Студенты университета Синергия регулярно проходят тестирование по предмету Управление рисками информационных технологий и систем. Иногда задания требуют знания теории и внимательности. Наш сервис помогает пройти тест быстро и получить высокий балл. Работа выполняется оперативно, конфиденциально и без предоплаты. Стоимость — 300 рублей.
Какой метод управления рисками ИТ предполагает передачу ответственности за возможные убытки сторонней организации (например, страховой компании)?
Принятие риска
Снижение риска
Избежание риска
Передача риска +
Что подразумевается под термином «остаточный риск» в контексте информационной безопасности?
Риск, который никогда не может произойти
Риск, остающийся после применения всех мер защиты +
Риск, связанный только с человеческим фактором
Максимально возможный риск для системы
Как часто рекомендуется пересматривать карту рисков информационной системы согласно лучшим практикам ИТ-менеджмента?
Один раз при запуске системы
Только после наступления инцидента
На регулярной основе, например, ежегодно или при изменениях +
Один раз в пять лет
Какой из перечисленных активов является критически важным для процесса оценки ИТ-рисков с точки зрения конфиденциальности?
Сетевое оборудование
Персональные данные клиентов +
Системный блок компьютера
Офисная мебель
Что означает термин «средство контроля» (контрольная мера) в управлении ИТ-рисками?
График работы системного администратора
Политика, процедура или техническое решение, изменяющее риск +
Штатная единица в отделе безопасности
Сумма штрафа за утечку данных
При расчете совокупной стоимости владения (TCO) системы для оценки рисков, какой фактор чаще всего недооценивают?
Стоимость закупки лицензий
Стоимость серверного оборудования
Затраты на простой системы и восстановление данных после сбоя +
Стоимость электроэнергии
Какой тип риска возникает при использовании стороннего облачного провайдера для хранения корпоративных данных?
Операционный риск
Риск зависимости от поставщика (vendor lock-in risk) +
Юридический риск наследования
Экологический риск
В методологии управления рисками ИСО 31000, что следует за этапом «идентификация риска»?
Обработка риска
Мониторинг риска
Анализ риска +
Коммуникация риска
Какое описание соответствует понятию «угроза» в классической триаде «актив — угроза — уязвимость»?
Слабое место в защите системы
Потенциальное событие, которое может нанести вред активу +
Ценность, которую необходимо защитить
Мера вероятности наступления события
Что из перечисленного является примером метрики для измерения эффективности управления рисками (KRI)?
Среднее время безотказной работы сервера (uptime)
Количество инцидентов безопасности, оставшихся необработанными после установленного срока +
Количество строк кода в приложении
Общая емкость жестких дисков
Какой подход к управлению рисками подразумевает сознательное бездействие в отношении небольшого риска, так как стоимость его устранения выше возможного ущерба?
Принятие риска +
Уклонение от риска
Минимизация риска
Эскалация риска
Какая характеристика системы относится к группе рисков «доступность» (availability)?
Несанкционированное изменение базы данных
Кража логинов и паролей
Отказ в обслуживании (DoS-атака), сделавший сайт недоступным +
Нарушение алгоритма шифрования
Для какого типа рисков предназначен анализ с использованием показателя ALE (ожидаемые годовые потери)?
Качественных рисков
Количественных рисков +
Страновых рисков
Рыночных рисков
Что такое «регистр рисков» (Risk Register) в управлении ИТ-проектами?
Программа для автоматического взлома
Документ, содержащий перечень выявленных рисков, их оценку и план реагирования +
Расписание дежурств администраторов
Бухгалтерская книга для учета убытков
К какому типу относится риск выхода из строя жесткого диска сервера?
Стратегический риск
Операционный риск +
Финансовый риск
Репутационный риск
Какой метод снижения рисков наиболее эффективен для защиты от утечек данных через флеш-накопители?
Установка антивируса
Внедрение DLP-систем и запрет USB-накопителей политикой безопасности +
Регулярное резервное копирование
Подписание соглашения NDA с сотрудниками
Что подразумевает стратегия «избежание риска» (risk avoidance) в ИТ-проекте?
Покупка страхового полиса
Создание резервного дата-центра
Отказ от внедрения спорной технологии, если риски слишком высоки +
Наем дополнительного персонала
Какой стандарт серии ISO специально посвящен менеджменту информационной безопасности и управлению связанными с ИТ рисками?
ISO 9001
ISO 14001
ISO/IEC 27001 +
ISO 26000
Почему важно проводить анализ последствий нарушения бизнес-процессов (BIA) в контексте ИТ-рисков?
Чтобы выбрать красивый дизайн офиса
Чтобы определить максимально допустимое время простоя (MTPD) для каждой ИТ-системы +
Чтобы рассчитать зарплату программистам
Чтобы составить график отпусков
Вы работаете с реестром рисков, где вероятность инцидента оценена как 0.7 (по шкале от 0 до 1), а ущерб оценивается в 100 000 рублей. Чему равно значение ожидаемого ущерба (риска) в денежном выражении?
100 000 рублей
0.7 рублей
70 000 рублей +
170 000 рублей
Вопрос
Детерминированным называется процесс, где …
Стохастическим называется процесс, где …
Двухпараметрический критерий риска – это метод оценки риска, основанный на …
К параметрам, которые используются в двухпараметрическом критерии риска относят такие, как:
Сопоставьте понятия и их описания:
… процесс – это процесс, в котором результат является точно определенным и предсказуемым, в то время как стохастический процесс – этопроцесс, в котором результат случайный и неопределенный
… критерий риска используется для определения эффективности рискового портфеля по двум параметрам:доходности и риску
… процесс является предпочтительным в управлении риском, так как он даёт более точные и предсказуемые результаты
Расположите в порядке убывания риска возникновения ошибки следующие типы процессов:
Имеется выборка из двух групп, каждая из которых состоит из 100 наблюдений. Определите существует ли статистически значимая разница между средними значениями двух параметров в этих группах.
Вопрос
Основная цель анализа рисков – это …
Вероятностью возникновения рисковой ситуации называют …
К видам рисковых ситуаций относят такие, как (укажите 3 варианта ответа):
Расположите в порядке возрастания вероятности возникновения рисковой ситуации:
Сопоставьте типы рисковых ситуаций и их примеры:
Частота и … рисковых ситуаций могут изменяться в зависимости от многих факторов, что должно быть учтено при оценке вероятности их возникновения
Создание алгоритмов для расчёта вероятности рисков может помочь повысить эффективность планирования рисковых …
Программное обеспечение для анализа рисковых ситуаций может обеспечивать … при оценке вероятности возникновения рисков и улучшать планирование
Вычисление вероятности возникновения рисковых ситуаций является важной частью цикла … рисками, который должен постоянно совершенствоваться и улучшаться
В компании «Альфа» работает 50 человек, из которых 30 мужчин и 20 женщин. Вероятность того, что мужчина совершит ошибку в работе, равна 0.2, а для женщин – 0.1. Какова вероятность, что при случайном выборе одного сотрудника, совершившего ошибку, он окажется мужчиной?
Вопрос
Сопоставьте тип мотивации и ее связь с оптимистичными и пессимистичными оценками рисков:
Оптимистические оценки риска могут повлиять на принятие решения следующим образом:
Наиболее реалистичным форматом оценки риска является …
Пессимистическая оценка риска влияет на проект следующим образом:
Риск-менеджмент – это …
Анализ рисков должен проводиться на основе достоверной информации и … данных, чтобы избежать ошибок в оценке
При подготовке … и пессимистичных оценок рисков необходимо учитывать все возможные факторы, которые могут повлиять на принятие решения
Качественная оценка рисков помогает снизить вероятность неудачного исхода, обеспечивая эффективное … рисками
Оценка рисков является неотъемлемой частью любой бизнес-… и не должна быть проигнорирована в процессе принятия решений
Вы работаете в компании, которая планирует реализацию нового продукта на рынке. Вы получили задание оценить риски, связанные с этим проектом. В каком из предложенных ниже вариантов оценка рисков является оптимистичной?
