Тест по информационной безопасности

Здравствуйте. Помогите, пожалуйста с тестом. Почти все прорешала, осталось несколько вопросов, которые не могу осилить. Заранее спасибо.

РАЗДЕЛ «ОСНОВЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ»
4. В состав комплексной защиты информации входят:
1.организационные методы;
2.криптографические методы;
3.морально-этические методы.

РАЗДЕЛ «УПРАВЛЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТЬЮ»
1. Какое из определений «Управление информационной безопасностью» верное?
1.Циклический процесс, включающий осознание степени необходимости защиты информации и постановку задач; сбор и анализ данных о состоянии информационной безопасности в организации; оценку информационных рисков; планирование мер по обработке рисков; реализацию и внедрение соответствующих механизмов контроля, распределение ролей и ответственности, обучение и мотивацию персонала, оперативную работу по осуществлению защитных мероприятий; мониторинг функционирования механизмов контроля, оценку их эффективности и соответствующие корректирующие воздействия;
2.Часть общей системы управления организации, основанной на оценке бизнес рисков, которая создает, реализует, эксплуатирует, осуществляет мониторинг, пересмотр, сопровождение и совершенствование информационной безопасности»;
3.Оба определения верны.

--------------------------------------------------------

5. Каким из способов можно определить ценность (стоимость) конфиденциальной информации?
1.прогнозирование возможных штрафов от разглашения, удаления, изменения конфиденциальной информации;
2.прогнозирование стоимости восстановления ресурсов;
3.и способом А и способом В.

РАЗДЕЛ «ЗАЩИТА ИНФОРМАЦИИ С ИСПОЛЬЗОВАНИЕМ ШИФРОВАЛЬНЫХ (КРИПТОГРАФИЧЕСКИХ) СРЕДСТВ»
4. В случае применения асимметричной криптосистемы отправитель сообщения использует для шифрования:
1.свой открытый ключ;
2.свой личный ключ;
3.открытый ключ получателя;
4.личный ключ получателя.

РАЗДЕЛ «КОМПЛЕКСНАЯ ЗАЩИТА ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ»
4. Объектами защиты являются:
1.программные и аппаратные средства АС, информационное обеспечение, системы связи и сотрудники организации;
2.персональные данные сотрудников и клиентов организации;
3.сведения о сущности изобретения, технических объектах, технологиях и методах производства.

0

А вы как сами считаете, какие верны?

На часть вопросов вообще можно интуитивно ответить или легко загуглить через определение термина.

0