Аудит ИБ-1 вариант

Что проверяет аудитор в политике безопасности?

• Наличие антивируса

• Соответствие требованиям ISO/IEC 27001

• Расходы на безопасность

• Уровень логирования

Принцип наименьших привилегий означает:

• Максимальный доступ

• Минимум прав для выполнения задач

• Ограничение администраторов

• Только чтение

Что относится к методам аутентификации?

• IP-фильтрация

• Пароль, токен, биометрия

• DHCP

• Логирование

Что проверяется в журналах доступа?

• MAC-адрес

• Попытки входа и действия пользователя

• Местоположение

• Время запуска ОС

Какой подход реализует RBAC?

• По отделам

• По ролям

• По IP

• По географии

Что важно при смене паролей?

• Простота

• Регулярность и сложность

• Длина не важна

• Одноразовость

Общие учётные записи создают риск:

• Производительности

• Отсутствия персональной ответственности

• Избыточности

• Анонимности

Separation of Duties — это:

• Делегирование

• Разделение обязанностей

• Централизация

• Дублирование

Что проверяет аудитор в Active Directory?

• DNS

• Права групп и пользователей

• Файлы журналов

• Сетевые карты

Результат проверки доступа — это:

• Список пользователей

• Отчёт о правах и ролях

• План аудита

• Перечень паролей