Вопрос
Глобализация экономики может стать причиной усиления рисков в международных взаимоотношениях и мировой …
Безответственное … корпораций может привести к росту экологических рисков
Развитие терроризма и экстремизма является фактором возрастания рисков для … безопасности
Возможность возникновения пандемий и эпидемий … риски для здоровья населения и экономики страны в целом
Сопоставьте этапы эволюции риска с их характеристиками и примерами:
Расположите в порядке ухудшения эволюции риска при развитии неблагоприятных тенденций:
Эволюция риска связана с развитием технологий следующим образом:
Назовите факторы, которые необходимо учитывать при анализе эволюции риска (укажите несколько вариантов ответа):
Риск-активы – это …
Ваша компания решила запустить новый продукт на рынок и вам было поручено провести анализ эволюции риска при возможном развитии неблагоприятных тенденций. Вам предоставлены следующие данные:
а) Текущая экономическая ситуация нестабильна, что может привести к снижению спроса на продукт.
б) Конкурент представил свою новую версию продукта, которая имеет более привлекательные характеристики.
в) Внутренние проблемы в компании привели к задержкам в производстве и поставке товаров.
Какой из нижеперечисленных факторов является примером эволюции риска при развитии неблагоприятных тенденций?
Вопрос
В теории игр наиболее важной является … стратегия, благодаря которой возможно минимизировать возможные убытки
Минимаксная оценка риска является полезным инструментом для принятия решений при оценке … ситуации на рынке
Технологии компьютерного анализа данных позволяют быстро проводить минимаксные оценки риска и использовать их для принятия решений в режиме … времени
Расположите в порядке от наименьшего к наибольшему риску:
«Рискованным» называется решение …
Для определения минимаксной стратегии для игры необходимо знать следующую дополнительную информацию такую, как:
Стратегией, которой придерживается игрок в зависимости от действий других игроков, называется …
Сопоставьте понятия и их описания:
Коллективу компании предложено два инвестиционных проекта. Проект 1 имеет высокий потенциал прибыли, но также высокий риск неудачи. Проект 2 имеет более низкий потенциал прибыли, но и более низкий риск. Какой из следующих вариантов наилучшим образом согласуется с концепцией минимаксных оценок риска?
Вопрос
Среднее значение в двухпараметрическом критерии риска – это среднее значение …
Дисперсия в двухпараметрическом критерии риска – это …
Двухпараметрический критерий риска используется при принятии инвестиционных решений следующим образом:
Сопоставьте понятия и их описания:
… процесс используется в случаях, когда результат условен и предсказуем только с определенной вероятностью
Расположите в порядке увеличения значимости двухпараметрического критерия риска:
Расположите критерии классификации информационных рисков в последовательности «организационные риски, допустимые риски, внешние риски, ретроспективные риски»:
Составными частями управления рисками являются такие, как:
При управлении рисками необходимо выполнить такие шаги, как:
Сопоставьте методы оценки вероятности возникновения рисковых ситуаций и их краткое описание:
Расположите в порядке уменьшения вероятности возникновения рисковой ситуации:
Учитывание различных факторов, таких как условия окружающей среды, социально-экономические изменения, технологические инновации и другие, может повлиять на …возникновения рисковой ситуации
Сопоставьте значения субъективной шкалы серьезности последствий с их оценками происшествия и затрат на ликвидацию:
Расположите в порядке от наименее пессимистической до наиболее пессимистической оценку рисков:
Расположите в порядке от наиболее оптимистической до наиболее пессимистической оценки риска:
Наиболее важным этапом рискового менеджмента является такой, как:
… оценка риска – предположение о том, что вероятность возникновения небезопасной ситуации или нанесения ущерба существенно выше, чем в реальности
