Care este scopul principal al NIST Cybersecurity Framework (CSF)?

Sprijinirea organizațiilor în gestionarea și reducerea riscurilor

Care este amenda maximă prevăzută de GDPR pentru încălcarea gravă a regulamentului?

4% din cifra de afaceri anuală globală sau 20 milioane EUR

Care dintre următoarele NU este o cerință PCI DSS?

Stocarea PIN-ului în format text

Care este scopul principal al unui Sistem de Management al Securității Informației (ISMS) conform ISO/IEC 27001?

Să gestioneze și să reducă riscurile de securitate a informațiilor

Oricarei organizații care prelucrează date personale ale cetățenilor UE

Ce este ISO/IEC 27001?

Un standard internațional pentru managementul securității informației

Ce înseamnă PCI DSS?

Payment Card Industry Data Security Standard

Care este una dintre principalele diferențe între ISO/IEC 27001 și NIST CSF?

NIST este un cadru flexibil, ISO este un standard certificabil

Cui se aplică standardul PCI DSS?

Toti care acceptă, procesează, stochează sau transmit date ale cardurilor

Care sunt cele 5 funcții de bază ale NIST Cybersecurity Framework?

Identificare, Protecție, Detectare, Răspuns, Recuperare

Ce document este esențial pentru identificarea, evaluarea și tratarea riscurilor în cadrul unui SMSI?

Evaluarea riscurilor (Risk Assessment)

studbud

Standarde

15 termsStudBud Administration8 plays

Imported from external platform

Flashcards15 cardsFPractice quizPHost liveL

Questions 15

Answers

1
Care este scopul principal al NIST Cybersecurity Framework (CSF)?
Realizarea de software de criptare
Auditarea organizațiilor guvernamentale
Crearea unui firewall național
Sprijinirea organizațiilor în gestionarea și reducerea riscurilor
2
Care este amenda maximă prevăzută de GDPR pentru încălcarea gravă a regulamentului?
100.000 EUR
10.000 EUR
2% din cifra de afaceri anuală globală
4% din cifra de afaceri anuală globală sau 20 milioane EUR
3
Care dintre următoarele NU este o cerință PCI DSS?
Criptarea transmisiei datelor cardului prin rețele deschise
Stocarea PIN-ului în format text
Atribuirea unui ID unic fiecărui utilizator cu acces
Utilizarea unui firewall pentru protejarea datelor cardurilor
4
Care este scopul principal al unui Sistem de Management al Securității Informației (ISMS) conform ISO/IEC 27001?
Să elimine complet utilizarea parolelor
Să prevină toate atacurile cibernetice
Să asigure backup automat
Să gestioneze și să reducă riscurile de securitate a informațiilor
5
Care dintre următoarele este considerată o dată cu caracter personal conform GDPR?
Nume si prenume
Numărul de telefon
Toate cele de mai sus
Adresa de e-mail
6
Câte controale (controls) sunt incluse în Anexa A a standardului ISO/IEC 27001:2022?
114
93
niciuna
5
7
Cui se aplică GDPR?
Doar guvernelor statelor membre UE
Oricarei organizații care prelucrează date personale ale cetățenilor UE
Doar companiilor din Uniunea Europeană
Doar cetățenilor UE
8
Ce este ISO/IEC 27001?
Un standard pentru managementul calității
Un standard pentru protecția mediului
Un standard internațional pentru managementul securității informației
Un ghid pentru dezvoltarea software
9
Ce înseamnă PCI DSS?
Public Card Interface for Data Security Standard
Personal customer Information Data Sharing Standard
Protected Credit Information and Data Security Service
Payment Card Industry Data Security Standard
10
Care este una dintre principalele diferențe între ISO/IEC 27001 și NIST CSF?
NIST este un cadru flexibil, ISO este un standard certificabil
NIST nu se referă la securitatea cibernetică
ISO este american, NIST este internațional
ISO nu poate fi folosit în afara Europei
11
Ce drept are o persoană conform GDPR de a solicita ștergerea datelor sale personale?
Dreptul la acces
Dreptul la opoziție
Dreptul la portabilitatea datelor
Dreptul de a fi uitat
12
Cui se aplică standardul PCI DSS?
Doar comercianților online
Doar băncilor din SUA
Toti care acceptă, procesează, stochează sau transmit date ale cardurilor
Doar furnizorilor de servicii streaming
13
Care sunt cele 5 funcții de bază ale NIST Cybersecurity Framework?
Analiză, Prevenire, Criptare, Back-up, Raportare
Evaluare, Monitorizare, Control, Audit, Îmbunătățire
Planificare, Implementare, Testare, Lansare, Control
Identificare, Protecție, Detectare, Răspuns, Recuperare
14
Ce document este esențial pentru identificarea, evaluarea și tratarea riscurilor în cadrul unui SMSI?
Planul de comunicare
Politica de confidențialitate
Planul de raspuns la incidente
Evaluarea riscurilor (Risk Assessment)
15
Care dintre următoarele principii este NU este direct asociat cu securitatea informației conform ISO 27001?
Disponibilitate
Rentabilitate
Confidențialitate
Integritate

Standarde Flashcards | StudBud