Тесты на тему "Принятие решений в сфере информационной безопасности | кс_БАК | Синергия / МТИ / МосАП [ID 68433]"

Если нужна помощь со сдачей теста => Создать заказ

Перед покупкой сверьте список вопросов и убедитесь, что вам нужны ответы именно на эти вопросы!
С вопросами и вы можете ознакомиться ДО покупки.
Для быстрого поиска вопроса используйте Ctrl+F.

Описание работы

Выберите правильные варианты ответов: Зачем нужна защита информации в современном мире при принятии решений (три причины)?
• Защита критичных бизнес-данных и ПДн
• Увеличение поверхности атак и сложности угроз
• Обеспечение соответствия регуляторным требованиям
• Поддержка цифровой трансформации
Выберите правильные варианты ответов: Из чего складывается оценка эффективности защиты при принятии решений (два пункта)?
• Снижение количества успешных атак и инцидентов
• Увеличение количества уязвимостей
• Время обнаружения и реагирования (MTTD/MTTR) и метрики рисков
• Рост затрат без метрик
Выберите правильные варианты ответов: Из чего складывается оценка эффективности защиты при принятии решений (два пункта)?
• Увеличение инцидентов
• Снижение рисков и стоимости владения
• Эффективность превентивных мер и метрики времени реагирования
• Рост затрат без результата
Выберите правильные варианты ответов: Как работают адаптивные механизмы в современных системах защиты при принятии решений (три пункта)?
• Статичная защита без адаптации
• Использование ML для выявления новых паттернов атак
• Корреляция событий из разных источников
• Динамическая настройка политик на основе контекста и рисков
Выберите правильные варианты ответов: Какие два организационных вызова существуют при принятии решений об эксплуатации защиты?
• Управление изменениями и патчами
• Бюрократия
• Координация между командами разработки, эксплуатации и безопасности
• Изоляция ИБ-службы
 
Выберите правильные варианты ответов: Какие два преимущества современных средств защиты перечислены при принятии решений?
• Автоматизация рутинных задач безопасности
• Увеличение рисков при ошибках конфигурации
• Снижение времени реагирования на инциденты
• Отсутствие централизованного управления
Выберите правильные варианты ответов: Какие два технических и организационных вызова актуальны при принятии решений?
• Рост сложности распределённых и гибридных архитектур
• Упрощение навыков персонала
• Управление конфигурациями и патчами в масштабе
• Отказ от резервирования
Выберите правильные варианты ответов: Какие два шага предпринимаются при принятии решений о проектировании устойчивой защиты?
• Закупка мебели
• Разработка стратегии управления ключами и секретами
• План регулярного аудита, тестирования и обновления
• Реклама продукта
Выберите правильные варианты ответов: Какие два шага предпринимаются при принятии решений о проектировании устойчивой защиты?
• Оценка уязвимостей и моделирование атак
• Закупка мебели
• Разработка стратегии резервирования, управления ключами и восстановления
• Реклама продукта
Выберите правильные варианты ответов: Какие два элемента формируют обоснованность решений по защите информации?
• Резервирование критичных компонентов и процедур восстановления
• Ручной перезапуск при сбое
• Контроль целостности данных и конфигураций
• Изоляция без мониторинга
 
Выберите правильные варианты ответов: Какие две перспективы будущего ИБ указаны при принятии стратегических решений?
• Развитие AI/ML для поведенческого анализа и прогнозирования угроз
• Изоляция от облачных технологий
• Конвергенция с DevSecOps и DataSecOps
• Возврат к ручному управлению
Выберите правильные варианты ответов: Какие две перспективы и прогнозы у будущего ИБ при принятии стратегических решений?
• Снижение интереса к безопасности
• Рост автоматизации и использования AI для защиты и прогнозирования
• Усиление требований к прозрачности и объяснимости решений ИИ
• Изоляция национальных решений
Выберите правильные варианты ответов: Какие документы обязательны при принятии решений об эксплуатации защищённой системы?
• Политика информационной безопасности
• Журнал учёта инцидентов и изменений
• Договор аренды
• Регламенты реагирования на инциденты
Выберите правильные варианты ответов: Какие компоненты входят в систему защиты при принятии архитектурных решений?
• Средства шифрования и управления ключами (KMS)
• Средства аудита и мониторинга (SIEM/UEBA)
• Принтер чеков
• Средства анализа уязвимостей и конфигураций
Выберите правильные варианты ответов: Какие меры защищают от кибератак при принятии решений о стратегии?
• Сегментация сети и минимизация поверхности атаки
• Отключение шифрования
• Регулярное обновление и hardening систем
• Строгий контроль привилегий и MFA
 
Выберите правильные варианты ответов: Какие меры повышают отказоустойчивость защиты при принятии архитектурных решений?
• Резервирование компонентов аудита и управления ключами
• Репликация логов в геораспределённое хранилище
• Отключение мониторинга
• Горячий резерв для критичных сервисов
Выберите правильные варианты ответов: Какие параметры учитываются при принятии решений о выборе решения для аудита?
• Поддержка целевых систем и версий
• Производительность и влияние на рабочую нагрузку
• Цвет корпуса
• Гибкость правил детекции, отчётности и интеграции
Выберите правильные варианты ответов: Какие стандарты регулируют защиту информации в РФ при принятии решений?
• ФЗ-152 «О персональных данных»
• ГОСТ Р 57580.1-2017
• ГОСТ Р 51241 (СКУД)
• Приказы ФСТЭК №17/21/239
Выберите правильные варианты ответов: Какие три аспекта включает комплексный подход к принятию решений по ИБ?
• Аутентификация и управление доступом
• Шифрование и защита данных
• Аудит, мониторинг и аналитика событий
• Политическая стратегия
Выберите правильные варианты ответов: Какие три ключевых компонента архитектуры защиты выделены при принятии проектных решений?
• Надёжные механизмы аутентификации и авторизации
• Сегментация и защита сетевого периметра
• Централизованный сбор и анализ логов
• Открытый доступ к настройкам для всех
 
Выберите правильные варианты ответов: Какие три практических примера и кейса приведены при принятии решений?
• Пример внедрения шифрования и управления ключами
• Пример провала из-за дефолтных настроек
• Кейс: интеграция аудита с SIEM
• Пример миграции в облако с шифрованием
Выберите правильные варианты ответов: Какие три проблемы внедрения защиты выделены при принятии решений?
• Сложность интеграции с унаследованными системами
• Лёгкость настройки без квалификации
• Дефицит квалифицированных кадров
• Непредсказуемость векторов атак и требований
Выберите правильные варианты ответов: Какие три проблемы разработки и внедрения защиты существуют при принятии решений?
• Лёгкость интеграции без стандартов
• Сложность обеспечения защиты без деградации производительности
• Дефицит экспертизы по безопасности
• Динамичность угроз и требований
Выберите правильные варианты ответов: Какие три технологии используются для обнаружения и предотвращения угроз при принятии решений?
• Анализ аномалий в поведении пользователей и приложений
• Сигнатурный анализ известных атак
• Автоматизация блокировки подозрительных сессий
• Бумажные журналы
Выберите правильные варианты ответов: Какие три технологии обнаружения и предотвращения угроз указаны при принятии решений о мониторинге?
• Network/Application Firewall с анализом семантики запросов
• Бумажные журналы
• Поведенческая аналитика (UEBA) для сессий и пользователей
• Автоматизация реагирования (SOAR)
 
Выберите правильные варианты ответов: Какие три характеристики адаптивных систем защиты при принятии решений?
• Статичность правил
• Использование ML для детекции аномалий
• Автоматическая адаптация политик к изменениям контекста и угроз
• Анализ метаданных и контекста запросов
Выберите правильные варианты ответов: Какие угрозы нейтрализуются техническими средствами защиты при принятии решений?
• Несанкционированный доступ и утечки
• Эксплуатация уязвимостей и инъекции
• Финансовые мошенничества (частично, через контроль доступа)
• Злонамеренные действия инсайдеров
Выберите правильные варианты ответов: Какие факторы влияют на выбор механизмов шифрования при принятии решений?
• Тип данных и требования регуляторов
• Влияние на производительность и возможность обработки зашифрованных данных
• Наличие Wi-Fi
• Поддержка инфраструктурой и стандартами
Выберите правильные варианты ответов: Какие элементы входят в защиту данных на уровне приложения при принятии решений?
• Валидация и санитизация входных данных
• Параметризованные запросы / подготовленные выражения
• Пожарные извещатели
• Контроль доступа на уровне записей/полей
Выберите правильные варианты ответов: Какие элементы обеспечивают защиту периметра при принятии архитектурных решений?
• Сетевые экраны (NGFW) с правилами для критичных сервисов
• Прокси-серверы с аутентификацией и аудитом
• Датчики протечки
• WAF с анализом семантики запросов
 
