Măsuri de securitate informațională

Care este momentul și conținutul cel mai potrivit pentru instruirea privind securitatea informației destinată noilor angajați?

1. Înainte de începerea activității, se explică politica proprie de securitate a informației și regulamentele ce trebuie respectate în activitate
2. Se lasă mai întâi un an de experiență în activitatea de la locul de repartizare și abia apoi, când persoana simte ea însăși nevoia instruirii, aceasta se realizează
3. Se explică în detaliu procedurile de configurare a echipamentelor, doar celor repartizați la departamentul de sisteme informatice
4. Deoarece există separat o instruire anuală pentru toți angajații, instruirea individuală a noilor angajați se omite și este inclusă în instruirea anuală

Care este scopul cel mai potrivit al desfășurării unui exercițiu cu e-mailuri de tip atac țintit?

1. Verificarea dacă regulile de trafic ale firewall-ului sunt configurate corect
2. Analizarea eșantioanelor de malware colectate în timpul exercițiului, pentru a crea noi fișiere de definiții
3. Identificarea și sancționarea angajaților care au deschis e-mailul de exercițiu, pentru a preveni repetarea
4. Consolidarea comportamentului de a nu deschide un e-mail suspect și de a raporta imediat la ghișeu

Care dintre următoarele afirmații privind acordul de confidențialitate (NDA) încheiat cu angajații este corectă?

1. Odată încheiat acordul, nu mai este necesară verificarea situației de gestionare la furnizor
2. Se încheie doar cu angajații permanenți, personalul temporar sau colaboratorii ocazionali putând fi excluși din domeniul de aplicare
3. Este obișnuit ca acordul să prevadă că obligația de a păstra secretul continuă pentru o anumită perioadă și după plecarea din companie
4. Este valabil doar pe durata angajării, iar obligația de a păstra secretul dispare odată cu plecarea din companie

Care este procedura cea mai potrivită de securitate a informației legată de plecarea unui angajat din companie?

1. Se dezactivează contul din sistemul de lucru până la ultima zi de prezență și se recuperează bunurile împrumutate
2. Recuperarea bunurilor împrumutate, precum cardul de identificare sau cheile, nu se face decât atunci când persoana însăși solicită returnarea
3. Deoarece obligația de confidențialitate dispare odată cu plecarea din companie, reconfirmarea acesteia la momentul plecării se omite
4. Contul rămâne funcțional și după plecare, pentru a putea răspunde la întrebări legate de activitate

Măsurile de securitate a informației pot fi organizate în măsuri umane, măsuri tehnice și măsuri fizice. Care dintre următoarele se clasifică drept măsură umană?

1. Se criptează și se stochează fișierele importante
2. Se administrează accesul în sala serverelor printr-un card IC
3. Se blochează, printr-un firewall, comunicațiile inutile venite din afara companiei
4. Se desfășoară un exercițiu cu e-mailuri de tip atac țintit, pentru toți angajații

Care este răspunsul cel mai potrivit atunci când o activitate este externalizată, iar angajații furnizorului manipulează date cu caracter personal ale companiei proprii?

1. Se stabilesc prin contract confidențialitatea și condițiile de subcontractare, se cere un nivel de gestionare echivalent cu cel propriu, iar apoi se verifică modul de implementare
2. Deoarece angajații furnizorului nu sunt angajați ai companiei proprii, aceștia sunt excluși din instruirea de securitate a informației și de la semnarea angajamentelor
3. Pentru a prioritiza eficiența activității, subcontractarea este permisă doar pe baza unei înțelegeri între responsabilii operativi
4. Deoarece gestionarea este responsabilitatea furnizorului, verificarea din partea companiei proprii încetează după încheierea contractului

Care demers poate fi eficient pentru descurajarea fraudei interne?

1. Se anunță în avans angajaților că se colectează jurnale de acces la datele importante
2. Nu se aplică nicio restricție de drepturi personalului de conducere, permițându-i-se acces liber, oricând, la toate informațiile
3. Se ascunde de angajați faptul că se colectează jurnale, iar cei care încalcă regulile sunt depistați ulterior, în masă
4. Nu se instituie un ghișeu de sesizare privind frauda, iar oricine observă ceva îl avertizează direct pe cel implicat

Care este conținutul cel mai potrivit de inclus în instruirea de securitate a informației destinată personalului de conducere?

