ИБ.2 · вопрос №158
Какие действия помогают сохранить сведения для расследования инцидента?
Выберите правильный вариант ответа.
Правильный ответ: Не изменять без необходимости журналы и файлы, фиксируя обстоятельства установленным способом.
Вопрос №158 из банка вопросов по области ИБ.2. Информационная безопасность в организации. Банк актуален на 24 октября 2026 г..
Потренироваться по всем 183 вопросам области ИБ.2 →
Варианты ответа
- Переслать рабочие журналы в личную почту для самостоятельного хранения.
- Многократно запускать подозрительный файл для подтверждения результата.
- Удалить подозрительные сообщения и очистить журналы до обращения к специалистам.
- Не изменять без необходимости журналы и файлы, фиксируя обстоятельства установленным способом.— правильный ответ
Норма: п. 16.1.7 ГОСТ Р ИСО/МЭК 27002-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Свод норм и правил применения мер обеспечения информационной безопасности».