Основы информ.безопасности__6 неделя

Какой фактор наиболее важен для того, чтобы быть уверенным в успешном обеспечении безопасности в компании?

• Поддержка высшего руководства

• Эффективные защитные меры и методы их внедрения

• Актуальные и адекватные политики и процедуры безопасности

• Проведение тренингов по безопасности для всех сотрудников

Когда целесообразно не предпринимать никаких действий в отношении выявленных рисков?

• Никогда. Для обеспечения хорошей безопасности нужно учитывать и снижать все риски

• Когда стоимость контрмер превышает ценность актива и потенциальные потери

• Когда необходимые защитные меры слишком сложны

• Когда риски не могут быть приняты во внимание по политическим соображениям

Что является определением воздействия (exposure) на безопасность?

• Нечто, приводящее к ущербу от угрозы

• Любая потенциальная опасность для информации или систем

• Любой недостаток или отсутствие информационной безопасности

• Потенциальные потери от угрозы

Что из перечисленного не является целью проведения анализа рисков?

• Делегирование полномочий

• Количественная оценка воздействия потенциальных угроз

• Выявление рисков

• Определение баланса между воздействием риска и стоимостью необходимых контрмер

Почему при проведении анализа информационных рисков следует привлекать к этому специалистов из различных подразделений компании?

• Так как люди в различных подразделениях лучше понимают риски в своих подразделениях и смогут предоставить максимально полную и достоверную информацию для анализа

• Для анализа рисков следует привлекать небольшую группу специалистов, не являющихся сотрудниками компании, что позволит обеспечить беспристрастный и качественный анализ

• Чтобы убедиться, что проводится справедливая оценка

• Поскольку люди в различных подразделениях сами являются одной из причин рисков, они должны быть ответственны за их оценку

Для обработки риска (Risk Treatment) возможны __ вариантов

• 4

• 5

• 3

• 6

Анализ риска – это…

• систематическое научное исследование степени риска, которому подвержены конкретные объекты, виды деятельности и проекты
  

• систематизация множества рисков на основании каких-либо признаков и критериев, позволяющих объединить подмножества рисков в более общие понятия

• начальный этап системы мероприятий по управлению рисками, состоящий в систематическом выявлении рисков, характерных для определенного вида деятельности, и определении их характеристик

• уменьшение выручки вследствие снижения цен на реализуемую продукцию
  

Классификация рисков осуществляется по следующим признакам: (выберите один или несколько вариантов)

• По способу оценки

• По источнику возникновения

• По функциональным областям

• По уровню финансовых потерь

К какой группе методов управления рисками относится распределение риска по этапам работы?

• методы диверсификации рисков

• методы локализации рисков

• методы компенсации рисков

• методы уклонения от рисков

К какой группе методов управления рисками относится распределение ответственности между участниками проекта?

• методы диверсификации рисков

• методы компенсации рисков

• методы локализации рисков

• методы уклонения от рисков