ИБ.3 · вопрос №159
Как следует поступать при признаках шифрования рабочих файлов вредоносной программой?
Выберите правильный вариант ответа.
Правильный ответ: Остановить опасные действия, сообщить и ограничить распространение по инструкции.
Вопрос №159 из банка вопросов по области ИБ.3. Обеспечение безопасности персональных данных в организации. Банк актуален на 24 октября 2026 г..
Потренироваться по всем 182 вопросам области ИБ.3 →
Варианты ответа
- Остановить опасные действия, сообщить и ограничить распространение по инструкции.— правильный ответ
- Самостоятельно переустановить систему до фиксации событий, считая полное удаление следов необходимым.
- Продолжить исследовать зашифрованные документы в рабочей среде до определения окончательного объёма повреждений.
- Сразу подключить резервные носители к затронутому компьютеру.
Норма: п. 8.6, 8.14 Состава и содержания мер, утв. приказом ФСТЭК России от 18.02.2013 № 21.