Font size
WorksheetsОсновы информ.безопасности__6 неделя
Total questions: 10
Worksheet time: 5mins
Какой фактор наиболее важен для того, чтобы быть уверенным в успешном обеспечении безопасности в компании?
Поддержка высшего руководства
Эффективные защитные меры и методы их внедрения
Актуальные и адекватные политики и процедуры безопасности
Проведение тренингов по безопасности для всех сотрудников
Когда целесообразно не предпринимать никаких действий в отношении выявленных рисков?
Никогда. Для обеспечения хорошей безопасности нужно учитывать и снижать все риски
Когда стоимость контрмер превышает ценность актива и потенциальные потери
Когда необходимые защитные меры слишком сложны
Когда риски не могут быть приняты во внимание по политическим соображениям
Что является определением воздействия (exposure) на безопасность?
Нечто, приводящее к ущербу от угрозы
Любая потенциальная опасность для информации или систем
Любой недостаток или отсутствие информационной безопасности
Потенциальные потери от угрозы
Что из перечисленного не является целью проведения анализа рисков?
Делегирование полномочий
Количественная оценка воздействия потенциальных угроз
Выявление рисков
Определение баланса между воздействием риска и стоимостью необходимых контрмер
Почему при проведении анализа информационных рисков следует привлекать к этому специалистов из различных подразделений компании?
Так как люди в различных подразделениях лучше понимают риски в своих подразделениях и смогут предоставить максимально полную и достоверную информацию для анализа
Для анализа рисков следует привлекать небольшую группу специалистов, не являющихся сотрудниками компании, что позволит обеспечить беспристрастный и качественный анализ
Чтобы убедиться, что проводится справедливая оценка
Поскольку люди в различных подразделениях сами являются одной из причин рисков, они должны быть ответственны за их оценку
Для обработки риска (Risk Treatment) возможны __ вариантов
4
5
3
6
Анализ риска – это…
систематическое научное исследование степени риска, которому подвержены конкретные объекты, виды деятельности и проекты
систематизация множества рисков на основании каких-либо признаков и критериев, позволяющих объединить подмножества рисков в более общие понятия
начальный этап системы мероприятий по управлению рисками, состоящий в систематическом выявлении рисков, характерных для определенного вида деятельности, и определении их характеристик
уменьшение выручки вследствие снижения цен на реализуемую продукцию
Классификация рисков осуществляется по следующим признакам: (выберите один или несколько вариантов)
По способу оценки
По источнику возникновения
По функциональным областям
По уровню финансовых потерь
К какой группе методов управления рисками относится распределение риска по этапам работы?
методы диверсификации рисков
методы локализации рисков
методы компенсации рисков
методы уклонения от рисков
К какой группе методов управления рисками относится распределение ответственности между участниками проекта?
методы диверсификации рисков
методы компенсации рисков
методы локализации рисков
методы уклонения от рисков
