Тест по Средствам криптографической защиты информации _____________________________________________________(ФИО) 1 _________(Дата) Тест по Средствам криптографической защиты информации 1. Криптография – это: а) наука о методах обеспечения конфиденциальности, целостности данных, аутентификации, а также невозможности отказа от авторства. б) наука об обеспечении безопасности данных: конфиденциальности, целостности и контроля; в) тайнопись, специальная система изменения обычного письма, используемая с целью сделать текст понятным лишь для ограниченного числа лиц, знающих эту систему. 2. Средства криптографической защиты информации – это: а) средства шифрования; б) средства имитозащиты; в) средства кодирования; г) средства электронной цифровой подписи; д) средства изготовления ключевых документов; е) ключевые документы; ж) все выше перечисленные. 3. Какой орган осуществляет надзор в сфере криптографической защиты информации? а) ФСБ России; б) ФСТЭК России; в) Роскомнадзор. а) б) в) г) 4. Алгоритм шифрования в сертифицированных СКЗИ: AES; 3DES; ГОСТ 28147-89; СТБ 1176.2-99. 5. Комплект используемого программного СКЗИ должен содержать: а) дистрибутив программного средства защиты, лицензия на право использования; б) дистрибутив программного средства защиты, лицензия на право использования, копия сертификата, формуляр, сопроводительное письмо; в) дистрибутив программного средства защиты, копия сертификата, формуляр, сопроводительное письмо. 6. Для какого уровня защищенности персональных данных необходимо выполнение требования об организации режима обеспечения безопасности помещений, в которых размещена информационная система? а) УЗ4; б) УЗ3; в) УЗ2; г) УЗ1; д) Для всех уровней. 7. Для какого уровня защищенности персональных данных необходимо выполнение требования по утверждению документа, определяющего перечень лиц, имеющих доступ к персональным данным в информационной системе? а) УЗ4; б) УЗ3; в) УЗ2; г) УЗ1; д) Для всех уровней. Тест по Средствам криптографической защиты информации 2 8. Для какого уровня защищенности персональных данных необходимо выполнение требования о назначении должностного лица (работника), ответственного за обеспечение безопасности персональных данных в информационной системе? а) УЗ4; б) УЗ3; в) УЗ2; г) УЗ1. д) УЗ1, УЗ2, УЗ3. а) б) в) г) 9. Ответственные лица Оператора при работе с СКЗИ Ответственный пользователь СКЗИ Пользователи СКЗИ Ответственные за хранилища СКЗИ Все выше перечисленные а) б) в) г) 10. При работе с СКЗИ используют: Журнал поэкземплярного учёта СКЗИ, эксплуатационной и технической документации к ним Журнал учёта хранилищ, ключей от них Журнал учета съемных машинных носителей ПДн Все выше перечисленные а) б) в) г) 11. Уровни криптографической защиты персональных данных: КС1, КС2, КС3 КС1, КС2, КС3, КВ1, КВ2, КА1 КС1, КС2, КС3, КВ1, КВ2, КА КС1, КС2, КС3, КВ, КА 12. Какому уровню криптозащиты соответствует тип нарушителя, имеющий физический доступ к СВТ? а) КС1; б) КС3; в) КВ1; г) КА1. 13. Для выполнения требования к классам СКЗИ при 4 уровне защищенности ПДн в ИСПДн необходимо использовать: а) СКЗИ класса КА в случаях, когда для информационной системы актуальны угрозы 1 типа; б) СКЗИ класса КВ и выше в случаях, когда для информационной системы актуальны угрозы 2 типа; в) СКЗИ класса КС1 и выше в случаях, когда для информационной системы актуальны угрозы 3 типа; г) СКЗИ класса КС1 и выше. а) б) в) г) 14. За какое время Оператор уведомляется о проведении внеплановой проверки ФСБ? за сутки; за 3 суток; за 7 суток; за 10 дней. а) б) в) г) 15. Сколько дней максимум может длиться проверка ФСБ? 20 рабочих дней; 20 календарных дней; 30 рабочих дней; 30 календарных дней. Тест по Средствам криптографической защиты информации Правильные ответы 1. а 2. ж 3. а 4. в 5. б 6. д 7. д 8. д 9. г 10. г 11. б 12. б 13. г 14. а 15. а 3