Промбез Game

ИБ.2. Информационная безопасность в организации

183 вопроса · База актуальна на 24 октября 2026 г. · версия 2026-10

В области ИБ.2 183 вопроса с ответами. Можно тренироваться с интервальным повторением, пройти пробный экзамен и разобрать ошибки; у каждого вопроса есть страница с правильным ответом и ссылкой на норму.

Готовность к экзамену
—

🔥 Серия дней: ответьте на 10 вопросов, чтобы начать

ТренировкаЭкзаменОшибки
Изучено
—
Освоено
—
Всего
183

Вопросы по темам

Все вопросы области ИБ.2

Вопросы 1–50
  1. 1Что понимается под информацией в законодательстве об информационных технологиях?
  2. 2Какие меры в совокупности составляют защиту информации?
  3. 3Какое определение информационной системы установлено законодательством об информации?
  4. 4На сохранение каких свойств прежде всего направлено обеспечение информационной безопасности?
  5. 5На какие категории делится информация в зависимости от порядка доступа?
  6. 6Какое определение персональных данных установлено Федеральным законом «О персональных данных»?
  7. 7Что означает понятие коммерческой тайны?
  8. 8Кто является обладателем информации?
  9. 9Какое нарушение непосредственно затрагивает конфиденциальность информации?
  10. 10Какое событие прежде всего нарушает целостность информации?
  11. 11Что характеризует доступность информации для уполномоченного пользователя?
  12. 12Какая защита необходима общедоступной информации на сайте организации?
  13. 13Почему исправление рабочего документа без установленных полномочий является угрозой безопасности?
  14. 14Как связаны угроза и уязвимость информационной безопасности?
  15. 15Как следует обращаться с рабочим паролем, если позвонивший сотруднику человек представляется специалистом поддержки и просит сообщить его…
  16. 16На кого распространяются установленные организацией правила информационной безопасности при предоставлении доступа к её информационным…
  17. 17Чем вредоносное программное обеспечение (ПО) отличается от обычной неисправности программы?
  18. 18Когда использование действующей учетной записи может быть несанкционированным доступом?
  19. 19Какой риск необходимо учитывать при защите информации наряду с умышленными действиями нарушителей?
  20. 20Какие свойства информации могут пострадать при шифровании рабочих файлов вымогателем без установленного факта их похищения?
  21. 21Какие последствия утечки персональных данных необходимо учитывать наряду с убытками самой организации?
  22. 22В чем состоит роль работника в обеспечении информационной безопасности независимо от его профессии?
  23. 23От чего зависит состав обязательных требований к защите информации в организации?
  24. 24В каких пределах обладатель информации вправе устанавливать условия доступа к ней?
  25. 25Какой подход следует применять при выборе комплекса мер обеспечения информационной безопасности в организации?
  26. 26Какой орган осуществляет функции уполномоченного органа по защите прав субъектов персональных данных?
  27. 27Какое решение руководства создает основу для распределения обязанностей в сфере информационной безопасности?
  28. 28Как изменяется ответственность оператора перед субъектом при поручении обработки персональных данных другому лицу?
  29. 29Какое назначение предусмотрено для оператора персональных данных, являющегося юридическим лицом?
  30. 30Кому подотчетно лицо, ответственное за организацию обработки персональных данных в юридическом лице?
  31. 31Как должны соотноситься действия специалиста по информационным технологиям (ИТ) и правила организации при предоставлении доступа?
  32. 32Для чего организации нужна политика информационной безопасности?
  33. 33Что необходимо определять в локальных актах юридического лица по вопросам обработки персональных данных?
  34. 34Какой результат должен давать учет информационных активов?
  35. 35Зачем для информационного актива определяют владельца в системе управления безопасностью?
  36. 36Что следует согласовать с подрядчиком до предоставления доступа к информационным ресурсам?
  37. 37Что позволяет обоснованно определить приоритет мер информационной безопасности?
  38. 38Для чего определяют угрозы безопасности персональных данных в информационной системе?
  39. 39Чьи интересы необходимо учитывать при оценке вреда от нарушения требований обработки персональных данных?
  40. 40Для чего после оценки риска выбирают дополнительные защитные меры?
  41. 41Что означает принятие остаточного риска в системе менеджмента информационной безопасности?
  42. 42Каких работников оператор должен знакомить с требованиями по персональным данным и локальными актами и (или) обучать этим требованиям?