Выберите правильные варианты ответов: На каких двух этапах учитывается безопасность при принятии решений (согласно лучшим практикам)?
• Проектирование и моделирование угроз
• Маркетинг
• Внедрение и пусконаладка с проверкой настроек и тестированием
• Продажа лицензий
Выберите правильные варианты ответов: Что включает интеграция безопасности на всех уровнях при принятии решений (два пункта)?
• Единая платформа управления идентификацией (IAM)
• Игнорирование стандартов
• Согласованные политики и протоколы обмена событиями
• Изоляция без интерфейса
Выберите правильные варианты ответов: Что включает интеграция безопасности на всех уровнях при принятии решений (два пункта)?
• Игнорирование стандартов
• Обучение разработчиков безопасному кодированию (Secure SDLC)
• Единые политики и инструменты управления
• Изоляция без интерфейса
Выберите правильные варианты ответов: Что включает проектирование защиты при принятии решений (пример)?
• Анализ угроз и классификация данных
• Игнорирование регуляторики
• Выбор механизмов шифрования, аудита и контроля доступа
• Преимущества автоматизации и масштабируемости
Выберите правильные варианты ответов: Что включает проектирование надёжной защиты при принятии решений (три пункта)?
• Классификация данных и оценка рисков
• Выбор механизмов шифрования, аудита, контроля доступа
• План аварийного восстановления и регулярного тестирования
• Отсутствие документации
 
Выберите правильные варианты ответов: Что включает техническое обслуживание защиты при принятии решений о поддержке?
• Анализ и ротацию логов аудита
• Проверку и ротацию ключей шифрования
• Перекраску корпусов
• Тестирование процедур восстановления и реагирования
Выберите правильные варианты ответов: Что входит в основные положения концепции надёжной защиты при принятии решений (три пункта)?
• Соответствие ФЗ-152, ГОСТ, отраслевым стандартам
• Маркетинговая стратегия
• Управление жизненным циклом ключей и сертификатов
• Регулярное тестирование на проникновение и оценку эффективности
Выберите правильные варианты ответов: Что входит в систему оповещения при принятии решений об инциденте?
• Мгновенные алерты в SIEM/SOAR
• Эскалация по ролям и каналам (email, SMS, мессенджер)
• Автоматическое создание тикетов
• Вибрация мебели
Выберите правильные варианты ответов: Что входит в состав типового решения для мониторинга безопасности при принятии решений?
• Сбор и нормализация логов
• Корреляция событий и алертинг
• Журнал учёта посетителей
• Хранение и защита логов от модификации
Выберите правильные варианты ответов: Что необходимо для легитимного внедрения защиты в РФ при принятии решений?
• Лицензия ФСТЭК на деятельность по ТЗИ (при необходимости)
• Проектная документация, согласованная с заказчиком и регулятором
• Разрешение соседей
• Аттестация/сертификация по требованиям регуляторов
 
