Контрольные задания по дисциплине «Информационная безопасность» для ПВГУС

— способность организовать контроль защищенности объекта в соответствии с нормативными документами (ПСК-2): 81. Согласно Закону «Об информации, информатизации и защите информации» риск, связанный с использованием информации, полученной из несертифицированной системы, лежит на A. владельце этой системы и средств; B. собственнике документов; C. потребителе информации. 82. К охраняемым объектам информационной сферы относят: A. информационные ресурсы, систему их формирования, распространения и использования, информационную инфраструктуру B. мировые информационные ресурсы C. персональные данные, коммерческую тайну, промышленные секреты и государственную тайну 83. Любое решение на передачу персональных данных за границу в страну с другим подходом к защите данных основывается на A. взаимном договоре соответствующих органов защиты информации странахпартнеров B. доверии к реципиенту и к правовым положениям о защите данных, существующим в стране-импортере C. договоре с третьей стороной, которая будет выступать независимы контролером положений о защите данных в этих двух странах D. взаимном изменении законодательства стран-партнеров 84. Перечень издаваемых конфиденциальных документов A. стандартизирован для всех предприятий определенной сферы деятельности B. разрабатывается для каждого предприятия индивидуально C. общепринят для всех предприятий определенной формы собственности 85. Система электронного документооборота должна поддерживать A. весь жизненный цикл документов, включая подготовку, согласование и визирование их проектов, публикацию документа, организацию архивного хранения документов с доступом к электронным архивам B. работу с электронным архивом типовых документов, базу данных сотрудников, регистрацию проектов, и организацию архивного хранения документов C. подготовку как электронных, так и бумажных документов 86. Юридическая сила документа – A. это свойство официального документа, сообщаемое ему действующим законодательством, компетенцией издавшего его органа и установленным порядком оформления B. в правильном порядком оформления и наличие подписи ответственного лица C. реквизит, предназначенный для защиты данного документа от подделки, полученный в результате криптографического преобразования информации и позволяющий идентифицировать владельца, а также установить отсутствие искажения информации 87. Документооборот (как предмет защиты) – это A. обмен документами между двумя организациями B. движение документов между двумя пунктами документооборота C. упорядоченная совокупность или сеть каналов объективного, санкционированного распространения конфиденциальной информации в процессе управленческой и производственной деятельности пользователей или потребителей этой информации 88. Информация, полученная без использования неправомерных средств, при проведении собственных исследований, по собственной инициативе, путем систематических наблюдений или сбора сведений A. может быть отнесена к коммерческой тайне по усмотрению получателя информации B. не должна относиться к коммерческой тайне C. обязательно должна являться общедоступной 89. Четко определена Федеральным законом обязательность составления A. бухгалтерская документация B. управленческая документация C. научно-техническая документация 90. При осуществлении конфиденциального документооборота Доступ – это A. получение разрешения руководителя на выдачу тому или иному сотруднику конкретных сведений с учетом его служебных обязанностей B. установление правил, определяющих порядок доступа C. процесс обеспечения достижения оптимального уровня обеспечения доступа 91. Универсальным носителем информации считается A. человек B. магнитные диски C. оптические диски 92. Несанкционированный доступ — A. неконтролируемое распространение защищаемой информации путем ее разглашения, несанкционированного доступа к ней и получения разведками B. доведение защищаемой информации до неконтролируемого количества получателей информации C. получение защищаемой информации заинтересованным субъектом с нарушением правил доступа к ней. D. воздействие с нарушением правил ее изменения (например, намеренное внедрение в защищаемые информационные ресурсы вредоносного программного кода). E. воздействие на нее из-за ошибок пользователя, сбоя технических или программных средств, природных явлений, иных нецеленаправленных воздействий 93. Несанкционированное воздействие на защищаемую информацию — A. неконтролируемое распространение защищаемой информации путем ее разглашения, несанкционированного доступа к ней и получения разведками B. доведение защищаемой информации до неконтролируемого количества получателей информации C. получение защищаемой информации заинтересованным субъектом с нарушением правил доступа к ней. D. воздействие с нарушением правил ее изменения (например, намеренное внедрение в защищаемые информационные ресурсы вредоносного программного кода). E. воздействие на нее из-за ошибок пользователя, сбоя технических или программных средств, природных явлений, иных нецеленаправленных воздействий 94. Под непреднамеренным воздействием на защищаемую информацию понимают A. неконтролируемое распространение защищаемой информации путем ее разглашения, несанкционированного доступа к ней и получения разведками B. доведение защищаемой информации до неконтролируемого количества получателей информации C. получение защищаемой информации заинтересованным субъектом с нарушением правил доступа к ней. D. воздействие с нарушением правил ее изменения (например, намеренное внедрение в защищаемые информационные ресурсы вредоносного программного кода). E. воздействие на нее из-за ошибок пользователя, сбоя технических или программных средств, природных явлений, иных нецеленаправленных воздействий 95. К умышленным угрозам относятся: A. несанкционированные действия обслуживающего персонала ИС (например, ослабление политики безопасности администратором, отвечающим за безопасность ИС); B. случайные сбои в работе аппаратных средств ИС, линий связи, энергоснабжения; C. ошибки пользователей ИС; D. воздействие на аппаратные средства ИС физических полей других электронных устройств (при несоблюдении условий их электромагнитной совместимости) E. несанкционированный доступ к ресурсам ИС со стороны пользователей ИС и посторонних лиц, ущерб от которого определяется полученными нарушителем полномочиями. 96. К непреднамеренным угрозам относятся: A. ошибки в разработке программных средств ИС; B. воздействие на аппаратные средства ИС физических полей других электронных устройств (при несоблюдении условий их электромагнитной совместимости) C. несанкционированные действия обслуживающего персонала ИС (например, ослабление политики безопасности администратором, отвечающим за безопасность ИС); D. несанкционированный доступ к ресурсам ИС со стороны пользователей ИС и посторонних лиц, ущерб от которого определяется полученными нарушителем полномочиями.