Ответы на вопросы из коллекции "Информационная безопасность (Современное публичное управление)"

Какой нормативный акт регулирует отношения, возникающие при применении информационных технологий?

• Федеральный закон № 152‑ФЗ «О персональных данных»
• Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Федеральный закон № 161‑ФЗ «О национальной платежной системе»
• Федеральный закон № 187‑ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»

Что не относится к силам, предназначенным для обнаружения, предупреждения и ликвидации последствий компьютерных атак и реагирования на компьютерные инциденты?

• Подразделения и должностные лица регионального органа исполнительной власти, уполномоченного в области обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы субъекта Российской Федерации
• Подразделения и должностные лица субъектов критической информационной инфраструктуры, которые принимают участие в обнаружении, предупреждении и ликвидации последствий компьютерных атак и в реагировании на компьютерные инциденты
• Подразделения и должностные лица федерального органа исполнительной власти, уполномоченного в области обеспечения функционирования государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации
• Национальный координационный центр по компьютерным инцидентам

Если сотрудник госоргана обнаружил, что достигнута цель обработки персональных данных (например, уже оказана госуслуга) и нет необходимости в их дальнейшем хранении, как ему следует поступить, согласно Закону от 27.07.2006 N 152-ФЗ «О персональных данных»?

• Обезличить данные и передать для открытого использования
• Уничтожить данные
• Уничтожить или обезличить персональные данные, если нет иных обязательных требований к хранению
• Продолжать хранить данные

Какой из принципов информационной безопасности подчёркивает, что защита должна осуществляться на всех уровнях (техническом, организационном, кадровом) с учётом взаимосвязи подсистем?

• Принцип «непрерывности и профилактики»
• Принцип «системности и комплексности»
• Принцип «персональной ответственности»
• Принцип «разграничения прав доступа»

Что обязаны делать государственные служащие при обнаружении нарушений порядка хранения документов с пометкой «ДСП» или секретных сведений?

• Скрыть факт обнаружения нарушений
• Попросить коллег впредь быть аккуратнее и закрыть вопрос
• Зафиксировать факт нарушения в журнале или в системе учёта, доложить ответственному лицу, при необходимости инициировать проверку
• Инициировать проверку в отношении сотрудника, допустившего нарушение

Какие документы устанавливают в Российской Федерации терминологию, основные принципы и методы обеспечения информационной безопасности?

• Указы Президента Российской Федерации
• Постановления Правительства Российской Федерации
• Система национальных стандартов (ГОСТ)
• Федеральные законы

Что в Федеральном законе № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» определяется как «факт нарушения и (или) прекращения функционирования объекта критической информационной инфраструктуры, сети электросвязи, используемой для организации взаимодействия таких объектов, и (или) нарушения безопасности обрабатываемой таким объектом информации»?

• Инцидент информационной безопасности
• Критическое происшествие
• Критический инцидент
• Компьютерный инцидент

Какие грифы секретности устанавливает Закон РФ от 21.07.1993 N 5485-1 «О государственной тайне»?

• «Совершенно секретно», «Секретно», «Для служебного пользования»
• «Совершенно секретно», «Секретно»
• «Совершенно секретно», «Конфиденциально», «Особой важности»
• «Совершенно секретно», «Секретно», «Особой важности»

К классической «триаде CIA» (конфиденциальность, целостность, доступность) некоторые эксперты добавляют новые элементы. Один из таких элементов - «апеллируемость». Как его наиболее верно охарактеризовать?

• Это способность системы полностью устранять остаточные риски после использования любых средств защиты
• Это способность полностью заблокировать все неавторизованные попытки доступа к любому ресурсу
• Это возможность подтверждать авторство и действия конкретного пользователя, исключая его последующий отказ от совершённых операций
• Это гарантия того, что физическое оборудование защищено от любых повреждений из-за внешних факторов

Согласно материалам курса в чём суть постоянного мониторинга компьютерных систем, если уже внедрены антивирус и межсетевой экран?

• Мониторинг нужен в случаях, когда по распоряжению руководства проверяется активность сотрудников
• Регулярная проверка логов и анализ сетевого трафика позволяют вовремя выявлять аномальные действия и оперативно реагировать на угрозы
• Мониторинг нужен только для сбора статистики использования ПК сотрудниками
• Мониторинг избавляет от необходимости обновлять операционные системы

В каком случае оператор персональных данных, согласно Федеральному закону от 27.07.2006 N 152-ФЗ «О персональных данных», обязан известить Роскомнадзор?

