1
Запитання 1
Одна правильна відповідь
Яка властивість інформації порушується, якщо стороння особа прочитала файл, але не змінила його?
варіанти відповідей
- Відмовостійкість
- Цілісність
- Конфіденційність
- Доступність
2
Запитання 2
Одна правильна відповідь
Система обліку клієнтів доступна працівникам, але тимчасово не відповідає на запити через перевантаження. Яка властивість насамперед порушена?
варіанти відповідей
- Автентичність
- Конфіденційність
- Цілісність
- Доступність
3
Запитання 3
Одна правильна відповідь
Працівник випадково надіслав файл із персональними даними не тому адресату. Як найточніше класифікувати цю загрозу?
варіанти відповідей
- Ненавмисна загроза, що порушує конфіденційність
- Навмисна загроза, що порушує цілісність
- Технічна загроза, що порушує доступність
- Природна загроза, що порушує автентичність
4
Запитання 4
Одна правильна відповідь
Який приклад є навмисною штучною загрозою інформаційній системі?
варіанти відповідей
- Несправність обладнання перериває роботу сервера
- Працівник помилково видаляє потрібний файл під час упорядкування
- Перебій електропостачання зупиняє роботу робочої станції
- Зловмисник цілеспрямовано намагається отримати доступ до облікового запису
5
Запитання 5
Одна правильна відповідь
Яка пара правильно розрізняє ідентифікацію та автентифікацію користувача?
варіанти відповідей
- Ідентифікація перевіряє пароль, автентифікація визначає права на файли
- Ідентифікація шифрує дані, автентифікація створює резервну копію
- Ідентифікація називає обліковий запис, автентифікація перевіряє його власника
- Ідентифікація надає всі права, автентифікація реєструє події системи
6
Запитання 6
Одна правильна відповідь
Працівник увійшов до системи під власним обліковим записом, але не має права переглядати кадрові документи. Який механізм має запобігти доступу?
варіанти відповідей
- Шифрування каналу передавання даних
- Ідентифікація за назвою облікового запису
- Резервне копіювання кадрових документів
- Розмежування доступу за призначеними правами
7
Запитання 7
Одна правильна відповідь
Чому надання кожному працівникові лише потрібних для роботи прав зменшує ризик?
варіанти відповідей
- Гарантує відновлення даних після будь-якої несправності
- Обмежує можливі наслідки помилки або компрометації облікового запису
- Повністю усуває потребу перевіряти особу під час входу
- Запобігає всім спробам надсилання шахрайських повідомлень
8
Запитання 8
Одна правильна відповідь
Яке твердження найточніше описує багатофакторну автентифікацію?
варіанти відповідей
- Вона замінює розмежування прав користувачів у системі
- Вона шифрує всі файли на пристрої без перевірки користувача
- Вона поєднує докази належності до різних категорій чинників автентифікації
- Вона вимагає кілька разів увести той самий пароль
9
Запитання 9
Одна правильна відповідь
Який результат дає шифрування даних під час передавання мережею за умови використання належних ключів?
варіанти відповідей
- Підтверджує автоматично, що файл не містить шкідливого коду
- Ускладнює прочитання даних сторонніми, які перехопили трафік
- Запобігає втраті даних у разі пошкодження пристрою
- Гарантує, що отримувач відкриє дані без відповідного ключа
10
Запитання 10
Одна правильна відповідь
Для чого обчислюють контрольну суму файла й порівнюють її з раніше зафіксованим значенням?
варіанти відповідей
- Щоб приховати вміст файла від сторонніх
- Щоб відновити файл після видалення без резервної копії
- Щоб виявити зміну вмісту файла
- Щоб підтвердити особу користувача, який відкрив файл
11
Запитання 11
Одна правильна відповідь
Яка роль цифрового підпису в належно побудованій системі перевірки підписів?
варіанти відповідей
- Автоматично надавати підписувачу права адміністратора системи
- Підтверджувати цілісність даних і зв’язок підпису з власником ключа
- Гарантувати конфіденційність даних без їх шифрування
- Створювати копію документа на незалежному носії
12
Запитання 12
Одна правильна відповідь
Яке призначення міжмережевого екрана в мережі організації?
варіанти відповідей
- Перевіряти правильність кожного рішення працівника
- Контролювати мережеві з’єднання відповідно до заданих правил
- Створювати резервні копії всіх робочих документів
- Замінювати оновлення операційних систем і прикладних програм
13
Запитання 13
Одна правильна відповідь
Чому правило міжмережевого екрана «дозволити лише необхідні з’єднання» зазвичай безпечніше за дозвіл усього трафіку?
варіанти відповідей
- Робить непотрібними автентифікацію та керування обліковими записами
- Забезпечує відновлення сервісів після відмови обладнання
- Зменшує кількість доступних шляхів для небажаних мережевих з’єднань
- Гарантує, що дозволений трафік не містить шкідливих файлів
14
Запитання 14
Одна правильна відповідь
Яке завдання виконує система виявлення атак, якщо вона сповіщає адміністратора про підозрілу активність?
варіанти відповідей
- Автоматично відновлює всі файли, змінені під час атаки
- Шифрує мережевий трафік між усіма пристроями
- Аналізує події та повідомляє про ознаки можливого порушення безпеки
- Надає користувачам права відповідно до їхніх посад
15
Запитання 15
Одна правильна відповідь
Який принцип роботи системи запобігання вторгненням відрізняє її від системи, що лише виявляє підозрілу активність?
варіанти відповідей
- Вона лише зберігає копії файлів на іншому носії
- Вона може автоматично блокувати визначений підозрілий трафік
- Вона тільки підтверджує особу користувача під час входу
- Вона винятково шифрує повідомлення електронної пошти
16
Запитання 16
Одна правильна відповідь
Працівник отримав лист із несподіваним вкладенням і проханням терміново відкрити його. Яка дія найкраще зменшує ризик?
варіанти відповідей
- Перевірити повідомлення через надійний канал і не відкривати вкладення до перевірки
- Переслати вкладення колегам, щоб з’ясувати, чи відкривається воно в них
- Вимкнути захисні засоби й відкрити вкладення на робочому пристрої
- Відповісти на лист із паролем, щоб підтвердити особу відправника
17
Запитання 17
Одна правильна відповідь
Що є основною перевагою фільтрації веб- і поштового трафіку?
варіанти відповідей
- Вона надає доступ до всіх ресурсів лише після оновлення браузера
- Вона гарантує відсутність будь-яких загроз на пристроях організації
- Вона замінює правила резервного копіювання та зберігання даних
- Вона може виявляти або блокувати частину небезпечного вмісту до його потрапляння до користувача
18
Запитання 18
Одна правильна відповідь
Яке твердження про VPN є найточнішим?
варіанти відповідей
- VPN створює захищений логічний канал між пристроєм і мережею через іншу мережу
- VPN надає кожному підключеному користувачеві адміністративні права
- VPN забезпечує резервне копіювання даних із пристрою користувача
- VPN автоматично гарантує безпеку пристрою від шкідливих програм
19
Запитання 19
Одна правильна відповідь
Працівник під’єднався до корпоративної мережі через VPN. Який додатковий захід усе одно потрібен для захисту доступу?
варіанти відповідей
- Дозвіл необмеженого доступу до всіх внутрішніх ресурсів
- Вимкнення журналювання подій у корпоративній мережі
- Відмова від оновлення програм на пристрої працівника
- Перевірка особи користувача та надання йому належних прав
20
Запитання 20
Одна правильна відповідь
Який підхід до антивірусного захисту є найобґрунтованішим?
варіанти відповідей
- Покладатися лише на антивірус і відкривати будь-які отримані файли
- Вимикати перевірку, щойно комп’ютер починає працювати повільніше
- Оновлювати засіб захисту й поєднувати його з обережною поведінкою та іншими заходами
- Вважати всі файли з електронної пошти безпечними після одного сканування
21
Запитання 21
Одна правильна відповідь
Який план резервного копіювання найкраще допомагає відновити дані після відмови основного пристрою?
варіанти відповідей
- Регулярно створювати копії та зберігати їх окремо від основної системи
- Зберігати паролі від системи замість копій робочих файлів
- Зберігати єдину копію на тому самому пристрої поруч з оригіналом
- Створювати копію лише після того, як дані вже втрачено
22
Запитання 22
Одна правильна відповідь
Чому важливо періодично перевіряти, чи можна відновити дані з резервної копії?
