Проверка знаний сотрудников по теме: «Основы информационной безопасности: законодательство» и «Фишинг»

Frage 1

Что такое критическая информационная инфраструктура (КИИ)?

Программное обеспечение, используемое для обработки информации в критически важных системах.

Это информационные системы, информационно-телекоммуникационные сети, автоматизированные системы управления субъектов критической информационной инфраструктуры.

Объекты критической информационной инфраструктуры, а также сети электросвязи, используемые для организации взаимодействия таких объектов.

Технические средства, применяемые для защиты информационных ресурсов.

Frage 2

Какие основные принципы обеспечения безопасности КИИ определены Федеральным законом от 26.07.2017 № 187-ФЗ?

Категорирование объектов КИИ, ведение реестра значимых объектов, оценка состояния защищенности, государственный контроль и создание специальных систем безопасности.

Разработка и внедрение технических средств защиты информации.

Обучение персонала правилам работы с информационными системами.

Все вышеперечисленное.

Frage 3

Какие этапы включает реализация требований 187 ФЗ?

Категорирование объектов, выполнение требований приказов ФСТЭК России № 235 и № 239, а также меры по предупреждению и ликвидации последствий компьютерных атак и инцидентов.

Установка антивирусного программного обеспечения на всех компьютерах организации.

Проведение регулярных проверок безопасности информационных систем.

Все вышеперечисленное.

Frage 4

Что такое компьютерная атака?

Целенаправленное воздействие на компьютерные программы или программно-аппаратные средства с целью улучшения их функционирования или повышения уровня безопасности обрабатываемой информации.

Целенаправленное воздействие на компьютерные программы или программно-аппаратные средства с целью нарушения или прекращения их функционирования или создания угрозы безопасности обрабатываемой информации.

Целенаправленное воздействие на компьютерные программы или программно-аппаратные средства с целью изучения их работы и выявления уязвимостей без намерения нарушить их функционирование или создать угрозу безопасности обрабатываемой информации несанкционированный доступ к информационным ресурсам организации.

Frage 5

Что такое компьютерный инцидент?

Факт нарушения или приостановления функционирования какого-либо информационного ресурса, включая системные сбои, перегрузки, нарушение правил доступа и другие подобные события.

Факт нарушения или приостановления функционирования какого-либо информационного ресурса, ведет к улучшению работы информационного ресурса и повышение удовлетворённости пользователей после устранения нарушений или приостановки функционирования.

Это непреднамеренное действие пользователя, которое приводит к удалению важного (но некритически) файла с устройства.

Frage 6

Что такое фишинг?

Попытка мошенников получить конфиденциальную информацию.

Метод взлома компьютерной системы или сети путём использования всех возможных комбинаций символов или слов в пароле или ключе шифрования.

Вид мошенничества, при котором вредоносный код устанавливается на ПК или сервер жертвы.

Поиск уязвимостей в сетевой защите организаций, но не для кражи данных и шпионажа, а чтобы улучшить защиту.

Frage 7

Какой из следующих методов является примером социальной инженерии?

Отправка фишингового электронного письма с просьбой подтвердить личные данные.

Запрос информации: Просит сотрудника подтвердить его имя, должность и, возможно, даже пароль для доступа к системе.

Использование страха: Упоминает о недавних утечках данных в организации и необходимости быстро решить проблему.

Создание поддельного сайта: В письме содержится ссылка на фальшивую страницу, которая выглядит почти идентично официальному сайту.

Frage 8

Как называется форма фишинга, при которой злоумышленник получает доступ к учетной записи электронной почты высокопоставленного руководителя (например, генерального директора)?

Целевой фишинг.

Почтовый фишинг.

Сео-мошенничество.

Frage 9

Какой из следующих действий не следует делать при получении подозрительного письма?

Проверить адрес отправителя.

Сообщить о письме в IT-отдел.

Переходить по ссылке и вводить свои данные.

Удалить письмо, если оно кажется подозрительным.

Frage 10

Какой из следующих признаков может указывать на фишинговое письмо?

Письмо написано без ошибок.

Официальный логотип компании.

Срочный запрос на подтверждение учетных данных.

Подпись с именем и должностью отправителя.

Frage 11

Практическое задание : Вы получили сообщение в социальной сети от коллеги системного администратора: «Добрый день, [ваше имя отчество]. Пишет вам системный администратор. Мы обнаружили, что ваша учётная запись заблокирована. Чтобы восстановить доступ, пришлите, пожалуйста, старый логин и пароль. Это нужно сделать срочно, иначе вы не сможете войти в учётную запись.» Вопрос: Что вы должны сделать в этой ситуации? (Ответов может быть несколько)

Предоставлю личные данные, так как это мой коллега, и я его знаю.

Не буду предоставлять личные данные, так как это может быть мошенничеством.Напрямую свяжусь системным администратором моего Предприятия, чтобы подтвердить, действительно ли моя учётная запись заблокирована. Сообщу о фишинге.

Fragen

Frage 1

Frage 2

Frage 3

Frage 4

Frage 5

Frage 6

Frage 7

Frage 8

Frage 9

Frage 10

Frage 11

Проверка знаний сотрудников по теме: «Основы информационной безопасности: законодательство» и «Фишинг»

{{t.name}}

Fragen

Frage {{ qIndex + 1 }}

Ähnliche Tests

Комментарии

{{ comment.author.name }}

{{ reply.author.name }}