Лекции Толстого / Толстой риски

компрометации бизнес-операций и указывающих на

свершившуюся, предпринимаемую или вероятную реализацию

угрозы ИБ для активов организации ;

• нежелательное или неожиданное событие ИБ

16

«Управление инцидентами ИБ» - это

•

процесс, состоящий из ряда подпроцессов, на вход которого

поступают данные, полученные в результате сбора и

протоколирования событий ИБ, а на выходе – информация о

причинах произошедшего инцидента ИБ, нанесенном

организации ущербе и мерах, которые необходимо принять для

того, чтобы инцидент ИБ не повторился вновь.

• процесс, направленный на уменьшение последствий от

инцидентов ИБ

17

«Система управления инцидентами ИБ» - это часть общей системы

управления организации, предназначенная для:

• обнаружения

и регистрации, оценки, классификации и

приоритезации,

всестороннего

исследования,

обработки,

извлечения уроков и предотвращения инцидентов ИБ в

дальнейшем

• уменьшение последствий от инцидентов ИБ

18

«Мониторинг ИБ» - это

• постоянное наблюдение за объектами и субъектами, влияющими

на обеспечение ИБ организации, а также сбор, анализ и

обобщение результатов наблюдений

• проверка реализованных процедур обеспечения безопасности с

целью оценки их эффективности и корректности, а также

разработки предложений по их совершенствованию

19

«Аудит ИБ» - это

• наблюдение за объектами и субъектами, влияющими на

обеспечение ИБ организации, а также сбор, анализ и обобщение

результатов наблюдений

• периодический, независимый и документированный процесс

получения свидетельств аудита и объективной их оценки с целью

установления степени выполнения в организации установленных

требований по обеспечению ИБ

20

«Управление» - это

• осуществление

совокупности непрерывных взаимосвязанных

воздействий на объект (управляемую систему), выбранных из

множества возможных воздействий на основании информации о

поведении объекта и состоянии внешней среды для достижения

заданной цели

•

скоординированная деятельность по руководству организацией

21

«Менеджмент» - это

• осуществление

совокупности непрерывных взаимосвязанных

воздействий на объект (управляемую систему), выбранных из

множества возможных воздействий на основании информации о

поведении объекта и состоянии внешней среды для достижения

заданной цели

• скоординированная деятельность по управлению и руководству

организацией

22

«Управление ИБ» - это

• совокупность целенаправленных действий, осуществляемых для

обеспечения

нормального

функционирования

основных

процессов и,

в конечном

счете,

достижения бизнес целей

№

Тест

Прав.

Альтернативные ответы

ответ

1

Недостатки традиционного подхода к обеспечению ИБ:

• Деградация мер и средств защиты информации с временем их

использования

•

Изменчивость (стохастичность) бизнеса

• Обеспечение ИБ, в отличие от бизнеса, не имеет механизмов

самоконтроля

• Эффективность деятельности по обеспечению ИБ реально

проявляется только в момент атак

• Изменение нормативной базы обеспечения ИБ

• Своевременность обнаружения проблем в области обеспечения

ИБ

• Рост масштабов и сложности самих задач ОИБ организации

2

Основные идеи современного подхода к обеспечению ИБ:

• Эффективность обеспечения ИБ определяется эффективностью

управления

• Основной целью деятельности службы ИБ организации является

содействие бизнесу – целям деятельности организации.

• Менеджмент рисков ИБ – основа деятельности по обеспечению

ИБ

• Контроль обеспечения ИБ является элементом управления ИБ

• Соответствие современной нормативной базе по обеспечения ИБ

3

Процессы по обеспечению ИБ - это:

•

вид вспомогательных процессов, реализующих поддержку

(обеспечение) процессов основной деятельности организации в

целях достижения ею максимально возможного результата

• вид процессов основной деятельности организации в целях

достижения ею максимально возможного результата

4

Основные составляющие управления ИБ:

•

Управление рисками ИБ

•

Управление инцидентами ИБ

• Управление документооборотом в области ИБ

• Проверка и оценка деятельности по управлению ИБ

• Взаимодействие с управлением непрерывностью бизнеса

5

Цель управления ИБ в организации заключается в гарантировании того,

что соответствующие мероприятия по ОИБ осуществляются таким

образом, что в текущий момент надлежащим образом:

•

снижены риски ИБ

• осуществляются инвестиции в обеспечение ИБ

• руководство ознакомлено со всеми осуществляемыми

мероприятиями

• верно сформулированы критерии оценки эффективности

обеспечения ИБ

•

защищены информационные активы

6

Процесс управления ИБ ИТТ:

• интегрируется в общий процесс управления ИТТ

• является самостоятельным процессом управления

• основывается на определенных принципах

•

имеет определенные этапы

7

Этапы процесса управления ИБ ИТТ:

• анализ требований по ОИБ ИТ

• разработка плана выполнения этих требований

•

коррекция этого плана

• реализация положений выработанного плана

• управление и административный контроль над процессом

управления ИБ ИТТ

•

подготовка отчетных документов

8

Функции системы управление ИБ

• реализация целенаправленного, систематического и комплексного

подхода к управлению ИБ защищаемых активов

•

объединение всех применяемых в организации защитных и

организационных мер в комплексную систему защиты

информации (КСЗИ)

• установление взаимосвязей процессов и подсистем обеспечения

ИБ в КСЗИ

• осуществление процессов выполнения политики ИБ

• охватывает людей, процессы и ИТ-структуру организации

9

Охватывает ли система управления людей и ИТ-структуру организации?

•

Да

•

Нет

10

Что входит в систему обеспечения ИБ?

• Комплексная система защиты информации

•

Система управления ИБ

• Система управления ресурсами организации

11

Установите правильный порядок реализации модели Деминга по

управлению процессами. Составляющие модели: действие (1),

выполнение (2), проверка (3), планирование (4)

•

4-2-3-1

•

1-2-3-4

•

2-3-4-1

•

3-4-1-2

• 2-3-1-4

12

Определите правдивость следующего утверждения:

Система управления ИБ позволяет четко установить, как

взаимосвязаны процессы и подсистемы обеспечения ИБ, кто за них

отвечает, какие финансовые и трудовые ресурсы необходимы для их

эффективного функционирования.

•

Да

•

Нет

13

Может ли событие ИБ не быть инцидентом ИБ?

•

Да

•

Нет

14

Может ли инцидент ИБ не быть событием ИБ?

•

Да

•

Нет

15

Типовые действия в рамках процесса управления инцидентом ИБ:

•

идентификация инцидента ИБ

• разработка плана реагирования на инцидент ИБ

• реагирование на инцидент ИБ

•

разработка плана восстановления после инцидента ИБ

• восстановление после инцидента ИБ

•

разработка плана последующих действий по инциденту ИБ

• последующие действия по инциденту ИБ

16

Цель управления инцидентами ИБ – обеспечение следующих основных

условий:

• события ИБ обнаружены и эффективно обработаны

• идентифицированные инциденты ИБ оценены, и реагирование на

них осуществлено наиболее целесообразным и результативным

способом

• снижение потерь от инцидентов ИБ

• уменьшение влияния угроз ИБ

17

Какая подсистема (ПС) не входит в функциональную группу

подсистем защиты информации (ЗИ) Комплексной системы

защиты информации?

• ПС ЗИ от несанкционированного доступа

• ПС ЗИ от вредоносного кода

• ПС ЗИ от утечки по техническим каналам

•

ПС физической ЗИ

18

Какая подсистема (ПС) не входит в функциональную группу

подсистем защиты информации (ЗИ) Комплексной системы

защиты информации?

•

ПС криптографической ЗИ

• ПС обеспечения целостности, сохранности и доступности

• ПС ЗИ при внешнем информационном взаимодействии

• ПС организации режима конфиденциальности/ секретности

19

Какая подсистема (ПС) не входит в функциональную группу

подсистем защиты информации (ЗИ) Комплексной системы

защиты информации?

• ПС секретного и конфиденциального делопроизводства

• ПС обеспечения целостности, сохранности и доступности

• ПС ЗИ при внешнем информационном взаимодействии

• Программное обеспечение и технические устройства,

реализующие определенный набор функция ЗИ

20

Какая подсистема (ПС) не входит в поддерживающую группу

подсистем защиты информации (ЗИ) Комплексной системы

защиты информации?

• ПС секретного и конфиденциального делопроизводства

•

ПС физической ЗИ

• ПС организации режима конфиденциальности/ секретности

• Программное обеспечение и технические устройства,

реализующие определенный набор функция ЗИ

21

Какая подсистема (ПС) не входит в поддерживающую группу

подсистем защиты информации (ЗИ) Комплексной системы

защиты информации?

• ПС обеспечения целостности, сохранности и доступности

•

ПС физической ЗИ

• ПС организации режима конфиденциальности/ секретности

• Программное обеспечение и технические устройства,

реализующие определенный набор функция ЗИ

22

Какая подсистема (ПС) не входит в поддерживающую группу

подсистем защиты информации (ЗИ) Комплексной системы

защиты информации?

№

Тест

Прав.

Альтернативные ответы

ответ

1

Несанкционированный доступ к информации (НСД) – это:

•

Доступ к информации, нарушающий правила разграничения

доступа с использованием штатных средств, предоставляемых

средствами вычислительной техники или автоматизированными

системами

•

Доступ к информации субъектов, не имеющих права доступа

•

Доступ к информации с нарушением правил разграничения

доступа

2

Авторизованный пользователь – это:

•

пользователь, прошедший авторизацию

• пользователь, получивший доступ к информации

3

Авторизация – это:

•

предоставление прав доступа

•

присвоение идентификационных данных

4

Правила разграничения доступ – это:

•

совокупность правил, регламентирующих права

доступа

субъектов доступа к объектам доступа

•

присвоение идентификационных данных

5

Роль монитора обращений в системе ЗИ от несанкционированного

доступа:

• управление доступом субъекта доступа к объекту доступа

• получение данных о правилах разграничения доступа к объекту

доступа и о правах доступа субъекта доступа

6

В какой модели ЗИ от НСД используется матрица доступа?

•

Дискреционная модель

•

Мандатная модель

7

В какой модели ЗИ от НСД не используется матрица доступа?

•

Дискреционная модель

•

Мандатная модель

8

Ролевая модель ЗИ от НСД – это:

• управление доступом и назначение полномочий не реальным

пользователям, а абстрактным (не персонифицированным) ролям,

представляющим участников определенного процесса обработки

информации.

•

Модель, основанная на правилах секретного документооборота,

принятых в государственных учреждениях многих стран.

9

Мандатная модель ЗИ от НСД – это:

• управление доступом и назначение полномочий не реальным

пользователям, а абстрактным (не персонифицированным) ролям,

представляющим участников определенного процесса обработки

информации.

•

Модель, основанная на правилах секретного документооборота,

принятых в государственных учреждениях многих стран.

10

Идентификация в системе ЗИ от НСД – это:

•

присвоение субъектам и

объектам доступа идентификатора и

(или) сравнение предъявляемого идентификатора

с перечнем

присвоенных идентификаторов

•

проверка принадлежности

субъекту доступа предъявленного им

идентификатора, подтверждение подлинности

11

Аутентификация в системе ЗИ от НСД – это:

•

присвоение субъектам и

объектам доступа

идентификатора

и

(или) сравнение предъявляемого идентификатора с перечнем

присвоенных идентификаторов

•

проверка принадлежности

субъекту доступа предъявленного им

идентификатора, подтверждение подлинности

12

Процесс аутентификация субъекта доступа в системе ЗИ от НСД – это

ответ на вопрос:

•

Кто ты?

• Чем докажешь, что это ты?

13

Процесс идентификация субъекта доступа в системе ЗИ от НСД – это

ответ на вопрос:

•

Кто ты?

• Чем докажешь, что это ты?

14

Что используется при идентификации в системе ЗИ от НСД?

•

ФИО, login, pin, …

•

Фотография (паспорт), отпечаток пальца, …

15

Что используется при аутентификации в системе ЗИ от НСД?

•

ФИО, login, pin, …

•

Фотография (паспорт), отпечаток пальца, …

16

К основными функциями системы разграничения доступа относятся:

• реализация

правил

разграничения

доступа

субъектов

и

их

процессов к данным;

•

авторизация (идентификация и аутентификация) субъектов и

поддержание привязки субъекта к процессу,

выполняемому для

субъект

17

К основными функциями обеспечивающих средств для системы

разграничения доступа относятся:

• реализация

правил

разграничения

доступа

субъектов

и

их

процессов к данным;

•

авторизация (идентификация и аутентификация) субъектов и

поддержание привязки субъекта к процессу,

выполняемому для

субъекта

18

Физический доступ - это:

•

доступ к объекту доступа, включая доступ в помещение, в

котором расположен объект доступа

• доступ к ресурсу доступа, в том числе удаленный, реализуемый с

использованием вычислительных сетей, каналов и (или) линий

связи

19

Логический доступ - это:

•

доступ к объекту доступа, включая доступ в помещение, в

котором расположен объект доступа

• доступ к ресурсу доступа, в том числе удаленный, реализуемый с

использованием вычислительных сетей, каналов и (или) линий

связи

20

Составляющие ресурса доступа - это:

•

программная составляющая (программное обеспечение – ПО) -

встроенное, системное, ПО серверов приложений, и прикладное

ПО, используемое для обработки, передачи и (или) хранения

информации

•

информационная составляющая - информация, обрабатываемая,

хранящаяся и (или) передаваемая с использованием средств

вычислительной техники

• помещения, в которых находятся средства вычислительной

техники

21

Категории паролей, используемые для организации логического доступа:

•

пользовательские пароли

•

административные пароли

•

операторские пароли

•

технические пароли

• пароли для входа в помещения, где находятся средства

вычислительной техники

22

Структура паролей должна соответствовать следующим требованиям:

•

определенная длина пароля

•

в пароле могут присутствовать любые символы

• пароль не должен включать в себя легко вычисляемые сочетания

символов

•

технические пароли

23

Вредоносная программа – это:

•

программный код с потенциально опасными последствиями

действия;

• программный код, несанкционированно загруженный в

вычислительную систему

24

Вредоносная программа может:

• скрывать признаки своего присутствия в программной среде ЭВМ

• обладать способностью к самодублированию

•

разрушать код программ в оперативной памяти

• искажать, блокировать и / или подменять выводимую

информацию.

•

разрушить компьютер

25

Виды вредоносных программ:

•

компьютерные вирусы

•

троянские программы

•

компьютерные черви

• программные (программно-аппаратные) закладки

26

Компьютерный вирус – это вредоносная программа:

• распространяющая свои копии по ресурсам компьютера

•

существующая в компьютере отдельным файлом и ищущая

уязвимости в сети или системе для дальнейшего распространения

себя.

•

не самовоспроизводящаяся и не распространяющаяся сама по

себе, но осуществляющая различные несанкционированные

действия

•

преднамеренно внесенная в ПО, которая при определенных

условиях инициируют выполнение не описанных в документации

функций ПО, приводящих к нарушению конфиденциальности,

доступности или целостности обрабатываемой информации.

27

Компьютерный червь – это вредоносная программа:

• распространяющая свои копии по ресурсам компьютера

•

существующая в компьютере отдельным файлом и ищущая

уязвимости в сети или системе для дальнейшего распространения

себя.

•

не самовоспроизводящаяся и не распространяющаяся сама по

себе, но осуществляющая различные несанкционированные

действия