NEW
Font size
WorksheetsӘИ 3нұсқа
Total questions: 29
Worksheet time: 15mins
Әлеуметтік инженерлік шабуыл табысты болған белгілер:
Инцидент азаюы
Күдікті төлем сұраныстары, реквизит өзгерістері, жалған қоңыраулар
Автоматтандыру өсуі
Бюджет ұлғаюы
Әлеуметтік инженериядан қорғаудың тиімді стратегиясы:
Тек техникалық шаралар
Саясат + техникалық қорғаныс (SPF/DKIM/DMARC) + оқыту + әрекет ету жоспары
Қызметкерлерді жұмыстан шығару
Сыртқы байланыстарды жабу
«Validate the request» нені білдіреді?
Бірден орындау
Басқа арна арқылы (мысалы, ресми нөмірмен) тексеріп растау
Барлығына жолдау
Мүлде елемеу
«Display name spoofing» белгісі:
Домен әрқашан сәйкес
Көрсетілген атау мен нақты email сәйкес келмейді
Сервер хатсыз
Цифрлық қол бар
«Reconnaissance» кезеңі нені қамтиды?
DDoS шабуыл
Нысан туралы ашық деректер жинау (соцжелілер, сайттар, ағып кеткен базалар)
Антивирусты жаңарту
Аккаунт бұғаттау
Қоғамдық Wi-Fi қауіпті себебі:
Әрқашан қауіпсіз
Трафик ұсталу, MITM және құпия деректің таралуы мүмкін
Интернет баяу
Пошта ашылмайды
«IT қолдауынан» қоңырау келіп, пароль сұраса не істеу керек?
Парольді айту
Бас тарту, ресми нөмірге өзіңіз қайта қоңырау шалу
Менеджерге хат жіберу
Бірден пароль ауыстыру
«Human error» (адам қатесі) рөлі:
Маңызы жоқ
Шабуылдардың басты себебі көбіне адам қателігі
Тек техникалық шабуылдарда
Тек жабық жүйелерде
Күдікті тіркеме келсе не істеу керек?
Дереу ашу
Ашпау, SOC немесе ИБ бөліміне жіберу, не sandbox-та тексеру
Достарға жіберу
Парольді қасына жазу
USB-baiting қауіпін азайту жолы:
USB-лерді ортаға тастау
Бөгде USB қолдануға тыйым және автозапускты өшіру
Белгісіз USB серверге қосу
Саясат болмауы
«Security awareness KPI» дегеніміз:
Пароль саны
Қызметкерлердің қауіпсіздік бойынша дайындық көрсеткіштері (фишингке басқан %, оқу өткен %)
Интернет жылдамдығы
Құрылғы саны
Ішкі әлеуметтік желілердің қаупі:
Қауіп жоқ
Ашық жарияланған ақпарат шабуылдарға пайдаланылуы мүмкін
Әрқашан қауіпсіз
Тек техникалық шабуылдар
Spear-phishing белгісі:
«Құрметті клиент»
Ішкі жоба, әріптестер не нақты деталь аталады
Белгісіз адрес пен қателер
Тіркеме жоқ
Қызметкерлер не жарияламауы тиіс?
Жалпы жаңалықтар
Жобалар, ішкі байланыстар, пароль құрылымы сияқты құпия деректер
Баспасөз релизі
Вакансия
«Social engineering penetration test» — бұл:
Бухгалтерия аудиті
Red Team тарапынан әлеуметтік инженерия шабуылдарын имитациялау және ұйым реакциясын тексеру
Антивирус орнату
Пикник ұйымдастыру
Пароль сұраудың заңды себебі:
Ешқашан заңды емес – нақты қызметтер парольді ашық сұрамайды
Демалысқа шыққанда
Басшының өтініші
Сыртқы қызмет рұқсат сұраса
«Incident playbook» нені білдіреді?
Сату нұсқаулығы
Нақты инцидент кезінде атқарылатын қадамдық нұсқаулық (фишинг, ВЕС және т.б.)
Зәйрлеушілерге арналған құжат
Келісімшарт
Фишингтік науқанды бағалау үшін не маңызды?
Ас мәзірі
SOC реакция уақыты, хабарлаған және сілтемеге басқандар пайызы
HR саны
Браузер түрі
Хаттағы «reply-to» тексерісі не үшін?
Тіркеме тексеру
Жауап адресі мен көрінетін адрес сәйкестігін анықтау
Хат жылдамдығын өлшеу
Вирус іздеу
«Директордан» жедел төлем сұрауы келсе не істеу керек?
Бірден төлеу
Басқа арна арқылы растау («verify before transfer» саясаты)
Бухгалтерге жіберу
Пароль жіберу
Қызметкер туралы OSINT жинағын қалай байқауға болады?
Сайтқа сирек кіру
Ашық деректер мен әлеуметтік желілердегі
HR сұхбат
Жеке пошта
«Tailgating» қаупін азайту үшін не істеу керек?
Барлығына есік ашық
Кіру бақылауы (рұқсатнама, турникет, «бөгдені кіргізбе» саясаты)
Жүйені өшіру
Кофе тарату
«Time of day» факторы нені білдіреді?
Маңызы жоқ
Шабуылшылар адамдардың зейінін төмен кезеңді (тан, кеш, мереке) таңдайды
Тек түнде
Тек техникалық фактор
Фишингке реакцияны тексеруге арналған пайдалы сұрақ түрі:
Түсі қандай?
Нақты фишинг имитациясы мен кейінгі сауалнама
Ауа райы
Теріп жазу жылдамдығы
«Click-rate» нені білдіреді?
Сайттағы басу саны
Фишинг сілтемесіне басқан қызметкерлер пайызы
Интернет жылдамдығы
Принтер саны
Фишинг сәтті болса, не істеу керек?
Ештеңе
Компрометацияланған аккаунттарды өшіру, парольді ауыстыру, лоттарды талдау, жүйелерді хабардар ету
Елемеу
Парольді SMS арқылы тарату
Қаржы реквизиттерін қауіпсіз алмасу үшін не істеу керек?
Реквизиттерді қарапайым хатпен жіберу
Ресми бекітілген рәсімдер мен бірнеше арна арқылы растау, тексеру
Компанияның әлеуметтік желісінде жариялау
Белгісіз нөмірден растау
Хатты дайындау → тарату → нәтижені жинау → қызметкерлермен талдау → қайталап тексеру
Хатты дайындау → тарату → нәтижені жинау → қызметкерлермен талдау → қайталап тексеру
Парольдерді жариялау
Құпия дерек сұрау
Фишингке қарсы оқыту қызметін таңдауда не маңызды?
Бағасы қымбат болса, жақсы
Сценарийлерді баптау, есеп беру, жүйелермен біріктіру және дербес деректер заңнамасына сай болу
Есеп беруді болдырмау
Хат жібермеу
