Варіанти щодо модульного тестування по розділу 9

Варіант 1

1. Ризик є функцією:

• ймовірності реалізації загрози

• розміру можливого збитку ?

• числа уразливих місць у системі

2. У число можливих стратегій нейтралізації ризиків входять:

• ліквідація ризику

• ігнорування ризику

• прийняття ризику

3. У число етапів керування ризиками входять:

• ідентифікація активів

• ліквідація пасивів

• вибір аналізованих об'єктів

4. Перший крок в аналізі загроз – це:

• ідентифікація загроз

• аутентифікація загроз

• ліквідація загроз

Варіант 2

1. Ризик є функцією:

• розміру можливого збитку

• числа уразливих місць у системі

• статутного капіталу організації

2. У число можливих стратегій нейтралізації ризиків входять:

• зменшення ризику

• приховування ризику

• афішування ризику

3. У число етапів керування ризиками входять:

• оцінка ризиків

• вибір рівня деталізації аналізованих об'єктів

• покарання за створення уразливостей

4. Після ідентифікації загрози необхідно оцінити:

• ймовірність її здійснення

• збиток від її здійснення

• частоту її здійснення

Варіант 3

1. Ризик є функцією:

• ймовірності реалізації загрози

• вартості захисних засобів

• числа уразливих місць у системі

2. У число можливих стратегій нейтралізації ризиків входять:

• переадресація ризику

• деномінація ризику

• декомпозиція ризику

3. У число етапів керування ризиками входять:

• аналіз загроз

• загрози проведення аналізу

• виявлення уразливих місць

4. При аналізі вартості захисних заходів не слід ураховувати:

• витрати на закупівлю устаткування

• витрати на закупівлю програм

• витрати на навчання персоналу

ДОДАТОК Е

Варіанти щодо модульного тестування по розділу 10

Варіант 1

1. У число класів заходів процедурного рівня входять:

• логічний захист

• фізичний захист

• планування відбудовних робіт

2. У число принципів керування персоналом входять:

• розділяй і пануй"

• поділ обов'язків

• інкапсуляція успадкування

3. У число етапів процесу планування відбудовних робіт входять:

• виявлення критично важливих функцій організації

• визначення переліку можливих аварій

• проведення тестових аварій

Варіант 2

1. У число класів заходів процедурного рівня входять:

• керування персоналом

• керування персоналками

• реагування на порушення режиму безпеки

2. У число принципів керування персоналом входять:

• мінімізація привілеїв

• мінімізація зарплати

• максимізація зарплати

3. У число етапів процесу планування відбудовних робіт входять:

• ідентифікація персоналу

• перевірка персоналу

• ідентифікація ресурсів

Варіант 3

1. У число класів заходів процедурного рівня входять:

• підтримка працездатності

• підтримка фізичної форми

• фізичний захист

2. У число принципів фізичного захисту входять:

• нещадна відсіч

• безперервність захисту в просторі й часі

• мінімізація захисних засобів

3. У число етапів процесу планування відбудовних робіт входять:

• розробка стратегії відбудовних робіт

• сертифікація стратегії

• перевірка стратегії

ДОДАТОК Є