Суиб-3 нью

Назовите стандарт по управлению инцидентами ИБ.

• ISO/IEC TR 18044

• ISO/IEC 27001

• ISO/IEC 27005

• ISO/IEC 27002

Какой из следующих примеров является ИТ-инцидентом?

• Пользователь жалуется на замедление работы приложения

• Сотрудник запрашивает установку нового ПО для своей работы

• Обновление системы безопасности на сервере

• Обычное подключение нового устройства к сети

С чего начинается процесс управления инцидентами?

• С составления отчета о произошедшем инциденте
  

• С разработки нового программного обеспечения для устранения инцидента
  

• С сообщения конечным пользователем о проблеме
  

• С проведения анализа причин инцидента

Как определяется приоритет инцидента?

• По дате регистрации инцидента
  

• По количеству пользователей, затронутых инцидентом
  

• По степени влияния на организацию и срочности решения проблемы
  

• По доступным ресурсам для устранения инцидента

Что происходит после того, как инциденту присваиваются категория и приоритет?

• 
  Инцидент передается пользователю для решения

• Инцидент автоматически переадресуется соответствующему техническому специалисту, обладающему необходимыми знаниями и навыками

• Инцидент автоматически регистрируется в базе данных инцидентов

• Инцидент закрывается, если решение не найдено
  

Как определяются SLA (соглашения об уровне обслуживания) для инцидентов?

• На основе сложности инцидента
  

• На основе категории инцидента, автора заявки, влияния и срочности инцидента
  

• На основе времени суток, в которое инцидент был зарегистрирован
  

• На основе числа затронутых пользователей

Какие из следующих групп услуг входят в деятельность CSIRT?

• Услуги реагирования на инциденты

• Профилактические услуги

• Услуги управление качеством безопасности

• Услуги по обучению пользователей и техническая диагностик

Какую роль играют услуги по управлению качеством безопасности CSIRT?

•  анализ рисков, планирование непрерывности бизнеса и аварийного восстановления, консультирование по вопросам безопасности, повышение осведомленности, обучение и подготовка, оценка или сертификация продукта

• новости безопасности, отслеживание технологий, оценка и аудит безопасности, настройка инструментов безопасности, приложений, инфраструктуры и сервисов, распространение информации, связанной с безопасностью

• включает получение уведомлений об инцидентах, организацию и реагирование, анализ и приоритизацию инцидентов и событий

• включает в себя получение информации об уязвимостях аппаратного и программного обеспечения, анализ воздействия уязвимости и разработку стратегии реагирования для обнаружения и устранения уязвимостей

Какую роль играют профилактические услуги CSIRT?

•  анализ рисков, планирование непрерывности бизнеса и аварийного восстановления, консультирование по вопросам безопасности, повышение осведомленности, обучение и подготовка, оценка или сертификация продукта

• новости безопасности, отслеживание технологий, оценка и аудит безопасности, настройка инструментов безопасности, приложений, инфраструктуры и сервисов, распространение информации, связанной с безопасностью

• включает получение уведомлений об инцидентах, организацию и реагирование, анализ и приоритизацию инцидентов и событий

• включает в себя получение информации об уязвимостях аппаратного и программного обеспечения, анализ воздействия уязвимости и разработку стратегии реагирования для обнаружения и устранения уязвимостей

Что такое Активный мониторинг ИТ систем?

• наблюдение за инфраструктурой и сервисами в режиме реального времени, возможность определения узких мест и несоответствия параметров работы компонентов относительно текущих показателей

• возможность построения планов развития инфраструктуры и оценки сценариев внесения изменений в инфраструктуру

•  Возможность прогнозирования и предотвращения будущих неполадок заблаговременно относительно собранных исторических данных, и анализа поведения инфраструктуры