СУИБ-1

Управление информационной безопасностью - ЭТО

• процесс защиты информации в киберпространстве

• циклический процесс, который охватывает управление людьми, рисками, ресурсами, средствами защиты и т.п.

• управление языком программирования, который даёт возможность реализовывать сложное поведение системы

• последовательно запланированные рабочие и организационные мероприятия

 На чем основывается система управления информационной безопасностью (СУИБ)

• на уязвимости при разработке системы

• на планировании атаки

• на социальной инженерии

• на аналитике рисков

Что не является основной функцией системы управления информационной безопасностью (СУИБ)

• внесение в процессы минимизации информационных рисков необходимых корректировок

• планирование и практическая реализация процессов, направленных на минимизацию рисков ИБ, также

  контролирование этих процессов

• удаленного управления антивирусами и другими решениями, обеспечивающими защиту информации

• выявление и анализ рисков информационной безопасности

Закончите замкнутый жизненный цикл системы управления информационной безопасностью

планирование мер по минимизации рисков ИБ→реализация запланированных мер → ....→корректировка мер по минимизации рисков ИБ

Задача СУИБ заключается в...

• обеспечении непрерывности бизнеса  посредством поддержания установленных уровней  доступности, целостности и конфиденциальности для ресурсов информационной системы

• процессе выявления и анализа критических недостатков безопасности в целевой среде

• службе поддержки клиентов, которая не сознавая того, что может принести вред организации, без согласования с высшим руководством

• контролировать ход кибератаки и оценить полученные результаты

 Какой из этих этапов лишний из 4 этапов в цикле качества модели Шухарта-Деминга?

• Plan – планирование

• Do – выполнение

• Check – проверка

• Go-иди

• Act – действия

Этап ПЛАНИРОВАНИЕ (PLAN) в цикле PDCA подразумевает...

• На этапе вы  внедряете рекомендуемые изменения, вы устраняете обнаруженные недочеты

• На этапе создаются условия, и осуществляется необходимое обучение или дополнительная поддержка для выполнения реализаций изменений в пробной форме

• На этом этапе вы формулируете цель, делаете предположения и разрабатываете теории

• На этапе вы анализируете данные, сравните данные с прогнозами, подводите итог тому, что было извлечено из испытания

Процесс ВНЕДРЕНИЕ (DO) в цикле PDCA подразумевает …

• На этапе создаются условия, и осуществляется необходимое обучение или дополнительная поддержка для выполнения реализаций изменений в пробной форме

• На этапе вы анализируете данные, сравните данные с прогнозами, подводите итог тому, что было извлечено из испытания

• На этом этапе вы формулируете цель, делаете предположения и разрабатываете теории

• На этапе вы  внедряете рекомендуемые изменения, вы устраняете обнаруженные недочеты

Процесс ПРОВЕРКА (CHECK) в цикле PDCA подразумевает …

• На этапе создаются условия, и осуществляется необходимое обучение или дополнительная поддержка для выполнения реализаций изменений в пробной форме

• На этапе вы анализируете данные, сравните данные с прогнозами, подводите итог тому, что было извлечено из испытания

• На этом этапе вы формулируете цель, делаете предположения и разрабатываете теории

• На этапе вы  внедряете рекомендуемые изменения, вы устраняете обнаруженные недочеты

Процесс ВОЗДЕЙСТВИЕ (ACT) в цикле PDCA подразумевает …

• На этапе создаются условия, и осуществляется необходимое обучение или дополнительная поддержка для выполнения реализаций изменений в пробной форме

• На этапе вы анализируете данные, сравните данные с прогнозами, подводите итог тому, что было извлечено из испытания

• На этом этапе вы формулируете цель, делаете предположения и разрабатываете теории

• На этапе вы  внедряете рекомендуемые изменения, вы устраняете обнаруженные недочеты