Font size
WorksheetsВикторина «Международный день защиты персональных данных»
Total questions: 24
Worksheet time: 24mins
Учитель поручил ученикам разработать презентацию по теме «Защита персональных данных граждан».
Выберите все картинки с описаниями, которые следует использовать для слайда «Что относится к персональным данным».
Серия и номер паспорта
Фамилия, имя, дата рождения
Фото среди случайных прохожих
Имя, рост, вес
Личные хобби и увлечения
Укажите два правильных утверждения о паролях из приведённого ниже списка.
Чтобы не забыть пароль к учётным записям на различных сервисах в сети Интернет, пользователю рекомендуется использовать всюду одинаковые пароли.
В качестве паролей к учётным записям в сети Интернет лучше использовать данные, которые пользователь не забудет: дата рождения, кличка домашнего питомца и т.д.
Пользователю рекомендуется использовать различные пароли для разных учётных записей.
При создании пароля к учётным записям следует использовать комбинацию букв, цифр и специальных символов.
При создании пароля важно учитывать лишь его длину (например, длинный пароль, состоящий только из цифр, является надёжным).
Выберите три правильных утверждения, характеризующие фишинговые сайты.
Дизайн фишингового сайта может совпадать с дизайном популярной социальной сети или интернет-магазина.
Адрес фишингового сайта может отличаться от адреса реального сайта популярной социальной сети или интернет-магазина буквально несколькими символами.
Фишинговый сайт всегда содержит вирусы и троянские программы.
Целью фишингового сайта является неправомерное получение доступа к личным данным пользователя.
Целью фишингового сайта является рассылка спама на введённый при регистрации адрес почты.
На уроке обучающиеся обсуждали следующую ситуацию.
В социальной сети Вася ответил на сообщение незнакомца.
После этого он обнаружил взлом своей электронной почты. Секретным вопросом для восстановления пароля к почте являлось имя его бабушки. Кроме того, для всех аккаунтов Вася использует один и тот же пароль.
Ребята решили выяснить, что могло послужить причиной произошедшего взлома.
С кем из ребят Вы согласны?
Николай:
«Это была социальная инженерия, так как собеседник в разговоре настойчиво выяснял имя бабушки».
Юлия:
«А я думаю, что это был фишинг, потому что собеседник нашёл бабушку на открытой фотографии со страницы Васи и далее выяснил её имя, используя поиск по изображению».
Наталья:
«Я тоже думаю, что это был фишинг, так как для участия в розыгрыше Вася зарегистрировался на сайте, ссылку на который прислал собеседник».
Иван:
«Да нет же, это был хакинг, потому что пообщавшись с Васей, собеседник заинтересовался его личной жизнью, решил прочитать все переписки и нанял команду хакеров для взлома почтового сервера».
Максим:
«Скорее всего это был брутфорс, злоумышленники подобрали пароль Васи с помощью полного перебора».
Вы решили подготовить и разместить на видеохостинг ролик, вставив в качестве фоновой музыки популярную песню своего любимого исполнителя. Что при этом Вы должны учитывать?
Из приведённого ниже списка выберите три правильных утверждения, применимые к данной ситуации.
Фоновая музыка – обязательный элемент видеоряда, почти все ролики на видеохостинге содержат аудиодорожки с известными песнями.
Видео или звук могут быть заблокированы в том случае, если правообладатели музыкальной композиции выступили против использования своих материалов.
В видео может появиться реклама. Это происходит, когда разрешение на использование материалов выдаётся взамен на размещение рекламы в ролике.
В Интернете есть композиции, распространяющиеся по свободной лицензии, на которые не накладываются никакие ограничения.
Все композиции в Интернете имеют владельца, у которого необходимо запросить разрешение на их использование.
В сообщениях социальной сети Ваш друг, с которым Вы не общались долгое время, внезапно попросил о небольшой финансовой помощи.
Какие Ваши действия с точки зрения информационной безопасности окажутся правильными в такой ситуации? Выберите два верных ответа.
Как можно скорее перевести другу деньги на карту или мобильный счет.
Сообщить администрации социальной сети о подозрительном поведении пользователя.
Лично связаться с другом вне социальной сети и выяснить причины такого сообщения.
Выяснить причины просьбы друга в переписке в этой социальной сети.
Проверить коротким нестандартным вопросом, что Вы общаетесь не с мошенником, и только после этого отправить деньги.
Вам позвонили с незнакомого номера и попросили вернуть деньги, которые были ошибочно переведены на Ваш мобильный счёт.
Какие действия с точки зрения информационной безопасности окажутся правильными в этой ситуации? Выберите два верных ответа.
Как можно скорее вернуть деньги.
Проверить зачисление средств на мобильный счёт.
Обратиться в службу поддержки оператора мобильной связи.
Не возвращать деньги ни при каких обстоятельствах.
Полностью проигнорировать звонок.
С помощью аккаунта социальной сети пользователь может авторизовываться на большом количестве сайтов без регистрации и ввода пароля.
Из приведённого ниже списка выберите два правильных утверждения, применимые к такому способу авторизации.
При авторизации на стороннем сайте с помощью социальных сетей к владельцу сайта попадёт Ваш логин и пароль от социальной сети.
При авторизации на стороннем сайте с помощью социальных сетей Вы предоставляете сайту возможность делать публикации на Вашей странице без Вашего ведома.
При авторизации на стороннем сайте с помощью социальных сетей Вы предоставляете сайту доступ к открытой информации из вашего профиля (пол, дата рождения, имя и фамилия и т. д.).
Авторизация с помощью социальных сетей удобна владельцам сайтов тем, что они больше узнают о Ваших предпочтениях.
Логин и пароль от социальной сети будет автоматически скопирован для создаваемой учётной записи на этом сайте.
Что из перечисленного ниже относят к угрозам информационной безопасности?
Потенциальная возможность потери не сохранённой информации
в случае аварийного отключения электричества.
Случайный доступ к секретной информации пользователя, не
наделённого соответствующими полномочиями.
Изменение вредоносными программами настроек операционной
системы.
Отсутствие эффективного законодательства для предотвращения
кибератак на компьютеры пользователей.
Низкая скорость соединения Интернет со стороны провайдера.
Как обезопасить свой аккаунт, если по каким-либо причинам приходится
войти на свою страницу в социальной сети с чужого компьютера?
Выберите наиболее надёжный вариант Ваших действий.
По окончании работы в социальной сети сразу же очистить историю
просмотров в браузере.
Не сохранять пароль, отметив категорию «чужой компьютер» при
выполнении входа и по завершению выйти из аккаунта.
Прикрыть клавиатуру рукой при вводе пароля.
Попросить владельца компьютера выполнить перезагрузку устройства.
При входе в учётную запись пользователь совершает три действия: вводит
адрес электронной почты, пароль и специальный проверочный код,
который система посылает на указанный номер телефона.
Как называется такой способ входа?
Трёхфакторная аутентификация
Трёхэтапный вход
Двухфазная авторизация
Двухфакторная аутентификация
Какие действия могут помочь злоумышленникам проникнуть в Вашу квартиру во время ежегодного отпуска с семьёй? Выберите три верных ответа.
Что из перечисленного ниже соответствует возможным последствиям работы вредоносных программ на компьютере? Выберите три верных ответа.
уничтожение или повреждение системных файлов
рассылка спама от имени пользователя
повреждение микросхем оперативной памяти
шифрование файлов пользователя с последующим вымогательством
денег за их расшифровку
замедление скорости вращения вентилятора в блоке питания
Вам поступают навязчивые звонки с рекламой новой коллекции кроссовок. Вы в праве потребовать у компании, осуществляющей звонки, удалить ваш телефонный номер из своей базы данных, сославшись на соответствующий закон.
На какой закон необходимо сослаться?
Закон «О защите прав потребителей»
Федеральный закон «О персональных данных»
Федеральный закон «Об электронной подписи»
Федеральный закон «О связи»
К какому типу относится информация, которую пользователь социальной сети размещает на своей персональной странице, открытой любому другому пользователю этой же сети?
закрытые данные
конфиденциальная информация
паспортные данные
общедоступная информация
Для подбора пароля злоумышленники используют метод полного перебора («брутфорс»). Созданный ими скрипт позволяет перебирать 1 млн паролей в секунду.
Какой пароль потребует большего количества времени для подбора?
А
Б
В
Г
Д
Выберите риск, который может нести для пользователя сайт, использующий протокол HTTP вместо протокола HTTPS.
Размещённая на сайте информация может быть легко искажена злоумышленниками.
Может использоваться редирект, при помощи которого пользователя незаметно перенаправят на фишинговый сайт.
Передаваемая на сайт информация не будет зашифрована и в некоторых случаях может быть перехвачена злоумышленниками.
Никаких дополнительных рисков при использовании HTTP не существует.
Что из указанного ниже относится к персональным данным?
IP-адрес
Аватарка на сайте (котик)
cookie
дата рождения
Можно ли разместить на сайте компании фото и имя работника?
Да, только сначала согласовать с работником
Да, но работник должен предоставить отдельное согласие на распространение его данных (на размещение их на сайте).в виде отдельного документа
Можно без всяких согласий
Только если работник размещает сам
На сайте открыта регистрация на онлайн-курс по теме «Защита персональных данных".
Какие персональные данные, собираемые организатором, излишни и не соответствуют целям регистрации на вебинар?
ФИО
Домашний адрес
Возраст
Кандидат дал согласие на обработку персональных данных, но Вы выбрали другого. После отказа Вы сохранили резюме на будущее, в кадровый резерв.
Нет нарушения, ведь согласие есть.
Это неправомерно
К какой категории персональных данных можно отнести сведения о национальности человека?
Биометрические
Специальные
Общедоступные
Это не персональные данные
Дополнительные
Выдача одноразового бумажного пропуска на территорию оператора считается:
автоматизированной обработкой персональных данных
неавтоматизированной обработкой персональных данных
вообще не является персональными данными
Вы нашли резюме человека, который сам выложил у себя в аккаунте в соцсети. Нужно ли получить его согласие, чтобы сохранить резюме?
Нет, это общедоступные персональные данные
Нет, ведь он сам разместил резюме и таким образом согласен с их распространением
Да, нужно