1. Responsabilitatea, în calitate de persoană care aprobă drepturile de acces ale subordonaților, și procedura de escaladare atunci când se primește o raportare
2. Procedura de identificare și sancționare a unui subordonat care a deschis fișierul atașat într-un exercițiu cu e-mailuri de tip atac țintit
3. Deprinderea procedurilor concrete de configurare a serverelor și echipamentelor de rețea, astfel încât să poată efectua modificări de configurație pe baza propriei judecăți
4. Se tratează exact același conținut ca instruirea destinată tuturor angajaților, fără elemente specifice personalului de conducere

Care este combinația corectă pentru clasificarea următoarelor trei măsuri drept măsură umană, tehnică sau fizică? A. Se încheie un acord de confidențialitate cu angajații B. Laptopul este fixat de birou printr-un cablu de securitate C. Comunicația cu serverul de fișiere este criptată prin TLS

1. A măsură fizică, B măsură umană, C măsură tehnică
2. A măsură umană, B măsură tehnică, C măsură fizică
3. A măsură tehnică, B măsură fizică, C măsură umană
4. A măsură umană, B măsură fizică, C măsură tehnică

Ce informație folosește un firewall de tip filtrare de pachete pentru a decide dacă permite sau respinge o comunicație?

1. Conținutul propriu-zis al valorii introduse într-un câmp al unei aplicații web
2. Relația părinte-copil dintre procesele executate pe un dispozitiv și ora la care au fost pornite
3. Adresele IP sursă și destinație, numărul de port și protocolul
4. Cuvintele și expresiile conținute în corpul unui e-mail

Care este descrierea corectă pentru inspecția stateful (stateful inspection) a unui firewall?

1. Reține starea comunicației și permite dinamic pachetele de răspuns la o comunicație inițiată din interior
2. Se instalează pe fiecare dispozitiv, monitorizează permanent comportamentul suspect al unui malware necunoscut și izolează automat dispozitivul
3. Examinează conținutul unei cereri către un server web, detectând și blocând atacuri precum injecția SQL
4. Verifică, la nivelul destinatarului, folosind informații DNS, dacă domeniul de expediere al unui e-mail este corect

Care este serverul cel mai potrivit de amplasat într-o DMZ?

1. Serverul web propriu, publicat pe internet
2. Serverul de aplicație al sistemului de contabilitate folosit intern
3. Serverul intern de bază de date care stochează informații de resurse umane
4. Serverul de directoare care realizează doar autentificarea utilizatorilor interni

Tabelul reprezintă regulile de permisiune a comunicației ale unui anumit firewall. Regulile sunt evaluate în ordinea crescătoare a numărului, iar acțiunea primei reguli care se potrivește este cea aplicată. De asemenea, o comunicație care nu se potrivește cu nicio regulă este respinsă la final (respingere implicită). Când un PC din LAN-ul intern se conectează pe TCP/443 la un site web de pe internet, care este combinația corectă dintre numărul regulii aplicate și rezultat?

番号  送信元          宛先            サービス    動作------------------------------------------------------1     社内LAN         DMZ:Webサーバ   TCP/443     許可2     社内LAN         インターネット  TCP/80,443  許可3     インターネット  DMZ:Webサーバ   TCP/443     許可4     インターネット  社内LAN         すべて      拒否5     すべて          すべて          すべて      拒否

1. Se potrivește cu regula 3 și este permisă
2. Se potrivește cu regula 1 și este permisă
3. Se aplică regula 2 și este permisă
4. Se potrivește cu regula 5 și este respinsă

Există un firewall cu regulile din tabel. Regulile sunt evaluate de sus în jos, iar acțiunea primei reguli care se potrivește este cea aplicată. O comunicație care nu se potrivește cu nicio regulă este respinsă. Când un dispozitiv de pe internet încearcă să se conecteze pe TCP/445 la serverul de fișiere din LAN-ul intern, cum este tratată această comunicație?