Выберите правильные варианты ответов: Что обеспечивает интеграцию средств защиты в единый контур ИБ при принятии решений?
• Поддержка стандартных форматов событий (CEF, LEEF, STIX)
• API для автоматизации и оркестрации
• Ручное переключение
• Централизованная консоль управления, аналитики и принятия решений
Выберите правильные варианты ответов: Что обеспечивает масштабируемость защиты при принятии решений о развитии?
• Модульные агенты сбора логов
• Поддержка стандартных протоколов (Syslog, CEF, STIX/TAXII)
• Фиксированная топология
• Централизованное управление политиками
Выберите правильные варианты ответов: Что обеспечивает надёжность механизма аудита при принятии решений о мониторинге?
• Защита логов от модификации (цифровая подпись, WORM)
• Асинхронная запись для минимизации влияния на производительность
• Прокладка вблизи ЛЭП
• Репликация логов в изолированное хранилище
Выберите правильные варианты ответов: Что обеспечивают современные средства защиты согласно лучшим практикам при принятии решений (три пункта)?
• Полную уязвимость
• Проактивное обнаружение угроз
• Многоуровневую защиту данных
• Встроенную аналитику и самодиагностику
Выберите правильные варианты ответов: Что проверяется при аудите безопасности при принятии решений о проверке?
• Соответствие конфигурации baseline/hardening guide
• Эффективность механизмов обнаружения и реагирования
• Наличие сертификатов на ПО и соответствие требованиям
• Цвет стен
 
Выберите правильные варианты ответов: Что проверяется при приёмочных испытаниях защиты при принятии решений о вводе в эксплуатацию?
• Корректность работы политик доступа
• Работа механизмов аудита и алертинга
• Цвет кабеля питания
• Полнота регистрации критичных событий
Выберите правильные варианты ответов: Что снижает вероятность успешной атаки при принятии решений о профилактике?
• Принцип наименьших привилегий
• Регулярный пересмотр и отзыв избыточных прав
• Отключение аудита
• Своевременное применение патчей и обновление конфигураций
Выберите правильные варианты ответов: Что характеризует будущее защиты при принятии стратегических решений (три пункта)?
• Возврат к ручному управлению
• Развитие защиты данных в реальном времени (real-time)
• Рост важности защиты в edge- и IoT-сценариях
• Конвергенция с платформами Data Governance и управления рисками
Выберите правильные варианты ответов: Что характеризует будущее ИБ при принятии стратегических решений (два пункта)?
• Развитие конфиденциальных вычислений (Confidential Computing)
• Возврат к устаревшим подходам
• Рост требований к защите данных в мульти-облачных и гибридных средах
• Отказ от развития
Выберите правильные варианты ответов: Что характеризует переход защиты от теории к практике при принятии решений (два пункта)?
• Пилотные проекты и Proof of Concept
• Теоретическая недоступность
• Масштабирование на продуктивные контуры с мониторингом
• Отсутствие документации
 
Выберите правильный вариант ответа: Для контроля доступа из внешних систем при принятии архитектурных решений применяются:
• Прямые подключения с правами admin/root
• Открытые порты
• API-шлюзы / прокси с аутентификацией, авторизацией, аудитом и ограничением прав
• Общие учётные записи
Выберите правильный вариант ответа: Для контроля доступа к данным в зависимости от контекста пользователя применяются:
• Триггеры
• Представления (Views)
• Механизмы атрибутивного контроля доступа (ABAC) / контекстные политики
• Хранимые процедуры
Выберите правильный вариант ответа: Для чего применяются механизмы маскирования данных при принятии решений о доступе?
• Для ускорения запросов
• Для сжатия данных
• Для репликации
• Для защиты чувствительных данных в тестовых средах и при доступе непривилегированных пользователей
Выберите правильный вариант ответа: Как настраивают чувствительность систем обнаружения аномалий при принятии решений о мониторинге?
• На основе базовой линии (baseline) нормальной активности и настройки порогов с учётом бизнес-контекста
• На максимум для всех событий
• Отключают уведомления
• Не настраивают
Выберите правильный вариант ответа: Как правильно сегментировать сеть при принятии архитектурных решений?
• Выделить критичные сегменты, доступ только с доверенных хостов через контролируемые точки
• Разместить в DMZ с прямым доступом из интернета
• Подключить к общей корпоративной VLAN
• Использовать публичный IP
 
