Тест для администратора безопасности информационной системы

Проверка практики администратора безопасности информационной системы персональных данных и государственной системы: меры защиты по приказам ФСТЭК России, учётные записи и права, регистрация событий, резервное копирование, контроль защищённости и реагирование на инциденты.

15 вопросов из 36 — каждый раз новый набор · около 10 минут · без регистрации

1. Администратор заметил на сервере признаки взлома: неизвестную учётную запись и подозрительный процесс. Какое действие ошибочно?

Сразу переустановить систему с нуля, не сохранив журналы и сведения о произошедшем Зафиксировать инцидент и сохранить журналы событий Ограничить распространение: изолировать сервер от сети по утверждённому порядку Сообщить лицу, ответственному за выявление инцидентов и реагирование на них

2. Персональные данные передаются между офисами по каналу связи через Интернет, то есть за пределы контролируемой зоны. Какая мера приказа ФСТЭК России № 21 это регулирует?

ОПС.4 — управление временными файлами ЗТС.5 — защита от внешних воздействий ЗНИ.1 — учёт машинных носителей ЗИС.3 — защита персональных данных от раскрытия, модификации и навязывания при передаче по каналам связи, выходящим за пределы контролируемой зоны

3. Контроль уровня защищённости информации завершён. В какой срок отчёт о нём представляется руководителю оператора (ответственному лицу)?

В течение 30 календарных дней Отчёт руководителю не представляется, его направляют только в ФСТЭК России До конца текущего года В течение 3 рабочих дней с даты завершения контроля

4. Вышло обновление для программного обеспечения сервера государственной информационной системы. Что требуется сделать до установки в контур промышленной эксплуатации?

Установить сразу на все серверы: обновления безопасны по определению Отложить все обновления до планового контроля раз в три года Установить, только если обновление предложил сам пользователь Проверить подлинность и целостность обновления, протестировать его и получить разрешение на применение

5. Начиная с какого уровня защищённости постановление Правительства РФ № 1119 требует назначить должностное лицо (работника), ответственного за обеспечение безопасности персональных данных в информационной системе?

С 3-го уровня (то есть для 3-го, 2-го и 1-го) Только для 1-го уровня Только для 4-го уровня Ни для какого: назначение остаётся на усмотрение оператора

6. С какого уровня защищённости постановление Правительства РФ № 1119 требует, чтобы содержание электронного журнала сообщений было доступно только тем работникам, которым оно нужно для работы?

Только для 1-го уровня Только для 4-го уровня Со 2-го уровня (то есть для 2-го и 1-го) Для всех четырёх уровней

7. Нужно изменить правила межсетевого экрана, защищающего информационную систему персональных данных. Как это делается по мерам группы УКФ?

Изменение согласуется с Роскомнадзором Изменение вносит уполномоченное лицо после анализа его влияния на защиту и согласования с ответственным за безопасность персональных данных, изменение документируется Изменения допускаются только после повторной аттестации Любой администратор вносит изменение сразу, документировать не нужно

8. Пользователи часто отходят от рабочих мест, не выходя из системы. Какую меру настраивает администратор?

УПД.8 — оповещение пользователя о его предыдущем входе ОДТ.4 — периодическое резервное копирование РСБ.2 — определение состава информации о событиях безопасности УПД.10 — блокирование сеанса доступа после установленного времени бездействия или по запросу пользователя

9. Работник уходит в длительный отпуск, его учётная запись в информационной системе на это время не нужна. Как правильно поступить?

Сменить пароль и сообщить его руководителю работника Заблокировать учётную запись на время отсутствия и разблокировать по выходе Оставить учётную запись активной: работник вернётся Передать пароль коллеге, который его замещает

10. После установки и настройки сервера государственной информационной системы осталась встроенная учётная запись администратора с паролем по умолчанию. Что требуют сделать?

Отключить её, а если отключить нельзя — переименовать; пароль по умолчанию в любом случае сменить Оставить как есть для служебного доступа разработчика Сообщить пароль по умолчанию всем администраторам Оставить запись, но запретить вход в выходные

11. Работник сообщил, что потерял токен, с которым входит в информационную систему. Что делает администратор безопасности в первую очередь?

Удаляет учётную запись работника вместе с историей его действий Блокирует утраченное средство аутентификации и принимает меры, предусмотренные на случай утраты или компрометации Ждёт неделю: токен может найтись Передаёт работнику пароль от учётной записи коллеги до выдачи нового токена

12. К какой группе мер приказа ФСТЭК России № 21 относится защита от спама — обнаружение незапрашиваемых электронных писем и реагирование на них?

ОЦЛ — обеспечение целостности информационной системы и персональных данных ОДТ — обеспечение доступности персональных данных ИАФ — идентификация и аутентификация ЗТС — защита технических средств

13. Какой предельный интервал времени восстановления значимых функций Требования устанавливают для государственной информационной системы 1 класса защищённости?

Интервал не ограничен Не более 4 недель Не более 7 календарных дней Не более 24 часов с момента обнаружения нарушения функционирования

14. Можно ли в государственной информационной системе объединить в одной привилегированной учётной записи роли системного администратора, разработчика и администратора безопасности?

Можно, если учётная запись встроенная Можно при сложном пароле Можно, если в организации один ИТ-специалист Нет: такое объединение ролей в одной привилегированной учётной записи или группе записей не допускается

15. Информационная система работает на виртуальных серверах. Что защищают меры группы ЗСВ?

Только физические серверы в серверной Виртуальную инфраструктуру: гипервизор, средства управления виртуализацией, виртуальные машины, хранилище образов и резервные копии Только каналы связи с внешними организациями Только рабочие места пользователей

О тесте

Сколько вопросов в тесте и можно ли пройти его ещё раз?

15 вопросов из банка в 36. При каждом прохождении набор новый, порядок ответов перемешан. После проверки — разбор каждого ответа со ссылкой на норму.

Что проверяет тест?

Группы мер защиты и их реализация, уровни защищённости, учётные записи, права и пароли, регистрация событий, резервное копирование и проверка восстановления, уязвимости и обновления, сертифицированные средства защиты, носители, инциденты, контроль уровня защищённости и доступ подрядчиков.

Как считается результат?

Тест пройден, если верно не меньше 70% ответов. Пропущенный вопрос считается неверным.

Как проверить так сотрудников и сохранить результат?

В личном кабинете ГрамотаИБ есть тесты по 152-ФЗ, защите ИСПДн, ГИС и КИИ и тесты по должностям: для руководителя, отдела кадров, бухгалтерии, отдела продаж и ИТ. Результат записывается по ФИО сотрудника, и печатается протокол — подтверждение, что работников ознакомили с требованиями (пункт 6 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ). Работникам можно разослать ссылку на тест: ведомость по её итогам подтверждает оценку знаний пользователей, которую пункт 57 Требований, утверждённых приказом ФСТЭК России от 11.04.2025 № 117, требует не реже раза в три года.

Есть и второй тест — Тест по безопасности КИИ для работников субъекта: о безопасности КИИ: категорирование, система безопасности, реагирование на инциденты.