СУИБ-4

Какие из перечисленных целей контроля являются основными при реализации ISMS в организации?

• Формирование системы управления информационной безопасностью в рамках организации
  

• Разработка программного обеспечения для всех сотрудников
  

• Формирование организационной структуры для подготовки, утверждения и реализации Политики информационной безопасности
  

• Повышение уровня осведомленности сотрудников о безопасных практиках использования технологий

Как часто должна проводиться проверка соответствия политики информационной безопасности требованиям SLA и OLA?

• Только в случае возникновения инцидента безопасности
  

• Регулярно, в зависимости от условий соглашений SLA и OLA
  

• Однократно при внедрении политики безопасности
  

• Проверка должна быть произведена только перед внешним аудитом

Какую роль играют соглашения SLA (Service Level Agreement) и OLA (Operational Level Agreement) в контексте информационной безопасности?

• Определяют технические характеристики безопасности системы

• Описывают обязательства сторон по уровню предоставляемых услуг и безопасности

• Устанавливают правила по защите личных данных сотрудников

• Содержат рекомендации по установлению паролей

В чем заключается основная цель планирования в рамках ISMS?

• Разработка и внедрение программных решений для защиты информации
  

• Оценка эффективности существующих мер защиты
  

• Разработка и рекомендация подходящих метрик и способов измерения информационной безопасности, с учетом особенностей организации
  

• Установление сроков для внедрения политик безопасности

Какие из следующих международных стандартов являются основными для построения Системы управления информационной безопасностью (СУИБ)?

• ISO 27001
  

• ISO 9001
  

• ISO 27002
  

• ISO 17799

В каком контексте методические рекомендации ITIL могут быть полезны при построении СУИБ?

• Для разработки стратегий защиты данных на уровне технических решений
  

• Для обеспечения эффективного управления ИТ-службами и их взаимодействия с бизнес-процессами
  

• Для защиты информации в облачных сервисах
  

• Для создания новых продуктов и сервисов безопасности

Какая роль модели Microsoft Operations Framework (MOF) в построении СУИБ?

• Предоставление рекомендаций по интеграции технологий безопасности в облачные вычисления
  

• Описание best practices для управления ИТ-ресурсами и ИТ-сервисами с целью повышения их надежности и безопасности
  

• Разработка стандартов безопасности для защиты информации на уровне хардварных средств
  

• Определение нормативных актов для соблюдения стандартов безопасности

Какую основную роль играют международные стандарты ISO 27001 и ISO 27002 при построении СУИБ?

• Помогают создать правила поведения для сотрудников в случае инцидента безопасности
  

• 
  Дают рекомендации по техническим мерам защиты, таким как фаерволы и антивирусы

• Предлагают методологии оценки рисков и защиты информации, которые должны быть внедрены в организационные процессы
  

• Определяют основные технические требования для систем информационной безопасности

Какие основные этапы включает процесс создания Системы управления информационной безопасностью (СУИБ) по стандарту ISO 27001?

• Планирование, внедрение, проверка, улучшение
  

• Разработка программного обеспечения для защиты информации
  

• Согласование политик безопасности с регуляторами
  

• Определение бюджетных ограничений на безопасность

Какие из следующих типов аудиторов могут проводить аудит на соответствие стандарту ISO 27001?

• Внутренние аудиторы
  

• Внешние аудиторы
  

• Аудиторы органов по сертификации
  

• Все вышеперечисленные