NEW
Font size
WorksheetsСессия 50+
Total questions: 66
Worksheet time: 33mins
Дауыстық ақпараттың тарап кетуін болдырмау үшін қандай арналарға бақылау жүргізілуі тиіс?
а) Тек радио және телекоммуникациялық арналар
б) Электрлік байланыс арналары
в) Ақпараттық жүйелердің барлық арналарында бақылау
г) Тек ақпаратты сақтау арналары
Қандай жағдайларда мәліметтерді сақтау және өңдеу кезінде қауіпсіздік шараларын қатаңдату қажет?
A. Қауіпсіздік шаралары тым қатаң болған жағдайда
B. Мәліметтердің құпиялылығы мен тұтастығы үшін үлкен тәуекелдер мен қауіптер бар кезде
C. Мәліметтерді сақтау тек заңды талаптарға сай болғанда
D. Қауіпсіздік талаптары тек техникалық құралдарға негізделгенде
Ақпараттық қауіпсіздік басқарудың негізгі мақсаты қандай?
A. Қызметкерлердің өнімділігін арттыру
B. Қауіпсіздік саясатын құру және жаңарту
C. Ақпараттық жүйелер мен деректердің қорғалуын қамтамасыз ету
D. Қауіпсіздікке қатысты барлық қызметкерлерді бақылау
Дауыстық ақпараттың тарап кетуін болдырмау үшін қандай құрылғылар пайдаланылады?
а) Шифрлау және сүзгілер
б) Ақпаратты сақтау құрылғылары
в) Компьютерлік жүйелер мен ақпараттық құралдар
г) Тек байланыс құралдары
Дауыстық ақпараттың тарап кетуіне қарсы қандай шараларды қолдануға болады?
а) Шифрлау және кедергілерді орнату
б) Ақпараттық жүйелерді тек бақылау
в) Тек ақпараттың сақталуын бақылау
г) Құрылғыларды тексеру
Дауыстық ақпараттың тарап кетуінің алдын алу үшін қандай жағдайлар қарастырылуы қажет?
а) Тек ақпаратты сақтау құрылғыларын тексеру
б) Тек ақпараттың қолжетімділігін бақылау
в) Тек қолданушылардың қауіпсіздігін қамтамасыз ету
д) Ақпараттың қауіпсіздігін қамтамасыз ету үшін әртүрлі жүйелердің интеграциясы
Дауыстық ақпараттың тарап кетуін бақылау үшін қандай тәсілдер ең тиімді болып табылады?
а) Тек байланыс құрылғыларын бақылау
б) Шифрлау және бақылау шаралары
в) Тек ақпаратты сақтау құрылғыларын тексеру
г) Физикалық қауіпсіздік шаралары
55. Ақпаратты техникалық қорғауды ұйымдастырудың негізгі мақсаты қандай?
а) Ақпараттың қолжетімділігін қамтамасыз ету
б) Ақпараттың тұтастығы мен құпиялылығын қорғау
в) Ақпаратты тек сақтауды қамтамасыз ету
г) Ақпараттың көлемін бақылау
56 Ақпаратты техникалық қорғауды ұйымдастыру кезінде қандай кезеңдер маңызды?
а) Тек ақпараттың көлемін тексеру
б) Ақпараттық жүйелердің тексерілуі мен мониторингі
в) Тек ақпараттың құпиялылығын қорғау
д) Барлық жоғарыда аталғандар
Ақпаратты қорғауды ұйымдастыру үшін қандай құрылғылар қажет?
а) Тек сақтау құрылғылары
б) Шифрлау және қауіпсіздік құрылғылары
в) Тек ақпараттық жүйелерді бақылау
г) Физикалық қорғау құралдары
Ақпаратты қорғауды ұйымдастыру кезінде қандай әдістер мен құралдар қолданылады?
Тек құрылғыларды тексеру
Шифрлау және қорғау құралдарын пайдалану
Тек мониторинг және бақылау шарала
Тек ақпараттың қолжетімділігін бақылау
Ақпаратты қорғауды ұйымдастырудың негізгі міндеттері қандай?
а) Ақпараттың тұтастығы мен қолжетімділігін қамтамасыз ету
б) Тек ақпараттың сақталуын қамтамасыз ету
в) Ақпараттың тек құпиялылығын қорғау
г) Тек ақпаратты тасымалдауды бақылау
Ақпаратты техникалық қорғауды ұйымдастыру барысында қандай қауіптерге назар аудару қажет?
