Промбез Game

ИБ.3. Обеспечение безопасности персональных данных в организации

182 вопроса · База актуальна на 24 октября 2026 г. · версия 2026-10

В области ИБ.3 182 вопроса с ответами. Можно тренироваться с интервальным повторением, пройти пробный экзамен и разобрать ошибки; у каждого вопроса есть страница с правильным ответом и ссылкой на норму.

Готовность к экзамену
—

🔥 Серия дней: ответьте на 10 вопросов, чтобы начать

ТренировкаЭкзаменОшибки
Изучено
—
Освоено
—
Всего
182

Вопросы по темам

Все вопросы области ИБ.3

Вопросы 1–50
  1. 1Какова основная задача защиты персональных данных в организации?
  2. 2Что определяет отнесение информации к персональным данным?
  3. 3Какая из перечисленных записей содержит персональные данные?
  4. 4Кто является субъектом персональных данных?
  5. 5Что понимается под обработкой персональных данных в деятельности организации?
  6. 6Какое действие также является обработкой персональных данных?
  7. 7По какому признаку организация признаётся оператором персональных данных?
  8. 8Как соотносятся организация и её работник, обрабатывающий персональные данные при исполнении трудовых обязанностей?
  9. 9Что понимается под автоматизированной обработкой персональных данных?
  10. 10Как форма представления персональных данных влияет на необходимость соблюдать правила обращения с ними?
  11. 11На каких этапах работы организации необходимо обеспечивать законность обработки и безопасность персональных данных?
  12. 12На кого распространяется обязанность соблюдать конфиденциальность персональных данных?
  13. 13Какие сведения относятся к специальным категориям персональных данных?
  14. 14Для какой задачи оператор использует сведения о физиологических и биологических особенностях человека при биометрической обработке?
  15. 15Какими должны быть цели обработки персональных данных?
  16. 16Как определяется допустимый объём собираемых персональных данных?
  17. 17Какое требование относится к качеству обрабатываемых персональных данных?
  18. 18Чем ограничен срок хранения персональных данных в форме, позволяющей определить субъекта?
  19. 19Как соотносятся правомерность обработки персональных данных и обеспечение их безопасности?
  20. 20Что является правовым основанием обработки персональных данных?
  21. 21Когда обработка персональных данных допускается без согласия субъекта?
  22. 22Какая обработка охватывается основанием исполнения договора с субъектом персональных данных?
  23. 23При каком условии допустима обработка для осуществления прав и законных интересов оператора или третьих лиц?
  24. 24Каким требованиям должно отвечать согласие на обработку персональных данных?
  25. 25В какой форме допускается согласие, если федеральный закон не требует специальной формы?
  26. 26Как должно оформляться согласие на обработку персональных данных по отношению к иным подтверждаемым или подписываемым субъектом документам?
  27. 27Какие условия о сроке действия и отзыве должны включаться в письменное согласие, если федеральный закон не устанавливает иное?
  28. 28Кто обязан доказать наличие согласия или другого законного основания обработки?
  29. 29Каковы последствия отзыва согласия на обработку персональных данных?
  30. 30Какое положение верно для обработки специальных категорий персональных данных?
  31. 31При каких условиях сведения о физиологических или биологических особенностях человека относятся к биометрическим персональным данным?
  32. 32Как по общему правилу влияет отказ предоставить биометрические персональные данные на обслуживание гражданина?
  33. 33Чем предоставление персональных данных отличается от распространения?
  34. 34Как оформляется согласие на обработку персональных данных, разрешённых для распространения?
  35. 35Как влияет обнаружение персональных данных в открытом Интернете на возможность их дальнейшего использования?
  36. 36На каком основании допускается обработка персональных данных для продвижения товаров путём прямых контактов с потенциальным потребителем?
  37. 37Когда допустимо решение, порождающее юридические последствия для субъекта, на основании исключительно автоматизированной обработки его…
  38. 38Какие сведения вправе получить субъект о проводимой обработке его персональных данных?
  39. 39Что необходимо проверить при получении запроса о предоставлении персональных данных представителю субъекта?
  40. 40Как следует предоставлять субъекту сведения, содержащие также персональные данные других лиц?
  41. 41В какой основной срок оператор предоставляет информацию по запросу субъекта о наличии и обработке его персональных данных?
  42. 42В какой срок исправляются данные при представлении субъектом подтверждения их неполноты, неточности или неактуальности?
  43. 43В какой срок по общему правилу исполняется требование субъекта о прекращении обработки при отсутствии предусмотренных законом исключений?
  44. 44Куда субъект вправе обжаловать неправомерные действия или бездействие оператора?
  45. 45Что необходимо установить при первоначальном описании процессов обработки персональных данных в организации?
  46. 46При каком условии оператор обязан назначить лицо, ответственное за организацию обработки персональных данных?
  47. 47Какая функция возлагается на ответственного за организацию обработки персональных данных?
  48. 48Как должны распределяться полномочия на обработку персональных данных между работниками?
  49. 49Как соотносятся политика обработки персональных данных и внутренние регламенты организации?
  50. 50Что локальные акты должны определять для каждой цели обработки персональных данных?
Вопросы 51–100
  1. 51Какие положения недопустимы в локальных актах по обработке персональных данных?
  2. 52Что должен обеспечить оператор, собирающий персональные данные через страницы сайта?
  3. 53На какую категорию операторов распространяется специальный перечень мер по обеспечению выполнения обязанностей в области персональных…
  4. 54Что необходимо обеспечить в отношении работников, непосредственно обрабатывающих персональные данные?
  5. 55Как должна быть организована обработка обращений субъектов персональных данных?
  6. 56Что по общему правилу необходимо сделать до обработки данных, полученных не от самого субъекта?
  7. 57Как по общему правилу работодатель получает персональные данные работника у третьей стороны, если это необходимо?
  8. 58Кому внутри организации допускается доступ к персональным данным работников?
  9. 59Какие сведения о здоровье работника вправе запрашивать работодатель в рамках общего правила ТК РФ?
  10. 60Что должно быть определено в поручении на обработку персональных данных?
  11. 61Как поручение обработки российскому обработчику влияет на ответственность оператора перед субъектом персональных данных?
  12. 62Что необходимо предусмотреть при завершении порученной подрядчику обработки?
  13. 63Когда оператор по общему правилу уведомляет Роскомнадзор о намерении обрабатывать персональные данные?
  14. 64Какое обстоятельство прямо предусмотрено как исключение из общего требования уведомления об обработке?
  15. 65Как в уведомлении описываются категории данных, субъектов, основания и способы обработки?
  16. 66До какого срока сообщают об изменении сведений, указанных в уведомлении об обработке?
  17. 67В какой срок уведомляют Роскомнадзор о прекращении обработки персональных данных?
  18. 68Что следует сделать перед внедрением нового способа обработки персональных данных?
  19. 69Что необходимо сделать перед использованием ранее собранных данных в новой рабочей цели?
  20. 70При каких условиях обработка персональных данных без автоматизации подпадает под действие Закона № 152-ФЗ?
  21. 71Как определяется неавтоматизированный характер действий с персональными данными по постановлению № 687?
  22. 72Что происходит с требованиями к защите после распечатки персональных данных из информационной системы?
  23. 73Как следует обособлять персональные данные при неавтоматизированной обработке?
  24. 74Как должна быть составлена типовая форма, содержащая данные нескольких субъектов?
  25. 75Что необходимо определить для каждой категории данных при неавтоматизированной обработке?
  26. 76Как должны храниться материальные носители персональных данных?
  27. 77Как следует поступать с документами и открытым сеансом системы при оставлении рабочего места?
  28. 78Что необходимо определить перед предоставлением персональных данных другой организации?
  29. 79Как передать получателю нужные сведения из документа, содержащего также избыточные для него персональные данные?
  30. 80Что необходимо проверить непосредственно перед отправкой файла с персональными данными?
  31. 81Какой признак характеризует трансграничную передачу персональных данных?
  32. 82Какое ограничение действует при сборе персональных данных граждан Российской Федерации, включая сбор через Интернет?
  33. 83Какое уведомление требуется до начала деятельности по трансграничной передаче персональных данных?
  34. 84Какое условие необходимо проверить перед поручением внешнему облачному сервису обработки персональных данных?
  35. 85Как организуется работа с персональными данными вне помещений организации?
  36. 86Что необходимо установить перед принятием решения о завершении обработки и уничтожении персональных данных?
  37. 87Что означает блокирование персональных данных?
  38. 88Какой результат должен достигаться при уничтожении персональных данных?
  39. 89В какой срок по общему правилу уничтожают данные после достижения цели, если отсутствуют законные основания дальнейшего хранения?