番号  送信元          宛先            サービス    動作------------------------------------------------------1     社内LAN         DMZ:Webサーバ   TCP/443     許可2     社内LAN         インターネット  TCP/80,443  許可3     インターネット  DMZ:Webサーバ   TCP/443     許可4     インターネット  社内LAN         すべて      拒否5     すべて          すべて          すべて      拒否

1. Se potrivește cu regula 2 și este permisă
2. Se potrivește cu regula 3 și este permisă
3. Se potrivește cu regula 4 și este respinsă
4. Deoarece nu există nicio regulă care se potrivește, este permisă implicit

Pentru a bloca traficul de la adresa IP 203.0.113.9, identificată ca sursă a unui atac, către serverul web din DMZ, a fost adăugată regula 3 din tabel. Regulile sunt evaluate în ordinea crescătoare a numărului, iar acțiunea primei reguli care se potrivește este cea aplicată. Totuși, chiar și după adăugare, conexiunile de la acea adresă continuă. Care este cauza și tratamentul corect?

番号  送信元            宛先            サービス  動作------------------------------------------------------1     すべて            DMZ:Webサーバ   TCP/443   許可2     社内LAN           インターネット  TCP/443   許可3     203.0.113.9       DMZ:Webサーバ   すべて    拒否4     すべて            すべて          すべて    拒否

1. Regula 1, care permite orice sursă către întreaga DMZ, se potrivește prima, așa că regula 3 nu mai este evaluată. Regula 3 trebuie mutată înaintea regulii 1
2. Regula 3 fiind condiția cea mai specifică, ar trebui să fie aplicată prioritar, iar cauza este o defecțiune a echipamentului
3. Respingerea generală de la regula 4 va bloca oricum, în final, comunicația, deci configurația este adecvată
4. Conținutul regulilor 2 și 3 este contradictoriu; ștergerea regulii 2 ar rezolva blocarea

Ce anume previne în principal un WAF (Web Application Firewall)?

1. Infectarea unui dispozitiv de lucru prin executarea unui malware conținut într-un fișier atașat la un e-mail
2. Atacuri precum injecția SQL, care exploatează o vulnerabilitate a unei aplicații web
3. Intruziunea unei persoane neautorizate în sala serverelor și scoaterea echipamentelor
4. Interceptarea conținutului comunicației prin captarea semnalului unei rețele Wi-Fi necriptate

Care este descrierea corectă a diferenței dintre IDS și IPS?

1. IDS este exclusiv pentru aplicații web, iar IPS este un mecanism exclusiv pentru protecția e-mailului
2. IDS este un mecanism instalabil doar pe dispozitive, iar IPS poate fi amplasat doar în rețea
3. IDS este un mecanism care criptează comunicația, iar IPS este un mecanism care decriptează comunicația criptată
4. IDS doar detectează o comunicație ilicită și avertizează, iar IPS blochează comunicația detectată

Care este descrierea corectă pentru EDR?

1. Se amplasează la granița rețelei și blochează comunicațiile inutile
2. Se interpune între utilizator și serviciul cloud, făcând vizibilă și controlând utilizarea
3. Execută un fișier necunoscut într-un mediu izolat de producție, pentru a stabili dacă este periculos
4. Înregistrează activitatea dispozitivelor, precum PC-uri sau servere, detectează comportamentul suspect de după o intruziune și sprijină izolarea sau investigarea

În apărarea pe mai multe niveluri, măsurile sunt gândite ca măsuri de intrare, măsuri interne și măsuri de ieșire. Care dintre următoarele corespunde unei măsuri de intrare?

1. Se verifică dacă corpul și atașamentele unui e-mail trimis spre exterior conțin informații confidențiale
2. Se împarte rețeaua internă pe departamente, astfel încât să nu se poată ajunge direct la serverul altui departament
3. Se obțin jurnalele de operare ale fiecărui dispozitiv și se verifică periodic conținutul lor, pentru a găsi operațiuni suspecte
4. Fișierul atașat al unui e-mail primit este examinat într-un sandbox înainte de a fi livrat

Pornind de la premisa unei intruziuni în companie printr-un atac țintit, ce se încadrează cel mai potrivit ca măsură internă?

1. Comunicația spre exterior este limitată exclusiv prin proxy, iar comunicația către destinații suspecte este blocată
2. Prin filtrul de spam și examinarea atașamentelor, e-mailurile suspecte sunt blocate înainte ca utilizatorul să le primească
3. Firewall-ul blochează comunicațiile inutile dinspre exterior spre interiorul companiei
4. Se segmentează rețeaua internă, se cere autentificare cu mai mulți factori pentru accesul la serverele importante, iar comportamentul dispozitivelor este monitorizat

Care este măsura de ieșire cea mai potrivită pentru a preveni situația în care un dispozitiv infectat cu malware încearcă să trimită informații interne către un server extern al atacatorului?

