אבטחת מידע בארגון

Podcast

Play an AI-generated podcast conversation about this lesson

Questions and Answers

מהו תהליך BCP וכיצד הוא שונה מתהליך DRP?

BCP מתמקד בהמשך פעילות הארגון למרות אסונות, בעוד DRP מתמקד בהתאוששות ממערכת. (correct)
BCP כולל ייצור של גיבוי פיזי בעוד DRP כולל גיבוי דיגיטלי.
BCP מספק פתרונות למערכות בטיחות וDRP מיועד רק למערכות פיננסיות.
BCP מתשמש בעיקר בשירותים ציבוריים בעוד DRP מתשמש בפרטיים.

מהו המיקום האידיאלי ממליצים עבור מיקום המחשבים בארגון?

בקומה אמצעית כדי להימנע מהצפות ומסיכונים פיזיים אחרים. (correct)
במשרד במקרה של התקפות סייבר.
במרתף כדי להרחיק מהם אורחים לא מורשים.
על הגג כדי למנוע הצפות.

מהי אחת השיטות לניהול אבטחת מידע בארגון?

איסוף לוגים, המפרטים את הפעולות שביצעו המשתמשים בכל שלב. (correct)
התקנת חומת אש מסודרת.
הפסקת עבודה במחשבים לא מעודכנים.
הגבלת גישה למחשבים על פי שעות עבודה.

מהו חוק הגנת הפרטיות ומה הוא מתייחס אליו?

חוק המגן על כל מידע אישי שנאסף על ידי עסק. (C) Signup and view all the answers

מהי מטרת תהליך אבטחת מידע בארגון?

להגן על מידע ונתונים רגישים ולשמור על המשכיות בעקבות אסונות. (D) Signup and view all the answers

מהי התוצאה של התערבות האקר במהלך שליחת מידע?

המידע הגיע שגוי (C) Signup and view all the answers

מהו אחד מהאמצעים לאימות זהות?

שם משתמש וסיסמא (B) Signup and view all the answers

באיזה אזור נדרשת רמת הגנה גבוהה יותר?

אזור קריטי (D) Signup and view all the answers

מהו תהליך SDLC?

מחזור חיים של פיתוח תוכנה (B) Signup and view all the answers

מהו אחד הסיכונים המוצגים בתהליך הפיתוח?

קיצורי דרך של מפתחים (D) Signup and view all the answers

מהו הגורם לשינוי הבקרה על סיכונים?

שינוי ברמת הסיכון (C) Signup and view all the answers

מהי מהות הבקרה בארגון?

להוריד את רמת הסיכון (D) Signup and view all the answers

על מה אין לנו השפעה לפי המידע?

על איומים חיצוניים (D) Signup and view all the answers

מהי הגישה בה נוקטת שופרסל לגבי תאבון הסיכון?

תאבון סיכון המאפשר סיכונים גדולים יותר. (C) Signup and view all the answers

איזו שיטה משמשת להפחתת סיכונים בעסק?

Risk mitigation (D) Signup and view all the answers

מהו הסיכון השיעורי?

סיכון הכולל תכנון מוקדם של גיבוי במקרי חירום. (D) Signup and view all the answers

מהי המשמעות של הצעד Risk transfer?

ביטוח על סיכונים קיימים. (A) Signup and view all the answers

איזה מהמאפיינים שאולים לגרום לאובדן מוניטין?

איבוד עובדים. (D) Signup and view all the answers

מה תפקידו של אזור הקווארנטין?

לשחרר מיילים שהגיעו מאזור חשוד (A), למנוע הודעות מאיפי (IP) לא מוכרים (D) Signup and view all the answers

מהי ההגדרה לאירוע אבטחת מידע?

כל אירוע שמעיד על בעיית אבטחה (B), אירוע שדורש טיפול מהיר מאנשי אבטחת מידע (D) Signup and view all the answers

מי מהבאים אינו חלק מצוות טיפול באירוע?

מנהל השיווק (A) Signup and view all the answers

מהו תפקידו של כוח אדם באירוע אבטחת מידע?

לוודא הרשאות מתאימות לעובדים (B) Signup and view all the answers

מה נכון לגבי ההרשאות שניתנות לעובדים?

יש לספק הרשאות בהתאם לצורך בלבד (D) Signup and view all the answers

מי אחראי לדווח על אירועי סייבר כלפי חוץ?

דובר הארגון (B) Signup and view all the answers

מהו ההליך כאשר יש אירוע אבטחת מידע?

הצוות מתכנס לטיפול ותגובה (C) Signup and view all the answers

מה נכון לגבי ניהול סיכוני אבטחת מידע?

סיכון שאינו מוכר הוא סיכון גבוה (D) Signup and view all the answers

מהו הכלל של 'מינימום הרשאות' בהגדרת הרשאות למשתמשים?

לספק למשתמש את ההרשאות הנדרשות בלבד לצורך עבודתו. (B) Signup and view all the answers

מהי המטרה העיקרית של Separation of Duty?

למנוע חפיפות בתפקידים ובצמצם סיכון למעילות. (A) Signup and view all the answers

מהו תהליך ניטור הפריווילגיות בארגון?

סקירה מעת לעת של ההרשאות שניתנות לכל עובדים. (C) Signup and view all the answers

מהי המטרה של סגמנטציה של מידע בארגון?

לאפשר הגנה בשכבות על מנת לשפר את רמת ההגנה. (C) Signup and view all the answers

מה יכול להתרחש כאשר משתנה תפקידו של עובד בארגון?

מומלץ לנטר את ההרשאות הקודמות ולבצע התאמות בהתאם. (C) Signup and view all the answers

מה מאפיין את תהליך ניהול הסיכונים כאשר יש סיכון שיכול לפגוע במוניטין הארגון?

יש להעריך את הנזק הצפוי ולהתמודד איתו. (C) Signup and view all the answers

מהי הפעולה הראשונה ב-IAAA בבקרות גישה?

זיהוי (identify) (D) Signup and view all the answers

מה המשמעות של Non repudiation במערכת גישה?

העובד אחראי למעשיו והפעולות מתועדות. (D) Signup and view all the answers

אילו מהארגונים נחשבים לארגוני תקינה?

NIST ו-ISO (A) Signup and view all the answers

מהו תהליך הבנצ'מארקינג בניהול סיכונים?

איסוף דעות ממנהלים על הערכת סיכונים. (B) Signup and view all the answers

מהי האפשרות שעשויה להיחשב מאוד לא בטוחה מבלי לבצע צעדים מתאימים?

הזנחה של בקרות גישה. (C) Signup and view all the answers

באילו אמצעים ניתן להתמודד עם חדירה למערכת?

בקרות גישה המתייחסות לאימות, הרשאות ואחריותיות. (C) Signup and view all the answers

מהו תהליך ההערכה המתבצע לפני הפעלת בקרת גישה חדשה?

יש להעריך את הספקים והסיכון הכרוך בכך. (D) Signup and view all the answers

Flashcards

DRP - תכנון התאוששות מאסון

הקמת מערכת חלופית ומרוחקת (באמצעות שכפול מערכת המחשוב) לשימוש במקרה של אסון.

BCP - תכנון המשכיות עסקית

הגנה על נתונים ופעילות עסקית במקרי אסון. מערכות גיבוי, תוכנות חלופיות ותשתיות רשת תורמות ל- BCP.