  40. 90В какой срок по общему правилу уничтожают данные после отзыва согласия, если их сохранение больше не требуется и нет иных оснований…
  41. 91Как действует оператор, если в предусмотренных статьёй 21 Закона № 152-ФЗ случаях отсутствует возможность уничтожить данные в…
  42. 92Что необходимо учесть при организации уничтожения данных, имеющих несколько копий?
  43. 93Чем подтверждается уничтожение персональных данных при обработке без средств автоматизации?
  44. 94Какие документы подтверждают уничтожение данных при автоматизированной обработке?
  45. 95В чём состоит обезличивание персональных данных?
  46. 96Почему удаление фамилии не всегда обеспечивает обезличивание массива персональных данных?
  47. 97Какие обстоятельства необходимо учитывать при оценке достаточности выбранного метода обезличивания персональных данных?
  48. 98Как организуют хранение информации при обезличивании методом введения идентификаторов?
  49. 99В каком случае оператор применяет специальный порядок обезличивания персональных данных для их предоставления в государственную…
  50. 100Что входит в понятие информационной системы персональных данных?
Вопросы 101–150
  1. 101Для чего при организации защиты определяют состав и границы ИСПДн?
  2. 102Как использование внешней инфраструктуры влияет на организацию безопасности персональных данных?
  3. 103Что характеризует актуальную угрозу безопасности персональных данных в конкретной информационной системе?
  4. 104Почему при защите персональных данных учитывают случайные действия работников?
  5. 105Какое нарушение непосредственно затрагивает конфиденциальность персональных данных?
  6. 106Какой риск прежде всего связан с неправомерным изменением персональных данных?
  7. 107Что означает обеспечение доступности персональных данных для работы организации?
  8. 108Что должен определить оператор при проведении оценки возможного вреда субъектам персональных данных?
  9. 109Какую степень вреда применяют, если по результатам оценки установлены различные степени?
  10. 110Какое значение имеют уязвимости системы при оценке способов реализации угроз безопасности информации?
  11. 111Что важно учитывать при определении источников угроз безопасности информации?
  12. 112Каково назначение модели угроз безопасности информации применительно к ИСПДн?
  13. 113Когда требуется пересмотреть ранее выполненную оценку угроз ИСПДн?
  14. 114Какие угрозы безопасности персональных данных относятся к угрозам первого типа при их обработке в информационных системах?
  15. 115По какому признаку актуальные угрозы безопасности персональных данных подразделяются на первый, второй и третий типы?
  16. 116Для чего устанавливается уровень защищённости персональных данных в информационной системе?
  17. 117К какому виду относится информационная система персональных данных, в которой одновременно обрабатываются сведения о состоянии здоровья…
  18. 118При каком условии информационная система персональных данных относится к системам, обрабатывающим персональные данные сотрудников оператора?
  19. 119Какой уровень защищённости требуется для ИСПДн, обрабатывающей специальные категории данных исключительно сотрудников оператора, при…
  20. 120Какой уровень требуется для ИСПДн с иными категориями данных исключительно сотрудников оператора при актуальных угрозах третьего типа?
  21. 121Какой уровень требуется при обработке биометрических персональных данных в соответствующей ИСПДн при актуальных угрозах третьего типа?
  22. 122Как соотносятся требования к третьему и четвёртому уровням защищённости персональных данных?
  23. 123Какую задачу совместно решают организационные и технические меры защиты ИСПДн?
  24. 124Как формируется комплекс мер по обеспечению безопасности персональных данных в конкретной информационной системе?
  25. 125Каково назначение компенсирующих мер защиты персональных данных?
  26. 126Какую задачу решает присвоение пользователю уникального идентификатора в ИСПДн?
  27. 127Для чего выполняется аутентификация пользователя информационной системы?
  28. 128Какой принцип должен применяться при назначении прав доступа к персональным данным?
  29. 129Зачем разграничивают обычные пользовательские и административные полномочия?
  30. 130Когда необходимо пересматривать или прекращать доступ работника к персональным данным?
  31. 131Как работник должен обращаться с личными средствами аутентификации для доступа к персональным данным?
  32. 132Какое назначение имеют меры ограничения программной среды ИСПДн?
  33. 133Что должны обеспечивать антивирусные меры в ИСПДн?
  34. 134Как следует выбирать очерёдность устранения технических уязвимостей ИСПДн?
  35. 135Какие задачи решает защита машинных носителей персональных данных?
