Аттестация объектов информатизации по требованиям безопасности информации

Упражнение 1:

Номер 1

К защищаемым помещениям относятся:

Ответ:

(1) Помещения для ведения секретных переговоров

(2) Помещения для проведения переговоров с обсуждением конфиденциальной информации

(3) Помещения для хранения документов, содержащих информацию ограниченного доступа

(4) Помещения для проведения совещания с доведением информации, содержащей коммерческую тайну

Номер 2

В соответствии с Указом Президента Российской Федерации «Об утверждении перечня сведений конфиденциального характера» от 06.03.1997 № 188, к информации конфиденциального характера относятся (возможно несколько вариантов):

Ответ:

(1) Государственная тайна

(2) Общедоступная информация

(3) Персональные данные

(4) Тайна следствия и судопроизводства

(5) Коммерческая тайна

Номер 3

Выберите мероприятия, которые должен провести Заявитель в рамках подготовки к аттестации ОИ:

Ответ:

(1) Провести классификацию объекта информатизации

(2) Установить и настроить средства защиты информации

(3) Определить вид информации, планируемой к обработке на объекте информатизации

(4) Ввести объект информатизации в эксплуатацию

(5) Разработать организационно-распорядительные документы по защите информации на объекте информатизации

Упражнение 2:

Номер 1

Какое количество перечней сведений конфиденциального характера необходимо разработать в организации,если ведется обработка коммерческой тайны и персональных данных?

Ответ:

(1) 0

(2) 1

(3) 2

Номер 2

Контролируемая зона – это

Ответ:

(1) Пространство вокруг объекта информатизации, в котором запрещено обрабатывать информацию ограниченного доступа

(2) Пространство вокруг объекта информатизации, в котором исключена возможность несанкционированного доступа к информации

(3) Пространство вокруг объекта информатизации, в котором исключено неконтролируемое пребывание посторонних лиц, а также движение транспортных средств

Номер 3

Выберите верный порядок действий:

Ответ:

(1) Выбор СЗИ, установка и настройка СЗИ, проведение классификации АС, проверка эффективности СЗИ

(2) Проверка эффективности СЗИ, выбор СЗИ, проведение классификации АС, установка и настройка СЗИ

(3) Проведение классификации АС, выбор СЗИ, установка и настройка СЗИ, проверка эффективности СЗИ

(4) Выбор СЗИ, установка и настройка СЗИ, проверка эффективности СЗИ, проведение классификации АС

Упражнение 3:

Номер 1

Укажите мероприятия, проводимые органом по аттестации в рамках предварительного ознакомления с аттестуемым объектом информатизации:

Ответ:

(1) Анализ результатов оценки эффективности средств защиты информации

(2) Анализ размещения объекта информатизации относительно границ контролируемой зоны

(3) Анализ системы электроснабжения, заземления, инженерных коммуникаций

(4) Выработка рекомендаций по подготовке объекта к аттестации

(5) Проверка правильности установки средств защиты информации

Номер 2

Возможно ли проведение предварительного ознакомления с объектом информатизации непосредственно перед проведением процедуры аттестации?

Ответ:

(1) Да

(2) Нет

Номер 3

Какой документ устанавливает основные принципы защиты информации в организации?

Ответ:

(1) Руководство по защите информации

(2) Положение о порядке организации и проведения работ по защите информации

(3) Регламент проведения мероприятий по защите информации

(4) Инструкция о порядке проведения работ по защите информации

Упражнение 4:

Номер 1

Какие данные необходимо внести в Перечень сведений конфиденциального характера?

Ответ:

(1) Место обработки сведений конфиденциального характера

(2) Категория сведений конфиденциального характера

(3) Вид сведений конфиденциального характера

(4) Лица, допущенные к тем или иным сведениям конфиденциального характера

Номер 2

Может ли границей контролируемой зоны выступать забор вокруг здания?

Ответ:

(1) Да

(2) Нет

Номер 3

Что такое защищаемое помещение?

Ответ:

(1) Помещение, в котором хранятся носители сведений, содержащие информацию ограниченного доступа

(2) Помещение, в котором планируется в ходе закрытых совещанийобсуждать информацию, содержащую сведения, составляющие государственную тайну

(3) Помещение, которое защищено с точки зрения вопросов защиты информации

(4) Помещение, в котором планируется в ходе закрытых совещаний обсуждать информацию ограниченного доступа, не содержащую сведения, составляющие государственную тайну

Упражнение 5:

Номер 1

Допускается ли изменять границу контролируемой зоны, установленную приказом организации, на время обработки информации ограниченного доступа?

Ответ:

(1) Да

(2) Да, при условии применения необходимых мер по обеспечению безопасности информации

(3) Нет, поскольку граница контролируемой зоны утверждена приказом

(4) Нет, так как это снизит защищенность обрабатываемой информации ограниченного доступа

Номер 2

В соответствии с каким документом проводится аттестация объектов информатизации?

Ответ:

(1) Технический регламент проведения работ по аттестации объектов информатизации

(2) Положение о порядке и методах проведения аттестационных испытаний

(3) Программа и методики аттестационных испытаний

(4) План мероприятий по аттестации объектов информатизации

Номер 3

Определите верный порядок действий при проведении работ по аттестации объекта информатизации:

Ответ:

(1) Проведение аттестационных испытаний;разработка программы и методик аттестационных испытаний; оценка эффективности принятых мер по защите информации

(2) Оценка эффективности принятых мер по защите информации; проведение аттестационных испытаний;разработка программы и методик аттестационных испытаний

(3) Разработка программы и методик аттестационных испытаний; проведение аттестационных испытаний; оценка эффективности принятых мер по защите информации

(4) Разработка программы и методик аттестационных испытаний; оценка эффективности принятых мер по защите информации; проведение аттестационных испытаний

Упражнение 6:

Номер 1

Какие действия включает в себя комплекс работ по аттестации объекта информатизации?

Ответ:

(1) Определение угроз безопасности информации

(2) Разработка и реализация разрешительной системы доступа

(3) Настройка сертифицированных средств защиты информации

(4) Обучение сотрудников заявителя вопросам защиты информациис выдачей документа,подтверждающего прохождение обучения

Номер 2

Кто выбирает схему проведения работ по аттестации объекта информатизации заявителя?

Ответ:

(1) Орган по аттестации

(2) Заявитель

(3) Заявитель, по согласованию со ФСТЭК России

(4) ФСТЭК России, исходя из поданных органом по аттестации данных об объекте информатизации

Номер 3

С какой целью органом по аттестации в рамках предварительного ознакомления с объектом информатизации проводится анализ размещения объекта информатизации относительно границ контролируемой зоны?

Ответ:

(1) С целью проверки правильности установки границ контролируемой зоны

(2) С целью формирования возможных угроз безопасности информации

(3) С целью определения круга лиц, которые могут быть допущены к работе на объекте информатизации

(4) С целью выявления возможных каналов утечки информации

Аттестация объектов информатизации по требованиям безопасности информации - тест 10