а) Ақпараттың жоғалуы
б) Ақпараттың заңсыз қолжетімділігі
в) Ақпараттың қате сақтау немесе тасымалдануы
г) Барлық жоғарыда аталғандар
Ақпараттық жүйелерде ақпаратты қорғауды ұйымдастыру үшін қандай шаралар қолданылуы тиіс?
а) Тек құрылғыларды орнату
б) Ақпаратты тек қорғау шаралары
в) Тек бақылау шаралары
д) Барлық жоғарыда аталғандар
Ақпаратты қорғаудың ұйымдастырылуын тексеру үшін қандай жүйелер қолданылуы мүмкін?
а) Тек қауіпсіздік құралдары
б) Ақпараттық жүйелерді тексеру жүйелері
в) Шифрлау құралдары мен құрылғылар
д) Барлық жоғарыда аталғандар
Ақпараттық жүйелердің қорғау шараларын ұйымдастыру үшін қандай критерийлер маңызды?
а) Тек ақпараттың көлемі мен сақталуы
б) Ақпараттың тұтастығы мен құпиялылығы
в) Тек байланыс құралдары
г) Тек ақпаратты сақтау жүйелері
64. Ақпаратты жанама электромагниттік сәулелену мен кеңестер арқылы тарап кетуден қорғау әдістері қандай?
а) Тек құрылғылардың физикалық қорғанысы
б) Шифрлау және ақпаратты қорғау жүйелерін пайдалану
в) Тек ақпаратты сақтау құрылғыларын тексеру
г) Электромагниттік сәулелерді бөгейтін құрылғылар қолдану
Электромагниттік сәулеленуден қорғау үшін қандай әдістер пайдаланылады?
сәулеленуден қорғау үшін қандай әдістер пайдаланылады?
а) Шифрлау жүйелері мен кедергілер
б) Тек байланыс арналарын тексеру
в) Тек физикалық қорғаныс
д) Тек құрылғылардың қолжетімділігін бақылау
Кеңестер арқылы ақпараттың тарап кетуін болдырмау үшін қандай әдістер қолданылуы мүмкін?
а) Ақпаратты шифрлау
б) Радиоқабылдағыштарды тексеру
в) Физикалық қорғаныс шаралары
г) Ақпараттық жүйелерді қорғау
. Ақпаратты жанама электромагниттік сәулеленуден қорғау үшін қандай қорғаныс құралдары қолданылады?
а) Тек құрылғыларды орнату
б) Электромагниттік сәулеленуді сіңіретін экрандар
в) Шифрлау құрылғылары
в) Шифрлау құрылғылары
Жанама электромагниттік сәулеленуден қорғау үшін қандай шаралар қажет?
а) Ақпараттың тек сақталуын бақылау
б) Экранизация және шифрлау
в) Тек ақпараттың таралуын бақылау
г) Тек құрылғылардың бақылауы
Кеңестер арқылы ақпараттың тарап кетуі кезінде қандай қауіптер туындайды?
а) Ақпараттың жоғалуы
б) Ақпараттың дұрыс сақталмауы
в) Ақпараттың қате шифрлануы
г) Ақпараттың құпиялылығының жоғалуы
Ақпаратты жанама электромагниттік сәулеленуден қорғау үшін қандай құралдарды қолдану тиімді?
а) Тек компьютерлік бағдарламалар
б) Шифрлау құрылғылары мен экранизация
в) Тек физикалық қауіпсіздік шаралары
г) Тек ақпараттық жүйелерді қорғау
71. Жанама электромагниттік сәулеленуден қорғау үшін қолданылатын әдіс қандай?
а) Шифрлау
б) Экранизация және магниттік қорғау
г) Ақпараттың мониторингін жүргізу
в) Тек құрылғылардың физикалық қорғанысы
Кеңестер арқылы ақпараттың тарап кетуін болдырмау үшін қандай шаралар қажет?
а) Ақпаратты шифрлау
б) Электромагниттік сәулеленудің көзіне бақылау орнату
в) Ақпаратты тек сақтау құрылғыларында қорғау
г) Жұмысшылардың білімін арттыру
. Ақпараттың жанама электромагниттік сәулелену мен кеңестер арқылы тарап кетуін болдырмау үшін қандай құралдар қолданылады?
