WorksheetsDeepfake
Total questions: 10
Worksheet time: 5mins
1. Что такое Deepfake в контексте кибербезопасности
А) Сложный вирус, который шифрует все данные на компьютере.
Б) Поддельный электронный адрес, используемый для фишинга.
В) Синтетическое медиа (видео или аудио), созданное ИИ, которое имитирует реального человека.
Г) Тип сетевой атаки, направленной на перегрузку сервера.
Какова основная цель мошенников, использующих Deepfake в Брокерской Конторе?
А) Украсть логин и пароль от корпоративной почты.
Б) Инициировать несанкционированный перевод крупных финансовых активов (CEO/CFO Fraud).
В) Получить доступ к данным клиентов для рассылки рекламы.
Г) Вывести из строя корпоративный сайт.
В приведенном кейсе гонконгского финансиста, что позволило мошенникам успешно совершить кражу $25 млн?
А) Слабость технической защиты сервера.
Б) Взлом системы многофакторной аутентификации.
В) Обман человека (доверие к поддельному образу) и обход процедур.
Г) Уязвимость в операционной системе Windows.
Использование какого инструмента Generative AI представляет собой инсайдерскую угрозу для Конторы?
А) Корпоративный антивирус.
Б) Использование общедоступного чат-бота для обработки конфиденциального корпоративного документа.
В) Служебный мессенджер с end-to-end шифрованием.
Г) Калькулятор.
Deepfake-атаки направлены в первую очередь на:
А) Роботизированные системы и брандмауэры.
Б) Облачные хранилища данных.
В) Человеческое доверие, бдительность и готовность подчиняться руководству.
Г) Электронные базы данных.
Какой из признаков с наибольшей вероятностью указывает на подделку голоса в срочном звонке?
А) Слишком вежливая или официальная речь.
Б) Звонок в конце рабочего дня.
В) Неестественные паузы, механический тембр или отсутствие фонового шума.
Г) Звонящий называет вас по имени.
Угадайте, где задесь не использован deepfake?
1)
2)
3)
4)
Найдите deepfake
1.
2.
3.
4.
Что является первым шагом при получении подозрительного E-mail с требованием присоединиться к экстренной видеоконференции (согласно симуляции)?
А) Немедленно присоединиться, чтобы не пропустить важную информацию.
Б) Проверить домен отправителя и, при подозрении, немедленно сообщить в IT/ДИБ.
В) Проверить, совпадает ли время звонка с вашим календарем.
Какой из нижеперечисленных факторов является «Красным флагом» в срочном запросе на перевод активов?
А) Запрос исходит от руководителя.
Б) Требование немедленно отменить стандартные процедуры верификации.
В) Запрос поступил в рабочее время.
Г) Сумма перевода превышает $1000.
