Вопрос 634. Рекомендации по реализации системы оби, т.Е. Реальному воплощению политики безопасности в жизнь - это

- Стержень плана. +

- Важнейший способом защиты.

- Правила безопасной работы.

- Правила безопасной работы персонала.

--------------------------------------------------------------------------------

Вопрос 635. Использование нескольких различных стратегий – это

- Важнейший способом защиты. +

- Стержень плана.

- Правила безопасной работы персонала.

--------------------------------------------------------------------------------

Вопрос 636. Правила безопасной работы персонала

- правила безопасной работы, различные действия, процедуры докладов пользователей; правила администрирования, конфигурационного управления, процедуры сохранения восстановления, процедуры докладов администраторов. +

- правила безопасной работы, различные действия, процедуры докладов пользователей.

- правила администрирования, конфигурационного управления, процедуры сохранения восстановления, процедуры докладов администраторов.

- правила безопасной работы, различные действия, процедуры докладов пользователей; правила администрирования.

--------------------------------------------------------------------------------

Вопрос 637. Проверка системной безопасности.

- Элементом таких проверок является ревизия политики безопасности и защитных механизмов. +

- Элементом таких проверок является ревизия политики безопасности.

- Элементом таких проверок является ревизия защитных механизмов.

- Элементом таких проверок является ревизия политики безопасности и процедур управления.

--------------------------------------------------------------------------------

Вопрос 638. Обычно план состоит из частей, описывающих:

- Меры реагирования на нарушения безопасности. +

- Восстановительные работы.

- Меры реагирования на нарушения безопасности.

- Восстановительные работы.

--------------------------------------------------------------------------------

Вопрос 639. Меры реагирования на нарушения направлены на

- обнаружение и нейтрализацию нарушений. +

- обнаружение нарушений.

- нейтрализацию нарушений.

--------------------------------------------------------------------------------

Вопрос 640. Меры реагирования на нарушения преследуют основные цели:

- ограничение распространения угрозы и снижение ущерба, -недопущение повторных нарушений. +

- недопущение повторных нарушений.

- ограничение распространения угрозы и снижение ущерба.

- ограничение распространения угрозы и увеличение ущерба, -недопущение повторных нарушений.

--------------------------------------------------------------------------------

Вопрос 641. Гарантировать целостность критически важных подсистем

- Цели системы безопасности. +

- Приоритеты системы безопасности.

- Меры реагирования на нарушения безопасности.

--------------------------------------------------------------------------------

Вопрос 642. Сохранить и восстановить данные

- Цели системы безопасности. +

- Приоритеты системы безопасности.

- Меры реагирования на нарушения безопасности.

--------------------------------------------------------------------------------

Вопрос 643. Сохранить и восстановить сервисы

- Цели системы безопасности. +

- Приоритеты системы безопасности.

- Меры реагирования на нарушения безопасности.

--------------------------------------------------------------------------------

Вопрос 644. Выяснить причину инцидента

- Цели системы безопасности. +

- Приоритеты системы безопасности.

- Меры реагирования на нарушения безопасности.

--------------------------------------------------------------------------------

Вопрос 645. Предотвратить развитие инцидента и будущие инциденты

- Цели системы безопасности. +

- Приоритеты системы безопасности.

- Меры реагирования на нарушения безопасности.

--------------------------------------------------------------------------------

Вопрос 646. Избежать нежелательной огласки

- Цели системы безопасности. +

- Приоритеты системы безопасности.

- Меры реагирования на нарушения безопасности.

--------------------------------------------------------------------------------

Вопрос 647. Найти виновников

- Цели системы безопасности. +

- Приоритеты системы безопасности.

- Меры реагирования на нарушения безопасности.

--------------------------------------------------------------------------------

Вопрос 648. Наказать нарушителей

- Цели системы безопасности. +

- Приоритеты системы безопасности.

- Меры реагирования на нарушения безопасности.

--------------------------------------------------------------------------------

Вопрос 649. Защита жизни и здоровья людей

- Приоритеты системы безопасности. +

- Цели системы безопасности.

- Меры реагирования на нарушения безопасности.

--------------------------------------------------------------------------------

Вопрос 650. Защита секретных и критически важных данных

- Приоритеты системы безопасности. +

- Цели системы безопасности.

- Меры реагирования на нарушения безопасности.

--------------------------------------------------------------------------------

Вопрос 651. Защита прочих данных

- Приоритеты системы безопасности. +

- Цели системы безопасности.

- Меры реагирования на нарушения безопасности.

--------------------------------------------------------------------------------

Вопрос 652. Предотвратить повреждение системы

- Приоритеты системы безопасности. +

- Цели системы безопасности.

- Меры реагирования на нарушения безопасности.

--------------------------------------------------------------------------------

Вопрос 653. Минимизировать урон вычислительным ресурсам

- Приоритеты системы безопасности. +

- Цели системы безопасности.

- Меры реагирования на нарушения безопасности.

--------------------------------------------------------------------------------

Вопрос 654. При выработке ответных мер определяются следующие процедуры:

- сдерживания распространения нарушения (как ограничить атакуемую область), ликвидации последствий, восстановление; анализ случившегося с извлечением уроков. +

- сдерживания распространения нарушения (как ограничить атакуемую область), ликвидации последствий, восстановление; анализ случившегося с извлечением уроков.

- сдерживания распространения нарушения (как ограничить атакуемую область), ликвидации последствий, восстановление.

- сдерживания распространения нарушения (как ограничить атакуемую область), анализ случившегося с извлечением уроков.

--------------------------------------------------------------------------------

Вопрос 655. Основными положениями плана после нарушения являются следующие:

- Оперативный пересмотр политики, Устранение слабостей, Усвоение уроков, Совершенствование политики и процедур. +

- Устранение слабостей, Усвоение уроков, Совершенствование политики и процедур.

- Оперативный пересмотр политики, Устранение слабостей, Усвоение уроков.

- Устранение слабостей, Усвоение уроков.

--------------------------------------------------------------------------------

Вопрос 656. Проверка системы и средств безопасности относятся

- к основным процедурам обеспечения безопасности. +

- к основными положениями плана после нарушения.

- к мерам реагирования на нарушения.

- к ответным мерам.

--------------------------------------------------------------------------------

Вопрос 657. Документирование относятся

- к основным процедурам обеспечения безопасности. +

- к основными положениями плана после нарушения.

- к мерам реагирования на нарушения.

- к ответным мерам.

--------------------------------------------------------------------------------

Вопрос 658. Управление носителями относятся

- к основным процедурам обеспечения безопасности. +

- к основными положениями плана после нарушения.

- к мерам реагирования на нарушения.

- к ответным мерам.

--------------------------------------------------------------------------------

Вопрос 659. Резервное копирование относятся

- к основным процедурам обеспечения безопасности. +

- к основными положениями плана после нарушения.

- к мерам реагирования на нарушения.

- к ответным мерам.

--------------------------------------------------------------------------------

Вопрос 660. Конфигурационное управление относятся

- к основным процедурам обеспечения безопасности. +

- к основными положениями плана после нарушения.

- к мерам реагирования на нарушения.

- к ответным мерам.

--------------------------------------------------------------------------------

Вопрос 661. Сопровождение программного обеспечения относятся

- к основным процедурам обеспечения безопасности. +

- к основными положениями плана после нарушения.

- к мерам реагирования на нарушения.

- к ответным мерам.

--------------------------------------------------------------------------------

Вопрос 662. Поддержка пользователей относятся

- к основным процедурам обеспечения безопасности. +

- к основными положениями плана после нарушения.

- к мерам реагирования на нарушения.

- к ответным мерам.

--------------------------------------------------------------------------------

Вопрос 663. Управление счетами относятся

- к основным процедурам обеспечения безопасности. +

- к основными положениями плана после нарушения.

- к мерам реагирования на нарушения.

- к ответным мерам.

--------------------------------------------------------------------------------

Вопрос 664. Управление паролями относятся

- к основным процедурам обеспечения безопасности. +

- к основными положениями плана после нарушения.

- к мерам реагирования на нарушения.

- к ответным мерам.

--------------------------------------------------------------------------------

Вопрос 665. Порядок пересмотра политики ОБИ и порядок доклада об инцидентах описывается

- в заключении документа (плана). +

- в начале документа (плана).

--------------------------------------------------------------------------------

Вопрос 666. Оперативный пересмотр политики начинается со следующих действий:

- переучета системных активов (как инцидент повлиял на состояние системы), пересмотра программы ОБИ с учетом извлекших уроков, производства нового анализа риска, проведения следствия против нарушителей. +

- переучета системных активов (как инцидент повлиял на состояние системы), пересмотра программы ОБИ с учетом извлекших уроков, производства нового анализа риска.

- переучета системных активов (как инцидент повлиял на состояние системы), пересмотра программы ОБИ с учетом извлекших уроков, проведения следствия против нарушителей.

- пересмотра программы ОБИ с учетом извлекших уроков, производства нового анализа риска, проведения следствия против нарушителей.

--------------------------------------------------------------------------------

Вопрос 667. Систематические проверки безопасности это

- необходимое условие надежного функционирования АС. +

- наиболее важная процедура обеспечения безопасности работы пользователей.

- рутинные действия администратора по предотвращению НСД.

--------------------------------------------------------------------------------

Вопрос 668. Управление паролями

- наиболее важной процедурой обеспечения безопасности работы пользователей. +

- необходимое условие надежного функционирования АС.

- рутинные действия администратора по предотвращению НСД.

- обучение, консультирование, оказание помощи при их работе в системе.

--------------------------------------------------------------------------------

Вопрос 669. Управление счетами

- рутинные действия администратора по предотвращению НСД. +

- наиболее важной процедурой обеспечения безопасности работы пользователей.

- необходимое условие надежного функционирования АС.

- обучение, консультирование, оказание помощи при их работе в системе.

--------------------------------------------------------------------------------

Вопрос 670. Поддержка пользователей

- обучение, консультирование, оказание помощи при их работе в системе. +

- рутинные действия администратора по предотвращению НСД.

- наиболее важной процедурой обеспечения безопасности работы пользователей.

- необходимое условие надежного функционирования АС.

--------------------------------------------------------------------------------

Вопрос 671. Резервное копирование

- традиционный способ обеспечения работоспособности системы на случай порчи или утраты информационно программного ресурса АС. +

- обучение, консультирование, оказание помощи при их работе в системе.

- рутинные действия администратора по предотвращению НСД.

- наиболее важной процедурой обеспечения безопасности работы пользователей.

--------------------------------------------------------------------------------