Управління інцидентами ІБ

<p>Зміна комп'ютерних даних (C)</p> Signup and view all the answers

<p>Атака на доступність системи (D)</p> Signup and view all the answers

<p>Джерелом є порушник, безпосередньо пов’язаний із постраждалою стороною. (D)</p> Signup and view all the answers

<p>Складання звітів про прибутки. (D)</p> Signup and view all the answers

<p>Обмеження прав процесів у системах. (A)</p> Signup and view all the answers

<p>Зареєструвати інцидент. (A)</p> Signup and view all the answers

<p>Регулярно оновлюване ліцензійне антивірусне ПЗ. (B)</p> Signup and view all the answers

<p>Ігнорування оновлень програмного забезпечення. (D)</p> Signup and view all the answers

<p>Забезпечити навчання співробітників. (C)</p> Signup and view all the answers

<p>Дії порушника, не пов'язаного із постраждалою стороною. (C)</p> Signup and view all the answers

<p>Повідомити службу інформаційної безпеки. (C)</p> Signup and view all the answers

<p>Налаштування брандмауера (Firewall). (D)</p> Signup and view all the answers

<p>Зберігати та документувати всі докази. (C)</p> Signup and view all the answers

<p>Фізичне пошкодження обладнання. (C)</p> Signup and view all the answers

<p>Підготувати звіт і рекомендації. (C)</p> Signup and view all the answers

<p>Забезпечити взаємодію між усіма залученими сторонами. (C)</p> Signup and view all the answers

<p>Сформувати групу для розслідування. (D)</p> Signup and view all the answers

<p>Відновити працездатність системи. (D)</p> Signup and view all the answers

Напад, який спрямований на перевантаження системи або мережі, щоб зробити її недоступною для користувачів.

Незаконна дія, з метою отримання вигоди або шкоди.

Несанкціоноване перехоплення даних, що передаються по мережі.

Шахрайська схема, яка використовує соціальну інженерію та електронні листи для отримання особистої інформації користувачів.

Доступ до комп'ютерної системи або даних без дозволу власника.

Інцидент, де порушником є особа/група, пов'язана з постраждалою стороною.

Інцидент, де порушником є особа/група, не пов'язана з постраждалою стороною.

Подія, що порушує безпеку ІКС.

Процес реакції на події, що порушують безпеку ІКС.

Важливе для захисту, регулярно оновлюване програмне забезпечення.

Правила, що обмежують доступ до облікових записів.

Системи шифрування даних.

Інструмент для аналізу атак і вибору стратегій захисту.

Визначення та підтвердження факту IT-інциденту.

Визначення частини IT-інфраструктури, задіяної в інциденті.

Встановлення обмежень доступу до уражених об'єктів, що зупиняє розповсюдження інциденту.

Залучення фахівців для отримання порад і допомоги в вирішенні інциденту.

Створення групи для системного розслідування, складання плану та документації.

Збереження та документування всіх доказів, пов'язаних з інцидентом.

Поновлення працездатності системи після завершення збору доказів.

Робота лише з копіями даних, щоб зберегти доказову базу.