Ақпараттық қауіпсіздік бойынша тест

Ақпараттық қауіпсіздік дегеніміз не?

• Ақпараттық қауіпсіздік - ақпаратты тарату процесі.

• Ақпараттық қауіпсіздік - ақпаратты қорғау және оның қауіпсіздігін қамтамасыз ету процесі.

• Ақпараттық қауіпсіздік - тек компьютерлік бағдарламаларды қорғау.

• Ақпараттық қауіпсіздік - ақпаратты жою және қалпына келтіру процесі.

Деректерді қорғаудың негізгі әдістері қандай?

• Ақпаратты шифрлау, қолжетімділікті басқару, резервтік көшіру, антивирустық бағдарламалар, қауіпсіздік саясаттары.

• Деректерді бөлісу, жүйені жаңарту, бағдарламаларды орнату

• Парольді өзгерту, файлдарды жою, интернетті өшіру

• Деректерді жою, ақпаратты жариялау, жүйені қайта жүктеу

Жеке деректердің құпиялылығын сақтау үшін не істеу керек?

• Деректерді шифрлау және қауіпсіздік шараларын қолдану.

• Деректерді ешқашан сақтамау.

• Парольдерді ұмыту.

• Деректерді ашық жариялау.

Киберқауіпсіздік стратегияларының мақсаты неде?

• Ақпараттық жүйелер мен деректерді қорғау.

• Киберқауіпсіздікке қатысты заңдарды бұзу.

• Ақпараттық жүйелерді жаңарту.

• Деректерді жою.

Ақпараттық қауіпсіздіктің үш негізгі принципі қандай?

• Құпиялылық, шектеулілік, сенімділік

• Ашықтық, тұрақтылық, қауіпсіздік

• Тұрақтылық, қолжетімділік, бақылау

• Конфиденциалдылық, тұтастық, қолжетімділік

Шифрлау дегеніміз не және ол не үшін қажет?

• Шифрлау - ақпаратты жылдамдату үшін қажет.

• Шифрлау - тек қана интернетте қолданылатын әдіс.

• Шифрлау - ақпаратты қорғау үшін оны кодтау процесі.

• Шифрлау - бұл ақпаратты жою процесі.

Деректерді қорғау үшін қандай заңдар бар?

• HIPAA

• PCI DSS

• GDPR, CCPA, Қазақстандағы Деректерді қорғау туралы заң

• ISO 27001

Жеке деректерді жинау кезінде қандай этикалық нормалар сақталуы тиіс?

• Деректерді жинау үшін келісім қажет емес

• Деректерді жинау мақсатын анықтау, келісім алу, қауіпсіздік, минимализм, құқықтарды құрметтеу.

• Деректерді жинау мақсатын анықтау қажет емес

• Деректерді жинау кезінде қауіпсіздік шаралары міндетті емес

Кибер шабуылдардың түрлері қандай?

• Парольді қорғау

• Антивирус бағдарламалары

• Вирус, троян, фишинг, DDoS шабуылдары, зиянды бағдарламалар, әлеуметтік инженерия.

• Брандмауэр

Ақпараттық қауіпсіздікті қамтамасыз ету үшін ұйымдар қандай шаралар қабылдайды?

• Ақпараттық қауіпсіздік шараларын қабылдамау

• Ұйымдар ақпараттық қауіпсіздікті қамтамасыз ету үшін қауіпсіздік саясатын әзірлеу, ақпаратты шифрлау, жүйелер мен желілерді қорғау, қызметкерлерді оқыту, резервтік көшірмелер жасау, және қауіпсіздік аудиттерін жүргізу сияқты шаралар қабылдайды.

• Тек қызметкерлерді жұмысқа қабылдау арқылы қауіпсіздікті қамтамасыз ету

• Ақпараттық қауіпсіздікті қамтамасыз ету үшін тек антивирустық бағдарламаларды орнату