Тест готовности специалиста по защите информации

1. Зачем нужна регистрация событий безопасности, если инцидентов не происходит?

Регистрация событий требуется лишь в государственных системах Журналы нужны только для отчёта перед регулятором Регистрация нужна только на период опытной эксплуатации Без накопленных журналов невозможно расследовать инцидент, когда он произойдёт, и подтвердить обстоятельства

2. Какое свойство информации нарушается при несанкционированном изменении содержимого базы данных?

Целостность Подотчётность Конфиденциальность Доступность

3. Какая статья Кодекса РФ об административных правонарушениях устанавливает ответственность за нарушения в области персональных данных?

Статья 20.25 Статья 13.12 Статья 19.5 Статья 13.11

4. Какое действие в управлении доступом чаще всего выполняется несвоевременно и создаёт риск?

Прекращение доступа при увольнении или переводе работника Согласование заявки на предоставление доступа Регистрация учётной записи нового работника Смена наименования группы доступа

5. Что означает свойство неотказуемости?

Способность системы работать при отказе оборудования Запрет на отзыв ранее выданного согласия Невозможность отрицать факт совершения действия или отправки сообщения Невозможность отказать пользователю в предоставлении доступа

6. Зачем ведётся учёт машинных носителей персональных данных?

Чтобы знать, где физически находятся данные, и обеспечить контроль обращения и уничтожения носителей Учёт носителей законом не предусмотрен Чтобы обосновать амортизацию техники Чтобы отчитываться о закупках оборудования

7. Что определяет конфиденциальность информации?

Обязательность выполнения требования не передавать информацию третьим лицам без согласия обладателя Своевременность получения информации пользователем Точность и полноту информации Наличие резервной копии информации

8. Какие классы предусмотрены для средств криптографической защиты информации?

1-й, 2-й, 3-й и 4-й уровни доверия К1, К2, К3, К4 КС1, КС2, КС3, КВ1, КВ2, КА1 УЗ-1, УЗ-2, УЗ-3, УЗ-4

9. Каким актом определён состав и содержание мер по обеспечению безопасности персональных данных при использовании средств криптографической защиты?

Постановление Правительства РФ от 01.11.2012 №1119 Приказ ФСТЭК России от 18.02.2013 №21 Приказ ФСБ России от 10.07.2014 №378 Приказ ФАПСИ от 13.06.2001 №152

10. Что должен предусматривать оператор в отношении принимаемых мер по обеспечению безопасности персональных данных?

Оценку эффективности принимаемых мер до ввода системы в эксплуатацию и контроль их выполнения Только приобретение сертифицированных средств защиты Только ежегодное обновление организационно-распорядительных документов Оценка мер проводится исключительно регулятором

11. При каком условии сведения охраняются как коммерческая тайна?

Обладатель ввёл режим коммерческой тайны, включая перечень сведений, порядок обращения и учёт лиц, получивших доступ Достаточно упоминания в трудовом договоре Достаточно грифа Коммерческая тайна на документе Достаточно решения руководителя без оформления документов

12. Каким актом установлены правила категорирования объектов критической информационной инфраструктуры и перечень показателей значимости?

Приказ ФСТЭК России от 22.12.2017 №236 Федеральный закон от 26.07.2017 №187-ФЗ Постановление Правительства РФ от 08.02.2018 №127 Приказ ФСТЭК России от 25.12.2017 №239

13. Какая статья Уголовного кодекса РФ посвящена неправомерному воздействию на критическую информационную инфраструктуру Российской Федерации?

Статья 272 Статья 273 Статья 138 Статья 274.1

14. Когда оператор направляет в Роскомнадзор уведомление об обработке персональных данных?

До начала обработки, за исключением случаев, прямо предусмотренных законом Только при первой проверке регулятора Только при трансграничной передаче данных В течение месяца после начала обработки

15. От чего зависит признание угрозы актуальной по методике 2021 года?

От стоимости средств защиты, необходимых для её нейтрализации Только от наличия угрозы в банке данных угроз ФСТЭК России Только от класса защищённости системы От наличия сценария её реализации с учётом возможностей нарушителя и значимости негативных последствий

16. Что содержит банк данных угроз безопасности информации ФСТЭК России?

Описания угроз с указанием источника, объекта воздействия и нарушаемых свойств безопасности, а также сведения об уязвимостях Перечень сертифицированных средств защиты информации Перечень организаций-лицензиатов ФСТЭК России Реестр операторов персональных данных

17. Какой документ с 1 марта 2026 года устанавливает требования о защите информации в государственных информационных системах?

Приказ ФСТЭК России от 11.02.2013 №17 Приказ ФСТЭК России от 11.04.2025 №117 Приказ ФСТЭК России от 18.02.2013 №21 Приказ ФСТЭК России от 25.12.2017 №239

18. Чем угроза безопасности информации отличается от уязвимости?

Угроза относится к программному обеспечению, уязвимость — к персоналу Угроза — возможность нанесения ущерба, уязвимость — недостаток, через который угроза может быть реализована Уязвимость — это реализованная угроза Это синонимы, различие только в терминологии разных документов

19. Какую задачу решают средства предотвращения утечек информации?

Проверку целостности загрузочной среды Контроль исходящих каналов передачи и выявление попыток вывода защищаемой информации Восстановление данных после сбоя оборудования Обнаружение уязвимостей в программном обеспечении

20. Зачем нужны средства централизованного сбора и корреляции событий безопасности?

Чтобы шифровать журналы событий при передаче Чтобы автоматически устранять уязвимости Чтобы заменить собой средства антивирусной защиты Чтобы собрать журналы из разных источников, выявлять подозрительные последовательности и иметь доказательную базу при расследовании

21. Что регулирует приказ ФСТЭК России от 21.12.2017 №235?

Требования к созданию систем безопасности значимых объектов КИИ и обеспечению их функционирования Состав мер по обеспечению безопасности значимых объектов КИИ Порядок аттестации государственных информационных систем Форму направления сведений о результатах категорирования

22. Что означает аттестация информационной системы?

Регистрацию системы в реестре Роскомнадзора Подтверждение соответствия системы требованиям по защите информации по результатам аттестационных испытаний Обучение персонала работе с системой Проверку работоспособности оборудования после монтажа

23. Почему модель нарушителя обязательна при построении защиты?

Она определяет размер штрафа при инциденте Она заменяет собой перечень актуальных угроз Она нужна только для оформления документов при проверке Состав мер зависит от того, кто и с какими возможностями действует: внешний нарушитель, работник с легальным доступом и подрядчик требуют разных мер

24. Что представляет собой ГОСТ Р 50922-2006?

Требования к сертификации средств защиты информации Перечень обязательных технических мер защиты информации Национальный стандарт с основными терминами и определениями в области защиты информации Методику оценки угроз безопасности информации

25. Кого оператор обязан назначить в связи с обработкой персональных данных?

Комиссию по уничтожению носителей Инспектора по защите данных из числа внешних консультантов Ответственного за организацию обработки персональных данных Только администратора информационной безопасности