Font size
WorksheetsUntitled Quiz
Total questions: 25
Worksheet time: 13mins
Согласно введению в рабочей тетради, социальная инженерия — это психологическое манипулирование людьми с целью вынудить их выполнить действия или раскрыть конфиденциальную информацию. Какое определение наиболее точно отражает это описание?
Техника обнаружения уязвимостей в программном коде
Психологическое воздействие на людей ради получения действий или данных
Механизм автоматического шифрования сетевого трафика
Метод физического проникновения в серверные помещения
Какая из целей лабораторной работы прямо перечислена в разделе "Lab Objectives"?
Освоить OSINT (Open-Source Intelligence) для сбора и анализа
Разработать собственный вредоносный код для эксплуатации уязвимостей
Настроить корпоративный брандмауэр для сегментации сети
Провести тестирование производительности веб‑сервера
Согласно разделу "Lab Objectives", какая цель связана с человеческим фактором в системах безопасности?
Автоматизировать поиск SQL‑инъекций
Научиться выявлять и эксплуатировать человеческие уязвимости в системах безопасности
Оптимизировать маршрутизацию сетевого трафика BGP
Разработать алгоритм машинного обучения для детектирования DDoS
Согласно разделу "Ethical Guidelines", какие из перечисленных требований обязательны при выполнении упражнения (выберите все подходящие)?
Никогда не применять техники против реальных целей без явного разрешения
Собирать информацию только из публично доступных источников
Отправлять фишинговые письма в ходе лабораторной работы для проверки гипотез
Уважать границы приватности и сосредоточиться на понимании методологий
Рассматривать упражнение как чисто образовательное для повышения безопасности
Критерии отбора цели в LinkedIn указывают минимальный объём связей. Каково требование по количеству связей?
Не менее 100
Не менее 250
Не менее 500
Не менее 1000
Какой из критериев отбора прямо упомянут в разделе "Selection Criteria"?
Год регистрации доменного имени компании
Активность: регулярные посты, комментарии или обмен материалами
Наличие собственного блога на отдельном домене
Размер команды в отделе безопасности
Какие профили целей перечислены как "Ideal Target Profiles" (выберите все подходящие)?
ИТ‑администраторы
Исполнительные ассистенты
Профессионалы по персоналу (HR)
Сотрудники юридического отдела
Маркетологи
В рамках таблицы "Persona Enumeration Framework" какой инструмент/метод указан для сбора "Personal Details"?
LinkedIn Education, группы выпускников
Анализ социальных сетей и изучение фотографий
Репозитории GitHub
Отчёты SIEM
Какой пример находки соответствует категории "Education Background" в таблице "Persona Enumeration Framework"?
"Фотографии с супругой ‘Sarah’ и дочерью ‘Emma’ из поста ко дню рождения"
"15‑летняя карьерная прогрессия от разработчика до старшего менеджера"
"MBA из University of Chicago, 2015"
"Регулярные взаимодействия с бывшим коллегой Mark Johnson"
Как описан инструмент Sherlock в разделе "Social Media Enumeration with Sherlock"?
Средство для взлома паролей к социальным сетям
OSINT‑инструмент для обнаружения аккаунтов в соцсетях по имени пользователя на множестве платформ
Платформа для массовой рассылки сообщений в социальных сетях
Брандмауэр уровня приложений для фильтрации HTTP‑трафика
Какая команда из базового использования Sherlock сохраняет результаты в файл?
python3 sherlock target_username
python3 sherlock -o results.txt target_username
python3 sherlock --site twitter --site github target_username
python3 sherlock user1 user2 user3
Какие разделы должны входить в стандартизованное целевое досье в разделе "Information Organization" (выберите все подходящие)?
Personal Profile
Professional Background
Digital Footprint
Incident Response Plan
Relationship Map
Какие когнитивные принципы и психологические триггеры используются для создания "hook" в разделе "Psychological Principles in Social Engineering" (выберите все подходящие)?
Любопытство (Curiosity)
Срочность (Urgency)
Дефицит вычислительных ресурсов
Авторитет (Authority)
Энтропия данных
На основе вашего анализа социальной инженерии необходимо выполнить задание в формате отчёта. Что именно требуется по формулировке задания (включая объём)?
Разработать оборонительные стратегии и представить отчёт объёмом 200 слов
Подготовить устную презентацию на 5 минут без письменного отчёта
Составить технический чертёж сетевой архитектуры на одной странице
Собрать набор ссылок на источники без анализа
Согласно рубрике, какой общий максимум баллов предусмотрен за работу?
100
50
75
120
Каков вес категории Information Gathering в общей оценке?
25 баллов
15 баллов
20 баллов
30 баллов
Какая категория оценивается по критериям «Relevance, justification, ethics»?
Target Selection
Hook Analysis
Defense Strategy
Phishing Construction
Какая категория связана с критериями «Depth, psychological insight, risk assessment»?
Hook Analysis
Information Gathering
Target Selection
Defense Strategy
Какая категория предполагает критерии «Realism, effectiveness, ethical documentation»?
Phishing Construction
Information Gathering
Defense Strategy
Target Selection
Какой пример результата приведён для Information Gathering в правой колонке рубрики?
Стратегии сокращения цифрового следа
Внедрение настроек конфиденциальности пользователя
Разработка программы обучения осведомлённости
Протоколы безопасности электронной почты и обучения пользователей
Какой пример результата указан для Phishing Construction в правой колонке?
Протоколы безопасности электронной почты и обучение пользователей
Сокращение цифрового следа
Разработка многоуровневых политик доступа
Настройка резервного копирования и восстановления
Какие ключевые характеристики должны быть у Defense Strategy согласно критериям рубрики?
Всеобъемлющая, практичная, применимая
Краткая, теоретическая, экспериментальная
Импровизационная, неформальная, устная
Фокус на одном векторе атаки, без реализации
Какой пример результата указан для Defense Strategy в правой колонке?
Реализация многоуровневого защитного фреймворка
Реализация персональных настроек приватности
Разработка сценариев фишинга для тестирования
План коммуникаций в социальных сетях
Каков вес категории Target Selection в оценке?
15 баллов
25 баллов
20 баллов
10 баллов
Какие критерии перечислены для Information Gathering?
Полнота, методология, документация
Релевантность, обоснование, этика
Реализм, эффективность, этическая документация
Всеобъемлемость, практичность, применимость
