Операционная безопасность

339. Задание {{ 344 }} ТЗ-344 (ДЕ-8-0-0)

Что из приведенного ниже лучше всего описывает операционную безопасность?

 Постоянное отслеживание возможных действий хакеров и выявление уязвимостей

 Реализация управления доступом и физической безопасности

 Выполнение шагов, позволяющих убедиться, что для среды и всего, что находится внутри нее, сохраняется определенный уровень защиты

 Выполнение стратегического планирования для разработки безопасной среды и последующего ее правильной реализации

340. Задание {{ 345 }} тз-345 (де-8-0-0)

Что из перечисленного ниже определяет причины важности операционной безопасности?

 Среда постоянно изменяется и существует вероятность снижения уровня ее безопасности

 Она помогает сохранять функциональность и продуктивность среды

 Она обеспечивает защиту от несанкционированного доступа в к информационным ресурсам

 Она постоянно повышает уровень защищенности компании

341. Задание {{ 346 }} тз-346 (де-8-0-0)

В чем заключается разница между должной заботой (due care) и должной осмотрительностью (due diligence)?

 Должная забота – это постоянная работа, направленная на то, чтобы все в компании было правильно, а должная осмотрительность – это постоянная работа, направленная на сохранение соответствия требованиям регуляторов

 Должная забота и должная осмотрительность являются противоположностью концепции «разумного человека» (prudent person)

 Эти два термина означают одно и то же

 Должная осмотрительность затрагивает вопросы анализа рисков, тогда как должная забота обеспечивает выполнение необходимых шагов для снижения этих рисков

342. Задание {{ 347 }} тз-347 (де-8-0-0)

Почему работодателю следует убеждаться, что сотрудники берут положенный им отпуск?

 Это его обязанность, установленная законом

 Это является частью принципа должной осмотрительности

 Это способ выявления мошенничества

 Чтобы сотрудники не переутомлялись

343. Задание {{ 348 }} тз-348 (де-8-0-0)

Что из перечисленного ниже лучше всего описывает разделение обязанностей (separation of duties) и ротацию обязанностей (job rotation)?

 Разделение обязанностей обеспечивает наличие в компании более одного сотрудника знающего, как выполнять работу определенной должности, а ротация обязанностей исключает возможность единоличного выполнения одним человеком высокорискованных задач

 Разделение обязанностей исключает возможность единоличного выполнения одним человеком высокорискованных задач, а ротация обязанностей обеспечивает наличие в компании более одного сотрудника знающего, как выполнять работу определенной должности

 Это одно и то же, просто по-разному называется

 Это административные меры, которые помогают реализовать управление доступом и защиту ресурсов компании

344. Задание {{ 349 }} тз-349 (де-8-0-0)

Если программисту запрещен доступ на обновление и изменение кода в промышленной среде, примером чего это является?

 Ротации обязанностей

 Должной осмотрительности

 Разделения обязанностей

 Контроля входных данных