а) Электромагниттік экрандар мен қорғаныс құрылғылары
б) Шифрлау құралдары
в) Тек байланыс жүйелерін бақылау
г) Ақпаратты сақтау құрылғыларын тексеру
. Ақпаратты жанама электромагниттік сәулелену мен кеңестер арқылы тарап кетуден қорғау үшін қандай қорғаныс шаралары қабылданады?
а) Шифрлау және бақылау шараларын біріктіру
б) Физикалық қорғаныс құралдарын тексеру
в) Ақпараттық жүйелерді тексеру
г) Тек байланыс арналарын қорғау
Электромагниттік сәулелену мен кеңестер арқылы ақпараттың тарап кетуінің алдын алу үшін қандай құрылғылар пайдаланылады?
а) Экрандар мен сүзгілер
б) Тек шифрлау құрылғылары
в) Тек байланыс құралдары
г) Құрылғылардың физикалық қорғанысы
Жанама электромагниттік сәулеленуді болдырмау үшін қандай қорғаныс әдістері қолданылуы мүмкін?
а) Шифрлау және бақылау
б) Экранизация және сәулелену деңгейін төмендету
в) Ақпараттың тек тұтастығын сақтау
г) Тек құрылғылардың физикалық қорғанысы
. Электромагниттік сәулеленуден қорғау үшін қандай құрылғылар тиімді болады?
а) Электрмагниттік алаңдарды шектеу құрылғылары
б) Тек байланыс арналарын бақылау
в) Ақпаратты сақтау құралдары
г) Шифрлау құрылғылары
Ақпаратты қорғау үшін электромагниттік сәулеленуді бақылау жүйелері қандай принциппен жұмыс істейді?
а) Тек бақылау және тіркеу
б) Сәулеленуді жұтатын құрылғыларды пайдалану
в) Тек байланыстың қауіпсіздігін қамтамасыз ету
г) Тек сақтаушы құрылғылардың жұмысын тексеру
Электромагниттік сәулеленуден қорғау үшін қолданылатын техникалық құралдардың бірі қандай?
а) Металл қорғаныс экрандары
б) Тек құрылғыларды қорғау
в) Шифрлеу жүйелері
г) Тек ақпаратты сақтау
Жанама электромагниттік сәулелену мен кеңестер арқылы ақпараттың тарап кетуін болдырмау үшін қандай құралдарды қолдану тиімді?
а) Электромагниттік экрандар мен қорғаныс құрылғылары
б) Тек шифрлау құрылғылары
в) Ақпараттық жүйелердің мониторингі
г) Тек байланыс жүйелерін тексеру
Ақпараттың жіктеу деңгейін анықтауға кім жауапты?
A. Орта буындағы басшы
B. Жоғары басшылық
C. Иесі
D. Пайдаланушы
Қандай категория компания үшін алаяқтық пен қауіпсіздік бұзушылығы тұрғысынан ең қауіпті?
A. Қызметкерлер
B. Хакерлер
C. Шабуыл жасаушылар
C. Шабуыл жасаушылар
Әртүрлі пайдаланушы топтарына бірдей ақпаратқа қол жеткізу қажет болса, басшылықтың қандай шаралар қабылдауы қажет?
A. Ақпараттың қауіпсіздігін төмендетіп, оны қол жетімді және ыңғайлы ету
B. Әр рет ақпаратқа қол жеткізу үшін арнайы рұқсатқа қол қоюды талап ету
C. Ақпараттың қауіпсіздігін бақылауды күшейту
D. Ақпараттың классификация деңгейін төмендету
Мәліметтерді жіктеу кезінде басшылық не туралы ең бастысы ойлануы тиіс?
A. Мәліметтерге қол жеткізетін қызметкерлер, контрагенттер мен клиенттердің түрлері
B. Қажетті қол жетімділік, тұтастық және құпиялылық деңгейі
C. Риск деңгейін бағалау және контршараларды жою
D. Мәліметтерді қорғауы тиіс қол жеткізу басқармасы
Мәліметтерді жіктеу мен қорғауды қамтамасыз ету бойынша соңғы жауапкершілікті кім алады?
