1Kateri so trije faktorji tveganj za zmanjšanje varnosti informacij?
a) Komunikacije, strojna in programska oprema
b) Uporabniki, procesi in varnostne pomankljivosti.
c) Virusi, črvi, trojanski konji
d) Podatki, informacije, znanje
b) Uporabniki, procesi in varnostne pomankljivosti.
2Kateri so dejavniki klasifikacije informacij?
Izberite enega:
a) Starost informacije in vrednost informacije,
b) Vrednost informacije
c) Dostopnost informaciJe
d) Starost informacije
a) Starost informacije in vrednost informacije
3Kaj je cilj procesa upravljanja s tveganji?
Izberite enega:
a. Priprava organizacije na skladnost z uredbo GDPR.
b. Priprava organizacije na skladnost z ZVOP-I.
c. Priprava organizacije na nemoteno poslovnanje.
d. Priprava organizacije na skladnost Z zakonodajo,
c) Priprava organizacije na nemoteno poslovnanje.
4
Kaj je poslovna skrivnost?
Izberite enega:
a. Izdelani postopki proizvodnje,
b. Zagotavljanje izmenjave informacij.
c. Načini zagotavljanja sotritev.
d. Podatki, ki predstavljajo premoženje organizacije,
d. Podatki, ki predstavljajo premoženje organizacije
5Kaj je analiza informacijskih tveganj?
a. Priprava kriznih načrtov.
b. Priprava organizacije na varnostna tveganja.
c. Priprava dokumentacije informacijske varnosti.
d. Priprava kriznih načrtov in načrtov neprekirjenega poslovanja.
B
6Katera so temeljna načela varstva osebnih podatkov?
a. Zagotavljanje skrbnika varuha osebnih podatkov
b. Zakonitost. poštenost, transparentnost, sorazmernost, točnost in ažurnost, rok hrambe, zavarovanje, pravice
c. Skladnost z ZVOP-I in in GDPR
d. Skladnosti s standardi in zakonodajo
B
7Kaj nam predstavlja informacijsko premoženje?
a. Podatki, infomrmacije, strojna, programska, komunikacijska oprema, uporabniki in procesi
b. Procesi organizacije
c. Podatki in informacije
d. Podatkovne baze s podatki
a. Podatki, infomrmacije, strojna, programska, komunikacijska oprema, uporabniki in procesi
8Kateri standard najpogosteje uporabimo za vpeljavo sistema upravljanja varovanja informacij v organizacijo?
a. ISO 22301
b. ISO 14001
c. ISO 27001
d. ISO 9001
c. ISO 27001
9Kaj je zaupnost informacij?
a. Da informacije ne bodo dostopne, uporabljene ali razkrite nepooblaščenim,
b. Da podatki ne bodo ustvarjeni, spremenjeni ali uničeni brez pooblastila.
c. Da imamo stalen dostop do kibenretskega prostora,
d Da sistem deluje kot je predvideno vvsakem trenutku, kodo njega dostopamo.
a. Da informacije ne bodo dostopne, uporabljene ali razkrite nepooblaščenim,
10Kaj je osebni podatek?
a. Datum rojstva in osebna fotografija.
b. Ime, priimek in naslov bivališča,
c. Kateri koli podatek ki se ne glede na obliko nanaša na posameznika.
d. Poslovni zapisi o uporabniku
c. Kateri koli podatek ki se ne glede na obliko nanaša na posameznika.
11Glavni elementi zagotavljanja informacijske varnosti so:
a. Strojna, programska in komunikacijska oprema
b. Nivo upravljanja s tveganji, nivo izobraževanja, nivo kibernetskega prostora
c. Procesi, uporabniški, fizični nivo
d. Zaupnost, celovitost, razpoložljivost
d. Zaupnost, celovitost, razpoložljivost
12Kaj je razlog za vpeljavo sistema upravljanja varovanja informacij v organizacijo?
a. Izvajanje analize tveganj
b. Zagotovitev celostnega varovanja informacij
c. Skladnost z GDPR
d. Poslovna odličnost
b. Zagotovitev celostnega varovanja informacij
13Točke procesa upravljanj s tveganji so:
A. odkrivanje šibkih točk procesa
B. odkrivanjegroženj
C. odkrivanjeranljivosti
D. analiza, ocenetveganj, načrtovanje neprekinjenega poslovanja, odziv na incidente in okrevanja
D. analiza, ocenetveganj, načrtovanje neprekinjenega poslovanja, odziv na incidente in okrevanja
14Grožnje informacijskim sistemom so?
