Вопросы с 451 по 500 из CISM (перевод)

451. Основные торговые партнеры компании имеют доступ во внутреннюю сеть компании, однако не желают или не способны соответствовать установленным высоким требованиям ИБ. Какое ЛУЧШЕЕ решение в этой связи?

А. Подписать с ними соглашение, по которому им можно будет иметь определенные отклонения;

Б. Удалить всех партнеров из систем компании пока они не приведут свои системы к требуемому состоянию;

В. Отключить доступ всем партнерам правилами на сетевом уровне;

Г. Периодически направлять партнерам информацию о несоответствии требованиям ИБ.

452. Что в ПЕРВУЮ очередь нужно определить в политиках или стандартах ИБ в части криптографии?

А. Области, в которых должна использоваться криптография;

Б. Алгоритмы шифрования и длину ключей;

В. Процедуры управления ключами шифрования;

Г. Решения, которые можно  использовать для криптографии.

453. Что произойдет с IDS при установлении низкого порога срабатываний?

А. Увеличение ложно-положительных срабатываний;

Б. Увеличение ложно-отрицательных срабатываний;

В. Будут пропускаться попытки проникновений;

Г. Профили атак перестанут использоваться.

454. Какое описание ЛУЧШЕ  всего подходит для процедуры внесения экстренного изменения?

А. Формальное документирование не обязательно перед внесением изменения;

Б. Руководство должно утвердить изменение до его применения;

В. Документация приводится в порядок после применения изменения;

Г. Документирование проводится одновременно с внесением изменения.

455. Кто несет ПОЛНУЮ ответственность за классификацию информации и последующую надлежащую защиту информации?

А. Офицер ИБ;

Б. Комитет по безопасности;

В. Владелец данных;

Г. Хранитель данных.

456. В процессе управления изменениями в ПЕРВУЮ очередь нужно убедиться, что изменение:

А. разрешено;

Б. применено;

В. документировано;

Г. протестировано.

457. Разработчик системы просит менеджера ИБ изменить процесс управления изменениями. Какое действие должен совершить менеджер ИБ в ПЕРВУЮ очередь?

А. Изучить лучшие практики;

Б. Встретиться с руководством;

В. Установить процедуру контроля изменений;

Г. Определить критичность системы.

458. Критичное устройство может управляться только одним пользователем с одним паролем. Требуется расширить доступ к этому устройству другим пользователям и обеспечить безопасность общего доступа. Какое решение САМОЕ эффективное для решения этой задачи?

А. Сделать доступ через другое устройство, где будет персонифицируемый вход с трансляцией доступа по единому логину;

Б. Ввести ручную процедуру смены пароля после каждого использования;

В. Запросить у производителя доработку множественного входа;

Г. Анализировать логи и выявлять неразрешенный доступ.

459. Какой документ будет ЛУЧШИМ для определения механизма контроля доступа для критичного приложения?

А. Регламент безопасности пользователей;

Б. Описание бизнес-процесса;

В. Политика ИТ-безопасности;

Г. Требования регуляторов.

460. Какой САМЫЙ важный момент для менеджера ИБ при переговорах с внешними поставщиками услуг?

А. Право на проведение независимой оценке безопасности;

Б. Соглашение о защите данных;

В. Шифрование между организацией и внешней компанией;

Г. Оценка рисков соединения систем.

461. Какой устройство или технология НАИБОЛЕЕ эффективны для предотвращения физического доступа в помещения (верхом, друг за другом)?

А. Электронная карта доступа;

Б. Идентификация по фото;

В. Тренинг персонала;

Г. Биометрическая система.

462. В критичном бизнес-приложении нужно предоставить разный доступ маленьким группам пользователей. Каким образом ЛУЧШЕ организовать доступ с т.з. разделения обязанностей?

А. Дать всем пользователем индивидуальные права доступа;

Б. Внедрить ролевую модель доступа в приложение;

В. Задействовать ручную процедуру разделения конфликтующих обязанностей;

Г. Создать сервисные учетные записи для доступа различных групп.

463. Кем должны утверждаться права доступа в критичном бизнес-приложении?

А. Менеджером ИБ;

Б. Владельцем данных;

В. Хранителем данных;

Г. Менеджером от бизнеса.

464. Какой САМЫЙ критичный фактор в процедуре управления обновлениями, если прежде всего важна доступность сервисов?

А. Время для тестирования обновлений;

Б. Высокие технические навыки администраторов;

В. Сертификация обновлений производителем;

Г. Автоматическое обновление серверов.

465. С привлечением кого нужно разрабатывать дизайн процедур ИБ, чтобы они работали точно и правильно?

А. Конечных пользователей;

Б. Юридического отдела;

В. Администраторов систем;

Г. Аудиторов.

466. Менеджер ИБ при выверке прав доступов обнаружил, что полные права даны целому департаменту. Что ЛУЧШЕ всего сделать менеджеру ИБ в этой ситуации?

А. Пересмотреть процедуру предоставления доступа;

Б. Установить порядок предоставления экстренного доступа;

В. Встретиться с владельцем данных для понимания ситуации;

Г. Переопределить права доступов.

467. Что может произойти, если ИТ-политики безопасности начнут немедленно применяться?

А. Модификация политик потребуется чаще;

Б. Запросов на изменение политик станет меньше;

В. Общая цена на безопасность станет выше;

Г. Необходимости оценки соответствия станет меньше.

468. Бизнес-партнер компании имеет удаленный доступ на чтение к каталогу материалов для размещения заказов на покупку. Что в этой ситуации должен обеспечить менеджер ИБ в ПЕРВУЮ очередь?

А. Эффективный контроль над соединением и его продолжительностью;

Б. Наличие соглашения об уровне сервиса, включающее описание хранения программного кода;

В. Проведение анализа воздействия на бизнес;

Г. Организацию доступа только по сертификатам.

469. Что нужно сделать перед проведением теста на проникновение в режиме черного ящика?

А. Получить поддержку руководства ИТ;

Б. Запросить профиль теста и провести тренинг персонала;

В. Четко определить область тестирования;

Г. Создать план реагирования на инциденты.

470. Какой САМЫЙ важный элемент для включения в материалы по повышению осведомленности персонала в части ИБ?

А. Социальная инженерия;

Б. Детальные политики ИБ;

В. Поддержка руководства;

Г. Простая для чтения и выполнения информация.

471. Какой САМЫЙ важный фактор при запуске программы повышения осведомленности персонала в части ИБ?

А. Наличие адекватного бюджета;

Б. Централизованная программа управления;

В. Нисходящий подход;

Г. Наличие опыта проведения подобных программ.

472. Какое из перечисленных событий обычно имеет самое большое последствие?

А. Открытие нового офиса;

Б. Слияние с другой организацией;

В. Перемещение центра обработки данных;

Г. Перестройка структуры сети.

473. Кем должен утверждаться план управления конфигурациями?

А. Владельцем бизнес процесса;

Б. Менеджером ИБ;

В. Комитетом по безопасности;

Г. Руководством ИТ.

474. Какой из перечисленных НАИБОЛЕЕ эффективный и позитивный метод для осознания персоналом важности ИБ?

А. Дух соревнования с награждением победителей.

В. Блокировка после трех неверных попыток ввода пароля;

В. Строгие требования к формату пароля;

Г. Дисциплинарные наказания за нарушения.

475. На чем должна фокусироваться политика ИБ?

А. На лучших практиках;

Б. На решениях, поддерживающих международные стандарты;

В. На анализе рисков;

Г. На непрерывном процессе улучшения.

476. Кто должен определять подходящую классификацию для финансовых данных, хранящихся на сервере БД и обслуживающихся администратором БД департамента ИТ?

А. Администратор БД;

Б. Руководитель финансового отдела;

В. Менеджер ИБ;

Г. Руководитель ИТ отдела.

477. Что из перечисленного содержит МАКСИМАЛЬНЫЙ риск для фармацевтической компании?

А. Компрометация данных заказчиков;

Б. Недоступность on-line транзакций;

В. Воровство электронных ключей безопасности;

Г. Воровство ноутбука в отделе исследований и разработок.

478. Что из перечисленного является ЛУЧШИМ инструментом для того, чтобы программа ИБ заработала во всей организации?

А. Механизмы управления показателями ИБ;

Б. Сбор показателей ИБ, в том числе и ручной;

В. Предварительный дизайн архитектуры ИБ;

Г. Сертифицированная команда специалистов ИБ.

479. Что является ЛУЧШИМ помощником менеджера ИБ в определении существующего уровня процессов безопасности по отношению к требуемому?

А. Отчеты аудитов ИБ;

Б. Сбалансированная система показателей;

В. Уровень по модели зрелости;

Г. Архитектура безопасности бизнеса и систем.

480. Кто несет ответственность за ПОВЫШЕНИЕ ОСВЕДОМЛЕННОСТИ о необходимости адекватного финансирования плана работ по  результатам обработки рисков?

А. Директор по ИТ;

Б. Финансовый директор;

В. Менеджер ИБ;

Г. Менеджер бизнес подразделения.

481. Кто должен управлять жизненным циклом цифровых сертификатов?