A. Мәліметтер иелері
B. Пайдаланушылар
C. Әкімшілер
D. Басшылық
E. Ақпаратты қорғау командасы
Жауабы: д
A. Мәліметтер иелері
B. Пайдаланушылар
C. Әкімшілер
D. Басшылық
Процедура дегеніміз не?
A. Компаниядағы бағдарламалық және аппараттық құралдарды пайдалану ережелері
B. Міндеттерді орындау үшін қадамдық нұсқаулық
C. Қауіпсіздікке қатысты стандарттарда жоқ жағдайлар үшін әрекет ету нұсқаулары
D. Міндетті әрекеттер
Компанияда қауіпсіздікті тиімді қамтамасыз ету үшін қандай фактор ең маңызды?
A. Жоғары басшылықтың қолдауы
B. Қорғаушы шаралар мен оларды енгізудің тиімді әдістері
D. Барлық қызметкерлер үшін қауіпсіздік бойынша тренингтер жүргізу
C. Актуалды және тиісті қауіпсіздік саясаты мен процедуралары
Анықталған қауіптерге қатысты ешқандай әрекет жасамай тұру қаншалықты орынды?
A. Ешқашан. Жақсы қауіпсіздік қамтамасыз ету үшін барлық қауіптерді ескеру және азайту қажет
B. Қауіптер саяси себептермен назарға алынбайтын кезде
C. Қорғаушы шаралар тым күрделі болған жағдайда
D. Контршаралардың құны активтің құнынан және ықтимал шығындардан асып кеткен жағдайда
Қауіпсіздік саясаты дегеніміз не?
A. Қауіпсіздік міндеттерін орындау бойынша қадамдық нұсқаулық
B. Белгілі бір қауіпсіздік деңгейіне жету үшін жалпы нұсқаулар
C. Басшылықтың кең ауқымды жоғары деңгейдегі мәлімдемелері
D. Қауіпсіздік инциденттерін өңдеу бойынша егжей-тегжейлі құжаттар
Тактикалық жоспарлау дегеніміз не?
A. Орта мерзімді жоспарлау
B. Ұзақ мерзімді жоспарлау
C. Күнделікті жоспарлау
D. 6 айға арналған жоспарлау
Қауіпсіздікке әсер ету (exposure) дегеніміз не?
A. Қатерден туындайтын шығынға әкелетін нәрсе
B. Ақпарат немесе жүйелер үшін кез келген ықтимал қауіп
C. Ақпараттық қауіпсіздіктің жоқтығы немесе жетіспеушілігі
D. Қатерден туындайтын ықтимал шығындар
Тиімді қауіпсіздік бағдарламасы үшін қандай шаралар теңдестірілген түрде қолданылуы тиіс?
A. Техникалық және техникалық емес әдістер
B. Контршаралар мен қорғаушы механизмдер
C. Физикалық қауіпсіздік пен техникалық қорғау құралдары
D. Қауіпсіздік процедуралары мен шифрлау
Қауіпсіздіктің функционалдығы қорғаушы механизмдердің күтілетін жұмысын анықтайды, ал кепілдіктер дегеніміз не?
A. Қорғаушы механизмдерді басқаруды енгізу
B. Қауіпсіздік механизмдерін енгізгеннен кейін мәліметтерді классификациялау
C. Қауіпсіздік механизмімен қамтамасыз етілген сенім деңгейі
D. Құн / пайда арақатынасы
Коммерциялық және әскери ұйымдардың қауіпсіздік мақсаттары арасындағы айырмашылықты сипаттайтын дұрыс тұжырым қайсысы?
A. Тек әскери ұйымдарда нағыз қауіпсіздік бар
B. Коммерциялық компаниялар мәліметтердің тұтастығы мен қол жетімділігіне көбірек мән береді, ал әскери ұйымдар – құпиялылыққа
C. Әскери ұйымдарға қауіпсіздіктің жоғары деңгейі қажет, себебі олардың қауіптері айтарлықтай жоғары
D. Коммерциялық компаниялар мәліметтердің қол жетімділігі мен құпиялылығына көбірек мән береді, ал әскери ұйымдар – тұтастыққ
Қауіптерді талдау жүргізудің мақсаты қандай емес?
