ИБ.2 · вопрос №157
Как следует действовать при обнаружении признаков шифрования файлов вымогателем?
Выберите правильный вариант ответа.
Правильный ответ: Прекратить опасные действия, сообщить об инциденте и ограничить распространение по утвержденной инструкции.
Вопрос №157 из банка вопросов по области ИБ.2. Информационная безопасность в организации. Банк актуален на 24 октября 2026 г..
Потренироваться по всем 183 вопросам области ИБ.2 →
Варианты ответа
- Самостоятельно переустановить систему до фиксации обстоятельств инцидента.
- Подключить резервные носители для немедленной проверки всех копий.
- Прекратить опасные действия, сообщить об инциденте и ограничить распространение по утвержденной инструкции.— правильный ответ
- Продолжить открывать файлы, чтобы определить полный перечень повреждений.
Норма: п. 12.2.1, 16.1.5 ГОСТ Р ИСО/МЭК 27002-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности».