ИБ.3 · вопрос №160
Зачем при реагировании сохраняют журналы и сведения об обстоятельствах нарушения?
Выберите правильный вариант ответа.
Правильный ответ: Чтобы установить последовательность, причины, масштаб и необходимые меры.
Вопрос №160 из банка вопросов по области ИБ.3. Обеспечение безопасности персональных данных в организации. Банк актуален на 24 октября 2026 г..
Потренироваться по всем 182 вопросам области ИБ.3 →
Варианты ответа
- Чтобы считать владельца записи виновным по одному событию входа.
- Чтобы установить последовательность, причины, масштаб и необходимые меры.— правильный ответ
- Чтобы предоставить всем участникам переписки неограниченный доступ к полным системным журналам.
- Чтобы отложить ограничение продолжающегося доступа до завершения полного сбора доказательств.
Норма: п. 8.5, 8.14 Состава и содержания мер, утв. приказом ФСТЭК России от 18.02.2013 № 21.