Аудит ИБ 2-вариант

Негізгі мақсат ақпараттық қауіпсіздік аудитінің:

• Жаңа қорғау шараларын жасау

• Қауіпсіздік талаптарына сәйкестікті бағалау

• Жауапты тұлғаларды тағайындау

• Қауіпсіздік саясатын әзірлеу

Тәуелсіздік принципі аудитормен:

• Бөлімшенің жетекшісі

• Бейтарап және тексерілетін процестерге тартылмаған

• Сыртқы консультант

• IT бөлімінің қызметкері

Ақпараттық қауіпсіздік аудитінің объектісі не?

• Тек серверлер

• Саясаттар, процестер және қорғау құралдары

• Тек құжаттар

• Тек желі

Қандай құжат тексерудің шеңбері мен критерийлерін анықтайды?

• Аудитордың есебі

• Аудит жоспары

• Қауіпсіздік саясаты

• ИБ регламенті

Аудиторлық дәлелдеме дегеніміз не?

• Қателікті түзетуге уәде беру

• Тексерудің нәтижесін нақты растау

• Аудитордың субъективті пікірі

• Басшылықтың ескертпесі

Кім ішкі аудитор бола алады?

• Сыртқы ұйым

• Тексерілетін процестерге қатыспайтын қызметкер

• Кез келген IT-маман

• Бөлім басшысы

Сыртқы аудит жүргізіледі:

• Ішкі бөлімнің күшімен

• Сертификаттау ұйымымен

• Компанияның басшылығымен

• Пайдаланушылармен

Принцип доказательности означает:

• Барлық деректер құпия болуы тиіс

• Қорытындылар құжаттармен расталуы тиіс

• Тексеру анонимді түрде жүргізіледі

• Тек қызметкерлердің сауалнамасы пайдаланылады

Қандай нәтиже ақпараттық қауіпсіздік аудитіне жатпайды?

• Есеп

• Бағдарламалық қамтамасыз етуді әзірлеу

• Сәйкессіздіктерді талдау

• Ұсыныстар

Главная задача аудита ИБ:

• Увеличить производительность

• Проверить эффективность мер защиты

• Провести обучение

• Создать систему мониторинга