Font size
WorksheetsСУИБ-NEW-2
Total questions: 15
Worksheet time: 13mins
Риски непредвиденных изменений стоимостных оценок управленческих решений фирмы, а также изменения рыночных отношений или политических обстоятельств-это
Спекулятивные риски
Техногенные риски
Природные риски
Чистые риски
Риски статические, практически всегда наносят предприятию ущерб, то есть связаны только с потерями для предпринимательской деятельности-это
Спекулятивные риски
Техногенные риски
Природные риски
Чистые риски
Назовите внутренние источники информации риска
Данные производственного процесса
Сведения о конкурентах, партнерах, поставщиках
Экономическая, политическая, демографическая ситуация
Бухгалтерский учет и отчетность, материалы ревизий и аудита
Назовите внешние источники информации риска
Личный опыт руководителя
Сведения о конкурентах, партнерах, поставщиках
Экономическая, политическая, демографическая ситуация
Бухгалтерский учет и отчетность, материалы ревизий и аудита
Выберите правильный вариант.
Оценки риска проводятся по основным пяти шагам:
идентификация риска - анализ рисков- ранжирование риска - ..?..- обзор оценки рисков.
SWIFT-анализ
Планирование реагирования на риски
Сохранение риска
Передача риска
Как называется метод анализа рисков в котором по середине рисуем круг и в него вписываем основную проблему или рисковое событие, слева рисуем прямоугольники и перечисляем причины данной проблемы, справа рисуем прямоугольники и перечисляем последствия данной проблемы?
Матрица анализа рисков
Анализ галстука-бабочки
SWIFT-анализ
Реестр рисков
Как называется метод анализа рисков , когда сначала необходимо оценить вероятность возникновения рисков и степень ущерба. Затем отдельные риски вводятся в систему координат в соответствии со значениями?
Матрица анализа рисков
Анализ галстука-бабочки
SWIFT-анализ
Реестр рисков
Структурированный анализ сценариев методом "что, если?"-ЭТО...
(a)
Укажите компоненты рисков ИБ.
Активы
Уязвимости и
Механизмы безопасности
Угрозы
Что относится к "рискам кибербезопасности"?
несоблюдение нормативных стандартов и отраслевых требований подвергает организации серьезным последствиям
вредоносное ПО, фишинговые атаки, программы-вымогатели и утечку данных
сбои в работе систем, сбои в цепочке поставок и человеческие ошибки
риски, связанные с долгосрочными целями и бизнес-стратегиями организации
Что относится к "операционным рискам"?
несоблюдение нормативных стандартов и отраслевых требований подвергает организации серьезным последствиям
вредоносное ПО, фишинговые атаки, программы-вымогатели и утечку данных
сбои в работе систем, сбои в цепочке поставок и человеческие ошибки
риски, связанные с долгосрочными целями и бизнес-стратегиями организации
Назовите правильно методику оценки рисков ИБ:
Метод оценки рисков, основанный на построении модели угроз и ...?...
анализ
активы
механизмы
уязвимости
Какая модель управления рисками состоит из следующих этапов :
установления контекста (определяются основные критерии, необходимые для управления рисками ИБ);
оценки риска; обработки риска; принятия риска;
коммуникаций риска (предусматривается информирование на каждом этапе управления рисками);
мониторинга и переоценки риска ИБ
Матричная модель управления рисками
Комплексная модель управления рисками
Процессная модель управления рисками
Статическая модель управления рисками
Укажите правильный стандарт:
Информационные технологии – Методы безопасности – Управление рисками информационной безопасности (Information technology – Security techniques – Information security risk management)
ISO/IEC 27004:2018
ISO/IEC 27005:2018
ISO/IEC 27001:2013
ISO/IEC 27002:2023
Назовите методы обработки рисков ИБ:
Предотвращение риска
Сохранение риска
Передача риска
Митигация риска
Идентификация риска