1. Se verifică periodic înregistrările de acces în sala serverelor, pentru a depista intrări sau ieșiri suspecte
2. Se aplică prompt patch-urile de corecție ale sistemului de operare și ale software-ului de lucru, imediat ce sunt publicate
3. Comunicația spre exterior este limitată și înregistrată exclusiv prin proxy, iar comunicația către destinații suspecte este blocată
4. Se verifică rezultatul autentificării domeniului de expediere (SPF) pentru e-mailurile primite, pentru a distinge uzurparea

Care dintre următoarele afirmații privind siguranța rețelei Wi-Fi folosite în companie este corectă?

1. Configurarea filtrării după adresa MAC previne interceptarea conținutului comunicației
2. Chiar dacă criptarea este dezactivată, ascunderea SSID-ului este suficientă pentru a proteja conținutul comunicației
3. WEP are compatibilitate ridicată și este o metodă sigură, fiind încă larg recomandată în prezent
4. WPA3 este o metodă stabilită mai târziu decât WPA2, cu criptare și autentificare întărite

Care este combinația corectă dintre descrierea piggybacking-ului (intrare în urma cuiva) în gestionarea accesului și măsura de contracarare?

1. Situația în care se păstrează doar înregistrarea ieșirii, fără cea a intrării. Se previne prin sincronizarea orei dispozitivelor de control al accesului
2. Intrarea folosind un card IC falsificat sau împrumutat de la altcineva. Se previne prin criptarea informației de pe card, pentru a face dificilă copierea, și prin interzicerea împrumutului
3. Mai mulți utilizatori se conectează simultan la același dispozitiv. Se previne prin introducerea autentificării cu mai mulți factori
4. Trecerea unei persoane neautentificate imediat după ce un utilizator legitim a deschis ușa. Se previne prin anti-passback, uși construite pentru trecerea unei singure persoane și instruirea angajaților

Care dintre următoarele măsuri se clasifică drept măsură fizică?

1. Fișierul de definiții al software-ului antivirus este menținut la zi
2. Ușa sălii serverelor este încuiată, iar accesul este înregistrat
3. Se desfășoară instruire de securitate a informației pentru angajați
4. Se stabilește o parolă pentru ID-ul utilizatorului

Care este descrierea corectă pentru rezistența la manipulare (tamper resistance), cerută la cardurile IC și altele similare?

1. Proprietatea de a comuta automat pe un sistem de rezervă în caz de defecțiune, continuând procesarea fără oprire
2. Proprietatea de a cripta conținutul comunicației schimbate, prevenind interceptarea sau citirea conținutului pe traseu
3. Proprietatea de a face dificilă analiza, prin faptul că dispozitivul încetează să funcționeze dacă se încearcă citirea neautorizată a informației interne
4. Proprietatea de a proteja echipamentul intern și de a menține funcționarea chiar și în cazul unei anomalii de alimentare, precum un trăsnet sau o pană de curent

Care este modul cel mai potrivit de gestionare a mediilor portabile, precum memoriile USB?

1. Datele scoase din companie rămân, pentru orice eventualitate, pe mediu, chiar și după returnarea acestuia
2. Scoaterea din companie necesită cerere și aprobare, se înregistrează în registru, iar datele stocate sunt criptate
3. Dacă datele sunt criptate, cererea și înregistrarea la scoatere devin inutile
4. Pentru a prioritiza eficiența activității, memoriile USB personale pot fi folosite liber, fără cerere, pe PC-urile de lucru

Care este metoda cea mai potrivită pentru casarea unui document pe hârtie care conține date cu caracter personal?

1. Se casează direct, împreună cu gunoiul menajer obișnuit
2. Deoarece verso-ul este alb, se refolosește intern ca hârtie de notițe
3. Se acumulează pentru o perioadă lungă în cutia de colectare, apoi se scoate o dată pe lună, laolaltă, la deșeuri combustibile
4. Se toacă la tocător sau se externalizează o procesare de dizolvare, pentru o casare sigură

O companie aplică următoarele măsuri A-D. Care variantă enumeră doar măsurile care se clasifică drept fizice? A. Se instalează camere de supraveghere în biroul de lucru B. Documentele importante se păstrează într-un dulap care se poate încuia C. Datele de pe o memorie USB sunt criptate D. Înregistrările de acces sunt păstrate o anumită perioadă

1. A, C
2. A, B, C, D
3. B, C, D
4. A, B, D

Care este abordarea cea mai potrivită privind gestionarea unui birou prin segmentarea pe zone, precum recepție, birou de lucru și sala serverelor?

1. Cu cât zona conține active informaționale mai importante, cu atât se impune o autentificare mai strictă, restrângând pe măsură ce se avansează în interior numărul persoanelor care pot pătrunde
2. Se permite ca vizitatorii și angajații să circule pe același traseu, pentru a reduce efortul de îndrumare și ghidare
3. Se afișează indicatoare pe coridoarele clădirii, astfel încât și vizitatorii să găsească imediat locul sălii serverelor
4. Este suficient ca doar sala serverelor să fie încuiată, biroul de lucru rămânând neîncuiat

Tabelul prezintă configurația drepturilor de acces pentru sistemul de lucru al unei companii. Responsabilul de resurse umane înregistrează și actualizează informațiile de resurse umane, responsabilul de salarizare calculează salariile (pentru care are nevoie să consulte informațiile de resurse umane), iar responsabilul de vânzări și personalul administrativ de vânzări (angajat temporar) introduc comenzile primite; departamentul de vânzări nu manipulează nici informații de resurse umane, nici de salarizare. Care setare ar trebui revizuită, în lumina principiului minimului privilegiu?

利用者（役割）    人事DB    給与DB    受注DB    全社共有--------------------------------------------------------人事担当者        更新可    不可      不可      参照可給与担当者        参照可    更新可    不可      参照可営業担当者        不可      不可      更新可    参照可営業事務（派遣）  参照可    不可      更新可    参照可

1. Faptul că personalul administrativ de vânzări (temporar) poate consulta baza de date de resurse umane
2. Faptul că responsabilul de vânzări poate actualiza baza de date de comenzi
3. Faptul că responsabilul de resurse umane poate actualiza baza de date de resurse umane
4. Faptul că responsabilul de salarizare poate consulta baza de date de resurse umane

Tabelul arată drepturile de acces deținute în prezent de doamna Tanaka din departamentul de resurse umane. Aceasta este transferată luna aceasta la departamentul de vânzări, unde va răspunde de introducerea comenzilor și de întocmirea documentelor interne ale departamentului de vânzări. Care este configurația cea mai potrivită a drepturilor de acces după transfer?

対象システム          現在の権限--------------------------------人事DB                更新可給与DB                参照可受注DB                不可部内共有（人事部）    更新可部内共有（営業部）    不可

1. Pentru predarea sarcinilor, se păstrează timp de 1 an dreptul de consultare a bazei de date de resurse umane, iar dreptul de actualizare a bazei de date de comenzi și a folderului partajat al departamentului (vânzări) se adaugă
2. Configurația actuală rămâne neschimbată până când persoana însăși depune o cerere
3. Se dezactivează baza de date de resurse umane, baza de date de salarizare și folderul partajat al departamentului (resurse umane), iar baza de date de comenzi și folderul partajat al departamentului (vânzări) devin actualizabile
4. Configurația actuală rămâne neschimbată, iar dreptul de actualizare a bazei de date de comenzi și a folderului partajat al departamentului (vânzări) se adaugă

Tabelul arată lista drepturilor de acces la baza de date de salarizare. Baza de date de salarizare este folosită, în activitatea curentă, doar de responsabilii din departamentul de resurse umane care se ocupă de calculul salariilor. La inventarul anual, care sunt drepturile care trebuie enumerate ca fiind de eliminat, și doar acestea?

利用者  所属・担当            給与DBの権限    最終ログイン----------------------------------------------------------A       人事部（給与計算）    更新可          08-18B       営業部（受注入力）    参照可          01-10C       人事部（給与計算）    参照可          08-15D       退職済み              参照可          03-20

1. Doar D
2. B și D
3. A, B și D
4. A și C

Care este modul cel mai potrivit de gestionare a ID-ului privilegiat al sistemului (ID cu drepturi de administrator)?