Выберите правильный вариант ответа: Как снизить риски при принятии решений об использовании облачных сервисов?
• Довериться провайдеру полностью
• Чёткое разделение ответственности, шифрование на стороне клиента, строгий IAM, мониторинг и соответствие требованиям
• Хранить ключи в коде
• Открытый доступ
Выберите правильный вариант ответа: Какая архитектура наиболее гибка для масштабирования с сохранением безопасности при принятии стратегических решений?
• Микросервисы с изолированными доменами безопасности, API-шлюзами, централизованным IAM и политиками "нулевого доверия"
• Монолит с общими правами
• Одна система на все задачи
• Отсутствие аутентификации
Выберите правильный вариант ответа: Какая мера повышает защищённость учётных записей при принятии решений об аутентификации?
• Политики сложности паролей, MFA и блокировка после неудачных попыток
• Простые пароли для удобства
• Хранение паролей в скриптах
• Общие учётные записи
Выберите правильный вариант ответа: Какая модель разграничения доступа обеспечивает наибольшую гибкость при принятии решений в корпоративной среде?
• Дискреционная (DAC)
• Ролевая (RBAC) с иерархией и ограничениями
• Мандатная (MAC)
• Произвольная
Выберите правильный вариант ответа: Какая функция позволяет автоматически обнаруживать аномалии для принятия решений по реагированию?
• Статистика выполнения
• Security Analytics / UEBA с поведенческим анализом
• Автоинкремент ID
• План выполнения запроса
Выберите правильный вариант ответа: Какие механизмы предпочтительны при принятии решений о защите конфиденциальных данных?
• Шифрование на уровне данных + управление ключами + токенизация при необходимости
• Хранение в открытом виде
• Сжатие
• Индексирование
Выберите правильный вариант ответа: Какое исполнение ПО требуется при принятии решений для регулируемых отраслей (финансы, госсектор)?
• Комьюнити-версия без поддержки
• Бета-версия
• Самописное ПО
• Сертифицированная версия с поддержкой требований регуляторов, аудитом и обязательным обновлением
Выберите правильный вариант ответа: Какой алгоритм шифрования оптимален при принятии решений о защите данных "на отдыхе"?
• AES-256 с управлением ключами через сертифицированный KMS
• MD5
• Base64
• ROT13
Выберите правильный вариант ответа: Какой документ фиксирует все изменения при принятии решений о конфигурации безопасности?
• Журнал ошибок
• Реестр изменений (Change Log) с утверждением, тестированием и откатом
• Счёт за лицензию
• Договор с вендором
Выберите правильный вариант ответа: Какой компонент системы управления ИБ принимает решение о предоставлении доступа к ресурсам?
• Менеджер транзакций
• Модуль аутентификации
• Буферный пул
• Подсистема управления правами доступа (Authorization Engine)
 
Выберите правильный вариант ответа: Какой метод защиты применяется при принятии решений против атак типа "brute-force"?
• Увеличение сложности паролей
• Отключение аутентификации
• Использование простых паролей
• Ограничение попыток входа, задержки, MFA, мониторинг аномалий и адаптивные политики
Выберите правильный вариант ответа: Какой механизм обеспечивает целостность данных при принятии решений о параллельной обработке?
• Репликация
• Механизмы изоляции транзакций и контроля параллелизма
• Индексирование
• Кэширование запросов
Выберите правильный вариант ответа: Какой механизм позволяет автоматически ограничивать доступ при принятии решений о реагировании на угрозы?
• Триггер
• Индекс
• Политики автоматической блокировки сессий на основе аналитики угроз (DAM/SIEM/SOAR)
• Представление
Выберите правильный вариант ответа: Какой параметр определяет обоснованность решения о выборе криптографических средств защиты?
• Скорость выполнения операций
• Соответствие алгоритмов требованиям регуляторов и длина ключа
• Объем оперативной памяти
• Версия ПО
Выберите правильный вариант ответа: Какой параметр системы аудита указывает на полноту данных для принятия решений?
• Объем логов
• Охват критичных событий и контекста (кто, когда, что, откуда, результат)
• Частота ротации
• Формат хранения
 
