Менеджмент в сфере информационной безопасности

Упражнение 1:

Номер 1

На формирование политики безопасности предприятия непосредственно влияют такие факторы как:

Ответ:

(1) требования законодательства

(2) информационная политика предприятий-конкурентов

(3) использование в работе предприятия сведений составляющих государственную или банковскую тайну

Номер 2

Информирование персонала предприятия об основных целях в сфере информационной безопасности осуществляется с помощью:

Ответ:

(1) аудита безопасности

(2) политики безопасности

(3) положения о департаменте информационной безопасности

Номер 3

Целями верхнего уровня политики безопасности предприятия являются:

Ответ:

(1) демонстрация руководством предприятия своего отношения к вопросам защиты информации

(2) определение структуры департамента информационной безопасности

(3) информирование персонала об основных приоритетах в сфере защиты информации

(4) формирование требований к поставщикам средств защиты информации

Упражнение 2:

Номер 1

Долгосрочное развитие политики информационной безопасности предприятия предполагает:

Ответ:

(1) статичность

(2) пропорциональность

(3) цикличность

Номер 2

Детализация наиболее общих положений политики информационной безопасности осуществляется с помощью:

Ответ:

(1) правил и ограничений использования отдельных технологий и средств защиты

(2) маркетинговой политики предприятия

(3) политики опубликования информационных материалов в открытых источниках

Номер 3

Политика информационной безопасности, относящаяся к определенной технологии или бизнес-процессу, должна содержать:

Ответ:

(1) описание области применения политики

(2) конкретные правила обращения с информацией и средствами ее обработки

(3) распределение ролей и функций, закрепленных за различными сотрудниками

Упражнение 3:

Номер 1

Меры физической защиты объектов включают в себя:

Ответ:

(1) укрепление помещений и бронирование дверей

(2) установку средств биометрической идентификации посетителей

(3) расположение защищаемых помещений на максимальном удалении от зон затопления

(4) ведение журнала посетителей

Номер 2

Биометрические средства идентификации основаны на распознавании:

Ответ:

(1) персональных кодов доступа

(2) персональных идентификационных карт и жетонов

(3) индивидуальных физических особенностей

Номер 3

Политика опубликования материалов в открытых источниках нацелена на:

Ответ:

(1) предотвращение утечек конфиденциальной информации

(2) недопущение нарушений авторских прав на объекты интеллектуальной собственности

(3) повышение уровня доступности информации

Упражнение 4:

Номер 1

Основой внутриобъектового режима является:

Ответ:

(1) режим сигнализации

(2) режим видеонаблюдения

(3) пропускной режим

Номер 2

Пропускной режим включает в себя:

Ответ:

(1) порядок ведения журнала посетителей

(2) порядок выдачи и изъятия пропусков

(3) порядок периодического осмотра помещений предприятия

Номер 3

В рамках пропускного режима устанавливается:

Ответ:

(1) перечень документов, составляющих коммерческую тайну

(2) перечень документов, дающих право прохода на территорию предприятия

(3) ограничение действия пропусков по времени суток и дням недели

Упражнение 5:

Номер 1

Работа со сведениями, составляющими государственную тайну регламентируется:

Ответ:

(1) Федеральным законодательством

(2) Международными соглашениями

(3) Нормативными актами субъектов РФ

Номер 2

Перечень сведений, относимых к государственной тайне утверждается:

Ответ:

(1) Правительством РФ

(2) Президентом РФ

(3) ФСБ

(4) ФСТЭК

Номер 3

Президент РФ:

Ответ:

(1) утверждает передачу другим государствам документов, относимых к государственной тайне

(2) утверждает перечень сведений, относимых к государственной тайне

(3) утверждает перечень лиц, имеющих доступ к сведениям, составляющим государственную тайну

Упражнение 6:

Номер 1

Допуск к сведениям, составляющим государственную тайну, предполагает:

Ответ:

(1) проведение проверочных мероприятий в отношении лица, получающего допуск

(2) ознакомление лица, получающего допуск, с соответствующими нормами законодательства

(3) получение согласия на временное ограничение прав от лица, получающего допуск

(4) предоставление льгот и компенсационных выплат родственникам лица, получающего допуск

Номер 2

Допуск персонала к государственной тайне осуществляет:

Ответ:

(1) руководитель предприятия

(2) органы ФСБ

(3) органы МВД

Номер 3

Проверочные мероприятия, связанные с получением допуска к государственной тайне, осуществляет:

Ответ:

(1) ФСБ

(2) МВД

(3) ФСТЭК

(4) Служба безопасности предприятия

Менеджмент в сфере информационной безопасности - тест 8