Вопросы по информационной безопасности (хард)

Какая из областей обеспечения ИБ отсутствует в доктрине ИБ?

• оборона страны

• государственная и общественная безопасность

• юридическая сфера

• наука, технологии и образование

Сколько типов угроз существует в соответствии с Постановлением Правительства № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных"?

• 2

• 4

• 5

• 3

Сколько существует уровней защищенности персональных данных?

• 2

• 3

• 4

• 6

К какому из уровней защищенности персональных данных предъявляется наибольшее количество требований по защите в соответствии с Приказом ФСТЭК № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»?

• 2

• 4

• 5

• 1

Какие существуют виды угроз в соответствии с критерием «по цели реализации угроз»?

• случайные и преднамеренные

• внутренние и внешние

• не зависящие от обработки информации и проявляющиеся при ее обработке

• связанные, с нарушением основных свойств информации

Какая из задач моделирования выполняется, когда специалист по информационной безопасности составляет представление о том, какие нарушения в работе ИТ-инфраструктуры могут серьезно помешать их деятельности?

• определение негативных последствий

• проведение инвентаризации информационных систем и сетей

• определение источников угроз и оценка возможностей нарушителей

• оценка способов реализации угроз безопасности информации

Какой из этапов моделирования предполагает определение объектов, в случае воздействия на которые может привести к наступлению негативных последствий?

• определение негативных последствий

• проведение инвентаризации информационных систем и сетей

• определение источников угроз и оценка возможностей нарушителей

• оценка способов реализации угроз безопасности информации

На каком этапе моделирования формулируется цель действий нарушителя и принимается решение об актуальности данного вида нарушителя для информационной системы или информационно-телекоммуникационной сети?

• определение негативных последствий

• проведение инвентаризации информационных систем и сетей

• определение источников угроз и оценка возможностей нарушителей

• оценка способов реализации угроз безопасности информации

На каком из перечисленных этапов моделирования происходит оценка возможностей нарушителя по реализации актуальной угрозы для получения определенных негативных последствий?

• определение источника угроз и оценка возможностей нарушителей

• оценка способов реализации угроз безопасности информации

• проведение инвентаризации информационных систем и сетей

• оценка сценариев реализации угроз безопасности информации

На каком этапе моделирования угроз оценивается последовательность тактик и техник действий нарушителя, посредством которых он мог бы из некоторого начального состояния получить возможности, необходимые для реализации угрозы?

• определение источника угроз и оценка возможностей нарушителей

• оценка способов реализации угроз безопасности информации

• проведение инвентаризации информационных систем и сетей

• оценка сценариев реализации угроз безопасности информации