  36. 136Для чего обеспечивается физическая защита технических средств ИСПДн?
  37. 137Как должны регулироваться сетевые взаимодействия ИСПДн?
  38. 138Для чего в ИСПДн ведут и защищают журналы событий безопасности?
  39. 139Каково назначение средств обнаружения и предотвращения вторжений?
  40. 140Что должны обеспечивать меры контроля целостности ИСПДн и данных?
  41. 141Для чего в системе защиты организуют резервное копирование персональных данных?
  42. 142Почему создание резервной копии следует дополнять проверкой восстановления?
  43. 143Почему защита ИСПДн в виртуальной среде должна охватывать средства управления этой средой?
  44. 144При каком условии для защиты персональных данных в информационной системе необходимо применять средства защиты информации, прошедшие…
  45. 145В каком случае оператор обязан соблюдать специальные требования к защите персональных данных с использованием средств криптографической…
  46. 146Какое утверждение верно при раскрытии ключевых материалов СКЗИ постороннему лицу?
  47. 147Чем необходимо руководствоваться при эксплуатации СКЗИ для защиты персональных данных?
  48. 148Что учитывают при определении требуемого класса СКЗИ?
  49. 149Какое назначение имеет управление конфигурацией ИСПДн и системы защиты?
  50. 150Когда оценивают эффективность принимаемых мер безопасности перед использованием новой ИСПДн?
Вопросы 151–182
  1. 151Что подтверждает сертификат средства защиты в пределах его назначения?
  2. 152Какую лицензию должен иметь сторонний исполнитель, привлекаемый по договору для контроля выполнения требований к защите персональных…
  3. 153Чем инцидент безопасности отличается от обычного зарегистрированного события работы ИСПДн?
  4. 154Какой общий порядок связывает обнаружение инцидента с безопасным возобновлением работы?
  5. 155Каков общий приоритет действий работника при обнаружении возможного нарушения безопасности персональных данных?
  6. 156Какие сведения важны для первоначального внутреннего сообщения о возможном инциденте?
  7. 157Что необходимо сделать при утрате устройства или носителя с персональными данными?
  8. 158Как действовать после ввода рабочего пароля на предположительно поддельной странице?
  9. 159Как следует поступать при признаках шифрования рабочих файлов вредоносной программой?
  10. 160Зачем при реагировании сохраняют журналы и сведения об обстоятельствах нарушения?
  11. 161Как действует оператор при выявлении неправомерной обработки персональных данных?
  12. 162В каком случае оператор обязан уведомить Роскомнадзор об инциденте с персональными данными?
  13. 163Кто организует направление предусмотренного законом уведомления Роскомнадзору об инциденте?
  14. 164В какой срок направляют первичное уведомление о подлежащем сообщению инциденте?
  15. 165Какие сведения включают в первичное уведомление об инциденте?
  16. 166В какой срок сообщают результаты внутреннего расследования подлежащего уведомлению инцидента?
  17. 167Каким способом оператор должен сообщать о компьютерном инциденте, повлёкшем неправомерную передачу персональных данных, в рамках…
  18. 168Каков содержательный результат внутреннего расследования инцидента?
  19. 169Что необходимо проверить перед восстановлением рабочей обработки после инцидента?
  20. 170Какие действия помогают предупредить повторение выявленного инцидента?
  21. 171Какова задача внутреннего контроля обработки и защиты персональных данных?
  22. 172Какой максимальный интервал между проверками выполнения требований к защите персональных данных в информационных системах установлен для…
  23. 173Чем подтверждается устранение выявленного недостатка защиты персональных данных?
  24. 174Кто осуществляет федеральный государственный контроль за обработкой персональных данных?
  25. 175Что является предметом государственного контроля за обработкой персональных данных?
  26. 176В какой срок оператор предоставляет необходимую информацию по запросу уполномоченного органа по защите прав субъектов персональных данных?
  27. 177Как определяется ответственность лиц, виновных в нарушении требований к обработке персональных данных?
  28. 178Какое действие оператора может повлечь административную ответственность за нарушение установленных целей обработки персональных данных?
  29. 179Какое действие с компьютерной информацией, содержащей персональные данные, может образовывать состав преступления, связанного с незаконным…
  30. 180Что необходимо учитывать при привлечении работника к дисциплинарной ответственности за нарушение правил обработки персональных данных?
  31. 181Как соотносится компенсация морального вреда с возмещением имущественного вреда при нарушении прав субъекта персональных данных?
  32. 182Какая последовательность соответствует комплексной организации безопасной обработки персональных данных?