ZKB_125-149

Watering hole je technika 

• vedení výslechu, která je zakázána ve většině zemí 
• spočívající v umístění malware na hodně navštěvovaný web 
• umožňující po částech vynést z organizace citlivé informace 
• chlazení procesorů 

Jaká je nevýhoda zip a dalších archivů chráněných heslem?

•   mohou být umístěny do karantény
•   používají slabý šifrovací algoritmus
•   mohou být poškozeny při přenosu
•   mohou být dešifrovány

Který z následujících bezpečnostních dokumentů není závazný?

•   bezpečnostní politika
•   bezpečnostní standard
•   bezpečnostní baseline
•   bezpečnostní příručka

Který z dokumentů se nejméně často mění?

•   bezpečnostní politika
•   bezpečnostní standard
•   bezpečnostní baseline
•   bezpečnostní příručka

Který z dokumentů se mění nejčastěji?

•   politika autentizace
•   hardening serveru
•   politika zálohování
•   politika klasifikace informací

Nejdůležitější součástí prohlášení o ochraně osobních údajů je,

•   jak jsou data šifrována
•   jak je s daty nakládáno
•   jak je k datům řízen přístup
•   jak jsou data zálohována

Co by mělo nejvíce přesvědčit vrcholový management k rozhodnutí investovat do řízení informační bezpečnosti?

•   redukce nákladů
•   ochrana aktiv
•   shoda s legislativními požadavky
•   zvýšení zisku

Investice do bezpečnostních opatření by měly vycházet z

•   cílů businessu a měly by je podporovat
•   best practice v daném odvětví
•   minulých zkušeností v dané organizaci
•   stávajících opatření

Kdo by měl financovat zavedení bezpečnostních technologií? 

•   manažer bezpečnosti
•   manažer IT
•   data protection officer (pověřence pro ochranu osobních údajů
•   compliance manažer (manažer shody)

Kdo je odpovědný za správnou klasifikaci informací?

•   manažer bezpečnosti
•   vlastník dat
•   správce dat
•   uživatel