Кібер Кунг-Фу

Який нормативно-правовий документ визначає правові та організаційні основи державної політики у сферах електронних комунікацій та радіочастотного спектра, а також права, обов’язки та відповідальність фізичних і юридичних осіб, які беруть участь у відповідній діяльності або користуються електронними комунікаційними послугами?

• Закон України «Про електронні комунікації» від 16.12.2020

• Закон України «Про електронну ідентифікацію та електронні довірчі послуги» від 05.10.2017

• Закон Постанова КМУ «Правила забезпечення захисту інформації в інформаційних, електронних комунікаційних та інформаційно-комунікаційних системах» від 26.03.2006

• Закон України «Про основні засади забезпечення кібербезпеки України» від 05.10.2017

Яка програмна технологія є зручною платформою для глобальних форумів, на яких правопорушники можуть провадити свою протиправну діяльність майже без ризику бути впійманими?

• електронна пошта

• мультимедійні засоби спілкування

• комп’ютерні соціальні мережі

• дошки оголошень

Який з наведених ризиків безпеки браузеру не відноситься до cookies?

• Якщо веб-сайт зберігає ідентифікатор сеансу користувача в небезпечному файлі cookie, зловмисник може перехопити файл cookie і використовувати ідентифікатор сеансу для отримання доступу до облікового запису

• Якщо веб-сайт зберігає дані, що вводяться користувачем у файлі cookie без його належного очищення, зловмисник може впровадити шкідливий код в файл cookie. Коли браузер користувача зчитує файл cookie, шкідливий код може виконати і вкрасти конфіденційну інформацію або виконати несанкціоновані дії

• Якщо веб-сайт зберігає конфіденційну інформацію у файлі cookie без його належного шифрування, зловмисник може перехопити файл cookie і змінити його вміст. Наприклад, зловмисник може змінити баланс облікового запису користувача у файлі cookie, щоб вкрасти гроші з рахунку користувача

• Якщо веб-сайт зберігає зберігає дані, що вводяться користувачем, в небезпечному файлі cookie, то при наступному відвідуванні веб-сайту cookie запустить процес на комп’ютері користувача

Менеджерка з продажу фірми ORION їде на зустріч з клієнтом. Вона забула завантажити контракт із сервера ORION, щоб принести з собою на зустріч. Поїзд має відкриту мережу Wi-Fi. Які дії має вчинити менеджерка в такій ситуації?

• Їй слід забути про контракт для зустрічі та надолужити іншу роботу через Інтернет, використовуючи відкритий Wi-Fi поїзда, щоб отримати доступ до потрібних їй веб-сайтів https.

• Вона має отримати доступ до відкритої мережі Wi-Fi поїзда та підключитися до серверів ORION за допомогою VPN-з’єднання на своєму робочому ноутбуці.

• Їй слід використовувати з’єднання 4G на своєму телефоні, щоб знайти альтернативну відкриту мережу Wi-Fi.

• Їй слід зачекати, поки вона прибуде в офіс клієнта, і запитати код доступу до їхньої мережі Wi-Fi, а потім отримати доступ до служби ORION безпосередньо на своєму робочому ноутбуці.

Розробнику фірми ORION потрібно встановити програмне забезпечення для роботи із зображеннями. Основна програма дійсно дорога, і вона потрібна лише для однієї маленької частини одноразового проекту. Менеджер проекту каже, що це не буде економічно вигідною покупкою, і просить замість неї встановити альтернативну безкоштовну програму — менеджер не проти, якщо вона з ненадійного джерела, оскільки він вважає, що ризики низькі. Чи варто розробнику скористатися порадою менеджера?

• Ні, перед встановленням будь-яких додатків із недовіреного джерела розробник має проконсультуватися з членом ІТ-команди.

• Так, звичайно, розробник отримав інструкцію від свого менеджера, тому можна встановити безкоштовну програму. Це заощадить компанії трохи грошей!

• Так, менеджер проекту вважає, що ризик низький, тому це має бути правильно!

• Ні, розробник повинен придбати надійний застосунок у основного постачальника програмного забезпечення та оплатити його за власні гроші.

Як можна запобігти прослуховуванню мережного трафіку іншими користувачами під час роботи з ПК через загальнодоступну точку доступу Wi-Fi?

• Створити сильні та унікальні паролі.

• Відключити Bluetooth

• Використовувати шифрування WPA2

• З'єднуватися з використанням служби VPN

Мережевий технік працює з бездротовою мережею у медичній клініці. Технік випадково налаштовує бездротову мережу, щоб пацієнти могли бачити дані медичних карток інших пацієнтів. Яка з чотирьох характеристик мережі була порушена у цій ситуації?

• Надійність

• Якість обслуговування (QoS)

• Відмовостійкість

• Безпека

Яке підключення до мережі Інтернет є більш безпечним?

• Wi-Fi без пароля

• Wi-Fi із сильним паролем із використанням VPN

• Wi-Fi із сильним паролем

• Wi-Fi із сильним паролем та платним VPN

Який варіант відображає істинне посилання на офіційний веб-сайт Міністерства оборони України?

• https://www.mll.gov.ua

• https://www.mil.gov.ua

• https://www.mll.gov.va

• https://www.mil-gov.ua

На службовому ноутбуці Ви виявили невідому Wi-Fi мережу без паролю. Які Ваші дії?

• Можна здійснити підключення до цієї мережі тільки після її перевірки адміністратором безпеки

• Можна здійснити підключення до цієї мережі тільки якщо використовується ноутбук, де обробляється відкрита інформація.

• Не проводити самостійно ніяких дій та негайно доповісти командиру (начальнику) підрозділу та адміністратору безпеки про виявлену невідому Wi-Fi мережу