1. Pentru eficiența activității, toți administratorii partajează un singur ID, împreună cu parola
2. Utilizarea necesită cerere și aprobare, iar împrumutul, returnarea și operațiunile efectuate se înregistrează
3. Pentru a evita efortul de comutare, se folosește ID-ul privilegiat pentru conectare și în activitatea obișnuită
4. Deoarece ID-ul privilegiat este folosit doar de responsabili de încredere, colectarea jurnalului de operare se omite

Care este modul cel mai potrivit de operare privind obținerea și păstrarea jurnalelor de acces?

1. Se centralizează pe un server de jurnale separat, se păstrează într-o formă imodificabilă, iar conținutul se verifică periodic
2. Configurarea orei pentru fiecare echipament în parte poate fi lăsată la latitudinea responsabilului fiecărui echipament
3. Jurnalele obținute rămân accesibile pentru editare liberă, oricând, de către administrator, atunci când este necesar
4. Pentru a economisi spațiu de stocare, înregistrarea eșecurilor de conectare este exclusă în mod deliberat

Pentru aplicarea patch-urilor de corecție la numeroase sisteme, care este modul cel mai potrivit de stabilire a priorităților?

1. Se omite verificarea funcționării în mediul de testare, iar toate sistemele primesc aplicarea în aceeași zi, chiar în ziua publicării
2. Se prioritizează răspunsul pentru vulnerabilitățile a căror exploatare a fost efectiv confirmată și care afectează servere publicate pe internet
3. Se aplică mai întâi la sistemele cu puțini utilizatori, iar sistemele cu mulți utilizatori sunt amânate
4. Se aplică mecanic, în ordinea vechimii datei publicării

Care este problema cea mai potrivită a metodei (așa-numitul PPAP) în care un fișier ZIP protejat cu parolă este atașat unui e-mail, iar imediat după aceea parola este trimisă printr-un alt e-mail, către același destinatar?

1. Numărul de caractere admis pentru parola unui fișier ZIP este limitat la 8, făcând imposibilă stabilirea unei parole suficient de puternice
2. Faptul că destinatarul trebuie să achiziționeze și să instaleze separat un software specializat, cu plată, pentru a dezarhiva fișierul
3. Deoarece rata de compresie a fișierelor ZIP este scăzută, volumul de trafic al e-mailurilor trimise și primite crește semnificativ, mărind sarcina serverului de e-mail intern
4. Fișierul și parola fiind trimise pe același traseu, metoda este vulnerabilă la interceptare sau la trimitere greșită, iar criptarea împiedică examinarea antivirus la destinatar

Care este măsura cea mai potrivită pentru a preveni scurgerea de informații cauzată de trimiterea greșită a unui e-mail?

1. Când se trimite simultan către mulți destinatari, toți sunt trecuți la CC (TO), astfel încât toată lumea să știe
2. Se folosește un mecanism de întârziere a trimiterii cu câteva minute, timp în care se verifică destinatarii și fișierele atașate
3. Introducerea destinatarilor este lăsată în seama funcției de auto-completare, iar verificarea înainte de trimitere se omite pentru rapiditate
4. Chiar dacă se observă o trimitere greșită, cealaltă parte nu este anunțată și se așteaptă o vreme

Care este modul cel mai potrivit de gestionare a domeniului de partajare al unui spațiu de stocare cloud folosit în activitate?

1. Se folosește cu domeniul de partajare implicit, iar revizuirea se face doar dacă apare o problemă
2. Se verifică domeniul de partajare la crearea fișierului și se face un inventar periodic, revocând publicările inutile
3. Deoarece partajarea către exterior este interzisă prin regulamentul intern, verificarea configurației domeniului de partajare nu este special necesară
4. Setarea „oricine cunoaște linkul” este sigură, deoarece cei care nu cunosc URL-ul nu pot vedea

Ca măsuri împotriva scurgerii de informații, s-au implementat următoarele A-C. Care este combinația corectă pentru clasificarea lor drept măsură umană, tehnică sau fizică? A. S-a stabilit prin regulament interzicerea folosirii memoriilor USB personale în activitate, iar acest lucru a fost adus la cunoștința tuturor angajaților B. Porturile USB ale PC-urilor de lucru au fost dezactivate prin configurare C. S-a decis păstrarea documentelor importante într-un dulap care se poate încuia

1. A măsură fizică, B măsură tehnică, C măsură umană
2. A măsură umană, B măsură fizică, C măsură tehnică
3. A măsură umană, B măsură tehnică, C măsură fizică
4. A măsură tehnică, B măsură umană, C măsură fizică

Care este metoda cea mai potrivită prin care un utilizator își gestionează propria parolă?

1. Este suficient să conțină simboluri pentru a fi sigură, așa că se poate stabili o parolă scurtă, sub 8 caractere, ușor de reținut
2. O frază-parolă lungă de tip passphrase, diferită pentru fiecare serviciu, iar dacă nu poate fi reținută, se folosește un software de gestionare a parolelor autorizat
3. Pentru a nu o uita, se folosește aceeași parolă la toate serviciile și nu se schimbă niciodată
4. Pentru a nu o uita, se scrie pe un bilețel lipit pe marginea ecranului

A sosit un e-mail semnat cu numele unei bănci, cu textul: „Contul dumneavoastră va fi suspendat. Vă rugăm să verificați urgent prin linkul de mai jos.” Care este răspunsul cel mai potrivit al utilizatorului?

1. Se deschide linkul și se decide, pe baza asemănării designului ecranului afișat cu cel real, dacă e-mailul este autentic
2. Deoarece textul în limba japoneză este natural și fără greșeli, este considerat autentic, iar ID-ul și parola sunt introduse pe pagina din link
3. Nu se folosește linkul din e-mail, ci se verifică situația pornind de la un semn de carte salvat folosit de obicei sau de la aplicația oficială
4. Se sună la numărul de telefon indicat în e-mail și se urmează instrucțiunile responsabilului respectiv

Care este precauția cea mai potrivită la utilizarea unei rețele Wi-Fi publice, în deplasare, pentru activitatea de lucru?

1. Dacă durează puțin timp, poate fi folosit chiar și pentru conectarea la sistemul intern al companiei
2. Dacă se activează conectarea automată, se pot evita punctele de acces periculoase
3. Chiar dacă un Wi-Fi public este necriptat, este sigur dacă SSID-ul coincide cu numele unității
4. Se folosește VPN-ul pus la dispoziție de companie sau se folosește tethering-ul de pe telefonul mobil

Care este modul cel mai potrivit de gestionare a unui smartphone folosit în activitate?

1. O aplicație de calculator solicită acces la contacte, dar se permite deoarece este convenabil
2. Chiar dacă o aplicație este distribuită în afara magazinului oficial, se instalează și se folosește dacă are recenzii bune din partea utilizatorilor
3. Deoarece actualizarea sistemului de operare ar putea provoca instabilitate, aplicarea este amânată deocamdată, continuând activitatea cu versiunea folosită în prezent
4. Se setează blocarea ecranului, aplicațiile se instalează din magazinul oficial, iar drepturile solicitate sunt verificate în raport cu funcția aplicației

De pe teren s-a ridicat vocea: „regulamentul de securitate a informației este prea strict și activitatea nu mai funcționează”. Care este răspunsul cel mai potrivit al liderului de securitate a informației?

1. Decizia de a aplica sau nu regulamentul este lăsată la latitudinea celor de pe teren, iar atunci când simt că nu îl pot respecta, se acceptă neaplicarea
2. Se decide să nu se sancționeze încălcările, iar regulamentul rămâne, ca atare, neschimbat
3. Se ascultă situația reală a activității, se analizează dacă procedura poate fi simplificată păstrând nivelul de risc, iar dacă este necesar, se revizuiește regulamentul
4. Deoarece regulamentul este menit să fie respectat, opinia de pe teren nu este luată în considerare și se dispune aplicarea riguroasă

În contextul lucrului de la domiciliu, s-au implementat următoarele A-C. Care este combinația corectă pentru clasificarea lor drept măsură umană, tehnică sau fizică? A. Parola de administrator a routerului Wi-Fi de acasă a fost schimbată față de valoarea inițială B. S-a lipit un filtru de confidențialitate pe monitor, împotriva privirii pe furiș C. S-a stabilit prin regulament interzicerea folosirii PC-ului de lucru de către membrii familiei, adus la cunoștința tuturor angajaților

1. A măsură tehnică, B măsură umană, C măsură fizică
2. A măsură fizică, B măsură tehnică, C măsură umană
3. A măsură umană, B măsură fizică, C măsură tehnică
4. A măsură tehnică, B măsură fizică, C măsură umană