WorksheetsКибербезопасность и Кибергигиена в сети
Total questions: 63
Worksheet time: 32mins
К правовым методам, обеспечивающим информационную безопасность, относятся?
Разработка аппаратных средств обеспечения правовых данных
Разработка и установка во всех компьютерных правовых сетях журналов учета действий
Разработка и конкретизация правовых нормативных актов обеспечения безопасности
Основными источниками угроз информационной безопасности являются все указанное в списке
Хищение жестких дисков, подключение к сети, инсайдерство
Перехват данных, хищение данных, изменение архитектуры системы
Хищение данных, подкуп системных администраторов, нарушение регламента работы
Виды информационной безопасности?
Персональная, корпоративная, государственная
Клиентская, серверная, сетевая
Локальная, глобальная, смешанная
Цели информационной безопасности – своевременное обнаружение, предупреждение
несанкционированного доступа, воздействия в сети
инсайдерства в организации
чрезвычайных ситуаций
Основные объекты информационной безопасности
Компьютерные сети, базы данных
Информационные системы, психологическое состояние пользователей
Бизнес-ориентированные, коммерческие системы
Основными рисками информационной безопасности являются
Искажение, уменьшение объема, перекодировка информации
Техническое вмешательство, выведение из строя оборудования сети
Потеря, искажение, утечка информации
К основным принципам обеспечения информационной безопасности относится
Экономической эффективности системы безопасности
Многоплатформенной реализации системы
Усиления защищенности всех звеньев системы
Основными субъектами информационной безопасности являются
руководители, менеджеры, администраторы компаний
органы права, государства, бизнеса
сетевые базы данных, фаерволлы
К основным функциям системы безопасности можно отнести все перечисленное
Установление регламента, аудит системы, выявление рисков
Установка новых офисных приложений, смена хостинг-компании
Внедрение аутентификации, проверки контактных данных пользователей
Принципом информационной безопасности является принцип недопущения
Неоправданных ограничений при работе в сети (системе)
Рисков безопасности сети, системы
Презумпции секретности
Принципом политики информационной безопасности является принцип
Невозможности миновать защитные средства сети (системы)
Усиления основного звена сети, системы
Полного блокирования доступа при риск-ситуациях
Принципом политики информационной безопасности является принцип
Усиления защищенности самого незащищенного звена сети (системы)
Перехода в безопасное состояние работы сети, системы
Полного доступа пользователей ко всем ресурсам сети, системы
Принципом политики информационной безопасности является принцип
Разделения доступа (обязанностей, привилегий) клиентам сети (системы)
Одноуровневой защиты сети, системы
Совместимых, однотипных программно-технических средств сети, системы
К основным типам средств воздействия на компьютерную сеть относится
Компьютерный сбой
Логические закладки («мины»)
Аварийное отключение питания
Когда получен спам по e-mail с приложенным файлом, следует
Прочитать приложение, если оно не содержит ничего ценного – удалить
Сохранить приложение в парке «Спам», выяснить затем IP-адрес генератора спама
Удалить письмо с приложением, не раскрывая (не читая) его
Принцип Кирхгофа
Секретность ключа определена секретностью открытого сообщения
Секретность информации определена скоростью передачи данных
Секретность закрытого сообщения определяется секретностью ключа
ЭЦП – это
Электронно-цифровой преобразователь
Электронно-цифровая подпись
Электронно-цифровой процессор
Наиболее распространены угрозы информационной безопасности корпоративной системы
Покупка нелицензионного ПО
Ошибки эксплуатации и неумышленного изменения режима работы системы
Сознательного внедрения сетевых вирусов
Наиболее распространены угрозы информационной безопасности сети
Распределенный доступ клиент, отказ оборудования
Моральный износ сети, инсайдерство
Сбой (отказ) оборудования, нелегальное копирование данных
Наиболее распространены средства воздействия на сеть офиса
Слабый трафик, информационный обман, вирусы в интернет
Вирусы в сети, логические мины (закладки), информационный перехват
Компьютерные сбои, изменение админстрирования, топологии
Утечкой информации в системе называется ситуация, характеризуемая
Потерей данных в системе
Изменением формы информации
Изменением содержания информации
Свойствами информации, наиболее актуальными при обеспечении информационной безопасности являются
Целостность
Доступность
Актуальность
Угроза информационной системе (компьютерной сети) – это
Вероятное событие
Детерминированное (всегда определенное) событие
Событие, происходящее периодически
Информация, которую следует защищать (по нормативам, правилам сети, системы) называется
Регламентированной
Правовой
Защищаемой
Разновидностями угроз безопасности (сети, системы) являются все перчисленное в списке
Программные, технические, организационные, технологические
Серверные, клиентские, спутниковые, наземные
Личные, корпоративные, социальные, национальные
Окончательно, ответственность за защищенность данных в компьютерной сети несет
Владелец сети
Администратор сети
Пользователь сети
Политика безопасности в системе (сети) – это комплекс
Руководств, требований обеспечения необходимого уровня безопасности
Инструкций, алгоритмов поведения пользователя в сети
Нормы информационного права, соблюдаемые в сети
Наиболее важным при реализации защитных мер политики безопасности является
Аудит, анализ затрат на проведение защитных мер
Аудит, анализ безопасности
Аудит, анализ уязвимостей, риск-ситуаций
Понятие кибербезопасности включает в себя заботу о сохранности не только данных, но и душевного спокойствия пользователя интернета. Однако пока слабо развита защита от этой формы социальной провокации в сетевом общении. О чем идет речь?
Блоггинг
Троллинг
Фаббинг
Хактивизм
Разработчики вируса WannaCry явно поставили перед собой цель довести до слез любого, кто станет жертвой его беспощадной атаки, самой масштабной в истории. В чем принцип работы этого вируса?
Это вирус-шифровальщик, который требует за разблокировку данных выкуп в кибервалюте.
Это компьютерный червь, который позволяет дистанционно управлять зараженным компьютером.
Вирус заставляет зараженные компьютеры подключаться к определенным сайтам в определенные дни.
При заражении этим вирусом на мониторе компьютера появляется видео с плачущим младенцем.
Почтовый ящик современного человека завален входящими сообщениями, среди которых попадаются опасные письма. Как называют рассылку писем, сфабрикованных под видом разных форм общественной деятельности для получения конфиденциальной информации?
Руткит
Стримминг
Фишинг
Мистификация
В некоторых европейских странах в целях борьбы с кибератаками вводится специальная сертификация для больших компаний. Какие средства необходимо использовать для того, чтобы подтвердить защищенность продукта от основных киберугроз?
Патч-менеджмент
Файервол
Все перечисленные средства
Средства контроля доступа пользователей
Новые онлайн-технологии могут служить уловкам маркетологов, и это тоже относится к категории киберугроз. Такие приемы называются темными паттернами. Сможете ли вы распознать, что из нижеперечисленных английских терминов НЕ относится к темным паттернам?
Hubspot
Misdirection
Bait and switch
Privacy zuckering
В 1988 году аспирант Университета Корнелл, движимый любопытством, предпринял попытку измерить, насколько большим является интернет. Но все вышло из-под контроля, и его эксперимент стал одной из самых известных кибератак в истории. Какой вирус он создал?
LOVELETTER-вирус
Вирус Brain
Чернобыльский вирус
«Червь Морриса»
Кибербезопасность — это постоянная гонка вооружений, своеобразное соревнование между хакерами и специалистами по системам защиты информации. По прогнозам исследователей, развитие каких технологий приведет к возникновению абсолютно безопасной коммуникации?
Квантовый компьютер
Квантовый компьютер
Системы прокси-серверов
Облачные вычисления
В любом ПО есть уязвимые места, поэтому для обнаружения техник взломов нужны новые решения. Система определения нормального компьютерного поведения и обнаружения аномалий в нем — это основа кибербезопасности. Кто впервые ввел понятие «выявление аномалий»?
Алан Тьюринг
Бьёрн Страуструп
Дороти Деннинг
Линус Торвальдс
Высокотехнологичность нашего общества является как достоинством, так и недостатком. Мы зависим от сервисов, сбой в работе которых приводит к катастрофическим последствиям. А вы знаете, какой случай кибератак оказался самым масштабным?
Maroochy Water System
Трамвайная сеть в Лодзе
Stuxnet
Светофоры в Лос-Анджелесе
Что обозначает «https: //» в начале URL-адреса, а не «http: //» (без буквы «s»)?
На сайте имеется самая последняя доступная версия
Информация, введенная на сайт, зашифрована
Сайт недоступен для определенных компьютеров
Сайт имеет особое высокое разрешение
Что из следующего является примером «фишинговой» атаки?
Создание поддельного веб-сайта, который выглядит почти идентично реальному веб-сайту, чтобы обманом заставить пользователей ввести свои данные для входа
Отправка кому-либо текстового сообщения, содержащего вредоносную ссылку, замаскированную под уведомление о том, что этот человек выиграл в лотерею.
Отправка кому-то электронного письма, содержащего вредоносную ссылку, замаскированную под письмо от знакомого человека
Все вышеперечисленное
Группа компьютеров, объединенных в сеть и используемых хакерами для кражи информации, называется
Руткит
Ботнет
DDoS
Операционная система
Какой из следующих паролей наиболее безопасный?
Дата рождения (ваша, ребенка, домашнего животного)
в*48
WTh!5Z
123456
Преступники получают доступ к чьему-либо компьютеру и шифруют личные файлы и данные пользователя. Пользователь не может получить доступ к этим данным, если он не заплатит преступникам за расшифровку файлов. Эта практика называется
Программы-вымогатели
Фишинг
Ботнет
Спам
«Приватный просмотр» — это функция во многих интернет-браузерах, которая позволяет пользователям получать доступ к веб-страницам без сохранения в браузере какой-либо информации (например, истории просмотров). Могут ли интернет-провайдеры видеть онлайн-активность своих подписчиков, когда они используют приватный просмотр?
Да
Нет
Отключение функции GPS вашего смартфона предотвращает отслеживание местоположения вашего телефона
Ложь
Правда
Не знаю
Если общедоступная сеть Wi-Fi (например, в аэропорту или кафе) требует пароля для доступа, безопасно ли использовать эту сеть для конфиденциальных действий, таких как онлайн-банкинг или шоппинг?
Нет, это небезопасно
Да, это безопасно
Какие риски кибербезопасности можно минимизировать с помощью виртуальной частной сети (VPN)?
Фишинговые атаки
Кейлогер
Использование небезопасных сетей Wi-Fi
Де-анонимизация операторами сети
Кому можно предоставлять персональные данные (ФИО, дата рождения, ИИН, паспортные данные, адрес проживания или работы и пр.)?
Никому
Людям, которых Вы знаете лично
Интернет-магазинам
Официальным представителям государственных органов
Поговорим о паролях. Какой из них надежный?
13051998
ivanov666
The.Best.Password.Ever.314
Сколько у вас паролей?
Один, память же не резиновая
Двух хватает. Один простенький, другой - для тех сайтов, которые говорят, что он ненадёжный
Свой пароль для каждого сайта
Где вы храните пароли?
В памяти, конечно
Они записаны на листочке и лежат на рабочем столе
Они сохранены в телефоне, в файле облаке и ещё нескольких местах, о которых я вам не скажу
Вам нужно на время оставить какое-то из своих устройств - мобильный телефон, планшет или ноутбук. При это вы уверены, что их никто не украдет. Что будете делать?
Если знаю, что за ним присмотрят, то оставлю
Проверю, всё ли заблокировано и не сможет ли кто-то получить доступ к моим данным за время моего отсутствия
Возьму всю технику с собой от греха подальше
Кстати, о смартфоне. Как думаете, что безопасней?
Touch ID. Отпечаток пальца уникален!
Face ID, это же усовершенствованный Touch ID
Пароль из 6 цифр. Его сложно подобрать
Более 60% платежей в мире совершаются онлайн. А как онлайн-банкингом пользуетесь вы?
Как припечет. Могу подключиться к wi-fi в маке, чтобы пополнить счёт
Только с проверенных сетей и устройств
Кстати о Wi-Fi. Вы пытаетесь подключиться к незапароленному вайфаю. Подключение установлено, но браузер говорит, что "Ваше подключение не защищено", что нужно сделать?
Ясно же, что найти другой вай-фай. С этим что-то не так
Найти кнопку продолжить, она спрятана, но где-то есть. Я так уже делал
Перезагрузить ноутбук
Вам на почту пришло письмо, в котором говорится, что вы выиграли айфон и для этого нужно перейти по ссылке? Что будете делать?
Конечно перейду по ссылке, новый айфон не помешает
Не буду переходить, выглядит как развод
Теперь сложные вопросы. Вы делаете резервное копирование данных?
Нет, а что это?
Нет, я знаю, что это, но мне это не нужно
Да, а то я уже один раз всю информацию с компьютера потерял
А двуфакторной аутентификацией пользуетесь?
Нет, а это что?
Нет, зачем оно мне надо
Конечно, так злоумышленники не смогут получить мои данные
Допустим, что на предыдущий вопрос вы ответили правильно и двуфакторной аутентификацией вы пользуетесь. А как лучше получать код для неё?
Смс-сообщением
Записать на бумажке и спрятать в надёжном месте
Настроить приложение так, чтобы оно высылало код
Как бы вы сформулировали "золотое правило кибербезопасности"
Принимать условия пользовательского соглашения
Не тыкать куда не следует
Покупать наркотики только за биткоины
Сотрудница из отдела документооборота компании нажала в фишинговом письме «не туда», и её рабочая станция «поймала» шифровальщик. Как быстрее всего спасти положение?
Заблокировать УЗ, отправить компьютер на «перезаливку», обновить антивирус и запустить им проверку сети.
Заблокировать УЗ, отключить компьютер от сети, провести расследование.
Отключить компьютер и отправить на «перезаливку».
И всё же у сотрудников начали массово шифроваться файлы на рабочих станциях. Что сделать, чтобы предотвратить эпидемию?
Вирус же действует не сразу, и, возможно, в сети есть и другие заражённые машины. Да и антивирус мы уже обновляли. Лучше проанализировать поведение малвари с помощью специального сервиса проверки угроз.
Убрать компьютеры из сети и отправить хеши и сами файлы на проверку.
Использовать песочницу для исследования шифрованных файлов.
Проверить сетевые соединения с заражённых машин, затем заблокировать подозрительные, а шифрованные файлы удалить.
Эпидемия остановлена: сеть проверена, шифровальщик побеждён, виновную сотрудницу пожурили, но, конечно, вернули ей «перезалитый» комп. А что нужно успеть, пока кто-нибудь ещё не получил «письмо счастья»?
Организовать обучение сотрудников.
Провести беседу с сотрудниками, проверить работоспособность антивирусов на рабочих станциях, сегментировать сеть.
Организовать обучение сотрудников, закупить и настроить DLP-систему, ограничить доступ в интернет, настроив black list опасных ресурсов.
Настроить SIEM-систему для сбора логов и мониторинга, ограничить BYOD.
Похоже, база данных с персональными данными клиентов вашей компании слита в даркнет. Для вашей конторы эти данные — критичный актив. Информация мгновенно разлетелась по «телеге» и СМИ, и пиарщики обрывают ваш телефон, чтобы посоветоваться и придумать, как им загладить репутационный ущерб. Что делаешь ты?
Отвечаешь: «Объявляем, что информация неподтвержденная», изучаешь логи БД и при необходимости связываешься со злоумышленником.
Объявляешь о ложности сообщения и работаешь над усилением средств защиты.
Говоришь, что компания проводит расследование, и выкупаешь часть базы для проверки её подлинности.
