Страницу Назад
Поискать другие аналоги этой работы
700 Онлайн-тест по дисциплине: Планирование и управление информационной безопасностью. Помогу с онлайн тестом!ID: 220387Дата закачки: 03 Октября 2021 Продавец: IT-STUDHELP (Напишите, если есть вопросы) Посмотреть другие работы этого продавца Тип работы: Тесты Форматы файлов: Microsoft Word Сдано в учебном заведении: СибГУТИ Описание: Вопрос №1 Какому из терминов соответствует данное определение: «документ верхнего уровня, заявляющий о целях организации, намерениях, задачах и средствах достижения целей в определѐнной области действия СУИБ» Стандарт предприятия Политика СУИБ Положение по обеспечению ИБ Регламент обеспечения ИБ Вопрос №2 К какому уровню иерархии документов относиться руководства по ранжированию защищаемых активов рисков ИБ? уровень 4 уровень 3 уровень 2 уровень 1 Вопрос №3 Укажите назначение тактического уровня управления информационной безопасностью: формирование и контроль выполнения Политики информационной безопасности реализация выполнения требований Политики информационной безопасности обеспечение интересов организации в области информационной безопасности определение стратегии и концепции защиты активов Вопрос №4 Укажите правильные вариант ответа при определении значения риска информационной безопасности, когда вероятность события равна 0,4 а цена потери равна 100 000 рублей: 250000 рублей 40000 рублей не хватает данных нет верного ответа Вопрос №5 Из представленного списка выберите процесс, для которого входными данными является: информация по рискам ИБ, полученная во время осуществления всей деятельности по управлению рисками ИБ: обработка рисков ИБ принятие рисков ИБ мониторинг и пересмотр рисков ИБ коммуникация рисков ИБ Вопрос №6 Как называется этап, следующий за этапом «Оценка эффективности программы» согласно методике управления рисками от Microsoft Поддержка принятия решений Оценка рисков Оценка эффективности программы Реализация контроля Вопрос №7 Какие из следующих областей являются основным предметом управления ИБ в организации: планирование работ по ОИБ, включая разработку и продвижение соответствующей документации улучшение защитных мер осуществление контроля за ОИБ и уровнем ИБ формирование управляющих воздействий Вопрос №8 Какие действия должны быть предприняты объектом управления при отклонении его текущих параметров от требуемых в текущий момент времени? системы безопасности, как правило, обладают самоадаптивностью, а значит, они сами выронят уровень защиты отказ от продолжения работы коррекция действий, приводящих к компенсации отклонений отсутствует правильный вариант Вопрос №9 Качественный подход к количественной оценке рисков ИБ подразумевает….: использует шкалу с числовыми значениями как для последствий так и для вероятностей использует шкалу с числовыми значениями как для вероятностей использует словесную шкалу квалификационных атрибутов, описывающих величину потенциальных последствий использует словесную шкалу квалификационных атрибутов, описывающих уровень допустимого ущерба для основных активов Вопрос №10 Какие модели, предназначенные для структурирования всех процессов управления, имеют циклический характер? Модель корпорации Microsoft Методика Symantec Lifecycle Security Методика OCTAVE Модель Деминга Вопрос №11 К какому уровню иерархии документов относиться планы обработки рисков ИБ? уровень 4 . уровень 3 уровень 2 уровень 1 Вопрос №12 Какую пользу организации приносит наличие документации СУИБ: детальное описание СУИБ большая лояльность высшего руководства организации предоставление информации о СУИБ всем заинтересованным и попадающим в область действия СУИБ лицам для лучшего понимания деятельности по управлению ИБ позволяет более эффективно тратить деньги на средства ОИБ Вопрос №13 Укажите вид(ы) анализа рисков информационной безопасности согласно ISO/IEC 27005:2011: базовый неформальный детальный нет верного варианта ответа Вопрос №14 Укажите выгоды использования СУИБ: снижение финансовых рисков и рисков прямых потерь интеграция защитных мер в корпоративную политику защиты пользователей систематизация процессов ОИБ повышение доверия партнеров, клиентов, заказчиков за счет демонстрации высокого уровня ОИБ всем заинтересованным сторонам Вопрос №15 Укажите назначение оперативного уровня управления информационной безопасностью: формирование и контроль выполнения Политики информационной безопасности реализация выполнения требований Политики информационной безопасности обеспечение интересов организации в области информационной безопасности определение стратегии и концепции защиты активов Вопрос №16 Что из ниже перечисленного относится к основным задачам управления применительно в рамках ИБ: целостность оптимизация стабильность слежение Вопрос №17 Какими особенностями обладает терминальное управление: выполнение последовательности операций в строгом соответствии с предписанной программой не предполагается знание объектом цели функционирования объекта управления наличие у объекта управления достаточных ресурсов для достижения поставленной цели предполагает знание объектом управления своего состояния в каждый момент времени Вопрос №18 Выберите из предложенных определение термина «система»: множество объектов, которые находятся в определенной связи между собой совокупность качественно различных достаточно устойчивых элементов, взаимно связанных сложными и динамическими отношениями множество элементов, находящихся в отношениях и связях друг с другом, которое образует определённую целостность, единство совокупность объектов любой природы, взаимодействующих между собой для достижения общей цели и обладающее системным свойствами Вопрос №19 Укажите название шага, следующий после шага «идентификация угроз ИБ» в рамках процесса управления рисками ИБ? Идентификация последствий Определение величины уровня рисков ИБ Идентификация существующих средств управления рисками ИБ Вопрос №20 Укажите градации уровней ущерба методе CRAMM: в диапазоне от 2 до 10 цветовой индикацией «красный-желтый-зеленый» шкала «низкий - средний – высокий» вероятностное значение в диапазоне [0;1] Вопрос №21 Выберите стандарты, содержащие правила управления информационной безопасностью? ISO/IEC 17799-2005 ГОСТ Р ИСО/МЭК 27003-2012 BS 7799-2002 ГОСТ Р ИСО/МЭК 27005-2010 Вопрос №22 Какие компоненты должна включать в себя СУИБ? модель функционирования СУИБ необходимые ресурсы процессы управления ИБ средства наказание за нарушение правил в Политике ИБ Вопрос №23 Какие из ниже перечисленных утверждений верны: системный подход – методологическое направление исследования объекта как системы с разных сторон, комплексно, в совокупности отношений и связей между его элементами процесс- это совокупность взаимосвязанных или взаимодействующих видов деятельности, преобразующая входы в выходы и требующая для этого определенных ресурсов и управляющих воздействий (управления) одним из условий системы является то, что поведение каждого элемента не влияющего на поведение целого. (организм) приоритет интересов системы более глобального уровня перед интересами ее частей или подсистем не приемлем Вопрос №24 Какие из ниже перечисленных утверждений верны? количественный подход к количественной оценке рисков ИБ использует вероятностную шкалу как для последствий база CVE является примером баз инцидентов при оценке рисков информационной безопасности входными данными процесса идентификация последствий являются списки активов, бизнес- процессов, угроз ИБ и уязвимостей (при возможности с указанием активов) и их значимость вычисление величины уровня рисков ИБ производиться путем комбинирования стоимости активов, выражающей вероятные последствия нарушения конфиденциальности, целостности и/или доступности, с оценочной вероятностью связанных с ними угроз ИБ и величиной уязвимостей, которые при объединении становятся причиной инцидента ИБ Вопрос №25 Из каких блоков схемы управления рисками ИБ предусмотрен переход на блок схемы «мониторинг и пересмотр рисков ИБ»: оценивание рисков установление контекста принятие рисков ИБ рассмотрение рисков Комментарии: Оценка: отлично - 100% верно Дата оценки: 03.10.2021 Помогу с вашим онлайн тестом, другой работой или дисциплиной. E-mail: sneroy20@gmail.com E-mail: ego178@mail.ru Размер файла: 126,7 Кбайт Фаил: 
(.docx)
------------------- Обратите внимание, что преподаватели часто переставляют варианты и меняют исходные данные! Если вы хотите, чтобы работа точно соответствовала, смотрите исходные данные. Если их нет, обратитесь к продавцу или к нам в тех. поддержку. Имейте ввиду, что согласно гарантии возврата средств, мы не возвращаем деньги если вариант окажется не тот. -------------------
Скачано: 1 Коментариев: 0 |
||||
Есть вопросы? Посмотри часто задаваемые вопросы и ответы на них. Опять не то? Мы можем помочь сделать! |
||||
Вход в аккаунт:
Страницу Назад
Cодержание / Планирование и управление информационной безопасностью / Онлайн-тест по дисциплине: Планирование и управление информационной безопасностью. Помогу с онлайн тестом!
Вход в аккаунт: