Общие вопросы технической защиты информации - тест 7

Какой орган государственной власти осуществляет аттестацию объектов информатизации по требованиям безопасности?

Как называется совокупность информационных ресурсов, средств и систем обработки информации, используемых в соответствии с заданной информационной технологией, средств обеспечения объекта информатизации, помещений или объектов, в которых они установлены, или помещения и объекты, предназначенные для ведения конфиденциальных переговоров?

В соответствии с каким документом производится аттестация объекта информатизации?

Что необходимо получить для официального подтверждения эффективности используемых мер и средств по защите информации на объекте информатизации?

В каких случаях из перечисленных ниже аттестация объекта информатизации является обязательной?

Расходы за проведение аттестации объекта информатизации по требованиям безопасности возлагаются на:

Какой участник системы аттестации аттестует объекты информатизации по требованиям безопасности и выдает "Аттестаты соответствия"?

Какой участник системы аттестации ведет информационную базу аттестованных им объектов информатизации?

Какой участник системы аттестации отменяет и приостанавливает действие выданных им "Аттестатов соответствия";

Какой участник системы аттестации создает системы аттестации объектов информатизации и устанавливает правила для проведения аттестации в этих системах?

Какой участник системы аттестации организует периодическую публикацию информации по функционированию системы аттестации объектов информатизации по требованиям безопасности информации?

Какой участник системы аттестации осуществляет государственный контроль и надзор за соблюдением правил аттестации и эксплуатацией аттестованных объектов информатизации?

Как можно ознакомиться со списком органов по аттестации и испытательных лабораторий, прошедших аккредитацию?

Какой участник системы аттестации проводит подготовку объекта информатизации для аттестации путем реализации необходимых организационно-технических мероприятий по защите информации?

На какой срок выдается аттестат соответствия объекта информатизации требованиям безопасности информации?

Как называется система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций?

К какому классу угроз можно отнести ошибку в проектировании АС, которая привела к появлению “бреши” в системе безопасности?

К какому классу угроз можно отнести неумышленное заражение компьютера вирусом?

На какие два класса делятся угрозы по степени мотивации?

На какие два класса делятся угрозы по степени воздействия на АС?

На какие два класса делятся угрозы по положению относительно контролируемой зоны?

К какому классу угроз можно отнести угрозу землетрясения?

Повреждение оборудования из-за короткого замыкания можно отнести к следующим классам угроз:

К какому классу угроз можно отнести умышленное копирование конфиденциальной информации?

Как называется потенциально возможный ущерб?

Злоумышленник украл реквизиты банковской карты Анны и снял с ее счета деньги. Какой ущерб нанес злоумышленник Анне?

Как называется ущерб, связанный с причинением вреда обществу или государству, но не владельцу информации?

Какие существуют подходы для оценки риска?

Целью количественного подхода к оценке риска является:

Как называется метод оценки рисков, который оперирует качественными оценками угроз или рангами?

Как называется величина, характеризующая общие потенциальные потери организации в течение одного года?

Как называется величина, отражающая ущерб, который будет получен в результате разовой реализации одной угрозы?

Если стоимость актива 10000 рублей, а его фактор подверженности пожару равен 40 %, то ожидаемый разовый ущерб составит:

Для оценки угроз на предприятии были приглашены 3 эксперта в области безопасности. Каждый эксперт оценивал угрозы по 5-ти бальной шкале, при этом оценка 5 соответствует самой высокой вероятности угрозы. Угрозе i  эксперт первый присвоил ранг 2, второй – 3, третий – 5. Каков будет результирующий ранг угрозы i?

Для ранжирования угроз при качественном подходе к оценке рисков лучше всего привлекать:

Для оценки риска реализации угрозы при качественном подходе необходимо: