Страницу Назад
Поискать другие аналоги этой работы
480 Онлайн-Тест по дисциплине: Планирование и управление информационной безопасностьюID: 224072Дата закачки: 14 Февраля 2022 Продавец: IT-STUDHELP (Напишите, если есть вопросы) Посмотреть другие работы этого продавца Тип работы: Тесты Форматы файлов: Microsoft Word Сдано в учебном заведении: СибГУТИ Описание: Вопрос №1 Что является объектами постоянного мониторинга в организациях: изменения в руководящей структуре организации новые угрозы ИБ, которые могут проявляться как внутри, так и вне организации необходимые изменения в ценности активов, например, вызванные изменениями бизнес-требований инциденты информационной безопасности Вопрос №2 Укажите градации уровней ущерба методе CRAMM: в диапазоне от 2 до 10 цветовой индикацией «красный-желтый-зеленый» шкала «низкий - средний – высокий» вероятностное значение в диапазоне [0;1] Вопрос №3 Укажите название шага, следующий после шага «идентификация угроз ИБ» в рамках процесса управления рисками ИБ? Идентификация последствий Определение величины уровня рисков ИБ Идентификация существующих средств управления рисками ИБ Вопрос №4 Выберите из предложенного преимущества базового вида при анализе рисков информационной безопасности: использование быстрого и простого предварительного анализа рисков ИБ позволяет обеспечить принятие программы анализа рисков ИБ в основе обязательно лежит практический опыт специалистов, что гарантирует качество результата минимальное количество ресурсов при проведении анализа рисков информационной безопасности меньшее по сравнению с остальными видами количество времени и усилий на выбор защитных мер Вопрос №5 Какие из перечисленных процедур можно встретить на этапе обработки рисков? перенос риска сохранение риска удаление риска создание риска Вопрос №6 Что из предложенного является результатом вспомогательной деятельности (ИБ) среди перечисленного ниже: человеческие ресурсы показатели деятельности потребности организации в информационной безопасности механизмы защиты Вопрос №7 К какому уровню иерархии документов относиться планы обработки рисков ИБ? уровень 4 . уровень 3 уровень 2 уровень 1 Вопрос №9 Что из предложенного является входными данными для вспомогательной деятельности (информационная безопасность), направленными от основной деятельности организации: ресурсы (финансовые, человеческие и прочее) описание реализации процессов основной деятельности сигнал предупреждения собственника законы, стандарты в области ИБ Вопрос №10 Укажите основные задачи стратегического уровня управления информационной безопасностью: Проведение расследований и анализ инцидентов ИБ Реализация защитных функций и процедур Эксплуатация средств защиты и контроля Разработка политик ИБ Вопрос №11 Укажите то, через что вспомогательная деятельность (ОИБ) оказывает влияние на основную деятельность (бизнес) организации, согласно схемы управления рисками информационной безопасности: информация о среде ведения бизнеса организации заказы на приобретение, поставку и регламентацию использования сервисов и систем ОИБ на объекты и системы в организации, которые далее могут эксплуатироваться другими вспомогательными и основными подразделениями контроль за ОИБ, в том числе на основе информации об инцидентах ИБ, данных мониторинга и аудита ИБ проверка персонала Вопрос №12 Что является входными данными для основной деятельности среди перечисленного ниже? информация о среде сигнал опасности для бизнеса материальные ресурсы потребности организации в информационной безопасности Вопрос №13 Укажите то, что следует относить к выходным данным для процесса обеспечения информационной безопасности, согласно схемы управления рисками информационной безопасности: среда ведения бизнеса описание бизнес-процессов и их реализаций информация, используемая для контроля успешности деятельности по ОИБ обучение персонала и работа с ним по вопросам ИБ Вопрос №14 К инструментальным средствам управления рисками ИБ относятся взаимоотношения существующих систем управления, регулирующих и надзорных органов, и целей организации список дел управления ИБ сводка поручений по управлению ИБ, установленных руководством организации, и обязательства, налагаемые на внешние организации взаимодействия частей области с другими системами Вопрос №15 Выберите среди предложенного то, что является основными предметами управления информационной безопасностью: поддержка и участие в эксплуатации защитных мер осуществление контроля над персоналом планирование работ по ОИБ риски ОИБ Вопрос №16 Укажите назначение тактического уровня управления информационной безопасностью: формирование и контроль выполнения Политики информационной безопасности реализация выполнения требований Политики информационной безопасности обеспечение интересов организации в области информационной безопасности определение стратегии и концепции защиты активов Вопрос №17 Укажите преследуемые методикой CRAMM цели: оптимизация расходов на средства контроля и защиты управление изменениями и инцидентами автоматизация процедур управления рисками нет правильного ответа Вопрос №18 Укажите типа(ы) анализа рисков информационной безопасности согласно ISO/IEC 27005:2011: высокоуровневый детальный комбинированный точный Вопрос №19 Укажите соответствие между терминами и их особенностями простейшие операции в области управления (технический профиль) 1 Control руководство по организации и контролю за какой-либо деятельностью 2 Организация организация и регулирование какой-либо деятельности 3 Governance упорядочивание внутри структуры взаимосвязей между ее компонентами 4 Management Вопрос №20 Выберите из предложенных вариантов недостающий фрагмент во фразе: «Если выявленные риски информационной безопасности считаются слишком высокими или затраты на осуществление других действий по обработке рисков ИБ превышают выгоды, может быть принято решение полностью ___ путем отказа от запланированной или осуществляемой деятельности»: снизить риск информационной безопасности сохранить риск информационной безопасности избежать риска информационной безопасности передать риск информационной безопасности Вопрос №21 Выберите из предложенного преимущества комбинированного подхода при анализе рисков информационной безопасности: использование быстрого и простого предварительного анализа рисков ИБ позволяет обеспечить принятие программы анализа рисков ИБ в расчет берутся только верхнеуровневые риски достижение максимального эффекта при удачном вложении ресурсов и средств (первую очередь они направлены в системы, в наибольшей степени нуждающиеся в ОИБ) использование предварительного анализа рисков ИБ, исходя из предположения о его возможном высоком уровне риска ИБ Вопрос №22 Что из предложенного определяет специфику обеспечения информационной безопасности в современных условиях: упрощение задач обеспечения информационной безопасности организации прогнозный характер проблем и задач в области ОИБ проактивное совершенствование мер и средств защиты, обеспечивающих информационную безопасность своевременность обнаружения проблем в области ОИБ Вопрос №23 Какие из ниже перечисленных утверждений верны? менеджмент включает основные функции управления (прогнозирование, планирование, организация деятельности, мотивирование персонала, лидерство, контроль, учет и анализ, корректировка деятельности и т. д.) и определяет эффективное достижение целей организации при оптимальном использовании ресурсов состояние всей управленческой инфраструктуры в различных масштабах не как не относится к понятию менеджмент менеджмент определяется как особый вид профессионально осуществляемой деятельности, направленной на достижение определенных целен путем рационального использования материальных и трудовых ресурсов с применением определенных научных подходов, принципов, функций и методов менеджмент – это нескоординированная деятельность по руководству и управлению организацией Вопрос №24 Какому из представленных терминов соответствует описание: «процесс оптимизации человеческих, материальных и финансовых ресурсов для достижения организационных целей» Governance Management Control правильный ответ отсутствует Вопрос №25 Укажите выгоды использования СУИБ: снижение финансовых рисков и рисков прямых потерь интеграция защитных мер в корпоративную политику защиты пользователей систематизация процессов ОИБ повышение доверия партнеров, клиентов, заказчиков за счет демонстрации высокого уровня ОИБ всем заинтересованным сторонам Комментарии: Оценка: Отлично - 100% верно Дата оценки: 14.02.2022 Помогу с вашим онлайн тестом, другой работой или дисциплиной. E-mail: sneroy20@gmail.com E-mail: ego178@mail.ru Размер файла: 126,5 Кбайт Фаил: 
(.docx)
------------------- Обратите внимание, что преподаватели часто переставляют варианты и меняют исходные данные! Если вы хотите, чтобы работа точно соответствовала, смотрите исходные данные. Если их нет, обратитесь к продавцу или к нам в тех. поддержку. Имейте ввиду, что согласно гарантии возврата средств, мы не возвращаем деньги если вариант окажется не тот. -------------------
Скачано: 1 Коментариев: 0 |
||||
Есть вопросы? Посмотри часто задаваемые вопросы и ответы на них. Опять не то? Мы можем помочь сделать! |
||||
Вход в аккаунт:
Страницу Назад
Cодержание / Планирование и управление информационной безопасностью / Онлайн-Тест по дисциплине: Планирование и управление информационной безопасностью
Вход в аккаунт: