АУДИТ

Ақпараттық қауіпсіздік аудитінің негізгі мақсаты қандай?

• a) Желілерді жаңарту
• b) Қауіпсіздік тәуекелдерін анықтау
• c) Желі құрылымын өзгерту
• d) Қолданушыларды оқыту

Ақпараттық қауіпсіздік аудитінің бірінші кезеңі қандай?

• Қауіпсіздік саясатын дайындау
• Негізгі ақпараттық активтерді анықтау
• Қауіпсіздік құралдарын орнату
• Қолданушылардың рұқсатын тексеру

Ақпараттық қауіпсіздік аудиті кезінде қандай стандарт жиі қолданылады?

• ISO 27001
• ISO 9001
• PCI DSS
• ITIL

Аудит кезінде қауіпсіздік тәуекелдерін анықтау үшін қандай әдістер қолданылады?

• Интервью және сауалнама
• Тек қана техникалық тестілеу
• Пайдаланушыларды бақылау
• Желіні сканерлеу

Ақпараттық қауіпсіздік аудитінде бақылау шаралары қандай мақсатта қолданылады?

• Қауіпсіздік қатерлерін төмендету
• Желіні үнемі бақылау
• Жаңа бағдарламаларды енгізу
• Бюджетті жоспарлау

Аудит жүргізу кезінде лог файлдар мен оқиғалар журналы қандай рөл атқарады?

• Техникалық есептерді сақтау
• Қауіпсіздік оқиғаларын анықтау
• Бағдарламалық қателерді жою
• Пайдаланушыларды анықтау

Ақпараттық қауіпсіздік аудитінде тәуекелдерді басқарудың негізгі әдісі қандай?

• Қауіпсіздік саясатын қайта жазу
• Қауіптерді жою, төмендету немесе қабылдау
• Желіні толық өшіру
• Барлық жүйені ауыстыру

Ақпараттық қауіпсіздік аудитінің нәтижесінде қандай құжат дайындалады?

• Қолданушылар тізімі
• Қауіпсіздік аудиті есебі
• Желілік диаграмма
• Бағдарламалық нұсқаулық

Ақпараттық қауіпсіздік аудитінің соңғы кезеңінде қандай іс-шаралар жүзеге асырылады?

• Қауіпсіздікке қатысты ұсыныстар беру
• Жаңа қызметкерлерді оқыту
• Желіні қайта конфигурациялау
• Бағдарламалық қамтамасыз етуді орнату

Ақпараттық қауіпсіздік аудитін кімдер жүргізуге құқылы?

• Кез келген ИТ маманы
• Сертификатталған аудит мамандары
• Тек компания қызметкерлері
• Қауіпсіздік қызметінің басшылары