варіанти відповідей
- Перевірка підтверджує, що копія не містить жодної зайвої інформації
- Відновлення з копії дає змогу скасувати потребу в контролі доступу
- Копія може бути пошкодженою або неповною, і перевірка виявляє це завчасно
- Перевірка автоматично унеможливлює всі майбутні атаки на систему
23
Запитання 23
Одна правильна відповідь
Яке рішення найкраще захищає дані від одночасної втрати разом з основним комп’ютером через його фізичне пошкодження?
варіанти відповідей
- Створити ще одну папку з копією на тому самому диску
- Надати більше користувачів доступ до основного комп’ютера
- Змінити назву файла й перенести його до іншого каталогу
- Зберігати резервну копію на окремому носії або в належно захищеному сховищі
24
Запитання 24
Одна правильна відповідь
Яке поєднання заходів найкраще зменшує ризик викрадення облікового запису через фальшиве повідомлення?
варіанти відповідей
- Спільний пароль для працівників, вимкнені сповіщення та необмежений доступ
- Навчання розпізнаванню шахрайства, багатофакторна автентифікація та повідомлення про підозрілі листи
- Відмова від фільтрації пошти й автоматичне відкриття вкладень
- Зберігання паролів у відкритому файлі та рідкісна зміна правил доступу
25
Запитання 25
Одна правильна відповідь
Яке твердження найточніше відображає роль правових основ інформаційної безпеки?
варіанти відповідей
- Вони визначають вимоги, права й обов’язки щодо оброблення та захисту інформації
- Вони встановлюють однаковий пароль для всіх користувачів організації
- Вони гарантують, що працівники ніколи не припускатимуться помилок
- Вони замінюють технічні засоби захисту в кожній автоматизованій системі
26
Запитання 26
Одна правильна відповідь
Що найкраще описує призначення міжнародних стандартів інформаційної безпеки?
варіанти відповідей
- Замінювати національне законодавство й внутрішні правила організації
- Гарантувати відсутність інцидентів після отримання сертифіката
- Визначати єдиний технічний пристрій, обов’язковий для кожної мережі
- Надавати узгоджені вимоги й практики для побудови та вдосконалення системи управління безпекою
27
Запитання 27
Одна правильна відповідь
Чому організації важливо вести журнали подій доступу до систем?
варіанти відповідей
- Вони приховують мережеву активність від адміністраторів
- Вони забезпечують відновлення файлів без резервних копій
- Журнали самі блокують усі спроби несанкціонованого доступу
- Записи допомагають аналізувати дії користувачів і розслідувати інциденти
28
Запитання 28
Одна правильна відповідь
Який захід найкраще знижує ризик доступу сторонніх осіб до мережевого обладнання в офісі?
варіанти відповідей
- Обмежити фізичний доступ до приміщень і шаф із мережевим обладнанням
- Зберігати всі паролі на видимому місці біля обладнання
- Дозволити під’єднання невідомих пристроїв до внутрішньої мережі
- Вимкнути облік відвідувачів і контроль доступу до приміщення
29
Запитання 29
Одна правильна відповідь
Адміністратор виявив незвичні входи до облікового запису. Яка послідовність дій є найдоречнішою?
варіанти відповідей
- Перевірити журнали, обмежити підозрілий доступ і діяти за планом реагування
- Видалити журнали, щоб звільнити місце, і не повідомляти відповідальних осіб
- Надати обліковому запису ширші права для швидшого з’ясування ситуації
- Вимкнути резервне копіювання й відкласти перевірку до наступного місяця
30
Запитання 30
Одна правильна відповідь
Який приклад найкраще ілюструє технічний засіб добування інформації, а не програмну загрозу?
варіанти відповідей
- Фальшиве повідомлення, яке виманює дані для входу до системи
- Пристрій, що приховано перехоплює сигнали або дані з обладнання
- Програма, що маскується під корисний файл і збирає дані
- Шкідливий код, що змінює файли на зараженому комп’ютері
31
Запитання 31
Одна правильна відповідь
Яке рішення найкраще зменшує ризик витоку інформації через непотрібно широкі права працівників?
варіанти відповідей
- Регулярно переглядати права й надавати доступ лише для службових потреб
- Використовувати один спільний обліковий запис у всіх підрозділах
- Вимикати облік доступу до файлів, щоб скоротити навантаження
- Надавати всім працівникам права адміністратора для зручності
Зареєструватись за допомогою Google