Выберите правильный вариант ответа: Какой подход наиболее эффективен для принятия решений по минимизации рисков внедрения новых технологий?
• Интуитивная оценка
• Регулярная смена паролей
• Проведение оценки рисков и анализа угроз перед внедрением
• Ограничение времени сессии
Выберите правильный вариант ответа: Какой протокол рекомендуется использовать при принятии решения о защищённой передаче данных?
• HTTP без шифрования
• Telnet
• TLS/SSL с обязательной проверкой сертификатов
• FTP
Выберите правильный вариант ответа: Какой способ аутентификации наиболее надёжен при принятии решений о доступе к критичным системам?
• Только по паролю
• Интеграция с корпоративным IAM + MFA + адаптивная аутентификация
• Жёстко прописанные креды в коде
• Анонимный доступ
Выберите правильный вариант ответа: Какой стандарт регламентирует требования к защите информации в РФ при принятии проектных решений?
• PCI DSS
• ISO 9001
• ГОСТ Р 57580.1-2017 / требования ФСТЭК
• ITIL
Выберите правильный вариант ответа: Какой тип обучения персонала наиболее эффективен при принятии решений о повышении культуры безопасности?
• Чтение документации
• Просмотр рекламы
• Практические тренинги по безопасному кодированию, фишингу, реагированию на инциденты и работе с аудитами
• Тест раз в 5 лет
 
Выберите правильный вариант ответа: Какой тип оповещения используется при принятии решений об информировании об инциденте?
• Только запись в лог
• Многоуровневый алертинг (email, SMS, SIEM, тикет-системс эскалацией по критичности и ролям
• Молчание
• Уведомление раз в месяц
Выберите правильный вариант ответа: Какой элемент архитектуры ИБ отвечает за регистрацию событий для принятия решений по инцидентам?
• Оптимизатор запросов
• Менеджер блокировок
• Подсистема аудита (Audit Trail/SIEM)
• Планировщик заданий
Выберите правильный вариант ответа: Какой этап жизненного цикла включает безопасное уничтожение данных при принятии решений о выводе из эксплуатации?
• Проектирование
• Тестирование
• Криптографическое стирание/уничтожение носителей с актированием и подтверждением
• Эксплуатация
Выберите правильный вариант ответа: Кто имеет право проводить аудит безопасности на объектах с персональными данными при принятии решений о проверке?
• Любой разработчик
• Стажёры
• Внешние консультанты без договора
• Аттестованные специалисты с допуском, независимые аудиторы, сертифицированные инструменты и методики
Выберите правильный вариант ответа: На каком этапе жизненного цикла закладываются требования безопасности при принятии проектных решений?
• При выводе из эксплуатации
• На этапе проектирования (Security by Design / Privacy by Design) и сбора требований
• После внедрения
• При закупке железа
Выберите правильный вариант ответа: Принцип эшелонированной защиты при принятии решений предполагает:
• Только шифрование данных
• Отказ от аудита
• Использование одной учётной записи
• Многоуровневую защиту: периметр, сеть, хост, приложение, данные, персонал
Выберите правильный вариант ответа: Что включает в себя регулярное принятие решений по обслуживанию безопасности?
• Анализ уязвимостей, применение патчей, ротацию ключей, ревизию прав и пересмотр политик
• Только обновление индексов
• Ежедневную перезагрузку сервера
• Отключение аудита для производительности
Выберите правильный вариант ответа: Что защищает данные от перехвата при принятии решения о сетевой архитектуре?
• Сжатие трафика
• Использование статических портов
• Отключение логов соединений
• Шифрование канала связи (TLS) и аутентификация сторон
Выберите правильный вариант ответа: Что минимизирует риск принятия ошибочных решений при анализе логов безопасности?
• Запись всех событий в открытом виде
• Отключение аудита
• Хранение логов на том же сервере
• Маскирование чувствительных данных и структурирование событий
Выберите правильный вариант ответа: Что необходимо делать при принятии решений о реагировании на компрометацию учётной записи привилегированного пользователя?
• Немедленно отозвать сессии, сменить креды, провести форензику, пересмотреть права и усилить мониторинг
• Перезагрузить сервер
• Удалить логи
• Игнорировать
 