Эволюция технологий и внедрение новых методов производства могут способствовать увеличению … в экономике
… климатические изменения могут усугубить риски в области здравоохранения, а также в аграрной сфере
Сопоставьте понятия и их описания:
Случайная величина, в которую превращается случайная функция при фиксации времени, называется … случайной функции при данном времени
Расположите в порядке возрастания эволюции риска при развитии неблагоприятных тенденций:
Минимаксная оценка риска является инструментом, который помогает в определении … возможного убытка при принятии определенного решения в условиях неопределенности
Минимаксная оценка риска может быть использована для …прибыли, но при этом есть риск потери большей части инвестиции
Расположите в порядке возрастания эффективности стратегий в теории игр:
Расположите в порядке возрастания сложности:
Характеристиками минимаксной стратегии являются такие, как (укажите 2 варианта ответа):
Процесс нахождения минимаксного решения для заданной игры – это …
Назовите типы игр с наиболее эффективной минимаксной стратегией:
Сопоставьте понятия и их описания:
Вопрос
Имеется выборка из двух групп, каждая из которых состоит из 100 наблюдений. Определите существует ли статистически значимая разница между средними значениями двух параметров в этих группах?
Вам предлагают инвестировать в два различных финансовых инструмента – акции компании A и облигации компании B. У вас есть информация о доходности и риске каждого из этих инструментов за последний год. Какой наиболее безопасный вариант Вы выберете?
В компании “Альфа” работает 50 человек, из которых 30 мужчин и 20 женщин. Вероятность того, что мужчина совершит ошибку в работе, равна 0.2, а для женщин – 0.1. Какова вероятность, что при случайном выборе одного сотрудника, совершившего ошибку, он окажется мужчиной?
Представьте себе, что Вы играете в игру, где нужно вытягивать карты из колоды с 52 картами. Какова вероятность вытащить карту масти “черви” (трефы), если в колоде находится всего 13 карт данной масти?
Вы являетесь менеджером проекта и работаете над разработкой нового продукта. Вам предложили два варианта реализации проекта, каждый из которых имеет свои риски. Оцените вероятность возникновения рисковых ситуаций в обоих вариантах и выберете наиболее безопасный вариант?
Ваша компания рассматривает возможность инвестирования в новый проект. Вы предоставляете свою оценку рисков, и у вас есть две вариации ответа от других коллег. Какой вариант Вы выберете?
Какая из следующих ситуаций является примером эволюции риска при развитии неблагоприятных тенденций?
Ваша компания решила запустить новый продукт на рынок и вам было поручено провести анализ эволюции риска при возможном развитии неблагоприятных тенденций. Вам предоставлены следующие данные:
· Текущая экономическая ситуация нестабильна, что может привести к снижению спроса на продукт.
· Конкурент представил свою новую версию продукта, которая имеет более привлекательные характеристики.
· Внутренние проблемы в компании привели к задержкам в производстве и поставке товаров.
Какой из нижеперечисленных факторов является примером эволюции риска при развитии неблагоприятных тенденций?
Вы являетесь инвестором и хотите выбрать один из двух предложенных вам финансовых проектов для инвестирования. Вам известно, что вероятность убыточности проектов составляет 40%. Какая стратегия, основанная на минимаксной оценке риска, Вы выберете?
Вы являетесь финансовым аналитиком и проводите исследование по минимаксным оценкам риска и теории игр для инвестиционных портфелей. Вам предоставлены данные о двух портфелях, A и B, с разными ожидаемыми доходностями и стандартными отклонениями доходности. Какой из следующих вариантов верно описывает минимаксную оценку риска, применяемую в данном контексте?
Другие тесты Синергии, МТИ, МОСАП: