Управление информационной безопасностью в телекоммуникационных системах. Экзамен. Билет 95.

1. К какому из методов полного анализа рисков относится эта картинка
а) CRAMM
б) SSADM
в) CCTA
г) RiskAdvisor
2. Как классифицируют в CRAMM уровни угроз?
3.Укажите основные цели методики CRAMM
5. Какие из представленных стандартов содержат руководство по управлению рисками информационной безопасности?
9. Что происходит на этапе аудита системы управления ИБ
10. Каких видов аудита информационной безопасности не существует?
14. Какие из ниже перечисленных утверждений верны?
16. Какие из ниже перечисленных утверждений верны?
18. Какие из ниже перечисленных утверждений верны?
20. Какие ключевые процессы СУИБ должна охватывать Политика СУИБ (выберите верный вариант ответа):
22. К этапам реализации СУИБ относятся:
23. Важным фактором успешного внедрения СУИБ является создание рабочей группы, ответственной за внедрение СУИБ. В ее состав должны войти (выберите верные варианты ответа):
24. Качественный подход к количественной оценке рисков ИБ может применяться: (выберите верный вариант ответа)
26. Какие из ниже перечисленных утверждений верны?
27. Основными факторами, влияющими на решение о принятии рисков ИБ, являются:
28. Какие из ниже перечисленных утверждений верны?
29. Какие из ниже перечисленных примеров относятся к операционному уровню обеспечения управления рисками ИБ?
30. Какие фазы анализа представляет собой метод OCTAVE?
31. Выберите варианты ответа, относящиеся к управленческому этапу реализации СУИБ:
34. Выберите стандарты, в которых описывается руководство по управлению рисками:
35. Выберите среди вариантов то, что можно относите к активам организации:
36. Выберите компоненты, входящие в анализ рисков ИБ схемы управления рисками ИБ
37. Главными причинами невозможности измерения являются:
41. Выходом (результатом) деятельности по ОИБ в организации являются:
44. К инструментальным средствам управления рисками ИБ относятся:
46. Какие из ниже перечисленных утверждений верны?
52. Выберите недостающий фрагмент: «вариант обработки риска в виде … выбирается в случае, если величина оцененных рисков ИБ удовлетворяет критериям принятия рисков, нет необходимости внедрения дополнительных средств управления рисками ИБ:
53. Выберите недостающий фрагмент: «Если выявленные риски ИБ считаются слишком высокими или затраты на осуществление других действий по обработке рисков ИБ превышают выгоды, может быть принято решение полностью … путем отказа от запланированной или осуществляемой деятельности.»
54. Из представленного списка выберите процесс, для которого входными данными является: список рисков ИБ с приоритетами, присвоенными им в соответствии с критериями оценивания рисков ИБ по отношению к сценариям инцидентов ИБ, ведущим к выделенным рискам.
58. Выберите подходящий по смыслу термин из предложенных для: «потенциальная возможность использования уязвимостей актива или группы активов конкретной угрозой ИБ для причинения ущерба организации».