• Если поступило обращение гражданина об отзыве согласия на обработку персональных данных
• Если обнаружено любое нарушение при обработке персональных данных
• Если обнаружена крупная утечка или нарушение при обработке, затрагивающее права граждан
• Если обнаружена любая утечка информации

Предположим, вы являетесь администратором государственной информационной системы. Какой порядок реагирования на инцидент (например, взлом учётной записи сотрудника) оптимален?

• Игнорирование инцидента, если нет очевидного ущерба
• Выяснение обстоятельств, регистрация инцидента, анализ масштабов, блокировка взломанной учётной записи, уведомление ответственных лиц, принятие мер для исключения повторения
• Регистрация инцидента, блокировка взломанной учётной записи, уведомление ответственных лиц, выяснение обстоятельств, анализ масштабов, принятие мер для исключения повторения
• Немедленное удаление учётной записи и всех связанных данных

Какому принципу уделяется особое внимание при рассмотрении баланса между конфиденциальностью и доступностью данных в чрезвычайных обстоятельствах?

• Использование параллельно двух контуров сетей, чтобы избежать любых нарушений
• «Необходимость знать», чтобы ограничивать доступ только уполномоченным лицам при обеспечении возможности оперативного доступа
• Информация должна быть доступна авторизованным лицам, когда это необходимо
• Полная открытость всей информации государственным служащим

В «Доктрине информационной безопасности Российской Федерации», утверждённой Указом Президента РФ от 05.12.2016 N 646, приводится несколько ключевых принципов. Какой из нижеперечисленных НЕ относится к принципам, зафиксированным в Доктрине?

• Принцип достаточности сил и средств обеспечения информационной безопасности на основе постоянного мониторинга информационных угроз
• Принцип законности общественных отношений в информационной сфере и правового равенства всех участников
• Принцип непрерывного мониторинга угроз, актуализации мер безопасности и упреждающего реагирования на потенциальные риски
• Принцип конструктивного взаимодействия государственных органов, организаций и граждан при решении задач по обеспечению информационной безопасности

Какой из принципов правового регулирования отношений в сфере информации, информационных технологий и защиты информации НЕ отражен в федеральном законе № 149-ФЗ «Об информации, информационных технологиях и о защите информации»?

• обеспечение безопасности Российской Федерации при создании информационных систем, их эксплуатации и защите содержащейся в них информации
• свобода поиска, получения, передачи, производства и распространения информации любым законным способом
• установление ограничений доступа к информации только федеральными законами
• приоритет предотвращения компьютерных атак

Какой нормативный акт в сфере информационной безопасности напрямую связан с соблюдением конституционных прав и свобод, включая неприкосновенность частной жизни?

• Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»
• Федеральный закон № 187‑ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»
• Федеральный закон № 126‑ФЗ «О связи»
• Федеральный закон № 63‑ФЗ «Об электронной подписи»

В курсе упоминается порядок передачи конфиденциальных данных (не составляющих гостайну, но имеющих гриф «ДСП») внешним контрагентам. Как порядок правильный?

• Передавать эти данные по любому каналу связи, если заключен соответствующий договор
• Обеспечивать передачу через защищённые каналы, оставлять на усмотрение контрагента способы хранения и защиты без дополнительных соглашений
• Опубликовать на сетевом ресурсе и дать контрагентам ссылку
• Обеспечивать передачу через защищённые каналы с оформлением соглашения о неразглашении и контролем за тем, как контрагент использует данные

Что подразумевается под «объектом информатизации» по ГОСТ Р 51275-2006 «Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения»?

• Единичный сервер или рабочая станция
• Совокупность информационных ресурсов, средств и систем обработки данных, помещений и объектов, где они установлены
• Человеко-машинный интерфейс, без учёта инфраструктуры
• Только программный код, написанный в госоргане

В курсе подчёркивалась важность системного подхода к «разграничению прав доступа». Как этот принцип выглядит на практике в государственной структуре?

• Доступ определяется уровнем должности: чем выше должность, тем выше доступ
• Руководитель решает в каждом случае вручную, какие права предоставить сотруднику
• Каждому пользователю выдают ровно те права, которые необходимы для его должностных обязанностей (принцип минимальных привилегий)
• Любой сотрудник получает полный доступ ко всем системам, чтобы ускорить рабочие процессы

Какие органы НЕ относятся к органам защиты государственной тайны?

