Ответы к тесту/контрольной: Обеспечение безопасности персональных данных

Какому принципу обеспечения безопасности персональных данных соответствует то, что система обеспечения информационной безопасности должна обеспечивать разделение прав и ответственности между пользователями?

К какой категории персональных данных можно отнести сведения о религиозных убеждениях человека?

Какой орган является регулятором в части, касающейся контроля и выполнения требований по организации и техническому обеспечению безопасности ПД (не криптографическими методами) при их обработке в ИСПД?

Какой подраздел профиля защиты должен давать общую характеристику профилю защиты и иметь описательную форму?

В отношении информации, доступ к которой ограничен федеральными законами, необходимо соблюдать следующее требование:

Как называются меры защиты, которые создают маскирующие акустические и вибрационные помехи?

Как называется совокупность программных, программно-аппаратных и/или аппаратных средств ИТ, предоставляющая определенные функциональные возможности и предназначенная для непосредственного использования или включения в различные системы ИТ?

На каком этапе построения системы защиты происходит оценка возможного физического доступа к ПД?

Автоматизированные системы обработки информации(АС) классифицируются по следующим признакам:

Какой уровень защиты информации представляет собой комплекс мер, применяемых руководством организации?

Как называется совокупность записей (в электронном или электронном и бумажном виде), включающих в себя регистрационные метки, а также связанную с ними дополнительную информацию о профилях защиты?

Требования по защите от НСД каких классов ИСПД в многопользовательском режиме при равных правах доступа совпадают?

От чего должны быть защищены персональные данные при их обработке в ИСПД?

Какой протокол прикладного уровня производит аутентификацию на базе открытого текста?

Для каких персональных данных не требуется обеспечение безопасности в соответствии с ФЗ “О персональных данных”?

К какой категории персональных данных можно отнести адресную книгу?

Для предотвращения чего предназначена звукоизоляция помещений, систем вентиляции и кондиционирования ?

Совокупность носителя информации (средства обработки), физической среды распространения информативного сигнала и средств, которыми добывается защищаемая информация, называется:

Если в результате несанкционированного доступа персональные данные были уничтожены, оператор обязан:

Как называется метод нахождения вирусов, представляющий собой совокупность приблизительных методов, основанных на тех или иных предположениях?

Из каких частей состоит каждая запись реестра?

Как называется структура, объединяющая требования к обеспечению безопасности, которые являются общими для некоторого типа продуктов или информационных систем?

Подключение ЛВС к другой автоматизированной системе иного класса защищенности должно осуществляться с помощью:

В каких случаях оператор не обязан уведомлять регулятора об обработке персональных данных?

Основополагающим федеральным законом в области обеспечения безопасности персональных данных является:

Как называется попытка реализации угрозы?

Как происходит уведомление оператора о проведении внеплановой проверки?

Выберите случаи обработки персональных данных, когда оператор не обязан получать письменное согласие субъекта на обработку:

Какой уполномоченный орган должен уведомить оператор о своем намерении обрабатывать ПД?

Когда производится регистрация профиля защиты?

Защита информации в соответствии с ФЗ “ Об информации, информационных технологиях и о защите информации” представляет собой комплекс следующих мер:

Роскомнадзор может провести внеплановую проверку на основании:

Сколько регуляторов в области обеспечения безопасности персональных данных?

Какие подсистемы в рамках СЗПД можно не использовать, если ИСПД является изолированной (локальной)?

На какие классы ИСПД распространяется требование лицензирования деятельности по технической защите?

К техническим мерам по защите персональных данных можно отнести:

Результатом предпроектного этапа построения системы защиты персональных данных является:

Предположения безопасности содержат:

Профиль защиты может применяться:

Изделие ИТ является обобщенным термином для:

Как называется независимая от реализации совокупность требований безопасности для некоторой категории изделий ИТ, отвечающая специфическим запросам потребителя?

К какому типу относится ИСПД, если в ней обрабатываются персональные данные 500 клиентов организации, включающие в себя ФИО, размер оклада, занимаемую должность и сумму покупок в данной организации?

К какому типу относится ИСПД, если в ней необходимо обеспечить целостность информации?

На какие типы в общем случае подразделяются информационные системы, обрабатывающие персональные данные?

Если в результате атаки отказ в обслуживании на библиотеку картотека книг стала недоступна и библиотека в течение одного дня не могла обслуживать клиентов, о каком виде ущерба идет речь?

Целью какой атаки является нарушение доступности информации для законных субъектов информационного обмена?

Слабое место в системном обеспечении ИСПД, которое может быть использовано для реализации угрозы безопасности персональных данных, называется:

К каким классам защищенности должны быть отнесены автоматизированные системы обработки персональных данных?