А. Системный администратор;

Б. Администратор безопасности;

В. Разработчик системы;

Г. Независимая сторона.

482. Что является САМЫМ критичным для успешного внедрения биометрической системы доступа?

А. Бюджет проекта;

Б. Технические навыки персонала;

В. Принятие пользователями;

Г. Дополнительный ввод пароля.

483. Процедуры управления изменениями обеспечивают работоспособность планов непрерывности бизнеса. Чем это достигается ЛУЧШЕ всего?

А. Ежегодной проверкой работоспособности данных планов;

Б. Периодическим пересмотром данных планов;

В. Полным и «боевым» тестированием данных планов;

Г. Включением данных планов в жизненный цикл систем.

484. Когда новая ключевая система переводится в промышленную среду необходимо провести анализ воздействия её на бизнес, а также разработать план непрерывности бизнеса. Почему?

А. Это требования политик ИБ;

Б. Лицензии на ПО могут закончиться без предупреждения;

В. Всё равно должна проводиться инвентаризация активов;

Г. Соглашение о качестве сервиса иначе не могут быть выполнено.

485. Чтобы снизить вероятность приостановки сервисов организации заключают контракты с несколькими Интернет-провайдерами. Что САМОЕ важное должны включать в себя эти контракты?

А. Соглашение об уровне сервиса;

Б. Право на аудит ИБ (при необходимости);

В. Обязательное использование IDS;

Г. Обязательное использование антиспама;

486. Что должен рекомендовать менеджер ИБ в ситуации, когда один из программистов просит получить доступ в промышленную среду?

А. Создать программисту отдельный аккаунт с правами опытного пользователя;

Б. Включить логирование деятельности всех программистов;

В. Взять с программиста письменное принятие полной ответственности;

Г. Провести регулярный аудит приложения.

488. Что должен обеспечить менеджер ИБ в части классификации информации до начала работы с провайдером Интернет?

А. Совместимость с классификацией провайдера;

Б. Доведение собственной классификации до сведения провайдера;

В. Установление более жесткой классификации;

Г. Закрепление классификации в контракте.

489. Какой САМЫЙ большой риск присутствия в МСЭ слишком большого числа правил?

А. Одно правило может перекрывать другое или создавать невидимые сразу сетевые лазейки;

Б. Производительность работы МСЭ упадет;

В. МСЭ может содержать ограничение на количество правил;

Г. МСЭ может перестать работать штатно или некорректно завершить работу.

490. Какое из перечисленных решений является ЛУЧШИМ для физического контроля доступа в центр обработки данных?

А. Турникет;

Б. Биометрический замок;

В. Видеонаблюдение;

Г. Офицер безопасности.

491. Какая САМАЯ большая польза от документирования инструкций и процедур с точки зрения перспективы ИБ?

А. Детализация действий в зависимости от сложности задач;

Б. Стабильность и предсказуемость действий персонала;

В. Обеспечение соответствия требованиями стандартам в области ИБ;

Г. Обеспечение соответствия требованиям качества работы.

492. Какой ЛУЧШИЙ способ обеспечить защиту данных при увольнении сотрудников?

А. Сдача пропуска и ключей доступа;

Б. Сдача персонального компьютера;

В. Уничтожение файлов со всех пользовательских папок;

Г. Отключение всех логических видов доступов.

493. Какая САМАЯ важная причина документирования процедур безопасности?

А. Действия персонала повторяются в неизменном виде;

Б. Соответствие целям компании;

В. Соответствие законодательным требованиям;

Г. Являются метриками процессов безопасности.

494. Какой ЛУЧШИЙ способ защитить в организации интеллектуальную собственность?

А. Проводить тренинги на знание политики по интеллектуальной собственности;

Б. Подписать со всеми сотрудниками соглашение о неразглашении;

В. Полностью блокировать все виды доступов увольняющимся сотрудникам;

Г. Жестко ограничить доступ к подобной информации.

495. Кто должен обновлять права на доступ к БД, чтобы принцип разделения обязанностей НЕ БЫЛ нарушен?

А. Владелец данных;

Б. Хранитель данных;

В. Системный программист;

Г. Администратор безопасности.

496. Среди группы программистов был выявлен аккаунт, имеющий административные права в приложении, находящееся в промышленной эксплуатации. Эти права позволяли разработчику выгружать некритичные данные для целей тестирования. Что должен рекомендовать менеджер ИБ в этой ситуации?

А. Изменить на аккаунт доступ на только для чтения;

Б. Включить полное логирование действие с этого аккаунта;

В. Заблокировать аккаунт и включать доступ только при необходимости;

Г. Требовать получение разрешения для каждой загрузки.

497. Какая ЛУЧШАЯ рекомендация для защиты от фишинговых атак?

А. Внедрить антиспамовую систему;

Б. Опубликовать информацию по безопасности для заказчиков;

В. Провести обучение персонала по ИБ;

Г. Внедрить МСЭ прикладного уровня.

498. Какой САМЫЙ лучший индикатор, показывающий эффективность присутствующих в организации контролей ИБ?

А. Ежемесячная статистика, показывающая уменьшение уровня ущерба;

Б. Стоимость внедрения мер ИБ меньше стоимости активов;

В. Процент систем, соответствующих стандартам безопасности;

Г. Отчеты аудитов ИБ, показывающие отсутствие замечаний.

499. Какой ЛУЧШИЙ путь облегчения выполнения задач в области ИБ?

А. Нанять подрядчика, который не будет включен в штат организации.

Б. Вынести сервисы на аутсорсинг с контролем за ними изнутри организации;

В. Создать виртуальную группу по управлению ИБ из сотрудников самых разных подразделений компании;

Г. Провести общий тренинг по вопросам ИБ, чтобы закрыть существующие пробелы.

500. Что должен менеджер ИБ включить в разрабатываемые базовые стандарты ИБ?

А. Меры подходящие для полного жизненного цикла разработки систем;

Б. Меры соответствующие лучшим практикам;

В. Меры для полного соответствия законам и требованиям различных стран;

Г. Меры безопасности в качестве конкурентного преимущества.

Вопросы с 401 по 450 из CISM (перевод)

401. Что НАИБОЛЕЕ важно для менеджера ИБ, чтобы согласовать перенос системы из тестовой среды в промышленную?

А. Пользователи;

Б. Безопасность;

В. Операции;

Г. База данных.

402. Что НАИБОЛЕЕ важно сделать перед проведением теста на проникновение в ИТ-инфраструктуру?

А. Провести демонстрацию на тестовой ИТ-инфраструктуре;

Б. Четко определить цели и задачи;

В. Предупредить технический персонал об ожидаемых действиях;

Г. Сделать резервные копии промышленных серверов.

403. Какое действие ЛУЧШЕ предпринять, если информационная система Департамента долгое время не соответствует требованиям парольной политики?

А. Созвать управляющий комитет;

Б. Провести количественный анализ рисков;

В. Изолировать систему во временную подсеть до исправления;

Г. Отправить запрос о принятии риска руководству.

404. Что НАИБОЛЕЕ важно иметь для успешного следования лучшим практикам в управлении ИБ?

А. Метрики безопасности;

Б. Стандарты настроек безопасности;

В. Поддержка руководства;

Г. Периодические тренировки персонала.

405. Что из перечисленного  представляет САМЫЙ большой риск для безопасности организации?

А. Локальное администрирование серверами;

Б. Создание корпоративного хранилища данных;

В. Web-сервер компании в виде кластера с балансировкой нагрузки;

Г. Централизованное управление сетевым оборудованием.

406. Чем ЛУЧШЕ всего гарантируется неотказуемость?

А. Трассировкой доставки сообщений;

Б. Обратной трассировкой полученных сообщений;

В. Скрытыми для отправителя каналами доставки;

Г. Цифровыми подписями.

407. Какой ЛУЧШИЙ способ удостовериться в том, что временные сотрудники не получают чрезмерные права доступа?

А. Мандатная система доступа;

Б. Дискреционная система доступа;

В. Таблица доступа;

Г. Ролевая система доступа.

408. Что из перечисленного НАИБОЛЕЕ чувствительно к уязвимостям безопасности?

А. Управление СУБД;

Б. Управление резервным копированием;

В. Управление конфигурациями;

Г. Управление инцидентами.

409. С чем ЛУЧШЕ всего должны сопоставляться политики ИБ?

А. С лучшими практиками по индустрии;

Б. С нуждами организации;

В. С принятыми в организации стандартами;

Г. С законами и нормативными документами.

410. Как ЛУЧШЕ всего понять эффективность работы IDS основанной на выявлении аномалий в сети?

А. Симулировать атаку и наблюдать за загрузкой IDS;

Б. Поставить в сеть систему-ловушку;

В. Проверить конфигурацию IDS;

Г. Протестировать производительность IDS трафиком с различных сайтов.

411. После чего ЛУЧШЕ всего провести тест на проникновение?

А. После случившихся попыток проникнуть в сеть;

Б. После получения отчета аудита о слабостях в безопасности;

В. После изменений в ИТ-инфраструктуре;

Г. После серьезных смен системных администраторов.

412. Чем ЛУЧШЕ всего предотвратить атаку, проводимую методами социальной инженерии?

А. Тщательной проверкой персонала до трудоустройства;

Б. Тщательной проверкой шаблонов прав доступов;

В. Периодической проверкой осведомленности персонала;

Г. Эффективной процедурой остановки атаки.

413. Какой путь является ЛУЧШИМ для обнаружения злоумышленника, который успешно проник в ИТ-инфраструктуру, но не успел еще нанести повреждения?

А. Проводить регулярные тесты на проникновения;

Б. Применить базовые требования ИБ к системам;

В. Применить настройки по умолчанию рекомендованные вендорами;

Г. Установить системы-ловушки в сеть.

414. Какая из перечисленных угроз безопасности ERP-системы является САМОЙ серьезной?

А. Действия пользователей не логируются.

Б. Сетевой трафик проходит через единственный коммутатор;

В. Обновления на операционные системы не установлены;

Г. Существующие настройки баз данных по умолчанию.

415. Какой САМЫЙ лучший путь снизить вероятность проведения атак методами социальной инженерии с целью получения доступа к ресурсам организации?

А. Сделать маскирование вводимых паролей звездочками;

Б. Проводить регулярное обучение персонала в части ИБ;

В. Увеличить частоту смен паролей;

Г. Требовать хранение паролей строго конфиденциально.

416. Что ЛУЧШЕ помогает принимать решения в области ИБ для управления процессами?

А. Политики и процедуры ИБ;

Б. Ежегодная самооценка менеджеров;

В. Заседания группы по управлению ИБ;

Г. Компании по повышению осведомленности персонала в вопросах ИБ.

417. Кто из перечисленных лучше подходит для применения и поддержания требований ИБ для бизнес-приложений?

А. Системный аналитик;

Б. Менеджер контроля качества;

В. Владелец процесса;

Г. Менеджер ИБ.

418. Как ЛУЧШЕ обеспечить выполнение требований политик ИБ программистами, работающими по контракту?

А. Явно обозначить это в политиках ИБ;

Б. Брать с контрактников подписи за ознакомление с правилами ИБ;

В. Установить в контракте штрафы за невыполнение требований ИБ;

Г. Проводить регулярный пересмотр работающих контрактников.

419. Какая деятельность ЛУЧШЕ подходит при распространении вирусного кода, который моментально не детектируется антивирусами?

А. Установка обновлений;

Б. Изменение правил доступа;

В. Модернизация аппаратного обеспечения;

Г. Резервное копирование данных.

420. Когда должен проводиться инструктаж ИБ для новых сотрудников?

А. На регулярной основе;

Б. Во время обучения сотрудника;

В. До момента предоставления доступа к информации;

Г. Наравне с работающими сотрудниками.

421. Какой метод ЛУЧШЕ позволяет удостовериться в том, что обновления безопасности, примененные на серверах, были зафиксированы?

А. Изучить содержимое логов ОС;

Б. Сравнить содержимое логов ОС с выходом обновлений на сайта вендора;

В. Сравнить содержимое логов ОС с запросами на изменение конфигурации;

Г. Изучить ведущуюся документацию на серверы.

422. Программа повышения осведомленности в вопросах ИБ должна:

А. быть рассчитана на перспективу;

Б. показывать в деталях возможные методы воздействия;

В. быть разной в зависимости от групп персонала;

Г. быть ориентирована на существующие политики ИБ.

423. ПЕРВООЧЕРЕДНАЯ цель программы повышения осведомленности обеспечить:

А. чтобы политики ИБ были понятны для понимания;

Б. ожидания сотрудников организации;

В. соответствие законодательным и нормативным требованиям;

Г. отсутствие замечаний несоответствия.

424. Что из перечисленного ЛУЧШЕ защищает против вредоносной активности работающего персонала?

А. Тщательная проверка персонала до трудоустройства;

Б. Система наблюдения за персоналом;

В. Программа повышения осведомленности персонала;

Г. Эффективная процедура увольнения персонала.

425. Какая часть ИТ-инфраструктуры НАИБОЛЕЕ интересна при проведении теста на проникновение?

А. Структура данных;

Б. Топология сети;

В. Система обнаружения атак;

Г. Данные клиентов.

426. Возврат инвестиций от затрат на безопасности ЛУЧШЕ оценивается, если в организации присутствует:

А. поддержка бизнес целей;

Б. метрики ИБ;

В. контроли ИБ;

Г. непрерывное улучшение процессов ИБ.

427. Что в ПЕРВУЮ очередь должен сделать менеджер ИБ, чтобы понять, что сотрудники, работающие по контракту, не имеют доступ к конфиденциальной информации?

А. Настроить блокировку их учетных записей через 6 месяцев;

Б. Избегать предоставления сотрудникам административных привилегий;

В. Устроить им незаметную проверку их действий на ПК;

Г. Обеспечить, чтобы их доступ был согласован владельцами данных.

428. Политики ИБ должны:

А. описывать сетевые уязвимости;

Б. описывать процессы взаимодействия подразделений в критических ситуациях;

В. быть конкретными и легкими для понимания;

Г. быть рассчитаны для определенных групп и ролей пользователей.

429. Какой из перечисленных ЛУЧШИЙ путь удостовериться в том, что корпоративная сеть хорошо защищена от внешних атак?

А. Использовать IDS;

Б. Применить минимальные настройки безопасности;

В. Применить настройки рекомендованные вендорами;

Г. Проводить периодический тест на проникновение.

430. Что из перечисленного представляет САМУЮ большую опасность для внутренней атаки из сети?

А. Пароли пользователей не имеют срока действия;

Б. Весь сетевой трафик проходит через единственный коммутатор;

В. Пароли пользователей передаются по сети в открытом виде;

Г. Все пользователи размещаются в одной подсети.

431. Что из перечисленного показывает, что выполняемые в организации процедуры корректно согласуются с требованиями политик ИБ?

А. Стандарты;

Б. Инструкции;

В. Метрики ИБ;

Г. Управление ИТ.

432. Кто являются САМЫМИ подходящими для включения в группу управления ИБ?

А. Сотрудники, имеющие прямое подчинение к руководителю ИБ;

Б. Менеджер ИТ и владелец ключевого бизнеса процесса;

В. Конечные пользователи, обладающие хорошими знаниями в ИТ;

Г. Внутренний аудитор и главный юрист организации.

433. Какими должны быть меры ИБ?

А. Меры должны выполняться, как требуется;

Б. Меры должны быть оптимальные по критерию цена/эффективность;

В. Меры должны быть превентивными;

Г. Меры должны быть технологически корректными.

434. Какой метод САМЫЙ подходящий для того, чтобы защитить пароли для удаленного открытия конфиденциальных файлов?

А. Трассировка передачи полученного пароля;

Б. Реверс трассировка отправленного пароля;

В. Сокрытие сетевого пути передачи пароля;

Г. Цифровые подписи.

435. Какой САМЫЙ эффективный тип предоставления доступа для предотвращения создания общего доступа неразрешенным пользователям?

А. Мандатный;

Б. Дискреционный;

В. «Сад за стеной»;

Г. Ролевой.

436. Какие слабости имеет IDS, функционирующая на основе сигнатурных методов анализа?

А. Имеет большое количество ложно-положительных срабатываний;

Б. Пропускает все новые атаки;

В. Требует длительное время отстройки;

Г. Профиль атаки может быть легко сфабрикован.

437. За что обычно должен отвечать владелец данных?

А. За экстренное применение изменений в приложении;

Б. За администрирование настроек безопасности учетных записей БД;

В. За перенесение кода с тестовой среды в промышленную;

Г. За определение уровня мер ИБ требуемых приложению.

438. Кто является НАИБОЛЕЕ подходящим, чтобы обеспечивать применение вновь разработанных дополнений в существующее приложение в процессе управления изменениями?

А. Системный аналитик;

Б. Пользователи системы;

В. Операционный менеджер;

Г. Офицер ИБ.

439. Какой ЛУЧШИЙ способ обеспечить выполнения пользователями требований к сложности паролей?

А. Включить требования по сложности паролей в стандарты ИБ;

Б. Проверять знания требований к паролям у всех пользователей;

В. Внедрить систему штрафов за нарушение требований;

Г. Настроить в системе принудительное требование выбора сложных паролей.

440. Какой САМЫЙ подходящий метод для установки обновлений ОС на промышленные серверы?

А. Создание пакетного файла обновлений и запуск его на регулярной основе;

Б. Первичная загрузка обновлений на тестовые серверы;

В. Настройка серверов на автоматическое скачивание обновлений;

Г. Автоматическая установка всех обновлений на серверах.

441. Что из перечисленного представляет САМЫЙ большой риск ИБ?

А. Вирусные сигнатуры обновляются на всех серверах ежедневно;

Б. Логи доступов в системы просматриваются раз в 5 рабочих дней;

В. Критические обновления применяются в течение 24 часов после их выхода;

Г. Инциденты безопасности расследуются раз в 5 рабочих дней.

442. Какая ПЕРВИЧНАЯ причина использования метрик для оценки процессов ИБ?

А. Идентифицировать слабости безопасности;

Б. Обосновать увеличение бюджета на безопасность;

В. Планировать улучшения процессов безопасности;

Г. Улучшить собственную осведомленность о вопросах безопасности.

443. Какой метод ЛУЧШЕ использовать, чтобы подтвердить правильность правил МСЭ и настроек маршрутизаторов?

А. Периодический анализ сетевой конфигурации;

Б. Анализ логов IDS на предмет возможных атак;

В. Периодическое проведение теста на проникновение;

Г. Ежедневный просмотр логов серверов на предмет возможной активности злоумышленников.

444. Какая из перечисленных метрик САМАЯ важная для показа эффективности программы повышения осведомленности персонала?

А. Уменьшение количества отчетов об атаках;

Б. Количественная оценка понимания пользователями правил ИБ;

В. Увеличение интереса пользователей к применяемым параметрам безопасности;

Г. Увеличение количества отчетов об атаках.

445. Какое САМОЕ важное действие должна сделать привлеченная сторонняя компании для проведения теста на проникновение?

А. Запросить список используемого ПО;

Б. Установить прямое взаимодействие с ИТ-персоналом;

В. Получить возможность в онлайне наблюдать МСЭ и IDS логи;

Г. Установить понятные правила и обязательства с заказчиком.

446. Что ЛУЧШЕ предотвратит попытки копирования файлов с рабочих ПК на USB-носители сотрудниками?

А. Запрет на монтирование съемных носителей настройками на всех ПК;

Б. Отключение USB-портов настройками на всех ПК;

В. Проведение обучения персонала и введение системы штрафов за нарушение;

Г. Введение жесткого контроля за доступами к критичной информации.

447. Что является САМЫМ важным при проверке безопасности новой беспроводной сети?

А. Уровень сигнала;

Б. Количество администраторов;

В. Полоса пропускания;

Г. Уровень шифрования.

448. Хороший стандарт ИБ должен:

А. точно и недвусмысленно показывать ограничения;

Б. описывать процесс взаимодействия подразделений в случае нарушений безопасности;

В. быть сопоставлен с целями организации;

Г. обновляться при начале использования в компании нового ПО.

449. Хорошие процедуры ИБ должны:

А. определять допустимые пределы использования;

Б. подчеркивать важность управления безопасностью;

В. описывать параметры безопасности для каждой платформы;

Г. обновляться при начале использования в компании нового ПО.

450. Какой ОСНОВНОЙ недостаток защиты ZIP-архивов паролем при пересылке через Интернет?

А. Во всех архиваторах применяется слабое шифрование;

Б. Межсетевой экран расшифрует пересылаемый архив;

В. Почтовый сервер может перенести архив в «карантин»;

Г. При получении почтовый сервер может повредить такой архив.

Три подхода к защите USB

Сегодня у меня будет полушуточный пост на тему защиты канала USB. Впрочем, к защите других портов ввода/вывода эти подходы более чем применимы.

1.  Подход называется «По уму», реализуется только когда есть деньги на проект.

2. Подход называется «Всё можно сделать штатными средствами».

3. Подход называется «Дешево сердито». К счастью он меньше распространен, чем первые два.

Как я боролся с МТС. Часть 2.

Решил вынести свои комментарии в следующую часть, т.к., похоже, у них правая рука не знает, чем занимается левая. Ссылка на первую часть.

Позвонил в 6-й раз! Они сделали вид, что удивились, так как всё что можно уже заблокировано, посоветовали набрать еще *111*1212*2#. Проверяю. Это уже дело принципа. Начал писать обращение в ФАС, Роскомнадзор, Минкомсвязь.

Получил ответ. Радует их оперативная реакция, впрочем, продолжаю наблюдение.

-------------------------------------------------------------------------------

5 фев. в 08:41

Здравствуйте, Евгений.

Благодарим Вас за обращение в Контактный Центр МТС.

Евгений, все возможные запреты на SMS-рассылку со стороны компании МТС на Вашем номере были установлены. Для более подробной консультации укажите, пожалуйста, информацию о SMS-сообщениях, которые поступают на Ваш номер:
- дату и время поступления SMS-сообщений;
- номер телефона, с которого приходят сообщения;
- в каком виде приходят сообщения (как SMS-сообщения или всплывающие окна);
- содержание SMS-сообщений.

Евгений, Компания МТС участвует в федеральной программе по борьбе с мобильным мошенничеством и реагирует на каждое обращение своих клиентов. Благодарим Вас за проявленную бдительность.

Для регистрации заявки в Службу Безопасности МТС отправьте, пожалуйста, письмо с подробным описанием ситуации, которая расценивается Вами как мошенничество, на электронный адрес: 911@mts.ru.

С подробной информацией о видах мошенничества и способах борьбы с ним ознакомьтесь, пожалуйста, на сайте Компании, перейдя по ссылке http://www.mts.ru/help/useful_data/safety/.

Мы искренне сожалеем о сложившейся ситуации и надеемся на продолжение сотрудничества.

С уважением,
Эльвира Чижова,
МТС. На шаг впереди.

-------------------------------------------------------------------------------

И вот дождался. Сообщаю для протокола. Сегодня 9 февраля 2013 года. Время 18:08. Получил очередной спам. Привожу его текст целиком:

«Вы упустили бонус от МТС в прошлый раз? Вы еще можете получить его сейчас! 200 бонусных рублей при пополнении счета на сумму не менее 400 рублей до 07.02.2013! Подробнее 1117111 (бесплатно)»

Напоминаю, что сегодня ДЕВЯТОЕ февраля. До 7-го я уже никак не смог бы заплатить. J

Отправляю ссылку на свой пост на info@mts.ru,  911@mts.ru, а заодно в Твиттер Никифорову (http://twitter.com/nnikiforov).

Более чем уверен, что в этой истории задействован кто-то из этого списка.

И получил "автоматический" ответ:
-----------------------------------------------------------------------------
Здравствуйте!

Для рассмотрения Вашего обращения недостаточно информации. Просим Вас предоставить информацию в полном объеме. Пожалуйста, при ответе сохраняйте историю переписки.

С уважением, ОАО "МТС".
-----------------------------------------------------------------------------

Как я боролся с МТС. Часть 1

Данная история начинается с лета 2012, когда мне на мобильный телефон пару раз в неделю стали приходить рекламные сообщения от МТС про бонусы. Один из типовых текстов следующий:

«Внимание! 500 рублей БОНУС от МТС! Только до 30.01.2013! Пополните Ваш счет на сумму не менее 500 рублей и бонус Ваш! Подробнее: 1117111 (бесплатно)»

В данном тексте регулярно меняются суммы и даты. Также текст имеет множество реинкарнаций, не меняющих общую суть. Полгода я терпел, потом мне это надоело. Я начал в прямом смысле выбивание отключения этой услуги.
Пришлось им звонить 5 раз:

Звонок 1. Меня отправили на… в личный кабинет, чтобы я отключал, что мне не нравится сам. Выяснилось, что отключить это там нельзя.

Звонок 2. Прислали SMS с неким кодом, который я ввел для отключения. Пришла SMS, что что-то там отключено, но чуда не произошло.

Звонок 3. Сказали, что уже нажимают «нужную галочку». Чуда не произошло и в этот раз. Зато меня подключили к чату от МТС. Наверное, перепутали галочки.

Звонок 4. Сказали, что сейчас же отключают. Чуда опять же не произошло.

Звонок 5. Не дословно, но привожу общую канву разговора:

Я: «Почему вы мне рассылаете свой спам?»

М: «С чего вы взяли, что это спам?»

Я: «Рекламное сообщение без согласия абонента называется спам. Отключайте свой спам»

М: «Это невозможно. С чего вы взяли, что это спам?»

Я: «Повторяю, что рекламное сообщение без согласия абонента называется спам. Отключайте свой спам»

М: «Я не могу этого сделать»

Я: «Хорошо, а как расторгнуть с вами договор и вернуть деньги со счета»?

М: «Вы знаете, я уже знаю, как отключить эту услугу»

Я: «Как же так, вы только что утверждали, что не можете этого сделать?»

М: «Скажите своё ФИО и паспортные данные».

Я: «Хорошо, а вы тогда скажите свои ФИО, чтобы я знал на кого ссылаться в дальнейшем»

Обменялись информацией

М: «Спасибо»

Я: «Скажите, а наш разговор у вас записывается? Потому что у меня он записывается»

М: «Да, конечно»

Я: «Тогда у нас с вами есть две копии данного разговора»

М: «Чем-то еще могу вам помочь»

Я: «Нет. До свидание»

М: «До свидание»

После того как я положил трубку мне сразу пришло три SMS с номера 111:

1. Услуга «Запрет приёма SMS с новостями МТС» подключена;

2. Услуга «Запрет контента подключена»;

3. Услуга «Запрет приема информационных SMS и SMS/MMS с сайта МТС» подключена.

Я полагаю, что дело именно в последней услуге. Так что, коллеги и товарищи, можно начинать звонить им и выбивать отключения этой конкретной услуги!