• федеральные органы исполнительной власти, уполномоченные в области обеспечения безопасности, обороны, внешней разведки, противодействия техническим разведкам и технической защиты информации, и их территориальные органы
• органы муниципального контроля
• органы государственной власти, предприятия, учреждения и организации и их структурные подразделения по защите государственной тайны
• межведомственная комиссия по защите государственной тайны

Как трактуют термин «информационная безопасность» ГОСТ Р ИСО/МЭК 27000-2021 «Информационные технологии (ИТ). Методы и средства обеспечения безопасности. Системы менеджмента информационной безопасности. Общий обзор и терминология» и международные стандарты ISO/IEC 27000:

• Состояние, при котором исключается возможность просмотра, изменения или уничтожения информации лицами, не имеющими на это права
• Защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера
• Сохранение конфиденциальности, целостности и доступности информации
• Обеспечение защиты от любого несанкционированного доступа, утечек и изменения данных

Какой подход к использованию беспроводных сетей (Wi-Fi) наиболее корректен в госорганах?

• Устанавливать скрытый SSID, который будет известен только сотрудникам
• Запретить все беспроводные сети, так как любая радиосвязь небезопасна
• Настроить Wi-Fi с применением надёжного шифрования (WPA2 или выше), разграничить гостевой и служебный сегменты, а доступ сотрудников защищать аутентификацией
• Разрешить всем гостевой доступ с авторизацией по телефону, чтобы ускорить документооборот между сотрудниками

Как часто комиссиями, назначаемыми приказом руководителя, проводится проверка наличия документов, дел и изданий с пометкой "Для служебного пользования"?

• Не реже одного раза в год
• Не реже одного раза в 5 лет
• Не реже одного раза в 3 года
• Не реже одного раза в 10 лет

Что такое «пассивная» угроза информационной безопасности?

• Целенаправленная атака для вывода из строя важных сервисов
• Блокировка доступа к системам с помощью троянских программ
• Перехват трафика или мониторинг без активного вмешательства в работу системы
• Физическое повреждение сетевого оборудования в учреждении

Если сотрудник хочет скопировать служебный документ «Для служебного пользования» (ДСП) на личную флешку, что считается правильным?

• Никогда нельзя копировать служебные документы на личные флеш-накопители
• Допускается после подписания сотрудником соглашения о неразглашении
• Допускается без ограничений после направления уведомления руководителю
• Разрешается только при наличии формального разрешения и соблюдении правил защиты (например, шифрование флеш-накопителя, регистрация факта копирования)

В соответствии с федеральным законом «Об информации, информационных технологиях и о защите информации» к каким данным МОЖЕТ быть ограничен доступ?

• информации о состоянии окружающей среды (экологической информации)
• информации о состоянии экономики
• информации, накапливаемой в открытых фондах библиотек, музеев, а также в государственных, муниципальных и иных информационных системах, созданных или предназначенных для обеспечения граждан (физических лиц) и организаций такой информацией
• информации о деятельности государственных органов и органов местного самоуправления, а также об использовании бюджетных средств

Что относится к критической информационной инфраструктуре в соответствии с Федеральным законом от 26.07.2017 N 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации»?

• Системы и сети в таких ключевых областях, как энергетика, транспорт, связь, финансы, здравоохранение и государственное управление
• Системы и сети в таких ключевых областях, как связь и информационные технологии
• Инфраструктура связи и массовых коммуникаций
• Инфраструктура в сфере энергетики, связи и транспорта

Вы в государственном учреждении проводите аудит информационной безопасности и обнаруживаете, что сотрудники используют личные мобильные устройства для доступа к внутренним системам. Какой вариант действий наиболее соответствует требованиям безопасности?

• Разрешить доступ только после установки на устройства специального средства защиты и закрепить это в локальных нормативных актах
• Потребовать от сотрудников сдавать мобильные устройства при входе в здание, не объясняя никаких причин
• Запретить личные устройства для любых рабочих целей и немедленно заблокировать всех пользователей
• Разрешить доступ без ограничений, если сотрудник подписал стандартное согласие на обработку персональных данных

Как объясняется разница между понятиями «информационная безопасность» и «кибербезопасность»?

• Информационная безопасность охватывает все формы информации (цифровые и физические), а кибербезопасность концентрируется на цифровых инфраструктурах и сетях
• Кибербезопасность ориентирована на конфиденциальность, тогда как информационная безопасность — на доступность
• Термины полностью эквивалентны в российском законодательстве
• Кибербезопасность касается защиты бумажных архивов, информационная безопасность — цифровых активов

Какой шаг считается наиболее важным после ликвидации компьютерного инцидента, если речь идёт об утечке данных граждан?

• Провести детальный анализ инцидента, сформировать отчёт, уведомить уполномоченные органы (Роскомнадзор и др.), пересмотреть меры защиты и исключить повторение
• Сформировать отчёт, уведомить уполномоченные органы (Роскомнадзор и др.), провести детальный анализ инцидента
• Отключить все сервера до проверки всех обстоятельств
• Переместить все базы в «облако».