NEW
Font size
WorksheetsСоціальна інженерія та кібербезпека — тестові запитання
Total questions: 70
Worksheet time: 35mins
Що таке соціальна інженерія в кібернетичному просторі?
Технічний злом комп'ютерних систем
Маніпулювання людьми з метою отримання інформації або доступу
Програмування штучного інтелекту
Створення соціальних мереж
Яка основна схема впливу в соціальній інженерії згідно з В.П. Шейновим?
Збір інформації → Атракція → Примус до дії → Досягнення мети
Атака → Захист → Аналіз → Результат
Планування → Впровадження → Контроль
Мета → Збір інформації → Атракція → Примус до дії → Результат
Який із перелічених методів є різновидом фішингу?
Вішинг
Кішинг
Дайвінг у смітник
Приманка
Що таке «атракція» в контексті соціальної інженерії?
Створення умов для впливу на об'єкт
Примус до дії
Збір конфіденційної інформації
Технічний злом системи
Який основний принцип переконання полягає в тому, що люди схильні допомагати тим, хто допоміг їм?
Авторитет
Взаємність
Терміновість
Соціальний доказ
Що таке OSINT?
Збір інформації з загальнодоступних джерел
Злом закритих баз даних
Створення фальшивих документів
Шпигунське програмне забезпечення
Який із перелічених методів передбачає використання USB-накопичувачів зі шкідливим вмістом?
Фішинг
Вішинг
Приманка
Китоїбійний промисел
Що таке «вішинг»?
Телефонне шахрайство
Електронна поштова атака
Який психологічний принцип використовується, коли зловмисник стверджує, що пропозиція обмежена в часі?
Авторитет
Взаємність
Терміновість і дефіцит
Привабливість
Яка основна мета "китобійного промислу" (whaling)?
Атака на рядових співробітників
Атака на топ-менеджмент
Масові розсилки
Крадіжка фізичних носіїв
Що таке "дайвінг у смітник"?
Аналіз сміття для отримання інформації
Пірнання у водоймі
Пошук інформації в соціальних мережах
Атака на сервери
Який із перелічених інструментів використовується для збору метаданих?
Maltego
Nmap
Wireshark
Metasploit
Що таке "рапорт" у соціальній інженерії?
Звіт про проведену атаку
Взаємна довіра між інженером і жертвою
Технічна документація
Протокол передачі даних
Який із перелічених методів передбачає використання фальшивих бейджів?
Фізичне проникнення
Вішинг
Фішинг
Приманка
Що таке "метадані"?
Дані про дані (дата створення, автор тощо)
Основний зміст документа
Шифровані повідомлення
Програмний код
Який принцип переконання використовується, коли зловмисник представляється начальником?
Взаємність
Соціальний доказ
Привабливість
Що таке "спис-фішинг" (spear phishing)?
Цільова атака на конкретну особу або організацію
Масові розсилки
Телефонне шахрайство
Фізичне проникнення
Який із перелічених сервісів дозволяє створювати трекінгові посилання?
Grabify.link
Google Drive
Що таке "мішені впливу" в соціальній інженерії?
Джерела мотивації об'єкта впливу
Технічні системи для атаки
Географічні об'єкти
Фінансові установи
Який метод захисту від соціальної інженерії є найбільш ефективним?
Встановлення антивірусу
Підвищення обізнаності співробітників
Використання складних паролів
Блокування USB-портів
Який кримінальний злочин передбачає стаття 190 КК України "Шахрайство"?
Заволодіння чужим майном шляхом обману
Несанкціонований доступ до комп'ютерних систем
Порушення таємниці листування
Розголошення державної таємниці
Що таке "ефект натовпу" в соціальній інженерії?
Втрата індивідуальності в масовій групі
Підвищення продуктивності в команді
Зменшення агресії в групі
Покращення комунікації
Який метод використовували для перетворення агресивного натовпу на оказіональний в прикладі з демонтажем пам'ятника?
Переключення уваги на іншу подію
Застосування сили
Використання гучномовців
Блокування доступу
Для чого використовуються вправи з тренування міміки обличчя?
Для кращого контролю емоцій та виразності
Для поліпшення зору
Для зміцнення м'язів шиї
Для покращення дикції
Що таке "зміна психотипів" в тренуванні соціального інженера?
Вміння вживатися в різні психологічні ролі
Зміна власного характеру
Лікування психічних розладів
Діагностика психічних станів
Який метод тренування емоцій передбачає уявне моделювання екстремальних ситуацій?
Емоційне переналаштування
Медитація
Аутогенне тренування
Дихальні вправи
Що таке "екстрене реагування" в контексті підготовки соціальних інженерів?
Вміння швидко змінювати психологічний стан
Фізична підготовка
Навички стрільби
Тактична підготовка
Який етичний принцип важливо дотримуватися при проведенні соціально-інженерних тестів?
Не націлюватися на особисті ресурси співробітників
Використовувати будь-які доступні методи
Не повідомляти клієнта про тестування
Використовувати тільки технічні методи
Який юридичний аспект важливо враховувати при записі телефонних розмов?
Законність запису згідно з законодавством
Якість запису
Тривалість запису
Мова спілкування
Що таке "дебрифінг" після соціально-інженерного тестування?
Інформування організації та співробітників про результати
Видалення всіх отриманих даних
Приховування факту тестування
Нагородження співробітників
Який метод соціальної інженерії використовувався в прикладі з бухгалтером Наташею?
Використання романтичних стосунків для доступу
Технічний злом комп'ютерної системи
Крадіжка фізичних носіїв
Підробка документів
Який основний канал витоку інформації згідно з наведеними матеріалами?
Соціальний (людський фактор)
Технічний (мережеві атаки)
Фізичний (крадіжка носіїв)
Електромагнітний (випромінювання)
Що таке "рейдерські наїзди" в контексті соціальної інженерії?
Захоплення контролю над компанією шляхом маніпуляцій
Фізичні напади на офіси
Кібератаки на конкурентів
Легальні придбання акцій
Який інструмент дозволяє збирати інформацію з різних джерел і представляти її у зручному форматі?
Maltego
Nmap
Wireshark
John the Ripper
Що таке "Canarytokens"?
Спеціальні мітки для виявлення доступу до інформації
Програми для злому паролів
Антивірусні засоби
Мережеві сканери
Який метод соціальної інженерії передбачає використання QR-кодів?
Приманка
Фішинг
Вішинг
Квішинг
Який принцип переконання використовується, коли зловмисник посилається на те, що "всі так роблять"?
Соціальний доказ
Авторитет
Взаємність
Терміновість
Що таке "ефект індивідуалізації" в натовпі?
Повернення особистої відповідальності при зйомці на відео
Зменшення продуктивності в групі
Покращення комунікації
Збільшення агресії
Який основний урок із прикладу з радіоDJ-джемом та медсестрою?
Соціальна інженерія може мати трагічні наслідки
Радіоефір ефективні для маніпуляцій
Медичні працівники легко маніпулюються
Жарти завжди нешкідливі
Що таке соціальна інженерія в найзагальнішому розумінні?
Злом програмного забезпечення
Мистецтво маніпулювання людьми для отримання інформації або доступу до ресурсів
Написання програм для автоматизації завдань
Вивчення соціальних мереж
Хто вважається одним з «батьків» сучасної соціальної інженерії в кіберпросторі?
Білл Гейтс
Кевін Мітнік
Ерік Берн
Стів Джобс
Який історичний приклад НЕ є ілюстрацією соціальної інженерії?
Викрадення секрету виробництва шовку візантійськими ченцями
Використання троянського коня під час Троянської війни
Винайдення друкарського верстата
Атака Кевіна Мітніка на Motorola для отримання вихідного коду
Яка основна мета транзакторного аналізу Ерика Берна, який використовується в соціальній інженерії?
Вивчення мережевих протоколів
Визначення, в якому з «Я-станів» (Батько, Дорослий, Дитя) знаходиться людина під час спілкування
Аналіз фінансових транзакцій
Програмування мови тіла
Що означає абревіатура НЛП?
Нова Логічна Програма
Нейролінгвістичне Програмування
Національна Лінгвістична Платформа
Номінальний Логічний Процес
Що таке «зворотна соціальна інженерія»?
Злам системи зворотним інжинірингом.
Створення умов, за яких жертва сама звертається до зловмисника.
Маніпулювання начальником з боку підлеглого.
Відновлення втрачених даних.
Яка ключова відмінність між соціальною інженерією та соціальним програмуванням?
Соціальна інженерія використовує комп’ютери, а соціальне програмування – ні.
Соціальна інженерія завжди працює з людиною як частиною комп’ютерної системи, тоді як соціальне програмування має ширшу сферу застосування.
Соціальне програмування завжди має негативний характер.
Відмінності немає, це синоніми.
На чому базується соціальне програмування?
Виключно на фізичному тиску.
На знанні психології людини та моделюванні ситуацій, в якій вона поводитиметься передбачувано.
На технічних аспектах кібербезпеки.
На випадковому виборі цілей.
Який із наведених прикладів ілюструє соціальне програмування?
Дзвінок з вимогою викупу.
Заступник, який цілеспрямовано спокушає начальника з хворим серцем, щоб зайняти його посаду.
Надсилання фішингового листа.
Підбір пароля до облікового запису.
Яка з цих технік є різновидом фішингу, але здійснюється через телефонні дзвінки та системи голосових повідомлень?
Квід про кво
Вішинг
Претекстинг
Tailgating
Що таке «Квід про кво» (Quid pro quo) в контексті соціальної інженерії?
Обмін послугами, коли зловмисник пропонує допомогу (наприклад, техпідтримку) в обмін на інформацію або доступ.
Використання троянських програм.
Несанкціоноване проникнення в приміщення слідом за співробітником.
Масовий спам.
Що таке «Tailgating»?
Вивідування інформації з соціальних мереж.
Несанкціоноване проходження на об’єкт разом із законним відвідувачем.
Створення фейкових новин
Підробка веб-сайтів
Яка основна мета фактчекінгу в інформаційній війні?
Швидше поширити інформацію.
Перевірити та спростувати фейкові повідомлення.
Створити пропагандистські матеріали.
Збирати метадані з фотографій.
Який онлайн-сервіс можна використати для пошуку оригінального джерела зображення та дати його публікації?
Google Images
Wikipedia
Telegram
Для чого використовують сервіс «Image Error Level Analyser»?
Для стиснення зображень.
Для перевірки зображень на наявність редагування у графічних редакторах та аналізу метаданих.
Для створення колажів.
Для поширення зображень у соцмережах.
Яку мету переслідують боти, які використовуються в інформаційній війні?
Автоматизацію корисних завдань.
Формування громадської думки в інтересах замовника.
Захист від кібератак.
Розваги користувачів.
Яка з ознак може вказувати на те, що акаунт у соціальній мережі належить боту?
Реальна фотографія людини в профілі.
Відсутність інформації в профілі, нереальне ім'я, велика кількість друзів за короткий час.
Регулярні особисті фотографії з подій.
Нечаста активність (1-2 пости на місяць).
Що таке «гібридний тролінг»?
Інтернет-жарт.
Інструмент інформаційної війни для впливу на політику, дискредитації лідерів та зміни цінностей.
Особиста образа в коментарях.
Автоматизоване надсилання повідомлень.
Який із маркерів характерний для гібридного тролінгу?
Публікація унікального авторського контенту.
Часте повторення одних і тих же повідомлень з різних акаунтів.
Обговорення виключно мистецтва та культури.
Використання виключно офіційних джерел.
Який із цих психологічних факторів найчастіше експлуатується в атаках соціальної інженерії?
Любов до тварин.
Жадібність, страх, співчуття, лінь.
Зацікавленість у науці.
Вміння грати на музичних інструментах.
Що таке «Хумінт» (HUMINT)?
Збір розвідувальної інформації за допомогою технічних засобів.
Збір розвідувальної інформації за допомогою міжособистісних контактів.
Види зв'язку.
Тип кібератаки.
Сугестія (навіювання) – це…
Критичний аналіз інформації.
Фізичний вплив.
Психічний вплив, що викликає некритичне сприйняття інформації.
Форма юридичного договору.
Яка техніка соціальної інженерії передбачає розсилку електронних листів від імені офіційних установ з посиланням на фальшиві сайти?
Tailgating
Фішинг
Квід про кво
Зворотна соціальна інженерія
Що таке «Троянський кінь» у контексті соціальної інженерії (не ПЗ)?
Античний артефакт.
Підкидання інфікованих носіїв інформації (наприклад, CD) у місцях, де їх може знайти цільова жертва.
Вірус, що поширюється по електронній пошті.
Метод шифрування даних.
Яку інформацію можна дізнатися з EXIF-даних фотографії?
Тільки розмір файлу.
Метадані: модель камери, дата та час зйомки, геолокація (якщо увімкнено).
Ім'я фотографа, зазначене в авторському праві.
Емоції людей на фото.
Яка основна причина, через яку людський фактор залишається «слабкою ланкою» в безпеці?
Люди не вміють користуватися комп'ютерами.
Технічні засоби захисту недосконалі.
Люди мають слабкості, упередження та стереотипи, якими можна маніпулювати.
У комп'ютерів немає емоцій.
Який із цих принципів є основним для всіх атак соціальної інженерії?
Введення жертви в оману.
Використання квантового шифрування.
Підвищення рівня безпеки.
Забезпечення резервного копіювання.
Що рекомендується робити, якщо ви виявили бота у соціальних мережах?
Вступати з ним у дискусію.
Додати в друзі, щоб краще його вивчити.
Надіслати скаргу адміністрації платформи та ігнорувати/видалити.
Поширювати його повідомлення.
Яка основна концепція соціального програмування?
Багато вчинків людей та їхні реакції на вплив є передбачуваними.
Кожна людина абсолютно унікальна і непередбачувана.
Соціальне програмування працює тільки з великими групами.
Воно вимагає обов'язкового введення в стан гіпнозу.
Який психологічний прийом використовувався в прикладі з вінками на трасі?
Створення психологічного дискомфорту
Фізичне перекриття дороги
Юридичні заборони
Технічні перешкоди
Яка з перелічених технік є прикладом соціальної інженерії, що передбачає використання заздалегідь підготовленого сценарію та легенди?
Фішинг
Претекстінг
Вішинг
Tailgating
