Otázka č. 219

Které z následujících informací by mělo být uvedeno v CSIRT manuálu?


Pokuste se vybrat tu nejlepší možnou odpověď.

Štítky:
celý článek

Zálohování a archivace

Princip zálohování spočívá v tom, že vytváříme kopii dat anebo i více kopií dat na záložní média, abychom z nich mohli data v případě narušení integrity obnovit.

Záložním médiem pak mohou být flash disky, pevné disky, optické disky, pásky anebo cloud. Většina organizací vytváří jednu záložní kopii, některé dvě, a některé dokonce i tři. Volba vhodné technologie zálohování se pak odvíjí od požadavků na RTO a RPO.

Štítky:
celý článek

Otázka č. 218

Smyslem provádění triage v rámci incident managementu je


Pokuste se vybrat tu nejlepší možnou odpověď.

Štítky:
celý článek

Breach life cycle se nám moc nezměnil

Průměrný breach lifecycle se v minulém roce pohyboval kolem 277 dní.

Přičemž 207 dnů útočník operoval skrytě v síti organizace, než se jej podařilo odhalit a dalších 70 dnů pak trvala obnova a vypořádání se s následky incidentu. V zásadě se jedná o dost podobná čísla jako loni. Drobné zlepšení v řádu jednotek dnů nehraje v podstatě žádnou roli.

Štítky: ,
celý článek

Otázka č. 217

Manažer bezpečnosti je odpovědný za


Pokuste se vybrat tu nejlepší možnou odpověď.

Štítky:
celý článek

Otázka č. 216

Při návrhu strategie informační bezpečnosti by měl manažer bezpečnosti


Pokuste se vybrat tu nejlepší možnou odpověď.

Štítky:
celý článek

Kvalitativní nebo kvantitativní analýza rizik?

Občas můžeme narazit na otázku, zda je lepší provádět analýzu rizik kvantitativní anebo kvalitativní.

Problém je, že na tuhle otázku jednoznačně nelze odpovědět, protože každý přístup je vhodné použít v trochu jiné situaci.

Štítky:
celý článek

Otázka č. 215

Při vytváření bezpečnostní politiky by měl manažer bezpečnosti


Pokuste se vybrat tu nejlepší možnou odpověď.

Štítky:
celý článek

Zaměstnanci mají na svědomí až 80 % bezpečnostních incidentů

Z mnoha bezpečnostních reportů vyplývá, že až za 80 % bezpečnostních incidentů mohou samotní zaměstnanci organizace.

Není až tak podstatné, jestli to je přesně 80 % či více, ale že je to poměrně velké číslo.

Štítky: ,
celý článek

Otázka č. 214

Při vytváření standardů a instrukcí je důležité, aby


Pokuste se vybrat tu nejlepší možnou odpověď.

Štítky:
celý článek