Техническая защита информации. Организация защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну

Упражнение 1:

Номер 1

Как называется автоматизированная система, реализующая информационную технологию выполнения установленных функций в соответствии с требованиями стандартов и/или иных нормативных документов по защите информации?

Ответ:

(1) государственная автоматизированная система

(2) автоматизированная система обработки персональных данных

(3) автоматизированная система в защищенном исполнении

(4) объект информатизации

Номер 2

В соответствии с ГОСТ P 51583-2014 формирование требований к системе защиты информации АСЗИ осуществляется:

Ответ:

(1) разработчиком СЗИ АСЗИ

(2) обладателем информации (заказчиком)

(3) ФСТЭК

(4) ФСБ

Упражнение 2:

Номер 1

Какой ГОСТ определяет порядок создания системы защиты информации автоматизированной системы в защищенном исполнении?

Ответ:

(1) ГОСТ Р 50922-2006

(2) ГОСТ P 51583-2014

(3) ГОСТ Р ИСО/МЭК ТО 13335-5-2006

(4) ГОСТ Р 56115-2014

Номер 2

На каком этапе создания СЗИ АСЗИ осуществляется разработка модели угроз?

Ответ:

(1) формирование требований к системе защиты информации АСЗИ

(2) разработка(проектирование) системы защиты информации АСЗИ

(3) внедрение системы защиты информации АСЗИ

(4) аттестация АСЗИ по требованиям безопасности информации и ввод в действие

(5) сопровождение системы защиты информации в ходе эксплуатации АСЗИ

Упражнение 3:

Номер 1

На каком этапе создания СЗИ АСЗИ осуществляется разработка эксплуатационной документации на СЗИ?

Ответ:

(1) формирование требований к системе защиты информации АСЗИ

(2) разработка(проектирование) системы защиты информации АСЗИ

(3) внедрение системы защиты информации АСЗИ

(4) аттестация АСЗИ по требованиям безопасности информации и ввод в действие

(5) сопровождение системы защиты информации в ходе эксплуатации АСЗИ

Номер 2

На каком этапе создания СЗИ АСЗИ определяются типы субъектов доступа и объектов доступа, являющихся объектами защиты?

Ответ:

(1) формирование требований к системе защиты информации АСЗИ

(2) разработка(проектирование) системы защиты информации АСЗИ

(3) внедрение системы защиты информации АСЗИ

(4) аттестация АСЗИ по требованиям безопасности информации и ввод в действие

(5) сопровождение системы защиты информации в ходе эксплуатации АСЗИ

Номер 3

На каком этапе создания СЗИ АСЗИ выбираются меры защиты информации, подлежащие реализации в системе защиты информации информационной системы?

Ответ:

(1) формирование требований к системе защиты информации АСЗИ

(2) разработка(проектирование) системы защиты информации АСЗИ

(3) внедрение системы защиты информации АСЗИ

(4) аттестация АСЗИ по требованиям безопасности информации и ввод в действие

(5) сопровождение системы защиты информации в ходе эксплуатации АСЗИ

Упражнение 4:

Номер 1

На каком этапе создания СЗИ АСЗИ осуществляется макетирование и тестирование СЗИ ИС?

Ответ:

(1) формирование требований к системе защиты информации АСЗИ

(2) разработка(проектирование) системы защиты информации АСЗИ

(3) внедрение системы защиты информации АСЗИ

(4) аттестация АСЗИ по требованиям безопасности информации и ввод в действие

(5) сопровождение системы защиты информации в ходе эксплуатации АСЗИ

Номер 2

На каком этапе создания СЗИ АСЗИ осуществляется установка и настройка средств защиты информации?

Ответ:

(1) формирование требований к системе защиты информации АСЗИ

(2) разработка(проектирование) системы защиты информации АСЗИ

(3) внедрение системы защиты информации АСЗИ

(4) аттестация АСЗИ по требованиям безопасности информации и ввод в действие

(5) сопровождение системы защиты информации в ходе эксплуатации АСЗИ

Упражнение 5:

Номер 1

На каком этапе создания СЗИ АСЗИ осуществляется внедрение организационных мер защиты?

Ответ:

(1) формирование требований к системе защиты информации АСЗИ

(2) разработка(проектирование) системы защиты информации АСЗИ

(3) внедрение системы защиты информации АСЗИ

(4) аттестация АСЗИ по требованиям безопасности информации и ввод в действие

(5) сопровождение системы защиты информации в ходе эксплуатации АСЗИ

Номер 2

На каком этапе создания СЗИ АСЗИ осуществляются приемочные испытания системы защиты информации?

Ответ:

(1) формирование требований к системе защиты информации АСЗИ

(2) разработка(проектирование) системы защиты информации АСЗИ

(3) внедрение системы защиты информации АСЗИ

(4) аттестация АСЗИ по требованиям безопасности информации и ввод в действие

(5) сопровождение системы защиты информации в ходе эксплуатации АСЗИ

Упражнение 6:

Номер 1

Выберите верное утверждение.

Ответ:

(1) аттестация объекта информатизации проводится после начала обработки информации, подлежащей защите

(2) аттестация объекта информатизации проводится до начала обработки информации, подлежащей защите

Номер 2

Как часто рекомендуется проводить контроль состояния системы защиты информации?

Ответ:

(1) не реже 1 раза в год

(2) не реже 1 раза в месяц

(3) не реже 1 раза в три года

(4) не реже 1 раза в пять лет

Упражнение 7:

Номер 1

На какой стадии создания СЗИ АСЗИ определяется перечень информации о АСЗИ, подлежащей защите?

Ответ:

(1) формирование требований к системе защиты информации АСЗИ

(2) разработка(проектирование) системы защиты информации АСЗИ

(3) внедрение системы защиты информации АСЗИ

(4) аттестация АСЗИ по требованиям безопасности информации и ввод в действие

(5) сопровождение системы защиты информации в ходе эксплуатации АСЗИ

Номер 2

На каком этапе создания СЗИ АСЗИ осуществляется классификация информационной системы?

Ответ:

(1) формирование требований к системе защиты информации АСЗИ

(2) разработка(проектирование) системы защиты информации АСЗИ

(3) внедрение системы защиты информации АСЗИ

(4) аттестация АСЗИ по требованиям безопасности информации и ввод в действие

(5) сопровождение системы защиты информации в ходе эксплуатации АСЗИ

Упражнение 8:

Номер 1

На каком этапе создания СЗИ АСЗИ осуществляется классификация информационной системы?

Ответ:

(1) формирование требований к системе защиты информации АСЗИ

(2) разработка(проектирование) системы защиты информации АСЗИ

(3) внедрение системы защиты информации АСЗИ

(4) аттестация АСЗИ по требованиям безопасности информации и ввод в действие

(5) сопровождение системы защиты информации в ходе эксплуатации АСЗИ

Номер 2

На каком этапе создания СЗИ АСЗИ осуществляется разработка модели злоумышленника?

Ответ:

(1) формирование требований к системе защиты информации АСЗИ

(2) разработка(проектирование) системы защиты информации АСЗИ

(3) внедрение системы защиты информации АСЗИ

(4) аттестация АСЗИ по требованиям безопасности информации и ввод в действие

(5) сопровождение системы защиты информации в ходе эксплуатации АСЗИ

Техническая защита информации. Организация защиты информации ограниченного доступа, не содержащей сведения, составляющие государственную тайну - тест 13