  43. 43От чего следует определять содержание подготовки работников по информационной безопасности?
  44. 44Какое умение подтверждает практическую готовность работника к соблюдению требований информационной безопасности?
  45. 45Может ли набор сведений без фамилии и паспортных данных оставаться персональными данными?
  46. 46Какой признак позволяет определить организацию как оператора персональных данных?
  47. 47Какое действие с персональными данными является их обработкой?
  48. 48Какие сведения относятся к специальным категориям персональных данных?
  49. 49При каких условиях сведения о физиологических и биологических особенностях человека относятся к биометрическим персональным данным?
  50. 50Как должны определяться цели обработки персональных данных?
Вопросы 51–100
  1. 51Какой состав персональных данных допустимо собирать для установленной цели?
  2. 52Всегда ли для обработки персональных данных необходимо согласие субъекта?
  3. 53Как должно оформляться согласие на обработку персональных данных по действующим требованиям?
  4. 54Что необходимо учитывать при использовании персональных данных, найденных в открытом доступе в интернете?
  5. 55Какое действие необходимо оператору до начала деятельности по трансграничной передаче персональных данных?
  6. 56Какие сведения субъект персональных данных вправе получить от оператора в предусмотренном законом порядке?
  7. 57Как должен действовать оператор при подтверждении неточности персональных данных по представленным сведениям?
  8. 58Как влияет отзыв согласия на дальнейшую обработку персональных данных?
  9. 59Как определяется допустимая продолжительность хранения персональных данных?
  10. 60Кому внутри организации может предоставляться доступ к персональным данным работников?
  11. 61Какие сведения о здоровье работника работодатель вправе запрашивать в связи с выполнением трудовой функции?
  12. 62Когда обработка персональных данных считается осуществляемой без использования средств автоматизации?
  13. 63Как должна обеспечиваться сохранность материальных носителей при неавтоматизированной обработке персональных данных?
  14. 64Что представляет собой информационная система персональных данных (ИСПДн)?
  15. 65Сколько уровней защищенности персональных данных установлено для их обработки в информационных системах?
  16. 66При каком условии информационная система персональных данных относится к системам, обрабатывающим персональные данные сотрудников оператора?
  17. 67Как выбирается состав мер безопасности персональных данных в информационной системе?
  18. 68Когда должна оцениваться эффективность принимаемых мер безопасности персональных данных относительно ввода системы в эксплуатацию?
  19. 69Для чего в информационной системе персональных данных устанавливают правила доступа и регистрируют действия с данными?
  20. 70Каково общее правило уведомления Роскомнадзора об обработке персональных данных?
  21. 71При каком обстоятельстве оператор обязан уведомить уполномоченный орган об инциденте с персональными данными?
  22. 72В какой срок оператор обязан прекратить выявленную неправомерную обработку персональных данных?
  23. 73Как должен действовать работник при обнаружении ошибочной передачи персональных данных постороннему получателю?
  24. 74На каком основании устанавливаются ограничения доступа к информации как правовой режим?
  25. 75Может ли режим коммерческой тайны ограничивать доступ к сведениям о нарушениях законодательства и привлечении к ответственности?
  26. 76Как следует определять требования к защите внутреннего служебного документа?
  27. 77Какой способ получения сведений связан с техническими каналами утечки, возникающими при физической работе оборудования?
  28. 78Какая передача может являться разглашением информации, составляющей коммерческую тайну?
  29. 79Когда режим коммерческой тайны считается установленным?
  30. 80Какую информацию должна содержать предусмотренная законом маркировка носителя коммерческой тайны юридического лица?
  31. 81Какие сведения нельзя относить к коммерческой тайне?
  32. 82Что обязан сделать работодатель для охраны коммерческой тайны в трудовых отношениях?
  33. 83Как действует обязанность работника сохранять коммерческую тайну после прекращения трудового договора?
  34. 84Какой порядок работы с бумажными конфиденциальными документами снижает риск случайного ознакомления посторонних?
  35. 85Что необходимо учитывать при создании рабочей копии конфиденциального документа?
  36. 86Как следует выводить из использования носитель с конфиденциальной информацией?
  37. 87Какая мера уменьшает риск утечки информации через визуальное наблюдение за рабочим местом?
  38. 88Как классифицируются электронные подписи по их видам?
  39. 89Что дополнительно отличает квалифицированную электронную подпись от неквалифицированной?
  40. 90Когда документ с квалифицированной электронной подписью по общему правилу равнозначен бумажному документу с собственноручной подписью?
  41. 91Как следует поступить при наличии оснований полагать, что конфиденциальность ключа усиленной электронной подписи нарушена?
  42. 92Для чего предназначен сертификат ключа проверки электронной подписи?
  43. 93Каково основное назначение шифрования при передаче конфиденциальной информации?
  44. 94Почему ключи шифрования и данные, которые они защищают, требуют согласованного управления?
  45. 95На чем должен основываться выбор криптографической защиты в организации?
  46. 96Какое действие при входе в систему относится к идентификации пользователя?
  47. 97Для чего выполняется аутентификация пользователя?
  48. 98Что определяет авторизация пользователя после подтверждения его личности?
  49. 99Зачем при обычной индивидуальной работе использовать персональные учетные записи?
  50. 100Какой вариант действительно сочетает разные факторы аутентификации?
Вопросы 101–150
  1. 101Какой объем доступа соответствует принципу минимально необходимых полномочий?
  2. 102Как следует предоставить доступ работнику, которому для задачи достаточно ознакомления с документом?
  3. 103Для чего при разграничении доступа применяют роли пользователей?
  4. 104Как обоснованно использовать привилегированную учетную запись администратора?
  5. 105Для чего разделяют согласование значимой операции и ее техническое исполнение?
  6. 106Какой подход повышает стойкость парольной защиты?
  7. 107Почему опасно использовать одинаковый пароль в рабочей системе и стороннем сервисе?
  8. 108Как организовать хранение множества рабочих паролей при разрешенном использовании менеджера паролей?
  9. 109Какое действие необходимо при временном уходе от рабочего компьютера?
  10. 110Как следует реагировать на запрос подтверждения входа, который работник не инициировал?
  11. 111Достаточно ли знакомого имени отправителя для признания электронного письма подлинным?
  12. 112Как безопаснее открыть рабочий сервис после получения неожиданного письма с предложением повторного входа?
  13. 113Как следует поступить с неожиданным вложением, требующим включить макросы для просмотра содержимого?
  14. 114Как проверять неожиданное срочное распоряжение изменить платежные реквизиты контрагента?
  15. 115Как следует относиться к QR-коду для перехода на страницу входа в рабочую систему, полученному в неожиданном сообщении?
  16. 116Как передать подозрительное письмо для проверки, не увеличивая риск для коллег?
  17. 117При каких условиях допустимо использовать личное устройство для рабочих сведений?
  18. 118Какой набор мер наиболее обоснован для мобильного устройства с рабочими данными?
  19. 119Как следует подключать съемный накопитель к рабочему компьютеру?
  20. 120Как организовать удаленное подключение к корпоративным ресурсам из внешней сети?
  21. 121Что необходимо учитывать при работе с конфиденциальными сведениями вне офиса?
  22. 122Что следует проверить перед отправкой рабочего документа за пределы организации?
  23. 123Когда облачный сервис может использоваться для рабочих документов?
  24. 124Как определить допустимость передачи рабочих сведений через мессенджер?
  25. 125Что необходимо проверить до загрузки рабочего документа во внешний сервис искусственного интеллекта (ИИ)?
  26. 126Что необходимо сделать перед утверждением созданной с помощью искусственного интеллекта инструкции в составе документации системы…
  27. 127Как изменять права доступа при переводе работника на другую должность?
  28. 128Что необходимо сделать с доступом работника при прекращении трудовых отношений?
  29. 129Как должен восстанавливаться утраченный доступ к рабочей учетной записи?
  30. 130Почему защиту общей информационной системы нельзя оценивать по состоянию одного рабочего компьютера?
  31. 131Для чего применяют сегментацию компьютерной сети?
  32. 132Что следует учитывать при соединении офисной сети с системами управления производственным оборудованием?
  33. 133Для чего контролируется физический доступ к серверному и сетевому оборудованию?
  34. 134Что характеризует программу-вымогатель, шифрующую рабочие файлы?
  35. 135Как может проявляться действие программы, похищающей учетные данные?
  36. 136Какую задачу решают антивирусные меры в информационной системе персональных данных?
  37. 137Как следует поступить, если средство защиты блокирует необходимую для работы программу?