Выберите правильный вариант ответа: Что необходимо проверить перед принятием решения о вводе системы в промышленную эксплуатацию?
• Конфигурацию безопасности, права доступа, аудит, шифрование, бэкапы, соответствие требованиям
• Только скорость работы
• Наличие документации
• Цену лицензии
Выберите правильный вариант ответа: Что необходимо учитывать при принятии решения о стратегии резервного копирования?
• Шифрование копий, контроль целостности, географическое распределение и тестирование восстановления
• Только частоту создания копий
• Размер файлов
• Имя сервера
Выберите правильный вариант ответа: Что обеспечивает баланс безопасности и производительности при принятии решений о доступе?
• Отключение шифрования
• Увеличение числа админов
• Аппаратное ускорение криптоопераций, оптимизация политик, кэширование сессий и асинхронный аудит
• Ручная авторизация каждого запроса
Выберите правильный вариант ответа: Что обеспечивает защиту от уязвимостей нулевого дня при принятии решений о стратегии защиты?
• Отключение обновлений
• Использование дефолтных настроек
• Публикация конфигурации
• Принцип наименьших привилегий, сегментация, WAF/NGFW, поведенческий мониторинг и быстрое применение патчей
Выберите правильный вариант ответа: Что обеспечивает неизменность доказательной базы при расследовании инцидентов?
• Частые бэкапы
• Репликация в реальном времени
• Журналы аудита с защитой от модификации (WORM, цифровая подпись, хеширование)
• Кэширование
Выберите правильный вариант ответа: Что обеспечивает принятие обоснованных решений по восстановлению данных при инциденте?
• Журналы событий, политики резервирования и регламенты восстановления (RTO/RPO)
• Индексы
• Внешние ключи
• Хранимые процедуры
Выберите правильный вариант ответа: Что обеспечивает совместимость средств защиты при принятии решений о интеграции?
• Открытые стандарты (API, протоколы аудита CEF/LEEF, форматы обмена STIX/TAXII)
• Проприетарные протоколы
• Ручная адаптация
• Отказ от интеграции
Выберите правильный вариант ответа: Что определяет обоснованность решения о времени восстановления после инцидента?
• Версия ОС
• Бренд оборудования
• Количество индексов
• Критичность данных, наличие проверенных бэкапов и отработанные регламенты RTO/RPO
Выберите правильный вариант ответа: Что позволяет функция самодиагностики безопасности при принятии решений о конфигурации?
• Увеличение потребления ресурсов
• Отключение аудита
• Автоматическое обнаружение слабых настроек, избыточных прав, устаревших протоколов, отклонений от baseline и рекомендации по исправлению
• Смена порта
Выберите правильный вариант ответа: Что предотвращает несанкционированный доступ при принятии решений об администрировании?
• Открытый порт без фаервола
• Использование дефолтных учётных записей
• Публикация в интернете
• Сетевая сегментация, MFA, принцип наименьших привилегий и журналирование
Выберите правильный вариант ответа: Что происходит при интеграции источников событий с SIEM-системой для принятия решений?
• Логи игнорируются
• Отключается аудит
• События безопасности коррелируются из разных источников для выявления сложных атак и сокращения времени реагирования
• Увеличивается нагрузка на диск
Выберите правильный вариант ответа: Что содержит регламент управления доступом при принятии организационных решений?
• Только список пользователей
• Политики назначения прав, процедуры регулярного пересмотра (recertification), матрицу доступа, порядок отзыва привилегий
• Пароли в открытом виде
• Схему сети
Выберите правильный вариант ответа: Что сокращает время принятия решений при реагировании на инцидент?
• Ручной анализ логов
• Автоматизированные playbooks, алертинг и интеграция с SOAR
• Ожидание отчётности
• Еженедельные совещания
Выберите правильный вариант ответа: Что устраняет уязвимости при принятии решений о жизненном цикле ПО?
• Отказ от обновлений
• Установка бета-версий
• Отключение сети
• Регулярное применение сертифицированных патчей, сканирование на уязвимости, hardening и управление конфигурациями
Выберите правильный вариант ответа: Что является нормативной основой принятия решений по защите информации в РФ?
• ФЗ-152 «О персональных данных», ФЗ-187 «О безопасности КИИ» и профильные ГОСТ
• Внутренние регламенты заказчика
• Рекомендации вендоров
• Технические условия хостинга