Тест готовности специалиста по защите информации

1. В чём состоит принцип наименьших привилегий?

Субъекту предоставляется минимальный набор прав, необходимый для выполнения его обязанностей Все работники получают одинаковый базовый набор прав Права выдаются с запасом, чтобы не блокировать работу Права выдаются по должности руководителя подразделения

2. В какие сроки оператор уведомляет Роскомнадзор при установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов?

В течение 10 рабочих дней — о факте и о расследовании В течение 72 часов — о факте, в течение 30 дней — о расследовании В течение 24 часов — о факте, в течение 72 часов — о результатах внутреннего расследования В течение 3 рабочих дней — о факте

3. Какой документ с 1 марта 2026 года устанавливает требования о защите информации в государственных информационных системах?

Приказ ФСТЭК России от 11.02.2013 №17 Приказ ФСТЭК России от 11.04.2025 №117 Приказ ФСТЭК России от 18.02.2013 №21 Приказ ФСТЭК России от 25.12.2017 №239

4. Какой федеральный орган исполнительной власти отвечает за регулирование в области средств криптографической защиты информации?

ФСТЭК России ФСБ России Роскомнадзор Минцифры России

5. Что оператор обязан сделать с политикой в отношении обработки персональных данных?

Опубликовать или иным образом обеспечить неограниченный доступ к ней, а при сборе данных через сайт — разместить на его страницах Направлять в Роскомнадзор ежегодно Хранить как документ ограниченного доступа Согласовывать с ФСТЭК России

6. Какие три свойства составляют базовую триаду безопасности информации?

Конфиденциальность, подлинность, наблюдаемость Конфиденциальность, целостность, доступность Доступность, восстанавливаемость, резервируемость Целостность, отказоустойчивость, масштабируемость

7. Что из перечисленного предусматривает Указ Президента РФ от 01.05.2022 №250 для организаций из сферы его действия?

Замену лицензирования деятельности по технической защите информации уведомительным порядком Возложение полномочий по обеспечению информационной безопасности на заместителя руководителя и создание подразделения по защите информации либо возложение функций на существующее подразделение Обязательную аттестацию всех информационных систем организации Обязательный перевод всех информационных систем на отечественное программное обеспечение в месячный срок

8. Что понимается под негативными последствиями в методике оценки угроз 2021 года?

Расходы на приобретение средств защиты информации Ущерб физическим лицам, организации и государству, наступающий при реализации угрозы Штрафы регулятора за нарушение требований Снижение производительности системы после внедрения мер защиты

9. Какая статья Кодекса РФ об административных правонарушениях устанавливает ответственность за нарушения в области персональных данных?

Статья 20.25 Статья 13.12 Статья 19.5 Статья 13.11

10. Какие классы предусмотрены для средств криптографической защиты информации?

1-й, 2-й, 3-й и 4-й уровни доверия К1, К2, К3, К4 КС1, КС2, КС3, КВ1, КВ2, КА1 УЗ-1, УЗ-2, УЗ-3, УЗ-4

11. Какое свойство безопасности информации нарушает успешная атака типа отказ в обслуживании?

Неотказуемость Конфиденциальность Доступность Аутентичность

12. Сколько видов электронной подписи предусматривает Федеральный закон от 06.04.2011 №63-ФЗ?

Три: простая, усиленная неквалифицированная и усиленная квалифицированная Четыре, по классам средств криптографической защиты Один — усиленная квалифицированная Два: простая и квалифицированная

13. Какую задачу решают средства предотвращения утечек информации?

Проверку целостности загрузочной среды Контроль исходящих каналов передачи и выявление попыток вывода защищаемой информации Восстановление данных после сбоя оборудования Обнаружение уязвимостей в программном обеспечении

14. Что делает система обнаружения вторжений?

Выявляет признаки компьютерных атак в сетевом трафике или на узлах и сигнализирует о них Управляет жизненным циклом ключей шифрования Создаёт резервные копии данных по расписанию Блокирует доступ пользователей к внешним сайтам

15. Чем угроза безопасности информации отличается от уязвимости?

Угроза относится к программному обеспечению, уязвимость — к персоналу Угроза — возможность нанесения ущерба, уязвимость — недостаток, через который угроза может быть реализована Уязвимость — это реализованная угроза Это синонимы, различие только в терминологии разных документов

16. Требуется ли пересматривать модель угроз после ввода системы в эксплуатацию?

Да, при изменениях в системе, в способах обработки, в составе угроз или после инцидента Нет, модель угроз разрабатывается один раз Только по предписанию регулятора Только при смене оператора информационной системы

17. Какой акт устанавливает уровни защищённости персональных данных при их обработке в информационных системах?

Постановление Правительства РФ от 01.11.2012 №1119 Приказ Роскомнадзора от 27.10.2022 №178 Федеральный закон от 27.07.2006 №152-ФЗ Приказ ФСТЭК России от 18.02.2013 №21

18. Где проверить, что средство защиты информации сертифицировано?

В банке данных угроз безопасности информации В реестре сертифицированных средств защиты информации ФСТЭК России В реестре операторов персональных данных Роскомнадзора В едином реестре российского программного обеспечения

19. Зачем нужны средства централизованного сбора и корреляции событий безопасности?

Чтобы шифровать журналы событий при передаче Чтобы автоматически устранять уязвимости Чтобы заменить собой средства антивирусной защиты Чтобы собрать журналы из разных источников, выявлять подозрительные последовательности и иметь доказательную базу при расследовании

20. Что регулирует приказ ФСТЭК России от 21.12.2017 №235?

Требования к созданию систем безопасности значимых объектов КИИ и обеспечению их функционирования Состав мер по обеспечению безопасности значимых объектов КИИ Порядок аттестации государственных информационных систем Форму направления сведений о результатах категорирования

21. От чего зависит признание угрозы актуальной по методике 2021 года?

От стоимости средств защиты, необходимых для её нейтрализации Только от наличия угрозы в банке данных угроз ФСТЭК России Только от класса защищённости системы От наличия сценария её реализации с учётом возможностей нарушителя и значимости негативных последствий

22. Какая статья Уголовного кодекса РФ посвящена неправомерному воздействию на критическую информационную инфраструктуру Российской Федерации?

Статья 272 Статья 273 Статья 138 Статья 274.1

23. Что представляет собой ГОСТ Р 50922-2006?

Требования к сертификации средств защиты информации Перечень обязательных технических мер защиты информации Национальный стандарт с основными терминами и определениями в области защиты информации Методику оценки угроз безопасности информации

24. Какое свойство безопасности обеспечивает резервное копирование и что обязательно проверять?

Неотказуемость; проверять электронную подпись копий Доступность и восстановимость информации; обязательно проверять восстановление из копий, а не только факт их создания Конфиденциальность; проверять достаточно журнал заданий копирования Аутентичность; проверять источник копии

25. Зачем нужна регистрация событий безопасности, если инцидентов не происходит?

Регистрация событий требуется лишь в государственных системах Журналы нужны только для отчёта перед регулятором Регистрация нужна только на период опытной эксплуатации Без накопленных журналов невозможно расследовать инцидент, когда он произойдёт, и подтвердить обстоятельства