  38. 138Для чего устанавливают обновления, устраняющие уязвимости программного обеспечения?
  39. 139Как выбирать очередность устранения выявленных технических уязвимостей?
  40. 140Почему установка программ на рабочее устройство должна регулироваться организацией?
  41. 141Почему неподдерживаемое программное обеспечение создает дополнительные риски?
  42. 142Каково назначение межсетевого экрана?
  43. 143Что подтверждает корректно установленное защищенное соединение HTTPS с сайтом?
  44. 144Для чего применяют средства обнаружения вторжений?
  45. 145Что необходимо контролировать при изменении конфигурации информационной системы?
  46. 146Как следует обращаться с неиспользуемыми службами и стандартными учетными записями оборудования?
  47. 147Как должна организовываться работа внешнего специалиста по обслуживанию оборудования?
  48. 148Что позволяет установить контроль целостности программ и данных?
  49. 149Какой подход соответствует основам безопасной разработки и внедрения программ?
  50. 150Как соотносятся событие безопасности и инцидент информационной безопасности?
Вопросы 151–183
  1. 151Как следует оценивать сообщение о входе в учетную запись с неизвестного устройства?
  2. 152Может ли ошибочная отправка конфиденциального документа быть инцидентом без заражения компьютера?
  3. 153Почему недоступность рабочей системы требует выяснения причин даже без признаков атаки?
  4. 154Каков общий приоритет действий работника при выявлении возможного инцидента?
  5. 155Что необходимо сделать при утрате устройства или носителя с рабочей информацией?
  6. 156Как реагировать после ввода рабочего пароля на предположительно поддельной странице?
  7. 157Как следует действовать при обнаружении признаков шифрования файлов вымогателем?
  8. 158Какие действия помогают сохранить сведения для расследования инцидента?
  9. 159Какие сведения наиболее полезны в первоначальном сообщении работника об инциденте?
  10. 160В какой срок оператор обязан направить первичное уведомление в Роскомнадзор о выявленном инциденте с персональными данными, повлёкшем…
  11. 161В какой срок оператор сообщает результаты внутреннего расследования инцидента по статье 21 Закона № 152-ФЗ?
  12. 162В какой срок необходимо уведомить удостоверяющий центр и иных участников электронного взаимодействия о нарушении конфиденциальности ключа…
  13. 163Чем резервная копия отличается от простой синхронизации рабочей папки?
  14. 164Как следует защищать резервные копии от последствий компрометации рабочей системы?
  15. 165На чем должна основываться периодичность резервного копирования?
  16. 166Что подтверждает практическую пригодность резервной копии?
  17. 167При каком условии обоснованно возвращать восстановленную после атаки систему в обычную эксплуатацию?
  18. 168Как определять очередность восстановления информационных ресурсов после серьезного сбоя?
  19. 169Как организовать временную работу при недоступности основной информационной системы?
  20. 170Какой анализ необходим после устранения непосредственных последствий инцидента?
  21. 171Что необходимо после выполнения корректирующих мер по результатам инцидента?
  22. 172Какова основная задача внутреннего контроля обработки и защиты персональных данных?
  23. 173С какой периодичностью должен проводиться контроль выполнения требований к защите персональных данных при их обработке в информационных…
  24. 174Как должны проводиться технические проверки защищенности, способные повлиять на работу системы?
  25. 175Какие требования применяются к защите информации в муниципальных информационных системах, если законодательством Российской Федерации не…
  26. 176С какой периодичностью должна проводиться оценка знаний пользователей по вопросам защиты информации в государственных информационных…
  27. 177Достаточно ли наличия компьютерной сети для признания любой организации субъектом критической информационной инфраструктуры?
  28. 178Какой объект критической информационной инфраструктуры является значимым?
  29. 179Какое действие может повлечь административную ответственность за разглашение информации с ограниченным доступом?
  30. 180Что необходимо учитывать при привлечении работника к дисциплинарной ответственности за нарушение правил защиты информации?
  31. 181Какое действие может образовывать состав преступления, связанного с неправомерным доступом к охраняемой законом компьютерной информации?
  32. 182Что необходимо обеспечить до внедрения нового цифрового сервиса в рабочий процесс?
  33. 183Как действовать работнику, если выполнение рабочего запроса требует отступления от установленных требований защиты информации?