WorksheetsBezpieczeństwo danych w sieci - PI
Total questions: 24
Worksheet time: 18mins
"W roku 2018, firma AGD OXO odkryła, że hackerzy zainstalowali malware na ich stronie internetowej, aby wykraść dane klientów. Owy malware miał dostęp do imion i nazwisk klientów, adresów pocztowych i rozliczeniowych oraz danych kart kredytowych."
Mając dostęp do tych informacji, jakie kroki mogliby podjąć hackerzy?
Hackerzy mogliby zalogować się do kont użytkowników OXO i zmienić dane konta.
Hackerzy mogliby kupić przedmioty na innych stronach internetowych przy użyciu informacji o karcie kredytowej klientów.
Hackerzy mogliby sprzedać adresy klientów na Internecie.
Użytkownicy są często proszeni o wpisanie swoich danych osobowych w różnych formularzach.
W jakich z podanych sytuacji najmniej polecanym byłoby wpisanie zażądanych danych osobowych?
Alicja zobaczyła ofertę na lokalnym rynku, wysłała e-mail do sprzedawcy, i została poproszona o wysłanie informacji o swoim rachunku bankowym.
Wiktoria odwiedza stronę rządową, aby odnowić prawo jazdy, i jest proszona o wprowadzenie numeru swojego prawa jazdy.
Natalia rejestruje się na stronie do poszukiwania pracy, gdzie może zamieścić swoje résumé, i jest proszona o dodanie do swojego profilu pełnego imienia i nazwiska.
Agata kupuje rzeczy online, i jest proszona przy zakupie o dane karty kredytowej.
Które z poniższych informacji o użytkowniku mają najmniejsze szanse na to, aby zostać uznane za dane osobowe?
Kolor włosów
Numer telefonu
Numer prawa jazdy
Pełne imię i nazwisko
Jak artykuł mógłby ujawnić jego dane osobowe?
Temat artykułu sugeruje, że Rafał jest ekspertem w dziedzinie wirusologii.
Tekst artykułu mógłby być użyty w celu oszacowania poziomu edukacji autora.
Jego nazwisko można by poszukać w ewidencji podatkowej nieruchomości w celu zidentyfikowania jego adresu domowego.
Ilustracje dołączone do artykułu ujawniają ulubione kolory Rafała.
"Jacek chce kupić nową parę butów online, i znalazł cztery sklepy które je sprzedają. Otwiera on je wszystkie w różnych zakładkach przeglądarki i rozpoczyna proces składania zamówień, aby poznać ostateczną cenę butów, i aby zdecydować czy którykolwiek z nich nie jest podejrzany."
Który z nich wydaje się najbardziej podejrzany?
Sklep, która prosi o numer karty kredytowej i adres w formularzu zamówienia.
Sklep, który prosi o imię i nazwisko, numer telefonu, numer karty kredytowej i adres w formularzu zamówienia.
Sklep, który prosi o e-mail, wiek, numer karty kredytowej i adres w formularzu zamówienia.
Sklep, który prosi o imię i nazwisko, numer prawa jazdy, numer karty kredytowej i adres w formularzu zamówienia.
"Programista tworzy chatbota mogącego rozmawiać z człowiekiem o kwestiach politycznych. Martwi się on, że partie trzecie mogą chcieć włamać się do bazy danych, aby poznać poglądy polityczne użytkowników, więc nie chce on składować w bazie danych żadnych danych osobowych."
Które z poniższych informacji mają najmniejsze szanse na to, aby zostać uznane za dane osobowe?
Adres e-mail
Strefa czasowa
Nazwa użytkownika w serwisie społecznościowym
Nazwisko
Bailey wrzuca na YouTube film o swojej dzielnicy.
W jaki sposób przesłany film może być wykorzystany jako dane osobowe?
Wielkość domów może wskazywać, gdzie mieszka Bailey.
Jakość wideo może pomóc wskazać typ telefonu, który posiada Bailey.
Długość filmu może pomóc wskazać, ile czasu Bailey spędza na YouTube.
Adresy ulic mogą pomóc w zlokalizowaniu miejsca zamieszkania Bailey.
"W 2017 r. firma Equifax zajmująca się raportami kredytowymi doświadczyła naruszenia danych, które naraziło na atak dane osobowe ponad 100 milionów Amerykanów. Ujawnione dane zawierały nazwiska, adresy zamieszkania, numery telefonów, daty urodzenia, numery Social Security i numery prawa jazdy."
Mając dostęp tylko do tych informacji, które z tych działań nie mogłyby być przeprowadzone przez atakującego?
Atakujący mógłby wysłać do zaatakowanej osoby wiadomość e-mail, która zawierała jej dane osobowe oraz pogróżki, że je ujawni.
Atakujący mógłby opublikować adresy zamieszkania na publicznej stronie internetowej.
Atakujący mógłby sprzedać numery Social Security innemu atakującemu w Internecie.
Napastnik mógłby wykorzystać tożsamość jednej z zaatakowanych osób.
"Alani pobiera z App Store grę o nazwie Kandy Krush. Aplikacja zachęca ją do wprowadzenia SSN (numer ubezpieczenia społecznego w Stanach Zjednoczonych) przed rozpoczęciem gry. Alani pyta swoją przyjaciółkę o radę."
Jakiej rady powinna udzielić jej przyjaciółka?
"Gra nie powinna potrzebować twojego numeru SSN, aby móc zagrać, nie wpisuj go."
"Wpisz swój numer SSN tylko wtedy, gdy aplikacja używa szyfrowanego połączenia."
"Wpisz numer SSN tylko wtedy, gdy grasz z domowej sieci bezprzewodowej; nie wpisuj go, gdy jesteś w publicznej sieci WiFi."
"Twój numer SSN nie jest informacją prywatną, więc możesz go wpisać."
"Programista tworzy system ewidencji studentów dla uniwersytetu. Musi on zdecydować, jakie dane powinny być traktowane jako dane osobowe, aby umieścić je w bardziej bezpiecznej bazie danych."
Które z poniższych informacji mają największe szanse na to, aby zostać uznane za dane osobowe?
Kierunek studiów
Średnia ocen
Adres domowy
Rok studiów
"Maciej jest grafikiem. Ztweetował on zdjęcie okładki kroniki swojego rocznika w liceum, którą to okładkę pomógł zaprojektować."
W jaki sposób może owo zdjęcie być użyte jako dane osobowe?
Format zdjęcia wskazuje na to, czy Maciej ma iPhone'a, czy nie.
Kolor okładki kroniki wskazuje na ulubiony kolor Maciej.
Nazwa liceum wskazuje na to, do jakiej szkoły poszedł Maciej.
Użyta czcionka tekstu wskazuje na system operacyjny komputera, którego Maciej użył do zaprojektowania okładki.
"W roku 2014, Yahoo doznało ataku, który spowodował wyciek danych dotyczących kont przynajmniej 500 mln użytkowników, dając hackerom dostęp do prawdziwych imion i nazwisk, adresów email, dat urodzenia i numerów telefonów użytkowników."
Mając dostęp do tych informacji, jakie kroki mogliby podjąć hackerzy?
Mogliby oni włamać się do komputerów użytkowników i uzyskać dostęp do ich plików.
Mogliby oni ujawnić adresy domowe użytkowników w serwisach społecznościowych.
Mogliby oni wysyłać spam na telefony użytkowników.
Mogliby oni sprzedać numer PESEL użytkownika innym hackerom na Internecie.
Lena odwiedziła stronę z wiadomościami, której nigdy wcześniej nie odwiedziła. Zauważyła ona sekcję "Polecane dla Ciebie" z listą artykułów związanych z artykułami, które przeczytała na innych stronach z wiadomościami.
Która z poniższych technologii najprawdopodobniej odpowiadała za polecane albumy?
Ciasteczka internetowe
Geolokalizacja oparta na adresie IP
Rogue access points
Keyloggery
Kamil dopiero co zaczął używać Internetu, i martwi się o swoją prywatność używając przeglądarki.
Który z tych kroków NIE zwiększyłby jego prywatności?
Zmiana ustawień przeglądarki w celu czyszczenia historii przeglądania codziennie
Zmiana ustawień przeglądarki w celu wyłączenia wszystkich ciasteczek
Ustawienie domyślnej wyszukiwarki na taką, która nie śledzi historii wyszukiwania
Wyłączenie automatycznego odtwarzania plików wideo i audio w ustawieniach przeglądarki
Użytkownik nie chce, aby strona internetowa wiedziała, jakie strony on odwiedza.
Jakie działania może on podjąć, aby zapobiec zapisywaniu historii przeglądania wraz z innymi formami identyfikacji użytkownika przez stronę internetową?
I. Wylogowanie się z konta na stronie
II. Wyłączenie ciasteczek w przeglądarce
III. Ponowne uruchomienie przeglądarki podczas każdej wizyty
I i II wystarczą
I wystarczy
I, II i III wystarczą
Żadna kombinacja tych działań nie jest całkowicie wystarczająca.
Grażyna próbuje zrozumieć, które z jej urządzeń i aplikacji mogą zbierać informacje o jej lokalizacji.
Które z poniższych stwierdzeń jest prawdziwe?
Jeśli urządzenie nie ma połączenia z Internetem, nie może zbierać informacji o lokalizacji Grażyny.
Jeśli polityka prywatności firmy nie zawiera informacji na temat danych o lokalizacji, ich aplikacja nie może zbierać informacji o lokalizacji Grażyny.
Jeśli urządzenie nie ma odbiornika GPS, nie może zbierać informacji o lokalizacji Grażyny.
Żadna z powyższych odpowiedzi.
Niedawny wzrost popularności produktów inteligentnego domu (takich jak inteligentni asystenci, czy inteligentne termostaty) doprowadził do wzrostu obaw o ich bezpieczeństwo.
W czerwcu 2019 r. badacze bezpieczeństwa odkryli ogólnie dostępną bazę danych firmy tworzącej produkty inteligentnego domu. Każdy mógł uzyskać dostęp do tej bazy danych, bez nazwy użytkownika lub hasła, i uzyskać dostęp do wszystkich znajdujących się tam danych.
Wśród tych danych znajdowały się:
Adresy e-mail
Hasła
Nazwy użytkowników
Dokładna geolokalizacja
Adresy IP
Nazwiska użytkowników
ID rodzin
Nazwy inteligentnych urządzeń
Które z poniższych stanowią bezpośrednie zagrożenie spowodowane złośliwym dostępem do tej bazy danych?
Cyberprzestępca mógłby zalogować się na konto użytkownika na stronie internetowej produktu inteligentnego domu i zmienić zachowanie jednego z ich urządzeń.
Cyberprzestępca mógłby zalogować się na konto bankowe użytkownika, nawet te, które wymagają uwierzytelniania wielopoziomowego.
Włamywacz mógłby włamać się do domu użytkownika i ukraść urządzenia.
Maria daje dostęp do swojej geolokalizacji serwisowi społecznościowemu, aby móc szybko dowiedzieć się o wydarzeniach dziejących się w jej pobliżu.
Co NIE stanowi ryzyka przyznania dostępu do geolokalizacji?
Jeśli hacker uzyska dostęp do bazy danych firmy, będzie mógł zobaczyć geolokalizację Marii.
Pracownicy serwisu społecznościowego mogliby zobaczyć geolokalizację Marii.
Strona internetowa mogłaby podzielić się geolokalizacją Marii z jej znajomymi.
Strona mogłaby również rozpocząć śledzenie historii przeglądarki Marii.
Apple, producent iPhone'ów, posiada usługę zwaną Location Services, która może być użyta przez aplikacje.
Poniższy fragment znajduje się w ich artykule na temat tej usługi:
Location Services pozwala Apple oraz innym aplikacjom i stronom internetowym na zbieranie i wykorzystywanie informacji opartych na bieżącej lokalizacji iPhone'a lub Apple Watch'a do świadczenia różnorodnych usług opartych na lokalizacji. Na przykład, aplikacja może użyć danych o Twojej lokalizacji, oraz zapytania o lokalizację, aby pomóc Ci znaleźć pobliskie kawiarnie lub teatry, czy też twoje urządzenie może ustawić strefę czasową automatycznie w oparciu o Twoją lokalizację
Aby użyć tych usług, musisz włączyć usługę Location Services w Twoim iPhone, oraz udzielić pozwolenia każdej aplikacji i stronie internetowej, zanim mogą one uzyskać dostęp do danych dotyczących Twojej lokalizacji. Aplikacje mogą zażądać ograniczonego dostępu do tych danych (i.e. tylko, gdy używasz aplikacji), lub pełnego dostępu (i.e. nawet wtedy, gdy jej nie używasz).
Użytkownik instaluje aplikację, która wymaga pełnego dostępu do Location Services, i udziela jej zażądanych pozwoleń.
Jakie dane dotyczące lokalizacji mogą być składowane przez aplikację?
Aplikacja może przechowywać wszystkie lokalizacje odwiedzone przez użytkownika, gdy owy użytkownik ma ze sobą telefon.
Aplikacja może przechowywać wszystkie lokalizacje odwiedzone przez użytkownika, gdy aplikacja jest otwarta, ale nie odwiedzone lokalizacje, gdy aplikacja jest zamknięta.
Aplikacja może uzyskać dostęp do bieżącej lokalizacji użytkownika, ale nie może przechowywać tych danych.
Aplikacja może przechowywać tylko najnowszą lokalizację użytkownika.
Przez długi czas matematycy nie byli pewni, czy asymetryczne szyfrowanie jest możliwe. Na szczęście kryptografowie odkryli niezbędną innowację matematyczną w latach 70. i wymyślili szyfrowanie kluczem publicznym.
Gdyby szyfrowanie kluczem publicznym nigdy nie zostało wynalezione, co byłoby dzisiaj niemożliwe?
Ojciec loguje się do rodzinnego komputera za pomocą swojego hasła, podczas gdy matka loguje się za pomocą własnego hasła, aby każdy z nich mógł przechowywać swoje prywatne dokumenty.
Prawnik szyfrujący zawartość swojego dysku twardego za pomocą hasła, aby zachować większą prywatność dokumentów swoich klientów.
Klient logujący się na stronie internetowej banku, z hasłem i kodem CVV/CVC, bez ryzyka kradzieży danych logowania przez cyberprzestępców.
Internauta korzystający z rozszerzenia przeglądarki blokującej wyświetlanie reklam i kodu innych firm w witrynach, które odwiedza.
Komputer A chce bezpiecznie przesłać dane do komputera B przy użyciu szyfrowania kluczem publicznym.
Jakich informacji potrzebuje komputer B, zanim komputer A będzie mógł przesłać dane?
Hasło administracyjne komputera B.
Klucz publiczny komputera B.
Klucz prywatny komputera B.
Kod QR komputera B.
W szyfrowaniu symetrycznym jaki klucz potrzebuje odbiorca, aby odszyfrować dane od nadawcy?
Potrzebuje on własnego klucza szyfrowania, różniącego się od klucza użytego w zaszyfrowaniu danych.
Potrzebuje on klucza, który został użyty do zaszyfrowania danych.
Potrzebuje on własnego klucza publicznego związanego z kluczem prywatnym użytym do zaszyfrowania danych.
Potrzebuje on własnego klucza prywatnego związanego z kluczem publicznym użytym do zaszyfrowania danych.
Strona zajmująca się analityką oferuje programistom internetowym skrypt, który może śledzić, gdzie użytkownicy ruszają kursor i klikają na ich stronie. Skrypt umieszcza ciasteczko firm trzecich na każdej stronie internetowej, która go używa.
Jakie rekordy może przechowywać strona zajmująca się analityką na temat zachowania danej osoby?
Wszystkie strony internetowe odwiedzane przez daną osobę, które mają osadzone ciasteczko.
Wszystkie strony internetowe, na które dana osoba weszła klikając w wyniki wyszukiwania.
Wszystkie strony internetowe odwiedzane przez daną osobę.
Nie mogą przechowywać rekordów dotyczących żadnej strony internetowej odwiedzonej przez użytkownika; tylko owa strona internetowa może to śledzić.
Piotr czyta politykę prywatności swojej przeglądarki i zdaje sobie sprawę, że czuje się nieswojo z domyślnymi praktykami ochrony prywatności przeglądarki.
Co powinien on wobec tego zrobić?
Piotr nie może zrobić nic; wszystkie przeglądarki mają takie same praktyki w zakresie prywatności, zgodnie z międzynarodowymi standardami.
Piotr może zmienić ustawienia prywatności w przeglądarce na odpowiadający mu poziom.
Może on poprosić swojego dostawcę usług internetowych o więcej prywatności podczas korzystania z tej przeglądarki.
