фильтрацией?

Для каких целей каждый конфиденциальный документ должен содержать метку?

Что из ниже перечисленного не относится к циклу жизни документа?

Какие компании внедряют технические средства защиты информации с целью создания конкурентного преимущества?

Достаточно ли цифровых доказательств для признания человека виновным в утечке информации?

В каких случаях установка программного обеспечения маскируется под обновление другой системы безопасности?

Какая из ниже приведенных методик внедрения системы защиты против инсайдеров соответствует цели выявления доказательства непричасности?

В чем состоит смысл классификации данных?

Кто такой инсайдер?

Какой самый опасный и трудный для обнаружения тип внутренних нарушителей?

Верно ли, что более высокая производительность является преимуществом технологии контентной фильтрации InfoWatch?

Под действие какого акта, регламентирующего защиту конфиденциальных данных, подпадает Нью-Йоркская фондовая биржа?

Какая из ниже приведенных методик внедрения системы защиты против инсайдеров соответствует цели соответствия требованиям нормативных актов и стандартов?

Преимуществом какого режима является возможность предотвратить утечку информации?

Почему важна стандартизация программного ландшафта организации с точки зрения защиты конфиденциальной информации?

Какие из ниже перечисленных видов нарушителей относится к группе злонамеренных нарушителей?

Какой вид нарушителей правил хранения конфиденциальной информации совершают их, действуя из лучших побуждений?

К какому типу конфиденциальной информации относится описание бизнес-процессов?

Как нелояльные сотрудники и саботажники могут увеличивать свои права доступа?

С какими другими системами ИТ-безопасности можно интегрировать систему защиты от утечки конфиденциальных данных?

Является ли построение системы предотвращения утечек дальнейшим развитием системы мониторинга действий с конфиденциальной информацией?

Что именно сохраняется в приложении *storage?

Выберите верные утверждения:

Что является главным недостатком режима сигнализации?

К какому типу нарушителей правил хранения конфиденциальной информации относятся подкупленные или запуганные сотрудники?

Какие из ниже перечисленных видов нарушителей относятся к основным?

Почему важна классификация внутренних нарушителей для обеспечения информационной безопасности предприятия?

К какой группе действий, которые могут привести к утечке конфиденциальной информации, относится сохранение файла под другим именем?

Информирует ли пользователя система безопасности о совершении им неправомерного действия?

В чем состоит главный принцип эффективной защиты каналов утечки данных?

Какие три основных типа конфиденциальной информации Вы знаете?

Какой подход дает гораздо большую эффективность защиты конфиденциальных данных по сравнению с контентной фильтрацией?

Что обозначает термин "логирование"?

Какие технические средства могут быть использованы для доказательства вины человека?

Как Вы считаете, какие цели преследует руководство предприятия, если оно внедряет политики внутренней безопасности гласно, стараясь информировать об этом каждого сотрудника?

Каким образом руководству следует внедрять политики внутренней безопасности, призванные обеспечить сохранность информации?

Что входит в работу с персоналом, при обеспечении сохранности информации?

Какие законы и акты зарубежных стран, регламентирующие защиту конфиденциальных данных Вы знаете?

Какая из ниже приведенных методик внедрения системы защиты против инсайдеров соответствует цели сохранности информации?

В каких случаях не имеет смысла замаскировать программные агенты на рабочих станциях под программы, которые не вызовут подозрений, - антивирус или мониторы аудита программного обеспечения?

Каким образом происходит внедрение технических средств защиты информации с целью создания конкурентного преимущества?

Какие организационные меры являются, наиболее эффективными для защиты от внутренних угроз?

В каких документах присутствуют такие сущности, как копия документа или часть документа?

В чем состоит опасность установки на рабочих станциях несанкционированных приложений

Какие направления защиты конфиденциальности информации Вы знаете?

Почему важно создавать модель поведения внутреннего нарушителя?

Для каких целей при доказательстве вины применяют видеонаблюдение?

С чем именно работает морфологическое ядро механизма контентной фильтрации InfoWatch?

Какие из ниже перечисленных видов информации относятся к основным типам конфиденциальной информации?

Что является главным достоинством режима архива?

Почему одним из самых простых путей утечки информации через санкционированный доступ являются клиентские приложения?

Каких типов перехватчиков не существует в системе InfoWatch?

В каком случае работа морфологического ядра дает ощутимый прирост производительности?

Является ли внедрение систем видеонаблюдения эффективным способом защиты от "физического выноса носителей с резервными копиями"?

Что отличает механизм контентной фильтрации InfoWatch от аналогов?

В чем состоит недостаток традиционных Wintel-рабочих станций по сравнению с тонкими клиентами?

Что является основными недостатками режима активной защиты?

Какие из ниже перечисленных видов нарушителей действуют с умыслом?

Какие из ниже перечисленных видов нарушителей относится к группе незлонамеренных нарушителей?

Какие существуют типы нетехнических средств защиты конфиденциальной информации?

К какому типу нарушителей правил хранения конфиденциальной информации относятся сотрудники специально устроенные на работу для похищения информации?

Какой метод защиты каналов утечки наиболее эффективен?

Перечислите преимущества технологии контентной фильтрации InfoWatch по сравнению с аналогами?

Что такое сигнатура нарушения?

Каким образом можно обнаружить факты комбинированных (внутренних и внешних) атак?

В чем состоят проактивные методы предотвращения утечки конфиденциальных данных?

В каких направлениях можно развивать систему мониторинга действий с конфиденциальной информацией?

Какие данные относятся к электронной проекции пользователя?

Документы, прошедшие по каким каналам, хранятся в приложении *storage?

Какие типы перехватчиков предлагает InfoWatch в одном агенте на рабочей станции?

Верно ли, что нечувствительность к элементарному кодированию является преимуществом технологии контентной фильтрации InfoWatch?

В чем особенность контентной фильтрации каналов движения информации в продуктах InfoWatch?

Является ли мониторинг устройств ввода-вывода одной из фундаментальных технологий на которых базируются продукты InfoWatch?

На каких технологиях базируются продукты InfoWatch?

Верно ли, что при использовании режима активной защиты для контролирования информационных потоков необходимо постоянное присутствие офицера информационной безопасности?