Правила и процедуры защиты по Регламентам

1. Правила и процедуры антивирусной защиты на основе Регламента правил и процедур антивирусной защиты. 2. Правила и процедуры защиты автоматизированных систем и компонентов ЗОКИИ по Регламенту правил и процедур защиты автоматизированных систем и компонентов значимых объектов критической информационной инфраструктуры. 3. Правила и процедуры защиты машинных носителей информации по Регламенту правил и процедур защиты машинных носителей информации. 4. Правила и процедуры защиты технических средств и систем по Регламенту правил и процедур защиты технических средств и систем. 5. Правила и процедуры планирования мероприятий по обеспечению защиты информации ЗОКИИ по Регламенту правил и процедур планирования мероприятий по обеспечению защиты информации значимых объектов критической информационной инфраструктуры. 6. Правила и процедуры предотвращения вторжений (компьютерных атак) на ЗОКИИ по Регламенту правил и процедур предотвращения вторжений (компьютерных атак) на значимых объектах критической информационной инфраструктуры. 7. Правила и процедуры реагирования на компьютерные инциденты на ЗОКИИ по Регламенту правил и процедур реагирования на компьютерные инциденты на значимых объектах критической информационной инфраструктуры.

Question 1

1. Какой принцип должен быть учтен при построении системы защиты информации?

Только известные каналы проникновения.

Все известные и возможные новые пути реализации угроз безопасности.

Question 2

Что подразумевает комплексное использование методов и средств защиты?

Применение лишь одного способа защиты.

Согласованное применение разнородных средств в целостной системе защиты.

Question 3

1. Какие средства антивирусной защиты должны применяться для защиты объектов Систем?

Только бесплатные антивирусные программы

Официально приобретенные средства антивирусной защиты (правильный ответ)

Question 4

Что должно быть обеспечено в Системах для учета информации?

Учет машинных носителей информации

Учет только программных средств

Question 5

Какова основная цель реализации защиты технических средств и систем?

Ускорение работы систем

Предупреждение и предотвращение угроз безопасности информации

Question 6

Кому должны предоставляться права по управлению средствами обнаружения вторжений?

Всем сотрудникам компании

Только уполномоченным должностным лицам

Question 7

Кто проводит первоначальный анализ полученных данных после уведомления об инциденте безопасности?

Все сотрудники компании

Сотрудники отдела информационной безопасности, дистанции автоматики и сигнализации, а также сектора Систем

Question 8

Что такое критическая информационная инфраструктура (КИИ)?

Программное обеспечение, используемое для обработки информации в критически важных системах.

Это информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры.

Объекты критической информационной инфраструктуры, а также сети электросвязи, используемые для организации взаимодействия таких объектов.

Question 9

Какие основные принципы обеспечения безопасности КИИ определены Федеральным законом от 26.07.2017 № 187-ФЗ?

Категорирование объектов КИИ, ведение реестра значимых объектов, оценка состояния защищенности, государственный контроль и создание специальных систем безопасности.

Разработка и внедрение технических средств защиты информации.

обучение персонала правилам работы с информационными системами.

Question 10

Что такое компьютерная атака?

Целенаправленное воздействие на компьютерные программы или программно-аппаратные средства с целью улучшения их функционирования или повышения уровня безопасности обрабатываемой информации.

Целенаправленное воздействие на компьютерные программы или программно-аппаратные средства с целью нарушения или прекращения их функционирования или создания угрозы безопасности обрабатываемой информации.

Целенаправленное воздействие на компьютерные программы или программно-аппаратные средства с целью изучения их работы и выявления уязвимостей без намерения нарушить их функционирование или создать угрозу безопасности обрабатываемой информации несанкционированный доступ к информационным ресурсам организации.

Question 11

Что такое фишинг?

Попытка мошенников получить конфиденциальную информацию.

Метод взлома компьютерной системы или сети путём использования всех возможных комбинаций символов или слов в пароле или ключе шифрования.

Вид мошенничества, при котором вредоносный код устанавливается на ПК или сервер жертвы.

Question 12

Как называется форма фишинга, при которой злоумышленник получает доступ к учетной записи электронной почты высокопоставленного руководителя (например, генерального директора)?

Целевой фишинг.

Почтовый фишинг.

Сео-мошенничество.

Questions