Font size
WorksheetsӘИ 1 нұсқа
Total questions: 31
Worksheet time: 16mins
«Scareware» дегеніміз не?
Дыбыс шығаратын бағдарлама
Пайдаланушыны қорқытып, ақша төлеуге немесе жалған хабарламалар немесе бағдарламалар арқылы ақпарат беруге мәжбүрлейтін бағдарлама
Әлеуметтік талдау әдісі
Пошта клиенті
Қызметкерлерді оқытудың ең тиімді тәсілі қандай?
Бір лекция өткізу
Тұрақты оқыту, фишинг тесттері және қайталау
Тек имитация
Хабарламаларды елемеу
‘Baiting’ әдісі нені білдіреді?
Тұзақ — зиянды USB немесе 'қызықты' файл қалдыру арқылы алдау
Резервтік көшірмені жою
Дерекқор форматы
Шифрлау
"Quid pro quo" шабуылы қандай осалдыққа сүйенеді?
Адамның сыйлықтар/сыйақыларға қызығушылығы принципі — 'егер сіз ақпарат берсеңіз, көмек аласыз'
Әлсіз шифрлау
Брандмауэрлердің болмауы
DHCP қатесі
"Имперсонализация" дегеніміз не?
Бот жасау
Басқа адам (қызметкер, курьер және т.б.) ретінде әрекет ету
Автоматтандыру
Антивирус жаңарту
Сpear-фишинг күрделі шабуылдарда қандай рөл атқарады?
Ешқандай
Алғашқы қадам ретінде, логин/парольді ұрлауға мүмкіндік береді
2FA алмастыру
Жаңартуларды жеделдетеді
Сіз күмәнді сілтемені көрсеңіз не істеуіңіз керек?
Деревенің үстіне басыңыз
Оның үстінде тұрып, нақты URL-ді тексеріңіз, сайтты қолмен енгізіңіз
Парольді жіберіңіз
Барлығын жіберіңіз
Электрондық пошта spoofing-інен қалай қорғауға болады?
Пошта жәшігін жою
SPF, DKIM, DMARC конфигурациялау
Құпия сөзді дәптерге жазу
Тек антивирусты орнату
‘Pharming’ шабуылы дегеніміз не?
Фишинг шабуылы
DNS немесе веб-сайтты алдау арқылы пайдаланушыны жалған сайтқа бағыттау
Жаппай спам
FTP бұзылуы
«Міндеттеме және тұрақтылық» принципі бойынша:
Адам ауа-райына тәуелді
Адам уәдесіне және алдыңғы әрекеттеріне сәйкес әрекет етуге тырысады, бұл шабуылдаушылармен пайдаланылады
Бейтаныс адамдарға сенбейді
Шу шығудан қорқады
«Иықтан қарау» дегеніміз не?
Телефонды тыңдау
Біреудің иығынан қарап, PIN немесе құпия сөзді көру
SMS фишингі
Камераны қорғау
Неліктен 'ең аз құқық' саясаты қажет?
Жұмысты қиындатады
Қол жетімділікті шектеу арқылы қауіптерді азайтады
Фишингті арттырады
Жаңартуларды жояды
Неліктен 'Honeypot' қолданылады?
Тәтті тағам
Шабуылдаушыларды бақылау үшін жасалған жасанды тұзақ жүйесі
Резервтік көшірме
Аутентификация
Vishing-тің табысына не әсер етеді?
Тек жұмыс уақыты
Шақырушының идентификаторын алдау және сендіретін сценарий
2FA
Шифрланған хат
Technical measures against phishing:
Take a break
Spam filter, SPF/DKIM/DMARC, blocking malicious domains
Фишинг анықталса не істеу керек?
Елемеу
Ақпараттық қауіпсіздік бөліміне хабарлау, көзін бұғаттау, қызметкерлерді ескерту
Өшіру және ұмыту
Пароль жіберу
Қызметкерлерді оқытудың тиімді тәсілі:
Тек теория
Теория + тұрақты фишинг имитациялары + талдау
Тек тәжірибе
Барлығын ауыстыру
«Credential harvesting» дегеніміз не?
Егін жинау
Жалған сайт арқылы логин/пароль жинау
KPI есебі
Кілт шифрлау
Журнал жүргізу мен мониторинг не үшін қажет?
Маңызы жоқ
Рұқсатсыз кіру мен аномалияларды тез анықтау үшін
Желіні жылдамдату
Оқыту орнына
Телефон арқылы тексерудің нашар тәжірибесі:
Тек карта нөмірінің соңғы 4 санын сұрау және соған сену
Бірнеше фактор қолдану
Ішкі верификация жүйесі
Ресми нөмірге қайта қоңырау
Нақты мысалдағы сәтті әлеуметтік инженерлік шабуыл:
Кездейсоқ SMS ұстау
Target компаниясында жеткізуші арқылы фишинг нәтижесінде дерек ұрлау
Кафедегі Wi-Fi пайдалану
Жүйе жаңарту
«Honeynets» дегеніміз не?
Ашық Wi-Fi желісі
Бірнеше honeypot жүйелерінен құралған бақылау желісі
Қол жеткізуді басқару әдісі
Резервтік сақтау
Фишинг тренинг тиімділігін өлшеу көрсеткіші:
(a)
Phishing хаттарға басқан қызметкерлер үлесі (бұрын және кейін)
Принтер саны
Орташа жалақы
Принтер саны
Орташа жалақы
«Water-hole attack» дегеніміз:
Суды ластау
Нысан жиі кіретін сайтты бұзу арқылы жұқтыру
Парольді қалпына келтіру
Желілік шлюз
«Security champions» кімдер?
Ақпараттық қауіпсіздік бөлімін алмастыратындар
Командалардағы қауіпсіздік өкілдері, әріптестерге білім таратушылар
Тек HR қызметкерлері
Сыртқы кеңесшілер
OSINT-reconnaissance кезеңі неге арналған?
ОЖ осалдығын іздеу
Ашық деректерден мақсат туралы мәлімет жинау
Парольді ашық сақтау
Спам тарату
«Pretext» шабуылда не үшін керек?
Маңызы жоқ
Сенімді әңгіме не оқиға ойлап табу арқылы жәбірленушіні алдау
Брандмауэр айналып өту
IP жасыру
«Insider threat» мысалы:
Сыртқы хакер
Қызметкер манипуляция нәтижесінде құпия дерек берген
Антифишинг
Бақылау
«Verify before transfer» саясаты не үшін керек?
Ақша аударымын қосымша тексеру арқылы ВЕС тәуекелін азайтады
Күнделікті автоаударым
Шетелге тыйым
Жылдам төлем
Парольдерді басқарудағы қате тәжірибе:
Менеджер қолдану
Бір парольді бірнеше жерде пайдалану