A. Өкілеттіліктерді делегирлеу
B. Қатерлердің ықтимал әсерін сандық бағалау
C. Қауіптерді анықтау
D. Қауіптің әсері мен қажетті контршаралардың құнын теңгеру
Қауіпсіздікті енгізу мен қолдауды басқару барысында басшылықтың міндеті не емес?
A. Қолдау көрсету
B. Қауіптерді талдау жүргізу
C. Мақсаттар мен шектерді анықтау
D. Өкілеттіліктерді делегирлеу
Ақпараттық тәуекелдер талдауын жүргізгенде компанияның әртүрлі бөлімшелерінен мамандарды тартудың себебі не?
A. Әділ бағалауды қамтамасыз ету үшін
B. Бұл талап етілмейді. Тәуекелдер талдауын тек компанияның мамандары емес, басқа да сарапшылар жүргізуі керек, себебі бұл объективті әрі сапалы талдау жасауға мүмкіндік береді
C. Әр бөлімнің өзіне тән тәуекелдерді жақсы түсінуі және талдауға толық әрі сенімді ақпарат ұсынуы үшін
D. Әр бөлім қызметкерлері тәуекелдер себептерінің бірі болып табылады, сондықтан олар оны бағалауға жауапты болуы керек
Тәуекелдерді сандық талдаудың ең жақсы сипаттамасы қайсысы?
A. Қауіпсіздіктің әртүрлі қатерлерін анықтау үшін сценарийлерге негізделген талдау
B. Потенциалды шығындарды, шығын ықтималдығын және тәуекелдерді дәл бағалауға арналған әдіс
C. Тәуекелдер бағалау құрамдастарының әрқайсысына ақшалай мән беру әдісі
D. Сыни шешімдер мен интуицияға негізделген әдіс
Неліктен тәуекелдерді сандық талдау таза күйінде жетістікке жету мүмкін емес?
A. Бұл қолжетімді және қолданылады
B. Ол критикалық деңгейлерді тағайындайды, оларды ақшалай түрде көшіру қиын
C. Сандық элементтердің дәлдігімен байланысты
D. Сандық өлшемдер сапалық элементтерге қолданылуы тиіс
Егер тәуекелдерді талдауға автоматтандырылған құралдар қолданылса, неге бәрібір талдау жасауға көп уақыт кетеді?
A. Көп мәліметтер жиналып, бағдарламаға енгізілуі қажет
B. Басшылық топты құруды мақұлдауы керек
C. Тәуекелдерді талдау автоматтандырылмаған, себебі бағалау табиғатынан осындай
D. Мәліметтерді тексеру үшін көптеген адамдар мақұлдауы қажет
Қандай заңды термин компания немесе тұлғаның қажетті әрекеттерді орындауға қатысты міндеттемелерін анықтауға қолданылады?
A. Стандарттар
B. Құқықтық процесс (Due process)
C. Құқықтық қамқорлық (Due care)
D. Міндеттемелерді төмендету
Ақпараттық қауіпсіздікті басқарудағы «қызмет көрсету келісімі» (SLA) дегеніміз не?
A. Қауіпсіздік саясаттарын орындауға арналған нақты нұсқаулар
B. Қызмет көрсету сапасын және қауіпсіздік деңгейін қамтамасыз ету үшін тараптардың келісімі
C. Қауіпсіздікке қатысты жалпы талаптар мен міндеттемелерді қамтитын заңды құжат
D. Қауіпсіздік саясатын бұзу салдарын белгілеу үшін келісім-шарт
Қандай жағдайларда мәліметтерді шифрлау қажет?
A. Мәліметтер тек сақталған кезде ғана шифрлануы тиіс
B. Мәліметтер тек желіде таралуы кезінде ғана шифрлануы тиіс
C. Мәліметтерді шифрлау ешқашан қажет емес, тек аутентификация жеткілікті
D. Мәліметтер тек маңызды болған жағдайда шифрлануы тиіс
E. Мәліметтер әрқашан шифрлануы тиіс, сақталуына немесе таралуына қарамастан
Қауіпсіздік инциденттерімен байланысты жедел әрекет ету жоспарының басты мақсаты қандай?
A. Инциденттің алдын алу үшін шаралар қабылдау
B. Инциденттің зардаптарын жою және қалпына келтіру процесін ұйымдастыру
C. Қауіпсіздік саясатын қайта қарау
D. Қызметкерлерді оқыту және сандық қауіпсіздікті арттыру
Хакерлік шабуылдың анықтамасы қандай?
A. Киберқұралдардың көмегімен заңсыз ақпаратқа қол жеткізу
B. Әлеуметтік инженерия арқылы ақпаратты ұрлау
C. Ақпараттық жүйеге заңсыз қолжетімділік алу мақсатында техникалық құралдарды қолдану
D. Қызметкерлердің құпия мәліметтерін жазу және таратуды ұйымдастыру
Қауіпсіздікке қатысты барлық шараларды іске асыру үшін ең бастысы не қажет?
A. Қызметкерлерге тиімді оқыту және хабардарлық шараларын өткізу
C. Техникалық құралдарды жаңарту мен жаңғырту
B. Қауіпсіздік саясаттарын үнемі жаңарту және бақылау
D. Қауіпсіздік ережелерін бұзушыларға айыппұл салу
Қандай жағдайларда ақпараттық жүйелердің қорғау деңгейін арттыру керек?
A. Қорғау деңгейі әрқашан жеткілікті болады, сондықтан оны арттыру қажет емес
B. Қауіпсіздік інциденттері саны артып кеткен жағдайда
C. Жүйенің жаңартуларынан кейін жаңа қауіптер пайда болмайды
D. Қауіпсіздік шаралары жүйелі түрде тексерілген болса
«Құпиялылық» дегеніміз не?
A. Қол жетімді ақпараттың шектеулі көлемде және қатаң бақылауда болуы
B. Ақпараттың барлық пайдаланушыларға еркін қолжетімді болуы
C. Қауіпсіздік мақсатында ақпараттың тек жеке тұлғаға ғана қолжетімді болуы
D. Ақпараттың тек арнайы құқықтарға ие адамдарға ғана қолжетімді болуы
Ақпараттық жүйелерді қорғаудың негізгі компоненттерінің бірі қандай?
A. Деректердің толықтық (integrity) қамтамасыз етілуі
B. Барлық ақпаратты қорғау құралдарымен қамтамасыз ету
C. Қызметкерлердің барлық деректерге еркін қол жеткізуі
D. Ақпаратты басқару жүйелерінің жұмысын тоқтату
Ақпараттық қауіпсіздікті басқарудағы ең маңызды қағидаттардың бірі қандай?
A. Мәліметтерге еркін қол жетімділік
B. Басқару құралдарын қарапайым түрде енгізу
C. Мәліметтердің құпиялылығын және тұтастығын қамтамасыз ету
D. Қауіпсіздік шараларын тек жүйенің ішкі процесстеріне ғана қолдану
SO/IEC 27799 стандарты не болып табылады?
A. Денсаулық туралы жеке деректерді қорғау стандарты
B. BS 17799 стандартының жаңа нұсқасы
C. ISO 27000 жаңа сериясы үшін анықтамалар
D. NIST 800-60 жаңа нұсқасы
Ақпараттың ағып кетуінен қорғау – бұл:
A. қорғалатын ақпаратты мүдделі тұлғаның заңды құқықтар мен рұқсаттардан тыс алуын болдырмау
B. ақпаратты өзгертуге немесе бұрмалауға, жоюға, көшіруге, блоктауға, сонымен қатар ақпаратты сақтау құралдарының істен шығуына немесе жойылуына әкелетін әрекеттерді болдырмау
C. ақпаратты қорғауға бағытталған адам қателіктері, ақпараттық жүйелердегі техникалық және бағдарламалық құралдардың істен шығуы, сондай-ақ табиғи құбылыстардың әсерін болдырмау
D. ақпараттың ұрлануынан, рұқсатсыз қолжетімділіктен және жария болудан қорғау
Ақпаратты қорғау – бұл:
A. ақпаратты жинау, сақтау, өңдеу, тарату және іздеу процесі
B. ақпараттың мазмұнын рұқсатсыз тұлғалар үшін түсініксіз ету үшін оны түрлендіру
C. ақпаратпен танысуға мүмкіндік алу, соның ішінде техникалық құралдар арқылы
D. субъектінің ақпаратқа және оның тасымалдаушыларына қолжетімділігін реттейтін ережелер жиынтығы
E. ақпараттың ағып кетуінен, рұқсатсыз немесе кездейсоқ әсер етуінен қорғау
