|
|
@@ -0,0 +1,33 @@
|
|
|
+В чём ключевое отличие автоматизированного сбора данных (например, через WMI) от ручного осмотра при аудите аппаратной конфигурации? Приведите по одному примеру задачи, где каждый из методов будет наиболее эффективен.
|
|
|
+Автоматизированный сбор (через WMI, PowerShell, агенты) позволяет быстро получить технические характеристики большого количества устройств: модель процессора, объём ОЗУ, список накопителей и т. п. Его сильная сторона — масштаб и повторяемость.
|
|
|
+Ручной осмотр нужен там, где данные не доступны удалённо: проверка пломб, серийных номеров на корпусах, физического состояния (пыль, перегрев, повреждения), наличия аппаратных модулей защиты (TPM).
|
|
|
+Пример: WMI отлично подойдёт для инвентаризации ОЗУ по всем ПК отдела; ручной осмотр — для проверки наличия и целостности пломбы на системном блоке в защищённой зоне.
|
|
|
+
|
|
|
+
|
|
|
+Какие три нормативных документа из списка литературы наиболее критичны при проведении аппаратного аудита в государственной информационной системе?
|
|
|
+Приказ ФСТЭК № 17 — устанавливает требования к защите информации в ГИС, включая учёт технических средств и контроль изменений: без этого аудит не подтвердит соответствие.
|
|
|
+ГОСТ Р ИСО/МЭК 19770‑1‑2021 — даёт правила управления ИТ‑активами: как вести учёт, маркировку, историю изменений, что напрямую ложится в методику аудита.
|
|
|
+ГОСТ Р 57580.1‑2017 — содержит требования к контролю состава технических средств и управлению изменениями; полезен даже вне финансовой сферы как ориентир по глубине проверки.
|
|
|
+
|
|
|
+
|
|
|
+Почему проверка сетевых адаптеров (в том числе отключённых и USB‑адаптеров) важна именно с точки зрения информационной безопасности, а не только инвентаризации? Приведите два риска, которые можно выявить на этом этапе.
|
|
|
+Сетевые адаптеры — это потенциальные векторы доступа и каналы утечки.
|
|
|
+Риски:
|
|
|
+Неучтённый USB‑адаптер может использоваться для обхода корпоративных политик безопасности и подключения к незащищённым сетям.
|
|
|
+Отключённый, но физически присутствующий адаптер может быть активирован злоумышленником или пользователем, создавая скрытый канал передачи данных.
|
|
|
+Это особенно важно в контексте ваших прошлых задач по организационным структурам ИБ: контроль интерфейсов — базовая мера защиты периметра на уровне рабочих станций.
|
|
|
+
|
|
|
+
|
|
|
+Что такое CMDB в контексте аудита аппаратной конфигурации, и как она связана с регулярным контролем изменений? Назовите один инструмент из доклада, который помогает формировать и поддерживать CMDB.
|
|
|
+CMDB (Configuration Management Database) — это база данных конфигурационных единиц: компьютеров, их компонентов, связей и атрибутов (серийные номера, ответственные, статусы). Она служит единым источником правды об ИТ‑инфраструктуре.
|
|
|
+Регулярный контроль изменений нужен, чтобы CMDB оставалась актуальной: любое добавление/замена оборудования фиксируется, проверяется на соответствие политикам и отражается в базе.
|
|
|
+Из доклада подходит SCCM (System Center Configuration Manager) — он собирает данные об оборудовании, хранит историю и позволяет отслеживать отклонения от эталонной конфигурации.
|
|
|
+
|
|
|
+
|
|
|
+Как результаты аппаратного аудита используются при аттестации объекта информатизации? Приведите три конкретных примера данных из отчёта, которые будут запрошены комиссией.
|
|
|
+При аттестации комиссия проверяет, что состав технических средств соответствует утверждённому перечню и требованиям безопасности.
|
|
|
+Примеры данных из отчёта аудита:
|
|
|
+Сводная таблица с инвентарными и серийными номерами — чтобы подтвердить, что в составе объекта только учтённые устройства.
|
|
|
+Наличие и статус средств защиты (TPM, шифрование дисков, средства доверенной загрузки) — для подтверждения реализации мер защиты.
|
|
|
+Список отклонений и план их устранения — чтобы показать, что выявленные несоответствия находятся под контролем и будут устранены в установленные сроки.
|
|
|
+Это напрямую связано с вашими прошлыми запросами по аттестации: аудит даёт фактические данные, на основании которых формируется доказательная база соответствия.
|
