A 10/2007 (II. 27.) SzMM rendelettel módosított 1/2006 (II. 17.) OM rendelet Országos Képzési Jegyzékről és az Országos Képzési Jegyzékbe történő felvétel és törlés eljárási rendjéről alapján. Szakképesítés, szakképesítés-elágazás, rész-szakképesítés, szakképesítés-ráépülés azonosító száma és megnevezése, valamint a kapcsolódó szakképesítés megnevezése: 52 347 03 0000 00 00 Telefonos és elektronikus Telefonos és elektronikus 52 347 03 0100 31 01 Számítógépes adatrögzítő Telefonos és elektronikus T 1/5
A Vizsgázónak 20 kérdésre kell jó választ adnia. A jó vagy rossz választ a kérdésekkel egyidejűleg megjelenő 4 alternatívából kell kiválasztania. A 16-os kérdésnél pedig neki magának kell a jó választ beírnia. A beírt megoldást a rendszer azonnal értékeli, s ha a Vizsgázó nem jól válaszolt, akkor egy ún. Súgóablak jön fel a képernyőre, amiben rövid, a megoldást segítő információt talál. Ezt elolvasva korrigálhatja a megoldást. Csakis egyszeri korrigálásra van mód. Kérdések: 1. Hogyan nevezzük azt a biztonságpolitikát, amikor nyilvánossá tesszük védelmi megoldásainkat? a) Zárt biztonsági politikának. b) Defenzív biztonsági politikának. c) Nyílt biztonsági politikának. d) Felelőtlen biztonsági politikának. 2. Milyen gyakran szokás incremental backupot csinálni? a) Évente. b) Negyedévente. c) Hetente vagy havonta. d) Naponta. 3. Miről állapítható meg, hogy egy adat személyes adatnak számít-e vagy sem? a) Abból, hogy az adat egy személy cselekedeteire utal-e. b) Abból, hogy az adatból lehet-e következtetni a személy kilétére. c) Abból, hogy az adat egy jogi személy jellemzőit írja le. d) Az ember megérzés alapján döntheti el. 4. Honnan lehet tudni, hogy vállalatunknak kell-e belső adatvédelmi felelőst választani vagy sem? a) A vállalat tevékenységi köréből. b) A vállalat ügyfeleinek számából. c) A vállalat dolgozóinak számából. d) A vállalat cégformájából (zrt. nyrt stb.) 5. Melyik az a mentési módszer, amelyik a rendszer első indításakor fennálló állapotot rögzíti? a) Az incremental backup. b) A full backup. c) A startup backup. d) A zero day backup. 6. Mikor lehet fotót közölni a kertjében kertészkedő miniszterről? a) Bármikor, mivel automatikusnak tekinthető a hozzájárulása a fotó nyilvánosságra hozásához. b) Soha, szigorúan tilos politikust kertészkedés közben fotózni. c) Csak ha nem hozza kellemetlen helyzetbe a kép. d) Csak akkor, ha ő is hozzájárul a fotó közléséhez. T 2/5
7. Hogyan tároljuk a mentéseinket? a) Lehetőleg két példányban, külön épületben, biztonságos helyen. b) Egy központi szerveren. c) A számítógépen belül legalább két helyen. d) Hordozható adathordozón (pendrive). 8. Ki tekinthet be az adatvédelmi nyilvántartásba? a) Az adatkezelő. b) Az adatvédelmi biztos. c) Az érintett. d) Bárki. 9. Mi okozza a jelszólopások nagy többségét? a) Az, hogy a felhasználók gyakran lezárás nélkül, őrizetlenül hagyják számítógépeiket. b) A rendszerbe történő betörésekkel tulajdonítják el a jelszavakat. c) A gépre trójai falóval keyloggert (billentyűleütéseket regisztráló program) juttatnak, és ennek segítségével tudják meg a jelszavakat. d) A felhasználók óvatlanul kiadják jelszavaikat. 10. A digitális aláírás nemcsak a feladó személyét bizonyítja, hanem azt is jelzi, hogy a levél tartalmát a feladás óta nem változtatták meg. Milyen esetben nem működik ez a védelem? a) Ha az aláírást nem különlegesen biztonságos levelezőrendszerrel küldik. b) Ha a vállalat nyílt biztonsági politikát folytat. c) Ha a kódoláshoz használt titkos kulcs illetéktelenek kezébe kerül. d) Ha az illetéktelenek nemcsak a levelet, hanem a digitális aláírást is módosítják. 11. Az alábbiak közül melyik adattovábbítás? a) Ha az adatkezelő egyik munkatársa egy másiknak is engedélyezi a hozzáférést az adatoknak. b) Ha az érintettnek elküldjük a róla számontartott adatokat. c) Ha a vállalat egyik osztályáról a másikra kerülnek az adatok feldolgozásra. d) Ha az adatot egy másik vállalatnak küldjük el partnerségünk keretében, az ő adataiért cserébe. 12. Hogyan nevezzük azt, amikor azért mentünk, hogy visszakereshetőek legyenek az adatok és változásaik? a) Archiválásnak. b) Biztonsági mentésnek. c) Felesleges időtöltésnek. d) Recovery backupnak. 13. A belső adatvédelmi felelős feladata az adatkezelés felügyelete a vállalaton belül, a törvényesség biztosítása az adatkezelés során. Milyen általános követelmények vannak az adatvédelmi felelőssel kapcsolatban? a) Jogi, közigazgatási, számítástechnikai vagy ezekkel egyenértékű felsőfokú végzettség. b) Legalább két év adatkezelési gyakorlat. T 3/5
c) Legalább két uniós nyelv ismerete, középfokú szakmai szinten. d) Egyetemi felsőfokú végzettség. T 1588-06/3/8 14. Mi az a hard copy mentés? a) Amikor az adatokat merevlemezre mentjük. b) Amikor az adatokat kinyomtatjuk, és úgy raktározzuk őket. c) Amikor keményen meghatározzuk a mentési szabályokat. d) Amikor a mentett adatokat kemény (hard) biztonsági eszközökkel védjük. 15. Milyen indokkal lehet szolgálati titoknak minősíteni és a nyilvánosság elől eltitkolni egy közérdekű adatot? Soroljon fel legalább 5 ilyen indokot! Válasz: (5 feladat) 16. Melyik az az adatcsoport, ahova az egyén kisebbségi, vallási hovatartozása, egészségügyi állapotára vonatkozó adatok tartoznak? a) Személyes adat. b) Különleges adat. c) Közérdekű adat. d) Bűnügyi személyes adat. 17. Az alábbiak közül az adatkezelésben ki az a szereplő, aki vagy amely megbízásából a személyes adatok feldolgozását végzi. a) Adatkezelő. b) Adatfeldolgozó. c) Érintett. d) Adatvédelmi felelős. 18) Az alábbi szereplők közül kinek nincsenek személyes adatai? a) Folyondár Imre egyéni vállalkozónak. b) Kerekes Péter európai parlamenti képviselőnek. c) Kovács Gábor és Társa Kft.-nek. d) Telki Iván polgármesternek. 19. Az alábbiak közül melyik nem tekinthető személyes adat kezelésének? a) Kovácsné Kis Irma kérésére fényképének cseréje az adatbázisban. b) Nagy József adatbázisban szereplő adatainak törlése. c) A Horváth Kft. 2007. évi mérlegének nyilvánosságra hozatala. d) Kedves Ferencné telefonszámának nyilvántartásba vétele. 20. Ki vezeti az adatvédelmi nyilvántartást? a) Az adatvédelmi biztos. b) A belső adatvédelmi felelős. c) Az adatkezelő. d) A vállalat vezetője. T 4/5
A vizsgázó neve:... Értékelő lap T 1588-06/3/8 Típus B A A Szakmai ismeretek alkalmazása a szakmai és vizsgakövetelmény szerint Az adatvédelem szükségessége A személyes és közérdekű adatok kezelése A biztonsági intézkedések, szabályok Az információtartalom vázlata alapján Az adatkezelés fogalma, célja, tartalma, szükségessége (1., 8., 11., 17., 20.) A személyes és a nyilvános adatok közti különbségek, ezek kezelésével kapcsolatos legfontosabb szabályok (3., 6., 15., 16., 18., 19.) Jogosultságok az adatok kezelésében (2., 5., 7., 9., 10., 12., 14.) Pontszámok Jó válasz: 5 pont, korrigálással: 2 pont Max. 25 30 35 Elért B Az adatvédelmi eszközök Az adatvédelmi szabályzat (4., 13.) 10 Szint Szakmai készségek a szakmai és vizsgakövetelmény szerint Max. Elért 5 Komplex eszközhasználati képességek, készségek Összesen Egyéb kompetenciák a szakmai és vizsgakövetelmény szerint Max. Elért Személyes kompetenciák Döntésképesség Precizitás Figyelem-összpontosítás Ismeretek helyénvaló alkalmazása Módszerkompetenciák: Módszeres munkavégzés Kontroll (ellenőrzőképesség) Logikus gondolkodás Eredményorientáltság Összesen Mindösszesen 100...... dátum aláírás Összesen: 100 pont 100% = 100 pont A VIZSGAFELADAT MEGOLDÁSÁRA JAVASOLT %-OS EREDMÉNY: EBBEN A VIZSGARÉSZBEN A VIZSGAFELADAT ARÁNYA 20%. T 5/5