Безпека даних в мережі - Bezpieczeństwo danych w sieci - PI - UA

«У 2018 році компанія OXO home appliances виявила, що хакери встановили зловмисне програмне забезпечення на їхній веб-сайт для викрадення даних клієнтів. Це зловмисне програмне забезпечення мало доступ до імен клієнтів, поштових і платіжних адрес, а також даних кредитних карт». Маючи доступ до цієї інформації, які кроки можуть зробити хакери?

• Хакери могли входити в облікові записи користувачів OXO та змінювати дані облікового запису.

• Хакери могли продавати адреси клієнтів в Інтернеті.

• Хакери могли купувати товари на інших веб-сайтах, використовуючи дані кредитної картки клієнтів.

Користувачів часто просять ввести свою особисту інформацію в різні форми. У якій із наведених ситуацій було б найменш рекомендовано вводити запитувані персональні дані?

• Аліса побачила пропозицію на місцевому ринку, надіслала електронного листа продавцю та попросила надіслати інформацію про свій банківський рахунок.

• Вікторія відвідує державний веб-сайт, щоб поновити ліцензію, і її просять ввести номер ліцензії.

• Наталя реєструється на веб-сайті пошуку роботи, де вона може подати своє резюме, і її просять додати своє повне ім’я до свого профілю.

• Агата купує речі онлайн, і під час покупки її просять надати дані кредитної картки.

Яка з наведених нижче відомостей користувача найменше вважатиметься персональними даними?

• Колір волосся

• Номер водійського посвідчення

• Телефонний номер

• Повне ім'я та прізвище

Як стаття могла розкрити його особисту інформацію?

• Тема статті говорить про те, що Рафал є експертом у вірусології.

• Його ім’я можна знайти в податкових реєстрах, щоб визначити його домашню адресу.

• За текстом статті можна було б оцінити рівень освіти автора.

• Додані до статті ілюстрації розкривають улюблені кольори Рафала.

«Яцек хоче купити нову пару взуття в Інтернеті, і він знайшов чотири магазини, які їх продають. Він відкриває їх у різних вкладках браузера та починає процес замовлення, щоб дізнатися остаточну ціну взуття та вирішити, чи є якась із них є підозрілими».

• Магазин, який запитує номер кредитної картки та адресу у формі замовлення.

• Магазин, який запитує вашу електронну адресу, вік, номер кредитної картки та адресу у формі замовлення.

• Магазин, який запитує ваше ім’я, номер телефону, номер кредитної картки та адресу у формі замовлення.

• Магазин, який запитує ваше ім’я, номер водійського посвідчення, номер кредитної картки та адресу у формі замовлення.

«Розробник створює чат-бота, який може спілкуватися з людиною на політичні теми. Він стурбований тим, що треті сторони можуть зламати базу даних, щоб дізнатися про політичні погляди користувачів, тому він не хоче зберігати будь-яку особисту інформацію в база даних». Яка з наведеної нижче інформації найменш імовірно вважатиметься персональними даними?

• Електронна пошта

• Часовий пояс

• Ім'я користувача соціальної мережі

• Прізвище

Бейлі завантажує на YouTube відео про свій район. Як завантажене відео можна використовувати як особисту інформацію?

• Розмір будинків може вказувати, де живе Бейлі.

• Тривалість відео може допомогти визначити, скільки часу Бейлі проводить на YouTube.

• Якість відео може допомогти точно визначити тип телефону, яким володіє Бейлі.

• Вуличні адреси можуть допомогти знайти місце проживання Бейлі.

«У 2017 році компанія кредитної звітності Equifax зазнала витоку даних, який поставив під загрозу особисту інформацію понад 100 мільйонів американців. Викриті дані включали імена, адреси, номери телефонів, дати народження, номери соціального страхування та номери водійських прав». Маючи лише доступ до цієї інформації, яку з цих дій не міг би виконати зловмисник?

• Atakujący mógłby wysłać do zaatakowanej osoby wiadomość e-mail, która zawierała jej dane osobowe oraz pogróżki, że je ujawni.

• Зловмисник міг продати номери соціального страхування іншому зловмиснику в Інтернеті.

• Зловмисник міг розмістити домашні адреси на загальнодоступному веб-сайті.

• Зловмисник міг використати особу одного з атакованих осіб.

«Алані завантажує гру під назвою Kandy Krush з App Store. Програма пропонує їй ввести свій SSN (номер соціального страхування США), перш ніж грати. Алані запитує поради у свого друга». Яку пораду повинен дати їй друг?

• «Для гри не потрібен ваш SSN, не вводьте його».

• «Вводьте номер соціального страхування лише тоді, коли ви граєте з домашньої бездротової мережі; не вводьте його, коли ви перебуваєте в загальнодоступній мережі WiFi».

• «Введіть свій SSN, лише якщо програма використовує зашифроване з’єднання».

• «Ваш SSN не є конфіденційною інформацією, тому ви можете ввести його».

«Розробник створює систему обліку студентів для університету. Він повинен вирішити, які дані слід вважати персональними даними, щоб розмістити їх у більш безпечній базі даних». Яка з наведеної нижче інформації, швидше за все, буде вважатися персональними даними?

• Сфера навчання

• Домашня адреса

• Середня оцінка

• Рік навчання