Обработка персональных данных считается неавтоматизированной, если осуществляется:

Какой федеральный закон является базовым в Российском законодательстве в области информационных отношений и информационной безопасности?

На каком уровне защиты информации находятся непосредственно средства защиты?

Как называется состояние информации, при котором доступ к ней осуществляют только субъекты, имеющие на него право?

Как называется государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных?

Что проверяется в ходе проверки Роскомнадзора?

Какие участники процесса сертификации проходят процедуру аккредитации на право проведения работ по сертификации?

Какой документ отражает полномочия пользователей по выполнению конкретных действий в отношении конкретных информационных ресурсов ИСПД – чтение, запись, корректировка, удаление?

В случае формирования конфиденциальных документов с помощью информации, представленной на неконфиденциальных накопителях информации, неконфиденциальные накопители информации должны быть:

К какому типу информационных систем обработки персональных данных относятся системы, где требуется обеспечить только конфиденциальность информации?

К какому классу относится ИСПД, если в ней обрабатываются данные 1500 субъектов о состоянии их здоровья?

К какому классу относится ИСПД, если нарушение заданной характеристики безопасности персональных данных приводит к незначительным негативным последствиям для субъектов ПД?

Кем аккредитуются органы аттестации ИСПД?

Какие датчики в составе IDS анализируют вызовы между приложениями и операционной системой на предмет того, разрешено ли приложению то или иное действие?

Выдача одноразового бумажного пропуска на территорию оператора считается:

Что из перечисленного проверяется в ходе проверки ФСБ России?

Плановые проверки проводятся в соответствии с:

Какие IDS рекомендует использовать ФСТЭК для ИСПД 1 и 2 классов?

Какой метод обнаружения вирусов основан на том, что при заражении системы в ней начинают происходить события, не свойственные работе системы в нормальном режиме?

Какая подсистема в рамках СЗПД предназначена для защиты ПД при передаче по открытым каналам связи или в несегментированной сети?

Какие средства защиты в области персональных данных охватывают на настоящее время руководящие документы ФСТЭК?

Что является основным методом нахождения недекларированных возможностей программного обеспечения?

Какой срок действия у сертификата средства защиты информации?

Какой участник процесса сертификации ведет реестр сертифицированных средств и участников сертификации?

Какие органы сертификации средств защиты информации работают в области обеспечения безопасности персональных данных?

В каком поле уведомления об обработке ПД указывается, является ли обработка автоматизированной, неавтоматизированной или смешанной?

Для каких классов ИСПД обязательна сертификация?

На каком этапе создания СЗПД производится закупка технических средств защиты?

Среда безопасности изделия ИТ включает в себя:

Наличие межсетевого экрана необходимо при:

Предотвращение внедрения вирусов и программных закладок является мерой защиты от:

К какой категории относятся персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни?

Если злоумышленник получил доступ к личной переписке человека и шантажирует его, то о каком виде ущерба идет речь?

Ущерб, связанный с причинением вреда обществу или государству вследствие нарушения нормальной деятельности экономических, политических и т.п. органов, называется?

Основные принципы и правила обеспечения безопасности персональных данных при обработке в информационных системах регулируются:

Кто должен своевременно обнаруживать факты несанкционироанного доступа к персональным данным?

При построении сети и конфигурировании коммуникационного оборудования рекомендуется учитывать:

К какой категории персональных данных можно отнести отпечаток пальца человека?

Персональные данные это:

Как называется гражданин или юридическое лицо, осуществляющие деятельность по эксплуатации информационной системы, в том числе по обработке информации, содержащейся в ее базах данных?

Сведения независимо от формы их представления это:

Как называется состояние информации, при котором отсутствует любое ее изменение, либо изменение осуществляется только преднамеренно субъектами, имеющими на него право?

Какие работы включает в себя анализ информационных ресурсов при оценке обстановки?

Какие категории персональных данных выделяет ФЗ “О персональных данных”?

Как называется процедура оценки соответствия характеристик средства защиты требованиям стандартов, федеральных законов и других нормативных документов?

Анализ защищенности информационных систем проводится с помощью:

Какой закон устанавливает порядок и сроки проведения плановых и внеплановых проверок?

Ущерб, связанный с причинением физического, морального, финансового или материального вреда непосредственно субъекту ПД, называется:

Что является основанием для включения оператора в ежегодный план проверок ФСТЭК?

На каком этапе создания СЗПД производится опытная эксплуатация средств защиты?

Информация, к которой нельзя ограничить доступ:

Какому принципу обеспечения безопасности персональных данных соответствует то, что системы обеспечения безопасности персональных данных должны строиться с учетом возможного изменения конфигурации ИС, роста числа пользователей, изменения степени конфиденциальности и ценности информации?