Безопасность информационных систем - тест 4

Чем регулируется ответственность за нарушение информационной безопасности во внешней среде с целью нанести вред владельцу информации, а также вопросы взаимоотношений между различными субъектами?

Чем регулируется ответственность за причинение вреда и ответственность за реализацию мероприятий по разработке, внедрению и использованию систем ИБ во внутренней среде?

Чем регулируется ответственность за формирование и реализацию ИБ в различных областях информационной деятельности предприятия?

За что отвечает программа информационной безопасности нижнего уровня в организации?

За что отвечает программа информационной безопасности верхнего уровня в организации?

Кто отвечает за программу информационной безопасности верхнего уровня?

Как называется модель ИБ, которая представляет собой формализованное описание сценариев в виде логико-алгоритмической последовательности действий нарушителей и ответных мер?

Какая модель используется для количественных оценок уязвимости объекта, построения алгоритма защиты  оценки рисков и эффективности принятых мер?

Что такое метрика?

Что дает использование нейронных сетей при построении системы защиты информации?

Для чего используется генетические алгоритмы при построении адаптивной системы защиты информации на базе нейронных сетей?

Какая модель СЗИ предназначена для практического обеспечения процесса создания системы ИБ за счет оптимизации принимаемых решений и выбора рационального варианта технической реализации?

К какому аспекту мероприятий по защите информации относится определение на основе нормативных документов требований по категорированию информации?

К какому аспекту мероприятий по защите информации относится формирование политики информационной безопасности?

К какому аспекту мероприятий по защите информации относится обеспечение архитектурной и инфраструктурной полноты решений, связанных с хранением, обработкой и передачей конфиденциальной информации?

К какому уровню политики информационной безопасности относятся такие вопросы как широкий доступ в доступ в Internet и сочетание свободы получения информации с защитой от внешних угроз?

На каком уровне политики информационной безопасности цели организации в области информационной безопасности формулируются в терминах целостности, доступности и конфиденциальности?

К какому уровню политики информационной безопасности относятся вопросы доступа к тому или иному сервису?

Какая формула применяется для оценки риска?

Как называется устранение источника риска или направление его действия на некритичные объекты?

Для чего предназначен программный продукт CRAMM?

Если риск приемлемый, на что будет направлена политика информационной безопасности?

Если риск оправданный, на что будет направлена политика информационной безопасности?

Если риск недопустимый, на что будет направлена политика информационной безопасности?

Как называется подтверждение возможности негативной ситуации и сознательное решение принять последствия?

Как называется минимизация влияния негативной ситуации при невозможности устранения источника риска?

Как называется перенесение ответственности за принятие и управление риском на других участников совместной деятельности без его устранения?

Как называется показатель, количественно выражающийся суммой ежегодных прямых и косвенных затрат на функционирование корпоративной системы защиты информации?

К каким затратам относятся потери в результате простоев, сбоев в работе и отказов корпоративной системы защиты информации?

К каким затратам относятся затраты на покупку аппаратного и программного обеспечения для корпоративной системы защиты информации?

Какой показатель отражает экономическую эффективность и непрерывность бизнеса?

 Какой показатель отражает общую величину затрат на внедрение системы ИБ?

Какой показатель отражает возврат инвестиций в информационную безопасность?

В каком случае возникает угроза «разорения» от защиты?

Для каких организаций проще всего создать высокоэффективную и высокорентабельную систему защиты информации?

Как вычисляется рентабельность защиты?