Какова основная цель создания форумов по информационной безопасности?
Какую основную задачу необходимо включить в должностную инструкцию для каждого сотрудника?
Какие специальные соглашения необходимы при приеме персонала на работу?
Выберите меры воздействия в случае нарушения персоналом компании требований по обеспечению информационной безопасности при условии, что действия персонала не предусматривают нарушение законодательства данной страны:
Что необходимо сделать при выведении из эксплуатации устройств хранения информации?
Что необходимо иметь персоналу в случае возникновения нештатной ситуации?
Непродуманное внесение изменений в какую из сред ИТ системы банка может привести к наибольшим для него убыткам?
Для чего необходимо применение метода разделения обязанностей
Как на практике можно реализовать принцип <4 глаз>?
Какое программное обеспечение не должно быть доступно в операционной среде?
Какой пункт наиболее полно отражает основные требования стандарта к резервному копированию информации?
Какие носители и информация требуют повышенной защиты в соответствии с требованиями стандарта?
Какие правила в соответствии со стандартом необходимо соблюдать персоналу для обеспечения безопасного обмена информацией?
Каким правилом необходимо пользоваться при формировании матрицы доступа
Каким принципом необходимо пользоваться при формировании привилегий индивидуальных пользователей, выдающихся по мере необходимости?
Каковы должны быть действия при назначении прав доступа для нового пользователя?
Как часто рекомендуется проверять привилегии пользователей, имеющих особые права для доступа в систему?
Выберите из списка пароль, который наиболее точно соответствует требованиям стандарта:
Процедура входа в систему (log in) должна:
Какой пункт наиболее точно соответствует рекомендованным стандартом ограничениям на использование системных утилит?
Каким образом необходимо поступать с информацией о функциях информационных систем и приложений?
Укажите пункт, в котором перечислено наибольшее число событий, которые рекомендуется фиксировать в журнале данных о доступе?
Выберите рекомендуемые проверки входных данных:
Каким способом удостовериться, что всех выходные данные были обработаны?
Каким образом необходимо вносить изменения в систему?
Выберите основные требования к тестовой среде:
Выберите основные требования по контролю доступа к исходным текстам:
При внесении изменений в систему требуется:
Какова основная рекомендация стандарта относительно внесения изменений в прикладное ПО?
Что является основой плана непрерывности ведения бизнеса?
