OCTAVE, NIST 800-30 и AS/NZS 4360 являются различными подходами к реализации управления рисками в компаниях. В чем заключаются различия между этими методами?

Какой из следующих методов анализа рисков пытается определить, где вероятнее всего произойдет сбой?

Что было разработано, чтобы помочь странам и их правительствам построить законодательство по защите персональных данных похожим образом?

Символы шифруемого текста перемещаются по определенным правилам внутри шифруемого блока этого текста, это метод:

подстановки;

Символы шифруемого текста последовательно складываются с символами некоторой специальной последовательности, это метод:

Защита информации от утечки это деятельность по предотвращению:

Защита информации это:

Естественные угрозы безопасности информации вызваны:

38     Икусственные угрозы безопасности информации вызваны:

39     К основным непреднамеренным искусственным угрозам АСОИ относится:

К посторонним лицам нарушителям информационной безопасности относится:

Спам, который имеет цель опорочить ту или иную фирму, компанию, политического кандидата и т.п:

Спам распространяет поддельные сообщения от имени банков или финансовых компаний, целью которых является сбор логинов, паролей и пин-кодов пользователей:

Антивирус обеспечивает поиск вирусов в оперативной памяти, на внешних носителях путем подсчета и сравнения с эталоном контрольной суммы:

Антивирус не только находит зараженные вирусами файлы, но и "лечит" их, т.е. удаляет из файла тело программы вируса, возвращая файлы в исходное состояние:

Антивирус запоминает исходное состояние программ, каталогов и системных областей диска когда компьютер не заражен вирусом, а затем периодически или по команде пользователя сравнивает текущее состояние с исходным:

. Антивирус представляет собой небольшую резидентную программу, предназначенную для обнаружения подозрительных действий при работе компьютера, характерных для вирусов:

Активный перехват информации это перехват, который:

Перехват, который заключается в установке подслушивающего устройства в аппаратуру средств обработки информации называется:

Перехват, который основан на фиксации электромагнитных излучений, возникающих при функционировании средств компьютерной техники и коммуникаций называется:

. Перехват, который осуществляется путем использования оптической техники называется:

К внутренним нарушителям информационной безопасности относится:

Кто является основным ответственным за определение уровня классификации информации?

Какая категория является наиболее рискованной для компании с точки зрения вероятного мошенничества и нарушения безопасности?

Если различным группам пользователей с различным уровнем доступа требуется доступ к одной и той же информации, какое из указанных ниже действий следует предпринять руководству?

Что самое главное должно продумать руководство при классификации данных?

Кто в конечном счете несет ответственность за гарантии того, что данные классифицированы и защищены?

Что такое процедура?

Какой фактор наиболее важен для того, чтобы быть уверенным в успешном обеспечении безопасности в компании?

Когда целесообразно не предпринимать никаких действий в отношении выявленных рисков?

Что такое политики безопасности?

Какая из приведенных техник является самой важной при выборе конкретных защитных мер?

Что лучше всего описывает цель расчета ALE?

Тактическое планирование – это:

Что является определением воздействия (exposure) на безопасность?

Эффективная программа безопасности требует сбалансированного применения:

Функциональность безопасности определяет ожидаемую работу механизмов безопасности, а гарантии определяют:

Какое утверждение является правильным, если взглянуть на разницу в целях безопасности для коммерческой и военной организации?

Как рассчитать остаточный риск?

Что из перечисленного не является целью проведения анализа рисков?

Что из перечисленного не является задачей руководства в процессе внедрения и сопровождения безопасности?

Почему при проведении анализа информационных рисков следует привлекать к этому специалистов из различных подразделений компании?

Что является наилучшим описанием количественного анализа рисков?

Почему количественный анализ рисков в чистом виде не достижим?

Если используются автоматизированные инструменты для анализа рисков, почему все равно требуется так много времени для проведения анализа?

Какой из следующих законодательных терминов относится к компании или человеку, выполняющему необходимые действия, и используется для определения обязательств?

Что такое CobiT и как он относится к разработке систем информационной безопасности и программ безопасности?

Из каких четырех доменов состоит CobiT?

Что представляет собой стандарт ISO/IEC 27799?

CobiT был разработан на основе структуры COSO. Что является основными целями и задачами COSO?