Вопросы с 551 по 600 из CISM (перевод)

551. Что нужно сделать ПЕРВЫМ при наступлении инцидента ИБ?

А. Документировать;

Б. Наблюдать;

В. Восстанавливать;

Г. Сдерживать.

552. Что является НАИБОЛЕЕ важным для успешного проведения восстановления?

А. Наличие резервных копий на удаленной площадке;

Б. Восстановление прежнего режима безопасности и доступности;

В. Обеспечение доступности более одного горячего резерва;

Г. Создание альтернативных сетевых маршрутов.

553. Какой НАИБОЛЕЕ важный элемент успешного тестирования восстановления с использованием внешней горячей площадке?

А. Запланировать тест на выходные;

Б. Заранее выделить IP-адреса;

В. Идентичность оборудования здесь и там;

Г. Участие бизнеса в тестировании.

554. Что ВСЕГДА должно проводиться после завершения теста на восстановление с использованием внешней горячей площадке?

А. Уничтожение данных и программ;

Б. Проведение совещания по результатам тестирования;

В. Комплексная оценка провайдера услуг;

Г. Оценка результатов тестирования.

555. Что должен содержать план реагирования на инциденты?

А. Обновленный список контактов;

Б. Критерии эскалации инцидентов;

В. Шаблоны для пресс-релизов;

Г. Список критичных бекапов.

556. Что является ЛУЧШИМ действием при успешном проникновении злоумышленников в сеть организации?

А. Позволить бизнесу штатно работать;

Б. Команде реагирования оценить профиль атакующего;

В. Позволить продолжение атаки с целью определения её источника;

Г. Проверить, как работает процесс реагирования на инциденты.

557. Для чего должна собираться группа расследования после завершения расследования инцидента?

А. Для изучения электронных доказательств;

Б. Для извлечения уроков;

В. Для идентификации злоумышленника;

Г. Для определения пострадавшей области.

558. Организация, владеющая несколькими ЦОД, использует один из них в качестве горячего резерва. Какая САМАЯ важная забота в этом случае?

А. Ширина канала связи между ЦОД;

Б. Загрузка мощностей ЦОД;

В. Различия между логической структурой ЦОД;

Г. Синхронизация версий ПО в ЦОД.

559. Что САМОЕ важное для определения успешности проведенного теста на восстановление?

А. Использовались бизнес данные, расположенные на резервной площадке;

Б. ИТ персонал полностью восстановил инфраструктуру;

В. Критические бизнес процессы успешно дублировались;

Г. Все системы восстановились в установленное RTO время.

560. Что является САМЫМ важным при построении площадки горячего резервирования или заключения подобной услуги с внешней компанией?

А. Стоимость постройки площадки или заключения договора;

Б. Стоимость возможных потерь за день и время восстановления?

В. Сложность инфраструктуры и сложности бизнеса;

Г. Критические результаты анализа воздействия на бизнес.

561. Новый почтовый вирус, использует вложения и маскировку графическим файлом, быстро распространяется через интернет. Каким образом ЛУЧШЕ всего отреагировать на эту угрозу?

А. Переместить в карантин все картинки с файловых серверов;

Б. Блокировать пересылку картинок в качестве вложений;

В. Поместить в карантин все почтовые серверы, соединенные с интернет;

Г. Блокировать входящую почту, но разрешить исходящую.

562. В большой организации выявлены попытки изучения сетевой инфраструктуры. Что нужно сделать?

А. Перегрузить маршрутизатор соединяющий DMZ и МСЭ;

Б. Выключить все серверы, расположенные в DMZ;

В. Наблюдать за попытками и изолировать атакуемый сегмент;

Г. Включить логирование событий на серверах атакуемого сегмента.

563. Что необходимо включить в договор на оказание услуг по горячему резервированию, если вы продаете эту услугу?

А. Мощности могут быть разделены между разными организациями;

Б. Оборудование предоставляется только на время бедствия, а не на все время;

В. Принцип «кто первый обратился, тот первый обслужился»;

Г. Оборудование может быть предоставлено эквивалентное необходимому.

564. Что нужно сделать ПЕРВЫМ после завершения DDoS-атаки?

А. Восстановить серверы из резервных копий;

Б. Провести оценку и определить статусы систем;

В. Провести анализ нанесенного ущерба;

Г. Изолировать поврежденные системы.

565. Какой НАИБОЛЕЕ важный элемент для успешного восстановления бизнеса в чрезвычайной ситуации?

А. Детальный технический план использования горячего резерва;

Б. Избыточная сетевая инфраструктура и резервные провайдеры интернет;

В. Регулярная сертификация оборудования, размещенного в горячем резерве;

Г. Установление адекватных критериев чрезвычайной ситуации.

566. Что должна содержать политика непрерывности бизнеса?

А. Телефоны для экстренного оповещения;

Б. Критерии для восстановления;

В. Анализ воздействия на бизнес;

Г. Перечень критичных резервных копий.

567. Какая ГЛАВНАЯ цель использоваться IDS?

А. Идентификация слабости сетевой инфраструктуры;

Б. Идентификация подозрительных доступов;

В. Идентификация начала сетевой атаки;

Г. Идентификация потенциальных атак на внутреннюю сеть.

568. О чем в ПЕРВУЮ очередь должна заботиться организация, если она использует автоматический инструментарий для управления непрерывностью бизнеса?

А. Обеспечить доступность электронных версий планов восстановления;

Б. Контроль версий ПО и корректировка плана восстановления при их изменении;

В. Поддержание верных гиперссылок на ресурсы, задействованные в плане восстановления;

Г. Отслеживание изменений в персонале и ресурсах, которым необходимо обеспечить непрерывность.

569. Какой ЛУЧШИЙ путь удостовериться, что все критичные серверы содержат последние версии вирусных сигнатур?

