Infosäkerhetsquiz

Inom informationssäkerhet pratar man ofta sårbarheter. Vilket av följande beskriver vad en sårbarhet är för något?

• En sårbarhet är en typ av skadlig kod

• En sårbarhet är en svaghet i ett system som kan utnyttjas av angripare

• En sårbarhet är en säkerhetsåtgärd som förhindrar attacker

• En sårbarhet är en krypteringsmetod för dataöverföring

Utanför myndighetens lokaler skall du alltid använda en VPN (Virtual Private Network). Varför ska du använda en VPN?

• För att möjliggöra spårning av internetaktivitet

• För att säkra användning av våra molntjänster för fillagring

• För att skapa en säker och privat anslutning till IT- systemen via internet

• Påståendet stämmer inte. Jag behöver inte använda en VPN

Answer explanation

Man ska alltid använda en VPN för att säkra internetanslutningen och skydda känslig information från potentiella hot och obehörig åtkomst. En VPN ger en krypterad tunnel som säkerställer att data förblir privat och skyddad, särskilt när man använder osäkra eller offentliga nätverk.

Vilket av följande alternativ är exempel på skadlig programvara?

• En programvara som hjälper till med e-posthantering

• En programvara som syftar till att infektera och skada datorer

• En typ av digital plånbok för kryptovalutor

• En filtyp som används för att spara musik

På väg till kontoret ringer en kollega med en fråga som berör en arbetssökandes personuppgifter. Hur bör du agera?

• Be att få ringa tillbaka när du befinner dig på kontoret

• Eftersom det är brådskande svarar på kollegans fråga över telefon

• Förklara att du inte kan prata just nu men skickar uppgifterna via mejl

• Du lägger på luren utan att säga någonting

Nätfiske är ett exempel på "social manipulering". Vad innebär begreppet?

• Att använda sociala medier för att utföra attacker

• Att använda skadlig kod för att manipulera information

• Att manipulera människor genom att utnyttja psykologiska metoder

• Att skapa konstgjorda intelligenser för säkerhetsändamål

Du lämnar din dator vid din arbetsplats för att hämta dig en kopp kaffe. Vilket av följande är rätt agerande?

• Du låser din dator

• Du ber din kollega att hålla koll på din dator under tiden du är borta

• Du behöver inte göra någonting

• Du låser datorn och tar med ditt myndighetskort

Vad av följande är viktigt att göra om det skett en informationssäkerhetsincident?

• Meddela din chef om vad som hänt

• Fortsätta med ditt arbete och försöka se till att ingen märker någonting

• Göra en incidentrapportering

Avsluta meningen: De största informationssäkerhetsriskerna för en myndighet finns...

• ... utanför myndigheten

• ... inom myndigheten