1.3 О понятиях безопасности и защищенности

1.3.1 Что понимается под обеспечением безопасности информации:

а) деятельность, направленная на снижение риска – от ее утраты, разглашения, искажения и т.д.

б) деятельность, направленная на анализ риска – от ее утраты, разглашения, искажения;

в) разработка рекомендаций, направленная на защиту информации от утраты, разглашения, искажения;

г) деятельность, направленная на обеспечение инженерно-технической защиты информации от хищения.

1.3.2 Как может быть достигнута идеальная защищенность:

а) разработкой и внедрением системы защиты, обеспечивающей своевременное выявление, отражение и ликвидацию любых угроз деятельности предприятия;

б) разработкой и внедрением системы защиты, обеспечивающей своевременное выявление и ликвидацию самых актуальных угроз деятельности предприятия;

в) достигнуто разработкой и внедрением системы защиты, обеспечивающей своевременное выявление, отражение и ликвидацию некоторого множества выявленных угроз деятельности предприятия;

г) достигнуто разработкой и внедрением системы защиты, обеспечивающей оптимальность затрат по сравнению со стоимостью защищаемой информации.

1.6 Цели и задачи защиты информации в автоматизированных системах

1.6.1 На достижение какой цели не направлена защита информации в АС:

а) конфиденциальности критической информации;

б) доступности информации, когда она нужна;

в) целостности процессов, связанных с информацией;

г) учета всех процессов, связанных с информацией

1.6.2 На какие виды разделяется понятие системность:

а) целевая, объективная, временная, организационная;

б) целевая, пространственная, временная, организационная;

в) целевая, пространственная, временная, правовая;

г) целевая, пространственная, постоянная, организационная;

1.6.3 Что не является требованием к КСЗИ в АС:

а) система защиты информации должна обеспечивать выполнение АС своих основных функций без существенного ухудшения характеристик последней;

б) она должна быть экономически целесообразной;

в) в систему защиты информации должны быть заложены возможности ее совершенствования и развития в соответствии с условиями эксплуатации и конфигурации АС;

г) в систему защиты информации должны быть заложены возможности ее развития в соответствии с условиями эксплуатации и конфигурации АС.

1.6.4 Выберите основные задачи, которые должны решаться системой защиты информации в АС:

а) защита данных, передаваемых по каналам связи;

б) регистрация, сбор, хранение, обработка и выдача сведений обо всех событиях, происходящих в системе;

в) контроль и поддержание целостности критичных ресурсов системы защиты и среды исполнения прикладных программ;

г) контроль работы пользователей системы со стороны администратора по безопасности о попытках несанкционированного доступа к ресурсам системы.

1.6.5 Что понимается под безопасностью автоматизированной системы обработки информации:

а) защищенность всех ее компонентов от подобного рода нежелательных для соответствующих субъектов информационных отношений воздействий;

б) защищенность технических средств, программного обеспечения от подобного рода нежелательных для соответствующих субъектов информационных отношений воздействий.

в) защищенность всех ее технических средств, данных и персонала от подобного рода нежелательных для соответствующих субъектов информационных отношений воздействий.

г) защищенность программного обеспечения, данных и персонала от подобного рода нежелательных для соответствующих субъектов информационных отношений воздействий.