А. Проверить даты файлов последних вирусных сигнатур;

Б. Использовать свежий вирус, который ловится только последними обновлениями;

В. Посмотреть в консоли управления антивирусом;

Г. Проверить несколько серверов на наличие обновленных сигнатур.

570. Какое действие должен предпринять менеджер ИБ при обнаружении злоумышленника изучающего сетевой периметр?

А. Перегрузить подключенный к МСЭ пограничный маршрутизатор;

Б. Проверить логи IDS и наблюдать за любыми активными атаками;

В. Обновить IDS самыми последними сигнатурами;

Г.  Включить логирование на серверах, расположенных в DMZ.

571. Какой САМЫЙ важный критерий при выборе антивирусного ПО?

А. Распространенность и годовая стоимость;

Б. Интерфейс для взаимодействия с IPS и МСЭ;

В. Наличие системы оповещения и оценки ущерба новых вирусов;

Г. Простота обслуживания и частота обновлений.

572. Какой САМЫЙ важный недостаток при настройке обновлений антивируса на каждую пятницу на 23:00?

А. Все новые вирусы начнут обнаруживаться после выходных;

Б. Технический персонал чаще не доступен в выходные дни;

В. Системы подвержены новым вирусам длительное время;

Г. Успешность или неуспешность обновлений станет известна только в понедельник.

573. Кто должен вычислять необходимое время восстановления и ожидаемую стоимость восстановления при проведении анализа воздействия на бизнес?

А. Координатор непрерывности бизнеса;

Б. Менеджер ИБ;

В. Владельцы бизнес процессов;

Г. Берутся референсные значения по отрасли.

574. Что ЛУЧШЕ всего ассоциируется с программой непрерывности бизнеса?

А. Подтверждение работоспособности существующего детального плана восстановления;

Б. Периодическое тестирование резервных возможностей сетей;

В. Ежеквартальное обновление оборудования для горячего резерва;

Г. Анализ времени восстановления для критичных функций.

575. Для какого приложения требуется НАИМЕНЬШЕЕ время восстановления?

А. Приложение, содержащее платежные ведомости контрагентов;

Б. Приложение по управлению изменениями;

В. Web-сайт электронной коммерции;

Г. Приложение, содержащее перечень информационных активов.

576. Какие документы в ПЕРВУЮ очередь должна иметь группа реагирования на инциденты ИБ?

А. Результаты оценки рисков;

Б. Критерии определения серьезности;

В. Телефоны для экстренного оповещения;

Г. Перечень критичных резервных копий.

577. В чем заключается ПЕРВООЧЕРЕДНАЯ цель проведения теста на проникновение, как из вне сети, так и изнутри, как часть программы реагирования на инциденты?

А. Идентификация слабых мест в сети и защищенности серверов;

Б. Понимание путей улучшения процесса реагирования;

В. Выявления потенциальных векторов атак;

Г. Оптимальное реагирование на внутренние атаки.

578. В каком случае может произойти мошенничество при расследовании инцидента с лентами резервных копий? Ленты были:

А. конфискованы для расследования;

Б. оставлены в библиотеке для последующего анализа;

В. сложены в конверт и помещены в сейф под двойной контроль;

Г. переданы для независимого расследования;

579. На что ЛУЧШЕ опираться менеджеру ИБ при идентификации недостатков безопасности?

А. План непрерывности бизнеса;

Б. План восстановления работоспособности;

В. План реагирования на инциденты;

Г. План управления уязвимостями.

580. Менеджер ИБ для расследования инцидента ИБ изолировал скомпрометированный ПК. Какой подходящий следующий шаг?

А. Запустить исследовательское ПО для получения данных;

Б. Перегрузить ПК, чтобы разорвать удаленные подключения;

В. Сделать копию системной памяти;

Г. Документировать подключения и открытые TCP/UDP порты.

581. Почему содержимое неразмеченных участков памяти на носителях информации также является частью расследования инцидентов?

А. Там могут находиться скрытые данные;

Б. Там могут находиться данные для аутентификации;

В. Область может быть зашифрована;

Г. Область можно использовать в качестве свободного места.

582. Какая ПЕРВООЧЕРЕДНАЯ цель совещания после расследования инцидента?

А. Корректировка бюджета на будущее;

Б. Сохранение данных, полученных при расследовании;

В. Улучшение процесса расследования;

Г. Полное документирование инцидента.

583. Что должен ПРЕИМУЩЕСТВЕННО учитывать детальный план непрерывности бизнеса?

А. Различные альтернативы;

Б. Менее дорогие решения;

В.  Стратегии подходящие для всех приложений;

Г. Стратегии одобренные руководством.

584. Web-сервер финансовой организации был скомпрометирован, действиями под правами суперпользователя, после чего он был изолирован для проведения расследования. Каким должен быть следующий шаг?

А. Развернуть сервер, используя последнюю проверенную резервную копию;

Б. Поместить сервер в карантин;

В. Принять организационное решение и выключить сервер;

Г. Развернуть сервер с оригинального дистрибутива и применить все подходящие обновления.

585. Данные полученные со скомпрометированного сервера будут использоваться для расследования. Какой источник данных ЛУЧШИЙ?

А. Посекторное копирование жестких дисков;

Б. Последняя проверенная резервная копия, хранящаяся на удаленной площадке;

В. Дамп данных из оперативной памяти;

Г. Последняя резервная копия сервера.

586. На что ЛУЧШЕ ссылаться, обращаясь в суд при расследовании инцидентов ИБ?

А. На международные стандарты;

Б. На локальные требования регуляторов;

В. На обычно принимаемые «лучшие практики»;

Г. На политики безопасности организации.

587. Чрезвычайные меры принимаются на ранней стадии бедствия с целью предотвращения
травм или гибели людей, а также для:

А. определения степени повреждения имущества;

Б. сохранения окружающей среды;

В. обеспечение точного выполнения плана восстановления;

Г. снижения степени оперативных ущербов.

588. Какое ПЕРВОЕ действие должен выполнить менеджер ИБ узнав об украденном ноутбуке сотрудника компании?

А. Оценить ущерб от потери информации;

Б. Обновить перечень ноутбуков компании;

В. Обеспечить соответствие с отчетностью;

Г. Немедленно заблокировать учетную запись сотрудника.

589. Какое ПЕРВОЕ действие должен выполнить менеджер ИБ, получив сообщение об инциденте ИБ?

А. Подтвердить инцидент;

Б. Определить ущерб;

В. Оповестить пострадавшую сторону;

Г. Изолировать область инцидента.

590. Какой ГЛАВНЫЙ фактор должен учитываться при разработке технического решения по созданию площадки горячего резерва?

А. Время работоспособности на горячем резерве;

Б. Время восстановления работоспособности в обычном режиме;

В. Время восстановления работоспособности;

Г. Максимально возможные потери.

591. На какой ГЛАВНЫЙ фактор нужно обратить внимание при разработке стратегии резервного копирования, которая будет частью плана восстановления при чрезвычайных ситуациях?

А. Объем конфиденциальных данных;

Б. Точка восстановления работоспособности;

В. Время восстановления работоспособности;

Г. Максимальное время неработоспособности.

592. IDS должна:

А. работать непрерывно;

Б. игнорировать аномалии;

В. требовать стабильного, редко меняющегося окружения;

Г. находиться в сети.

593. Какое действие должно быть ПРИОРИТЕТНЫМ при обнаружении инфицированного вирусом сервера?

А. Изолировать инфицированный сервер;

Б. Определить все потенциальные повреждения;

В. Обновить вирусные сигнатуры на сервере;

Г. Выявить недостатки конфигурирования на МСЭ.

594. Что является ЛУЧШИМ подтверждением того, что цели непрерывности бизнеса и плана восстановления работоспособности достигнуты?

А. Тестирование подтвердило, что время восстановления не превысило расчетное;

Б. Тестирование планов выполнялось последовательно;

В. Тестирование подтвердило, что точка восстановления была определена верно;

Г. Был правильно определен объем информационных активов и их собственники.

595. Какая ситуация должна БОЛЬШЕ всего беспокоить менеджера ИБ?

А. Аудит логов не производится с продуктовых серверов;

Б. Идентификатор входа уволенного системного аналитика до сих пор существует в системе;

В. Техническая поддержка получает сообщения о большом количестве фишинговых писем;

Г. На ноутбуке системного администратора был найден Троян.

596. БД номеров кредитных карт клиентов была похищена хакерами. Каким должен быть ПЕРВЫЙ шаг в этой ситуации?

А. Подтвердить инцидент;

Б. Оповестить руководство об инциденте;

В. Начать сдерживающие инцидент процедуры;

Г. Сообщить в правоохранительные органы.

597. Специализированный инструментарий использовался для перехвата получаемой информации одним сотрудником. Каким должен быть СЛЕДУЮЩИЙ шаг, чтобы обеспечить законность этой процедуры и возможность использовать перехваченную информацию для расследования?

А. Документировать, как происходила атака;

Б. Сообщить в правоохранительные органы;

В. Сделать копию носителей информации;

Г. Заблокировать учетную запись контролируемого сотрудника.

598. Что важно при сборе информации для проведения впоследствии расследования?

А. Обеспечить назначение квалифицированного персонала;

Б. Делать точные копии устройств, носителей информации;

В. Отключить и изолировать устройства от сети;

Г. Оповещать правоохранительные органы до собственного расследования.

599. Какой способ является ЛУЧШИМ для уменьшения потерь при DDoS атаках?

А. Устанавливать на все серверы последние обновления ОС;

Б. Настроить пакетную фильтрацию для отбрасывания подозрительных пакетов;

В. Настроить NAT, чтобы внутренние адреса не маршрутизировались;

Г. Внедрить балансировщик загрузок на системы, выставленные в интернет.

600. Что НАИБОЛЕЕ эффективно для оправдания создания группы управления инцидентами?

А. Оценить ущерб для бизнеса от последнего инцидента;

Б. Независимо оценить причины инцидентов;

В. Постоянно улучшать состояние ИБ;

Г. Показать бизнесу пользу от снижения потерь от инцидентов.

Вопросы с 501 по 550 из CISM (перевод)

501. Где должны быть прописаны требования к сотрудникам и клиентам компании в части ИБ, в т.ч. меры защиты конфиденциальной информации и мероприятия по наблюдению за персоналом и уровнем безопасности?

А. В политике;

Б. В стратегии;

В. В инструкции;

Г. В стандарте.

502. Менеджеру ИБ была поставлена задача выбрать консультанта для оценки уровня зрелости процессов ИБ. Какое САМОЕ важное требования для консультанта?

А. Рекомендации других организаций;

Б. Прошлый опыт работы;

В. Образцы работ;

Г. Используемая методология.

503. После проведения обновлений ПО несколько бизнес подразделений сообщили о проблемах. Какой ПЕРВЫЙ шаг нужно сделать для разрешения ситуации?

А. Оценить проблему и при необходимости откатиться назад;

Б. Отключить системы от сети до устранения неполадок;

В. Немедленно удалить обновления;

Г. Немедленно обратиться к вендору для информации о дальнейших шагах.

504. При разработке SLA, подразумевающего передачу конфиденциальной информации провайдеру услуг, какой индикатор соответствия использовать ЛУЧШЕ всего?

А. Матрицу контроля доступа;

Б. Надежное шифрование;

В. Механизмы аутентификации;

Г. Хранилище данных.

505. Какая ПЕРВООЧЕРЕДНАЯ причина включения подразделения ИБ во все стадии жизненного цикла ИС?

А. Идентификация уязвимостей в системах;

Б. Поддержание должного уровня ИБ в организации;

В. Защита от компрометации систем;

Г. Соблюдение принципа разделение обязанностей.

506. Когда целесообразно использовать непрерывный мониторинг за производительностью систем?

А. Когда инциденты происходят часто, и они приводят к большому ущербу;

Б. Когда имеются законодательные требования для этого;

В. Когда инциденты происходят не часто, но они приводят к большому ущербу;

Г. Когда электронная коммерция основное направление компании.

507. Внешняя компания была нанята для разработки бизнес приложения. Что ЛУЧШЕ сделать менеджеру ИБ, чтобы исключить существования backdoor?

А. Мониторить трафик между компаниями на сетевом уровне;

Б. Оценивать безопасность кода всего приложения;

В. Проводить реверс инжиниринг всего приложения;

Г. Исследовать приложение под административными правами на тестовом сервере.

508. О чем ПРЕЖДЕ ВСЕГО должен заботиться менеджер ИБ проводя анализ сетевых правил на МСЭ?

А. Об источниках трафика;

Б. О широковещательных доступах;

В. О незарегистрированных портах;

Г. О нестандартных протоколах.

509. Какое САМОЕ эффективное с т.з. стоимости решение для повышения осведомленности персонала в вопросах ИБ?

А. Система вознаграждения персонала;

Б. Обучение персонала;

В. Политика ИБ, содержащая строгие меры за нарушения;

Г. Сообщение о выявленных нарушениях.

510. Какое решение САМОЕ эффективное для предотвращения несанкционированного доступа методами «друг за другом», «верхом»?

А. Карты доступа;

Б. Идентификация по фото;

В. Биометрическая идентификация;

Г. Повышение осведомленности.

511. Как владелец данных должен определять, что доступ предоставлен тому, кому это необходимо?

А. Делегированием вопроса к хранителю данных;

Б. Клонированием учетных записей;

В. На основании иерархии прав доступа;

Г. Сопоставлением с требованиями бизнеса.

512. Что из перечисленного ЛУЧШЕ показывает эффективность программы повышения осведомленности в вопросах ИБ?

А. Увеличение сообщений об инцидентах ИБ;

Б. Уменьшение сообщений об инцидентах ИБ;

В. Уменьшение количества сбросов паролей;

Г. Увеличение количества выявленных уязвимостей.

513. Что из перечисленного ЛУЧШЕ всего подходит для включения в курс повышения осведомленности в вопросах ИБ для нового сотрудника?

А. Информация о разных моделях безопасности;

Б. Информация о методах выбора стойких паролей;

В. Информация о ролевой системе доступа;

Г. Информация о выявлении уязвимостей.

514. Какой критический элемент непрерывной программы повышения уровня ИБ в организации?

А. Оценка процессов, включая обратную связь;

Б. Разработка SLA для процессов безопасности;

В. Завязывание корпоративных стандартов на международные;

Г. Обеспечение соответствия требованиям регуляторов.

515. Руководство организации, в которой нет процессов ИБ решает задействовать ИТ менеджера для проведения оценки уровня ИБ.  Какая ГЛАВНАЯ задача в этом случае для ИТ менеджера?

А. Сообщить о рисках во всех департаментах;

Б. Получить поддержку всех департаментов;

В. Сообщить об обнаруженных рисках безопасности;

Г. Иметь знания о стандартах безопасности.

516. В организации планируется внедрение ERP системы для 500 пользователей из разных департаментов. Какой метод контроля доступа в этом случае САМЫЙ подходящий?

А. Основанный на правилах;

Б. Мандатный принцип доступа;

В. Дискреционный принцип доступа;

Г. Основанный на ролях.

517. Организация планирует привлечь внешнего провайдера для размещения своего сайта в Интернет. О чем должен позаботиться в ПЕРВУЮ очередь менеджер ИБ?

А. Провести аудит компании провайдера;

Б. Заключить договор, включающий NDA;

В. Заключить договор, включающий принятие политик ИБ;

Г. Провести внешнему провайдеру тест на проникновение.

518. Какая САМАЯ важная цель при проведении теста на проникновение внешней компанией?

А. Снизить технические риски;

Б. Иметь независимый сертификат по сетевой безопасности;

В. Получить независимую оценку безопасности;

Г. Получить полный список уязвимостей.

519. На МСЭ периметра требуется открыть новый порт. Какой нужно сделать ПЕРВЫЙ шаг до проведения изменений?

А. Понять на что это может повлиять;

Б. Провести тест на проникновение;

В. Получить согласование руководства;

Г. Сделать резервные копии конфигурации и правил МСЭ.

520. Организация планирует передать на аутсорсинг внешней компании собственную CRM. Что нужно сделать ПЕРВЫМ?

А. Запросить внешнюю компанию провести тестирование знаний своего персонала;

Б. Провести собственную оценку рисков для определения необходимых контролей;

В. Провести аудит внешней компании для определения необходимых контролей;

Г. Провести оценку безопасности с целью обнаружить уязвимости.

521. Как повысить осведомленность персонала в вопросах ИБ?

А. Сделать рассылку статистики по инцидентам безопасности;

Б. Отслеживать количество инцидентов;

В. Поощрять персонал за повышение сознательности;

Г. Регулярно доводить до сведения политики ИБ.

522. Какой САМЫЙ подходящий метод обеспечить нужную длину паролей в крупной организации?

А. Попытаться простым перебором выявить несколько паролей;

Б. Установить ПО для перехвата паролей;

В. Попросить пользователей предъявить свои пароли;

Г. Настроить парольные политики для каждой системы.

523. Какой САМЫЙ эффективный с т.з. цены метод идентификации новых уязвимостей?

А. Внешние источники уязвимостей;

Б. Оценка уязвимостей внешними консультантами;

В. С помощью собственного IPS;

Г. С помощью собственной обманной системы размещенной в DMZ.

524. Какой ЛУЧШИЙ способ улучшить управлением процессами ИБ?

А. Проводить периодические аудиты ИБ;

Б. Проводить периодические тесты на проникновение;

В. Определить и мониторить метрики ИБ;

Г. Взаимодействовать с бизнесом в качестве обратной связи.

525. Какой эффективный путь для защиты приложений от SQL-инъекций?

А. Проверка ввода на стороне клиента;

Б. Сканирование БД на уязвимости;

В. Нормализовать схему БД с использованием промежуточной формы;

Г. Обеспечить применение обновлений безопасности на ОС.

526. Какая основная причина успешности атак методом подделки запросов (XSRF) на приложение?

А. Использование нескольких перенаправлений для завершения транзакции;

Б. Использование cookies в качестве единственного механизма аутентификации;

В. Использование недействительного лицензионного ключа;

Г. Размещение на сервере среди других приложений.

527. Чем в ПЕРВУЮ очередь должно определяться время хранения бизнес данных?

А. Периодической оценкой уязвимостей;

Б. Законодательными и нормативными требованиями;

В. Емкостью и надежностью носителей информации;

Г. Судебными решениями.

528. Организация заключила соглашение для отправки внешней корреспонденции новым бизнес партнером. Какое САМОЕ важное действие должен предпринять менеджер ИБ в этой ситуации?

А. Провести оценку уровня безопасности бизнес партнера;

Б. Обеспечить бизнес партнером принятие плана непрерывности бизнеса;

В. Обеспечить бизнес партнером принятие требований ИБ;

Г. Переговорить с другими клиентами данного бизнес партнера в части его работы.

529. Организация, которая использует внешний платежный процессинг зависит от уровня защищенности внешней компании. Какое требование САМОЕ важное для внесения в договор с такой компанией?

А. Право аудита;

Б. Конфиденциальность;

В. Хороший МСЭ;

Г. Постоянный мониторинг уровня соответствия.

530. Какая САМАЯ критичная активность для обеспечения безопасности внешней компании, в которую переданы ИТ сервисы на аутсорсинг?

А. Повышение осведомленности в вопросах ИБ персонала внешней компании;

Б. Регулярная оценка уровня ИБ внешней компании;

В. Включение требований ИБ в договор с внешней компанией;

Г. Требования соблюдения внешней компанией политик ИБ.

531. Оператор банка кладет платежные файлы в общую сетевую папку, из которой они позднее отправляются в процессинг. Данная ручная операция будет автоматизирована только через несколько месяцев. Пока же нужно создать контроль по критерию цена/эффективность. Какое решение будет САМЫМ подходящим?

А. Провести обучение вовлеченного в процесс персонала вопросам ИБ;

Б. Предоставить к сетевой папке доступ на основе ролевой модели;

В. Разработать скрипт для сравнения отправленного в папку и полученного процессингом контента;

Г. Операторам процесса подписать обязательство с ответственностью за мошенничества.

532. Что из перечисленного ЛУЧШЕ обеспечивает переоценку рисков в случае модификации бизнес приложения?

А. Процесс управления проблемами;

Б. Постоянное наблюдение за приложением;

В. Процесс управления изменениями;

Г. Анализ воздействия на бизнес.

533. Какой путь ЛУЧШИЙ чтобы собрать, классифицировать, установить приоритеты и связать уязвимости с информационными системами?

А. Сканирование на уязвимости;

Б. Тест на проникновение;

В. Оценка программного кода;

Г. Аудит безопасности.

 534. На какой стадии жизненного цикла систем находится выбор способа контроля доступа и алгоритм шифрования?

А. Дизайн процедур;

Б. Дизайн архитектуры;

В. Дизайн спецификации системы;

Г. Разработка системы.

535. Что из перечисленного считается фундаментальным компонентом ИБ?

А. Система ролевого контроля доступа;

Б. Автоматическое предоставление доступа;

В. Повышение осведомленного персонала;

Г.  Система предотвращения атака.

536. Как руководство организации узнает, что новая программа управления ИБ эффективна?

А. Ключевые метрики показывают уменьшение ущерба в результате инцидентов;

Б. Руководство утвердило программу и поддерживает её;

В. Сотрудники восприняли произошедшие изменения;

Г. Количество инцидентов уменьшается.

537. В чем заключается преимущество теста на проникновение в режиме белого ящика по сравнению с режимом черного ящика?

А. Это симуляция реальной внешней атаки;

Б. Не требуется вмешательство персонала;

В. Время на исследование и получение информации уменьшится;

Г. Критическая информация об инфраструктуре не будет выявлена тестируемым.

538. Какой способ является ЛУЧШИМ, чтобы предотвратить пересылки сотрудниками рекламных писем или писем  «счастья»?

А. Ознакомление с правилами использования почты;

Б. Низкий лимит на размер ящика;

В. Обучение персонала;

Г. Дисциплинарные меры.

539. Как ЛУЧШЕ защитить пользовательские пароли от атак методом перебора?

А. Хранить пароли в зашифрованном виде;

Б. Проводить обучение персонала;

В. Установить сложность пароля и периодическую смену;

Г. Установить блокировки учетных записей.

540. Какая мера является САМЫМ эффективным сдерживающим фактором против злоупотребления своими привилегиями?

А. Многоуровневая защита;

Б. Мониторинг логов систем;

В. Подписание политик ИБ;

Г. Создание высокодоступных систем.

541. В чем заключается преимущество от использования стеганографии, по сравнению с криптографией?

А. Существование сообщения неизвестно;

Б. Маленькая длина ключей;

В. Трафик не может быть перехвачен;

Г. Легкость в передаче такой информации.

542. В динамично растущей организации обновление политик ИБ сложная задача. Что можно сделать еще для эффективного управления бизнес рисками, за исключением политик?

А. Получать консультации у владельцев информации;

Б. Утвердить должность высокого уровня;

В. Формально управлять структурой ИБ;

Г. Утвердить должность менеджера ИБ.

543. После обновления web-приложения возможно появления в нем backdoor. Каким способом это ЛУЧШЕ всего выявить?

А. Тест на проникновение в режиме черного ящика;

Б. Аудит безопасности;

В. Изучение программного кода;

Г. Скан на уязвимости.

544. Для мониторинга сетей часто используется протокол SNMP v2. Какая уязвимость в нем присутствует?

А. Удаленное переполнение буфера;

Б. Межсайтовый скриптинг;

В. Аутентификация открытый текстом;

Г. Атака «человек в середине».

545. Начиная с какой фазы жизненного цикла проекта должна присутствовать безопасность?

А. Дизайн;

Б. Разработка;

В. Тестирование безопасности;

Г. Анализ технической осуществимости.

546. Что должно быть определено ПЕРВЫМ при внедрении плана непрерывности бизнеса?

А. Стоимость постройки резервной площадки;

Б. Увеличение цены дневного простоя;

В. Местоположение и стоимость восстановления работоспособности;

Г. Стоимость владения группы восстановления.

547. Настольный компьютер был вовлечен в инцидент ИБ. Что нужно с ним сделать, чтобы гарантировать неизменность имеющейся на нем информации?

А. Отключить ПК от всех источников питания;

Б. Отключить все локальные учетные записи за исключением администратора;

В. Зашифровать пользовательские профили и скопировать архивы на сервер безопасности;

Г. Скопировать все файлы ОС на компакт диск.

548. Компания имеет дополнительные офисы, на которых локально размещены файловые, почтовые и принт- серверы. Каждым офисом заключен договор на услугу hot site. Какой ГЛАВНЫЙ недостаток может заключаться в такой реализации восстановления работоспособности?

А. Эксклюзивное использование площадки ограничено 6 месяцами;

Б. Площадка может быть разделена с другими организациями;

В. Декларированное время может зависеть от приоритета;

Г. Провайдер сервиса обслуживает все компании в данной области.

549. Что должна сделать компания, занимающаяся on-line продажами при обнаружении сетевой атаки на свои ресурсы?

А. Выключить все точки сетевого доступа;

Б. Скопировать все логи устройств на компакт диски;

В. Изолировать сегмент сети, подвергшийся атаке;

Г. Включить логирование на всех видов событий.

550. Какой ЛУЧШИЙ метод обнаружения хакерской атаки и наблюдения за ней, чтобы не подвергать информационные активы ненужным рискам?

А. Межсетевое экранирование;

Б. Устройства для обнаружения вторжений;

В. Системы-ловушки;

Г. Экранирование подсетей. 

Вопросы с 451 по 500 из CISM (перевод)

451. Основные торговые партнеры компании имеют доступ во внутреннюю сеть компании, однако не желают или не способны соответствовать установленным высоким требованиям ИБ. Какое ЛУЧШЕЕ решение в этой связи?

А. Подписать с ними соглашение, по которому им можно будет иметь определенные отклонения;

Б. Удалить всех партнеров из систем компании пока они не приведут свои системы к требуемому состоянию;

В. Отключить доступ всем партнерам правилами на сетевом уровне;

Г. Периодически направлять партнерам информацию о несоответствии требованиям ИБ.

452. Что в ПЕРВУЮ очередь нужно определить в политиках или стандартах ИБ в части криптографии?

А. Области, в которых должна использоваться криптография;

Б. Алгоритмы шифрования и длину ключей;

В. Процедуры управления ключами шифрования;

Г. Решения, которые можно  использовать для криптографии.

453. Что произойдет с IDS при установлении низкого порога срабатываний?

А. Увеличение ложно-положительных срабатываний;

Б. Увеличение ложно-отрицательных срабатываний;

В. Будут пропускаться попытки проникновений;

Г. Профили атак перестанут использоваться.

454. Какое описание ЛУЧШЕ  всего подходит для процедуры внесения экстренного изменения?

А. Формальное документирование не обязательно перед внесением изменения;

Б. Руководство должно утвердить изменение до его применения;

В. Документация приводится в порядок после применения изменения;

Г. Документирование проводится одновременно с внесением изменения.

455. Кто несет ПОЛНУЮ ответственность за классификацию информации и последующую надлежащую защиту информации?

А. Офицер ИБ;

Б. Комитет по безопасности;

В. Владелец данных;

Г. Хранитель данных.

456. В процессе управления изменениями в ПЕРВУЮ очередь нужно убедиться, что изменение:

А. разрешено;

Б. применено;

В. документировано;

Г. протестировано.

457. Разработчик системы просит менеджера ИБ изменить процесс управления изменениями. Какое действие должен совершить менеджер ИБ в ПЕРВУЮ очередь?

А. Изучить лучшие практики;

Б. Встретиться с руководством;

В. Установить процедуру контроля изменений;

Г. Определить критичность системы.

458. Критичное устройство может управляться только одним пользователем с одним паролем. Требуется расширить доступ к этому устройству другим пользователям и обеспечить безопасность общего доступа. Какое решение САМОЕ эффективное для решения этой задачи?

А. Сделать доступ через другое устройство, где будет персонифицируемый вход с трансляцией доступа по единому логину;

Б. Ввести ручную процедуру смены пароля после каждого использования;

В. Запросить у производителя доработку множественного входа;

Г. Анализировать логи и выявлять неразрешенный доступ.

459. Какой документ будет ЛУЧШИМ для определения механизма контроля доступа для критичного приложения?

А. Регламент безопасности пользователей;

Б. Описание бизнес-процесса;

В. Политика ИТ-безопасности;

Г. Требования регуляторов.

460. Какой САМЫЙ важный момент для менеджера ИБ при переговорах с внешними поставщиками услуг?

А. Право на проведение независимой оценке безопасности;

Б. Соглашение о защите данных;

В. Шифрование между организацией и внешней компанией;

Г. Оценка рисков соединения систем.

461. Какой устройство или технология НАИБОЛЕЕ эффективны для предотвращения физического доступа в помещения (верхом, друг за другом)?

А. Электронная карта доступа;

Б. Идентификация по фото;

В. Тренинг персонала;

Г. Биометрическая система.

462. В критичном бизнес-приложении нужно предоставить разный доступ маленьким группам пользователей. Каким образом ЛУЧШЕ организовать доступ с т.з. разделения обязанностей?

А. Дать всем пользователем индивидуальные права доступа;

Б. Внедрить ролевую модель доступа в приложение;

В. Задействовать ручную процедуру разделения конфликтующих обязанностей;

Г. Создать сервисные учетные записи для доступа различных групп.

463. Кем должны утверждаться права доступа в критичном бизнес-приложении?

А. Менеджером ИБ;

Б. Владельцем данных;

В. Хранителем данных;

Г. Менеджером от бизнеса.

464. Какой САМЫЙ критичный фактор в процедуре управления обновлениями, если прежде всего важна доступность сервисов?

А. Время для тестирования обновлений;

Б. Высокие технические навыки администраторов;

В. Сертификация обновлений производителем;

Г. Автоматическое обновление серверов.

465. С привлечением кого нужно разрабатывать дизайн процедур ИБ, чтобы они работали точно и правильно?

А. Конечных пользователей;

Б. Юридического отдела;

В. Администраторов систем;

Г. Аудиторов.

466. Менеджер ИБ при выверке прав доступов обнаружил, что полные права даны целому департаменту. Что ЛУЧШЕ всего сделать менеджеру ИБ в этой ситуации?

А. Пересмотреть процедуру предоставления доступа;

Б. Установить порядок предоставления экстренного доступа;

В. Встретиться с владельцем данных для понимания ситуации;

Г. Переопределить права доступов.

467. Что может произойти, если ИТ-политики безопасности начнут немедленно применяться?

А. Модификация политик потребуется чаще;

Б. Запросов на изменение политик станет меньше;

В. Общая цена на безопасность станет выше;

Г. Необходимости оценки соответствия станет меньше.

468. Бизнес-партнер компании имеет удаленный доступ на чтение к каталогу материалов для размещения заказов на покупку. Что в этой ситуации должен обеспечить менеджер ИБ в ПЕРВУЮ очередь?

А. Эффективный контроль над соединением и его продолжительностью;

Б. Наличие соглашения об уровне сервиса, включающее описание хранения программного кода;

В. Проведение анализа воздействия на бизнес;

Г. Организацию доступа только по сертификатам.

469. Что нужно сделать перед проведением теста на проникновение в режиме черного ящика?

А. Получить поддержку руководства ИТ;

Б. Запросить профиль теста и провести тренинг персонала;

В. Четко определить область тестирования;

Г. Создать план реагирования на инциденты.

470. Какой САМЫЙ важный элемент для включения в материалы по повышению осведомленности персонала в части ИБ?

А. Социальная инженерия;

Б. Детальные политики ИБ;

В. Поддержка руководства;

Г. Простая для чтения и выполнения информация.

471. Какой САМЫЙ важный фактор при запуске программы повышения осведомленности персонала в части ИБ?

А. Наличие адекватного бюджета;

Б. Централизованная программа управления;

В. Нисходящий подход;

Г. Наличие опыта проведения подобных программ.

472. Какое из перечисленных событий обычно имеет самое большое последствие?

А. Открытие нового офиса;

Б. Слияние с другой организацией;

В. Перемещение центра обработки данных;

Г. Перестройка структуры сети.

473. Кем должен утверждаться план управления конфигурациями?

А. Владельцем бизнес процесса;

Б. Менеджером ИБ;

В. Комитетом по безопасности;

Г. Руководством ИТ.

474. Какой из перечисленных НАИБОЛЕЕ эффективный и позитивный метод для осознания персоналом важности ИБ?

А. Дух соревнования с награждением победителей.

В. Блокировка после трех неверных попыток ввода пароля;

В. Строгие требования к формату пароля;

Г. Дисциплинарные наказания за нарушения.

475. На чем должна фокусироваться политика ИБ?

А. На лучших практиках;

Б. На решениях, поддерживающих международные стандарты;

В. На анализе рисков;

Г. На непрерывном процессе улучшения.

476. Кто должен определять подходящую классификацию для финансовых данных, хранящихся на сервере БД и обслуживающихся администратором БД департамента ИТ?

А. Администратор БД;

Б. Руководитель финансового отдела;

В. Менеджер ИБ;

Г. Руководитель ИТ отдела.

477. Что из перечисленного содержит МАКСИМАЛЬНЫЙ риск для фармацевтической компании?

А. Компрометация данных заказчиков;

Б. Недоступность on-line транзакций;

В. Воровство электронных ключей безопасности;

Г. Воровство ноутбука в отделе исследований и разработок.

478. Что из перечисленного является ЛУЧШИМ инструментом для того, чтобы программа ИБ заработала во всей организации?

А. Механизмы управления показателями ИБ;

Б. Сбор показателей ИБ, в том числе и ручной;

В. Предварительный дизайн архитектуры ИБ;

Г. Сертифицированная команда специалистов ИБ.

479. Что является ЛУЧШИМ помощником менеджера ИБ в определении существующего уровня процессов безопасности по отношению к требуемому?

А. Отчеты аудитов ИБ;

Б. Сбалансированная система показателей;

В. Уровень по модели зрелости;

Г. Архитектура безопасности бизнеса и систем.

480. Кто несет ответственность за ПОВЫШЕНИЕ ОСВЕДОМЛЕННОСТИ о необходимости адекватного финансирования плана работ по  результатам обработки рисков?

А. Директор по ИТ;

Б. Финансовый директор;

В. Менеджер ИБ;

Г. Менеджер бизнес подразделения.

481. Кто должен управлять жизненным циклом цифровых сертификатов?

А. Системный администратор;

Б. Администратор безопасности;

В. Разработчик системы;

Г. Независимая сторона.

482. Что является САМЫМ критичным для успешного внедрения биометрической системы доступа?

А. Бюджет проекта;

Б. Технические навыки персонала;

В. Принятие пользователями;

Г. Дополнительный ввод пароля.

483. Процедуры управления изменениями обеспечивают работоспособность планов непрерывности бизнеса. Чем это достигается ЛУЧШЕ всего?

А. Ежегодной проверкой работоспособности данных планов;

Б. Периодическим пересмотром данных планов;

В. Полным и «боевым» тестированием данных планов;

Г. Включением данных планов в жизненный цикл систем.

484. Когда новая ключевая система переводится в промышленную среду необходимо провести анализ воздействия её на бизнес, а также разработать план непрерывности бизнеса. Почему?

А. Это требования политик ИБ;

Б. Лицензии на ПО могут закончиться без предупреждения;

В. Всё равно должна проводиться инвентаризация активов;

Г. Соглашение о качестве сервиса иначе не могут быть выполнено.

485. Чтобы снизить вероятность приостановки сервисов организации заключают контракты с несколькими Интернет-провайдерами. Что САМОЕ важное должны включать в себя эти контракты?

А. Соглашение об уровне сервиса;

Б. Право на аудит ИБ (при необходимости);

В. Обязательное использование IDS;

Г. Обязательное использование антиспама;

486. Что должен рекомендовать менеджер ИБ в ситуации, когда один из программистов просит получить доступ в промышленную среду?

А. Создать программисту отдельный аккаунт с правами опытного пользователя;

Б. Включить логирование деятельности всех программистов;

В. Взять с программиста письменное принятие полной ответственности;

Г. Провести регулярный аудит приложения.

488. Что должен обеспечить менеджер ИБ в части классификации информации до начала работы с провайдером Интернет?

А. Совместимость с классификацией провайдера;

Б. Доведение собственной классификации до сведения провайдера;

В. Установление более жесткой классификации;

Г. Закрепление классификации в контракте.

489. Какой САМЫЙ большой риск присутствия в МСЭ слишком большого числа правил?

А. Одно правило может перекрывать другое или создавать невидимые сразу сетевые лазейки;

Б. Производительность работы МСЭ упадет;

В. МСЭ может содержать ограничение на количество правил;

Г. МСЭ может перестать работать штатно или некорректно завершить работу.

490. Какое из перечисленных решений является ЛУЧШИМ для физического контроля доступа в центр обработки данных?

А. Турникет;

Б. Биометрический замок;

В. Видеонаблюдение;

Г. Офицер безопасности.

491. Какая САМАЯ большая польза от документирования инструкций и процедур с точки зрения перспективы ИБ?

А. Детализация действий в зависимости от сложности задач;

Б. Стабильность и предсказуемость действий персонала;

В. Обеспечение соответствия требованиями стандартам в области ИБ;

Г. Обеспечение соответствия требованиям качества работы.

492. Какой ЛУЧШИЙ способ обеспечить защиту данных при увольнении сотрудников?

А. Сдача пропуска и ключей доступа;

Б. Сдача персонального компьютера;

В. Уничтожение файлов со всех пользовательских папок;

Г. Отключение всех логических видов доступов.

493. Какая САМАЯ важная причина документирования процедур безопасности?

А. Действия персонала повторяются в неизменном виде;

Б. Соответствие целям компании;

В. Соответствие законодательным требованиям;

Г. Являются метриками процессов безопасности.

494. Какой ЛУЧШИЙ способ защитить в организации интеллектуальную собственность?

А. Проводить тренинги на знание политики по интеллектуальной собственности;

Б. Подписать со всеми сотрудниками соглашение о неразглашении;

В. Полностью блокировать все виды доступов увольняющимся сотрудникам;

Г. Жестко ограничить доступ к подобной информации.

495. Кто должен обновлять права на доступ к БД, чтобы принцип разделения обязанностей НЕ БЫЛ нарушен?

А. Владелец данных;

Б. Хранитель данных;

В. Системный программист;

Г. Администратор безопасности.

496. Среди группы программистов был выявлен аккаунт, имеющий административные права в приложении, находящееся в промышленной эксплуатации. Эти права позволяли разработчику выгружать некритичные данные для целей тестирования. Что должен рекомендовать менеджер ИБ в этой ситуации?

А. Изменить на аккаунт доступ на только для чтения;

Б. Включить полное логирование действие с этого аккаунта;

В. Заблокировать аккаунт и включать доступ только при необходимости;

Г. Требовать получение разрешения для каждой загрузки.

497. Какая ЛУЧШАЯ рекомендация для защиты от фишинговых атак?

А. Внедрить антиспамовую систему;

Б. Опубликовать информацию по безопасности для заказчиков;

В. Провести обучение персонала по ИБ;

Г. Внедрить МСЭ прикладного уровня.

498. Какой САМЫЙ лучший индикатор, показывающий эффективность присутствующих в организации контролей ИБ?

А. Ежемесячная статистика, показывающая уменьшение уровня ущерба;

Б. Стоимость внедрения мер ИБ меньше стоимости активов;

В. Процент систем, соответствующих стандартам безопасности;

Г. Отчеты аудитов ИБ, показывающие отсутствие замечаний.

499. Какой ЛУЧШИЙ путь облегчения выполнения задач в области ИБ?

А. Нанять подрядчика, который не будет включен в штат организации.

Б. Вынести сервисы на аутсорсинг с контролем за ними изнутри организации;

В. Создать виртуальную группу по управлению ИБ из сотрудников самых разных подразделений компании;

Г. Провести общий тренинг по вопросам ИБ, чтобы закрыть существующие пробелы.

500. Что должен менеджер ИБ включить в разрабатываемые базовые стандарты ИБ?

А. Меры подходящие для полного жизненного цикла разработки систем;

Б. Меры соответствующие лучшим практикам;

В. Меры для полного соответствия законам и требованиям различных стран;

Г. Меры безопасности в качестве конкурентного преимущества.