Нормативная база обеспечения информационной безопасности банковской организации

Что является основным нормативным документом, регулирующим обеспечение информационной безопасности в банковской системе?

• Федеральный закон «Об информации, информационных технологиях и о защите информации»
• Федеральный закон «О безопасности»
• Технический регламент по безопасности информации
• Указ президента РФ по информационной безопасности

Кто несет ответственность за обеспечение информационной безопасности банковской организации?

• Только руководитель банка
• Только подразделение информационной безопасности
• Только ИТ-отдел
• Руководство банка и подразделения, ответственные за безопасность информации

Что такое внутренний аудит информационной безопасности банка?

• Проверка рабочих процессов отдела маркетинга
• Тестирование программных продуктов на совместимость
• Обучение сотрудников информационной безопасности
• Оценка соответствия систем и процессов требованиям нормативных документов

Какой из перечисленных нормативных актов регулирует порядок защиты персональных данных в банке?

• Федеральный закон «Об обороте криптографических средств»
• Федеральный закон «О государственной тайне»
• Федеральный закон «О персональных данных»
• Технический регламент по защите информации

Что входит в состав системы информационной безопасности банка?

• Только программные средства защиты
• Только аппаратные средства защиты
• Обучающие материалы для сотрудников
• Комплекс мер, процедур и технологий по обеспечению защиты информации

Что такое политика безопасности информации банка?

• Модельирование бизнес-процессов
• Перечень технических устройств
• Законодательная база по защите информации
• Документ, устанавливающий правила и принципы защиты информации

Какая мера относится к техническим средствам защиты информации?

• Разработка внутренней политики безопасности
• Обучение сотрудников
• Проведение инструктажей
• Использование межсетевых экранов и систем обнаружения вторжений

Что такое риск-менеджмент в области информационной безопасности банка?

• Процесс установки программного обеспечения
• Обучение сотрудников работе с данными
• Регламентирование бухгалтерского учета
• Процесс идентификации, оценки и обработки рисков для информационной безопасности

Что из перечисленного является примером меры административного характера?

• Установка антивирусных программ
• Шифрование данных
• Обучение сотрудников безопасной работе
• Разработка правил доступа к информационным системам

Что включает в себя понятие «инцидент информационной безопасности»?

• Плановое обновление программного обеспечения
• Обучение сотрудников
• Текущие операции по обслуживанию систем
• Неконтролируемое или нежелательное событие, нарушающее безопасность информации

Что из перечисленного является обязательным элементом политики информационной безопасности?

• Только технические средства защиты
• Только юридические документы
• Только инструкции по эксплуатации оборудования
• Правила, процедуры и стандарты, определяющие работу с информацией

Что такое уровни доступа в системе информационной безопасности банка?

• Различные типы программных систем
• Разделение данных по категориям
• Типы программных интерфейсов
• Определение прав и ограничений пользователей при работе с информацией

Какой из методов используется для шифрования данных в информационной безопасности?

• Фильтрация пакетов
• Аутентификация пользователей
• Многофакторная идентификация
• Ключи и алгоритмы шифрования

Что регулирует порядок обработки персональных данных в банке в соответствии с нормативными актами?

• Обязательное хранение данных
• Обеспечение доступности информации
• Обеспечение правильности и безопасности обработки
• Только их сбор и использование без ограничений

Что из перечисленного является примером административных мер по обеспечению информационной безопасности?

• Многофакторная аутентификация
• Разработка внутренних регламентов
• Установка ограждений для серверных помещений
• Обучение персонала безопасной работе с информацией

Что такое аудит информационной безопасности?

• Процесс установки программных продуктів
• Обучение сотрудников
• Обязательное обновление программного обеспечения
• Независимая проверка соответствия систем требования нормативных документов

Что подразумевает термин «доступность» в информационной безопасности?

• Гарантию быстрого доступа к информации
• Обеспечение возможности получения информации по запросу
• Обеспечение стабильной работы системы без перебоев
• Обеспечение возможности использования информации уполномоченными лицами в необходимое время

Что является обязательным при разработке требований к защите информации в банке?

• Обеспечение совместимости оборудования
• Поддержка интерфейсов сторонних разработчиков
• Реализация бизнес-идей
• Обоснование угроз и оценка уязвимостей

Что означает термин «физическая защита» информации в банке?

• Использование программных антивирусных средств
• Разработка политика безопасности
• Защита помещений и оборудования от несанкционированного доступа
• Контроль доступа к физическим ресурсам и средствам хранения данных

Что из перечисленного является примером логической защиты информации?

• Ключи шифрования
• Физическая охрана серверных помещений
• Ограничение физического доступа
• Настройка системных прав доступа

Что такое криптографическая защита информации?

• Физическая защита серверных комнат
• Ограничение физических входов
• Обеспечение безопасной роботи электроснабжения
• Использование шифрования и криптографических протоколов

На каком документе основывается разработка мер по обеспечению информационной безопасности в банке?

• Гражданском кодексе РФ
• Техническом регламенте
• Федеральных стандартах
• На необходимости соблюдения нормативных актов и внутренних регламентов

Что регулирует основное законодательство в области информационной безопасности в России?

• Гражданский кодекс РФ
• Конституция РФ
• Федеральный закон «Об информации, информационных технологиях и о защите информации»
• Трудовой кодекс РФ

Какой документ устанавливает требования к защите персональных данных в банковской сфере?

• Федеральный закон «Об организации страхового дела»
• Гражданский кодекс РФ
• Федеральный закон «О персональных данных»
• Закон РФ «О банкаx»

Как называется документ, регламентирующий организацию системы обеспечения информационной безопасности банка?

• Национальный стандарт
• Инструктивное письмо
• Официальный отчет
• Политика в области информационной безопасности

Что включает в себя документ «Политика в области информационной безопасности»?

• Только технические меры защиты
• Финансовые отчеты
• Общие принципы и основные направления обеспечения безопасности информации
• Дополнительные бизнес-планы

Какая нормативная документация предназначена для определения требований к защите информации в банке?

• Бухгалтерская отчетность
• Маркетинговая стратегия
• Положение о конфиденциальности
• Регламент по информационной безопасности

Кому должна быть подчинена система информационной безопасности банка?

• Руководству отдела маркетинга
• Клиентам банка
• Информационной службе, подчиненной руководству банка
• Руководству банка

Что такое риск-менеджмент в информационной безопасности банка?

• Процесс установления цен на услуги
• Обеспечение бесперебойной работы банка
• Процесс выявления, оценки и снижения угроз информационной безопасности
• Обучение сотрудников

Что является основным документом, регламентирующим порядок обработки персональных данных?

• Устав банка
• Бюджетное правило
• Правила внутреннего распорядка
• Положение о защите персональных данных

Что такое средства криптографической защиты информации (СКЗИ)?

• Аппаратура для хранения бумажных документов
• Программы для ведения бухгалтерского учета
• Средства для защиты информации путем шифрования и декодирования
• Устройства для ускорения работы компьютеров

По каким критериям определяется важность информационных ресурсов банка?

• По их стоимости
• По размеру данных
• По влиянию на безопасность, устойчивость и репутацию банка
• По численности пользователей

Что из перечисленного является типом угроз информационной безопасности?

• Поломка оборудования
• Загрязнение окружающей среды
• Физический доступ посторонних лиц
• Несанкционированный доступ

Что понимается под термином «инцидент информационной безопасности»?

• Обновление программного обеспечения
• Плановая проверка систем
• Успешная обработка данных
• Событие или ситуация, нарушающая безопасность информации

К какому виду защиты относится установка антивирусных программ?

• Техническая защита
• Криптографическая защита
• Организационная защита
• Техническая защита

Кто ответственен за внедрение политики информационной безопасности в банке?

• Отдельный специалист по безопасности
• Руководитель по информационным технологиям
• Все сотрудники банка
• Руководство банка и все сотрудники

Что такое «уязвимость» информационной системы?

• Возможность быстрого восстановления данных
• Зона повышенной безопасности
• Баг или слабое место системы, используемое злоумышленниками
• Обновление программного обеспечения

Что означает термин «аудит информационной безопасности»?

• Обучение сотрудников
• Комплекс проверок соответствия системы ИБ требованиям нормативных документов
• Настройка систем защиты
• Проверка состояния и эффективности системы защиты информации

Что является основной задачей системы идентификации и аутентификации в банке?

• Обеспечение быстрого доступа к сервисам
• Поддержание связей с клиентами
• Гарантирование, что пользователь — это именно тот, кем он заявляет
• Обеспечение конфиденциальности документов

Что такое «брандмауэр» (firewall) в контексте информационной безопасности?

• Средство для защиты сети от несанкционированного доступа
• Средство для ускорения передачи данных
• Тип антивирусной программы
• Средство контроля входящего и исходящего трафика в сети

Определите понятие «шпаргалка» в информационной безопасности.

• Специальное программное обеспечение
• Памятка для работников
• Постоянное хранилище паролей
• Множество методов и средств защиты информации

Что из перечисленного является примером организационной защиты?

• Шифрование данных
• Настройка брандмауэра
• Обучение сотрудников политики безопасности
• Установка антивирусных программ

Что предполагает термин «облачные технологии» в контексте информационной безопасности банков?

• Использование удаленных серверов для хранения данных
• Создание физических локальных серверов
• Обеспечение защиты через антивирусы
• Использование вексельных систем
• Ответ: Использование удаленных серверов для хранения данных

Что понимается под понятиями «секретность, целостность, доступность» в информационной безопасности?

• Три принципа защиты информации
• Типы угроз
• Области применения ИБ
• Параметры системы
• Ответ: Три основные принципа защиты информации

Какая единица измерения уровня защищенности информационной системы?

• Баллы
• Проценты
• Рейтинги
• Критерии оценки соответствия требованиям безопасности

Что включает в себя понятие «класс защиты информации»?

• Критерии и требования к системам защиты информации
• Количество пользователей системы
• Тип обработки данных
• Объем хранимой информации
• Ответ: Критерии и требования к системам защиты информации

Анна

Исследования ученых о взаимосвязи ума и красоты говорят о том, что умные люди – красивые!

Задать вопрос

Представленная информация была полезной?

ДА

87.1%

НЕТ

12.9%

Проголосовало: 248

или напишите нам прямо сейчас:

Написать в MAXНаписать в TelegramНаписать в WhatsApp

Отзывы наших клиентов

1 2 ... 12 ►