A. hekersk inapadi naomrežje in strežnike
B. vsi dejavniki, ki lahko zlorabijo ranljivost sistemov
C. kriptovirusi in varnostneranljivosti
D. virusi, črvi in trojanskikonji
B. vsidejavniki, kilahkozlorabijoranljivostsistemov
15Kaj je zaupnost informacij?
A. da podatki ne bodo ustvarjeni, spremenjeni ali uničeni brez pooblastila
B. da sistem deluje kot je predvideno v vsakem trenutku, ko do njega dostopamo
C. da informacije ne bodo dostopne, uporabljene ali razkrite nepooblaščenim
D. da imamo stalen dostop do kibernetskega prostora
C. da informacije ne bodo dostopne, uporabljene ali razkritene pooblaščenim
16Kaj je model PDCA?
A. nadzor procesov
B. ukrepanje v primeru incidentov
C. proces stalnih izboljšav v procesu
D. planiranje procesov
C. proces stalnih izboljšav v procesu
17Kateri so dejavniki klasifikacije informacij?
A. vrednost informacije
B. starost informacije
C. starost informacije in vrednost informacije
D. dostopnost informacije
C. starost informacije in vrednost informacije
18Kaj varujemo pri izvajanju informacijske varnosti in pred čem?
A. strojno opremo predo kvaro
B. programsko opremo pred izkoriščanjem ranljivosti
C. komunikacije pred prestrezanjem podatkov
D. informacijsko premoženje pred zlorabo
D. informacijsko premoženje pred zlorabo
19Kaj je razpoložljivost informacij?
A. da podatki ne bodo ustvarjeni, spremenjeni ali uničeni brez pooblastila
B. da sistem deluje kot je predvideno v vsakem trenutku, ko do njega dostopamo
C. da informacije ne bodo dostopne, uporabljene ali razkritene pooblaščenim
D. da imamo stalen dostop do kibernetskega prostora
B. da sistemdelujekot je predvideno v vsakemtrenutku, ko do njegadostopamo
20Zakaj je potrebna varnostna klasifikacija informacij?
A. Za zagotavljanje odziva na incidente
B. za upravljanje s podatkovno bazo
C. za oceno vrednosti in zaupnosti informacij
D. za izvjanje ISO 270001
C. zaocnovrednosti in zaupnostiinformacij
21Kaj so cilji SUVI?
A. zagotavljanje varnosti uporabnikov
B. skladnost s poslovno zakonodajo
C. zagotavljanje varnosti in usklajevanje odgovornosti na področju varovanja informacij
D. popolna varnost organizacije
C. zagotavljanjevarnosti in usklajevanjeodgovornostinapodročjuvarovanjainformacij
22
Kaj iz stališča informacijske varnost ipredstavlja enega višjih varnostnihtveganj?
A. slabi računalniki
B. kompleksni procesi
C. uporabniki
D. nefunkcionalna programska oprema
C
23Kako naredimo oceno stanja ogroženosti?
A. s preverjanjem izpolnjevanja organizacijskih ciljev
B. s preverjanjem uporabnikov
C. s preverjanjem strojne in komunikacijske opreme
D. z nadgradnjo programske opreme
A. s preverjanjem izpolnjevanja organizacijskih ciljev
24Točke procesa upravljanj s tveganji so:
A. odkrivanje groženj
B. odkrivanje ranljivosti
C. odkrivanje šibkih točk procesa
D. analiza, ocene tveganj, načrtovanje neprekinjenega poslovanja, odziv na incidente in okrevanje
D. analiza, ocene tveganj, načrtovanje neprekinjenega poslovanja, odziv na incidente in okrevanje
25Kaj je celovitost informacij?
A. da informacije ne bodo dostopne, uporabljene ali razkrite nepooblaščenim.
B. da imamo stalen dostop do kibenretskega prostora
C. da podatki ne bodo ustvarjeni, spremenjeni ali uničeni brez pooblastila
D. da sisem deluje kot je predvideno v vsakem trenutku, ko do njega dostopamo.
C. da podatki ne bodo ustvarjeni, spremenjeni ali uničeni brez pooblastila
26Na katerih nivojih se izvaja informacijska varnost?
A. zaupnost, celovitost, razpoložljivost
B. procesni, uporabniški, fizični nivo
C. strojna, programska in komunikacijska oprema
D. nivo upravljanja s tveganji, nivo izobraževanja, nivo kibernetskega prostora
B. procesni, uporabniški, fizični nivo
27Kaksne pristope poznamo k procesu upravljanj s tveganji?
A. Strukturirane, formalne in zakonite
B. Neformalen, splošen, podroben in kombiniran
C. Formalne in neformalne
D. splošen in podroben
B. Neformalen, splošen, podroben in kombiniran
28Kaj je razlog za vpeljavo Sistema upravljanja varovanja informacij v organizacijo?
A. Skladnost z GDPR
B. Poslovna odličnost
C. izvajanje analize tveganj
D. zagotovitev celostnega varovanja informacij
D. zagotovitev celostnega varovanja informacij
29Kaj varujemo pri izvajanju informacijske varnosti in pred čem?
A. strojno opremo pred okvaro
B. programsko opremo pred izkoriščanjem ranljivosti
C. komunikacije pred prestrezanjem podatkov
D. informacijsko premoženje pred zlorabo
D. informacijsko premoženje pred zlorabo
30Kaj pomeni kratica CIA?
C = Confidentiality (zaupnost),
I = Integrity (celovitost),
A = Availability (razpoložljivost).
31Kaj novega prinaša Uredba o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov?
a. Zaščito osebnih podatkov
b. Pooblaščeno osebo za vartsvoosebnih podatkov
c. Zagotavljanje zakonodaje pri zaščiti posameznika
d. Izmenjevanje podatkov med članicama UN
B
32Kateri so faktorji tveganj za zmanjšanje varnosti informacij?
• Operacije (neprekinjeno poslovanje in razpoložljivost virov, zahteve o ravni storitev, vzdrževanje zanesljivih operativnih zmogljivosti)
• Finance in investicije (donosi in dobiček, dolgoročni in kratkoročni načrti, zavarovanje, regulacija finančnih trgov, pravni ukrepi, kazni in obveznosti)
• Zaščita in zagotavljanje varnosti
• Zaposleni (zaščita zaposlenih, opismenjenost, proces preverjanja pred zaposlitvijo, deljenje nalog, notranji zaposleni ali zunanji izvajalci)
• Zakonodaja, obvladovanje in regulatorni mehanizmi (zdravje, varnost, zakonodaja s področja zaposlovanja, osebnih podatkov)
• Konkurenca in poslovni trgi (strategije določanja cen, tržni položaj, špekulacija na novih trgih)
33Kaj je razlog za vpeljavo sistema upravljanja varovanja informacij (SUVI) v organizacijo?
• Zagotovitev celostnega varovanja informacij
• Pridobitev realne ocene varnosti informacij - zahteve revizije, IP-RS, nadzornikov, itd.
• Vzpostavitev odgovornosti uprave in ostalih zaposlenih do varovanja informacij
• Večje je zaupanje v organizacijo, ki ima urejen in preverjen sistem vodenja
• Varnostna tveganja v informacijskem sistemu so močno zmanjšana
34Katere so tri točke procesa vpeljave SUVI v organizacijo?
a) Podpora vodstva, delovne skupine in uporabnikov
b) Management, vodje, uporabniki
c) Planiranje, izvajanje, nadzor
d) Načrtovanje, vpeljava, spremljanje
d) Načrtovanje, vpeljava, spremljanje
35Kdo ukrepa ob informacijskih nesrečah?
a. policija
b. CERT
c. za to odgovorne osebe
d. Managment
C
• Pripadnikiporabniki informacijske varnosti - poznajo organizacijsko strukturo in najpogostejše incidente
• Pripadnikiporabniki informacijske tehnologije - vzpostavitev in vzdrževanje opreme
• Managerji in strokovnjaki: podpora, zagotavljanje sredstev in (drugih) virov