Аттестация объектов информатизации по требованиям безопасности информации

Упражнение 1:

Номер 1

Выберите из ниже предложенного пассивные технические мероприятия (возможно несколько вариантов):

Ответ:

(1) Назначение ответственного за защиту информации в организации

(2) Улучшение звукоизолирующих свойств помещения посредством облицовки стен панелями

(3) Экранирование технических средств обработки информации

(4) Использование системы защиты информации от несанкционированного доступа

Номер 2

Выберите объект испытаний при проведении процедуры аттестации:

Ответ:

(1) Индивидуальный предприниматель

(2) Средство контроля эффективности защиты информации

(3) Помещение для проведения конфиденциальных переговоров

(4) Юридическое лицо

Номер 3

Государственная система защиты информации включает в себя:

Ответ:

(1) Подсистему сертификации СЗИ и подсистему лицензирования в области ЗИ

(2) Подсистему сертификации СЗИ и подсистему аттестации ОИ

(3) Подсистему лицензирования в области ЗИ и подсистему аттестации ОИ

Упражнение 2:

Номер 1

Выберите из ниже предложенного объекты информатизации, подлежащие защите:

Ответ:

(1) Автоматизированные системы

(2) Средство защиты информации

(3) Система размножения документов

(4) Средство контроля эффективности защиты информации

Номер 2

Выберите объект испытаний при проведении процедуры лицензирования:

Ответ:

(1) Объект информатизации

(2) Средство защиты информации

(3) Автоматизированная система

(4) Юридическое лицо

Номер 3

Выберите из ниже предложенного организационные мероприятия (возможно несколько вариантов):

Ответ:

(1) Классификация автоматизированных систем

(2) Установка шумоизолирующих прокладок на дверь

(3) Составление перечня информации, подлежащей защите

(4) Установка сертифицированной по требованиям безопасности информации операционной системы

Упражнение 3:

Номер 1

Выберите объект испытаний при проведении процедуры сертификации:

Ответ:

(1) Объект информатизации

(2) Изделие

(3) Помещение для ведения конфиденциальных переговоров

(4) Индивидуальный предприниматель

Номер 2

К какому типу мер по защите информации относится установка уплотнителей в дверном проеме защищаемого помещения?

Ответ:

(1) Организационная

(2) Активная техническая

(3) Строительная

(4) Пассивная техническая

Номер 3

В какой процедуре участвует третья сторона – испытательная лаборатория?

Ответ:

(1) Аттестация

(2) Аккредитация

(3) Лицензирование

(4) Сертификация

Упражнение 4:

Номер 1

Специальное разрешение на право осуществления юридическим лицом или индивидуальным предпринимателем конкретного вида деятельности это:

Ответ:

(1) Аттестат аккредитации

(2) Сертификат соответствия

(3) Лицензия

(4) Аттестат соответствия

(5) Заключение

(6) Предписание

Номер 2

Выберите виды мероприятий по защите информации:

Ответ:

(1) Технические пассивные

(2) Активные

(3) Организационные пассивные

(4) Технические активные

(5) Организационные активные

(6) Пассивные

Номер 3

Какой орган государственной власти является правопреемником Гостехкомиссии России?

Ответ:

(1) ФАПСИ

(2) ФСО

(3) ФСТЭК

(4) ФСБ

Упражнение 5:

Номер 1

По результатам проведения комплекса организационно-технических мероприятий, в результате которых подтверждается, что объект информатизации соответствует требованиям стандартов или иных нормативно-технических документов по безопасности информации выдается:

Ответ:

(1) Аттестат соответствия

(2) Аттестат аккредитации

(3) Сертификат соответствия

(4) Лицензия

(5) Заключение

(6) Предписание

Номер 2

Какие меры защиты информации предусматривают использование конструктивных решений и технологических особенностей обработки информации ограниченного доступа на объектах информатизации?

Ответ:

(1) Активные

(2) Пассивные

(3) Организационные пассивные

(4) Организационные активные

(5) Технические пассивные

(6) Технические активные

Номер 3

При необходимости подтверждения соответствия системы активной защиты информации установленным требованиям проводится процедура:

Ответ:

(1) Аттестации

(2) Лицензирования

(3) Сертификации

(4) Аккредитации

Упражнение 6:

Номер 1

Можно ли в качестве активной технической меры выбрать установку сертифицированной антивирусной программы?

Ответ:

(1) Да

(2) Нет

Номер 2

Оценка возможностей юридического лица выполнять работы в области защиты информации в соответствии с установленными требованиями проводится при:

Ответ:

(1) Сертификации

(2) Аттестации

(3) Лицензировании

Номер 3

Выберите стороны, участвующие в процессе лицензирования:

Ответ:

(1) Юридическое лицо и ФСТЭК России

(2) Орган по аттестации и испытательная лаборатория

(3) Заявитель и орган по аттестации

(4) Заявитель и юридическое лицо

(5) Физическое лицо и орган по сертификации

Аттестация объектов информатизации по требованиям безопасности информации - тест 2