ИБ.2 · вопрос №139
Как выбирать очередность устранения выявленных технических уязвимостей?
Выберите правильный вариант ответа.
Правильный ответ: С учетом опасности, возможности использования и значимости затрагиваемых ресурсов.
Вопрос №139 из банка вопросов по области ИБ.2. Информационная безопасность в организации. Банк актуален на 24 октября 2026 г..
Потренироваться по всем 183 вопросам области ИБ.2 →
Варианты ответа
- По дате публикации, откладывая новые уязвимости до устранения всех более старых.
- С учетом опасности, возможности использования и значимости затрагиваемых ресурсов.— правильный ответ
- По удобству установки исправления без оценки возможности эксплуатации уязвимости.
- По числу упоминаний в отчёте, не проверяя доступность уязвимого компонента и значимость системы.
Норма: п. 12.6.1 ГОСТ Р ИСО/МЭК 27002-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности».