Вредоносное программное обеспечение

4 УТВЕРЖДЕНИЯ · 1 БАЛЛ

1. Основные признаки вредоносного ПО

Определите, какие утверждения о вредоносном программном обеспечении верны, а какие ложны.

1. Вредоносная программа может выполнять действия без согласия пользователя.ИстинаЛожь
2. Любая вредоносная программа обязательно сразу удаляет все файлы.ИстинаЛожь
3. Компьютерный вирус способен распространяться, внедряясь в другие файлы.ИстинаЛожь
4. Антивирусная программа делает компьютер полностью неуязвимым для любых угроз.ИстинаЛожь

3 ВЫРАЖЕНИЯ · 1 БАЛЛ

2. Проверка надёжности паролей

Для каждого пароля определите число различных типов символов: строчные буквы, прописные буквы, цифры и специальные символы. Запишите количество типов.

4 ШАГА · 1 БАЛЛ

3. Первые действия при подозрении на заражение

Расположите действия пользователя в правильной последовательности: от обнаружения подозрительного поведения до проверки системы.

1. Отключить компьютер от сети.
2. Запустить полную проверку антивирусом после изоляции устройства.
3. Сообщить ответственному специалисту или администратору.
4. Зафиксировать подозрительный признак или сообщение.

2 КАТЕГОРИИ · 2 БАЛЛА

4. Классы вредоносных программ

Распределите примеры по категориям: программы, которые распространяются через заражение других файлов, и программы, которые распространяются самостоятельно по сети или между устройствами.

Слова для распределения: Файловый вирус, Червь, Сетевой червь, Мобильный червь, Макровирус, Загрузочный вирус

4 ПРОПУСКА · 2 БАЛЛА

5. Механизмы защиты

Заполните пропуски в описании базовых мер защиты информации.

Для обнаружения и удаления вредоносных программ используют . Чтобы известные угрозы распознавались своевременно, необходимо регулярно обновлять . Копии важных файлов называют , а ограничение прав пользователя снижает возможный .

4 УТВЕРЖДЕНИЯ · 2 БАЛЛА

6. Безопасное поведение пользователя

Оцените утверждения с точки зрения информационной безопасности и безопасного поведения пользователя.

1. Запуск вложения из письма безопасен, если имя файла кажется знакомым.ИстинаЛожь
2. Многофакторная аутентификация снижает риск доступа к учётной записи при краже пароля.ИстинаЛожь
3. Резервная копия, постоянно подключённая к заражённому компьютеру с правом записи, может пострадать вместе с исходными файлами.ИстинаЛожь
4. Обновления операционной системы могут устранять уязвимости, которыми пользуются злоумышленники.ИстинаЛожь

3 ВЫРАЖЕНИЯ · 2 БАЛЛА

7. Оценка риска по простой модели

Рассчитайте условный риск по формуле: риск = вероятность угрозы, умноженная на ущерб. Запишите результат для каждого случая.

6 ШАГОВ · 3 БАЛЛА

8. Разбор подозрительного письма

Расположите этапы анализа подозрительного письма от первичной проверки до безопасного завершения работы с сообщением.

1. Не открывать вложение и не переходить по ссылке.
2. Удалить сообщение или поместить его в карантин после фиксации данных.
3. Проверить сообщение средствами антивируса или передать его специалисту.
4. Проверить ссылку без перехода, наведя указатель и сравнив настоящий адрес с ожидаемым.
5. Проверить адрес отправителя и соответствие домена организации.
6. Получить письмо и заметить необычное обращение или срочное требование.

3 КАТЕГОРИИ · 3 БАЛЛА

9. Меры защиты по уровню действия

Распределите меры защиты по тому, на каком уровне они прежде всего действуют: устройство, сеть или пользователь.

Слова для распределения: Проверка загрузочных файлов, Ограничение прав локального пользователя, Межсетевой экран, Использование уникальных паролей, Сегментация локальной сети, Проверка адреса отправителя, Осторожное обращение с вложениями, Фильтрация сетевого трафика, Обновление антивирусных баз

5 ПРОПУСКОВ · 3 БАЛЛА

10. Многоуровневая защита от программ-вымогателей

Заполните пропуски в плане защиты организации от программ-вымогателей. Каждый пропуск должен содержать термин или краткую формулировку.

Для снижения риска заражения применяют принцип , при котором важные действия разрешены только тем пользователям, которым они необходимы. Копии данных хранят по правилу , предусматривающему несколько копий на разных носителях, включая одну копию . Для раннего обнаружения атаки используют централизованный сбор и анализ , а после инцидента проводят восстановление из проверенной .

1 ВЫБОР · 1 БАЛЛ

1. Распознавание вредоносной программы

Выберите один правильный ответ: какая программа скрытно записывает нажатия клавиш пользователя?

• Кейлогер
• Графический редактор
• Медиаплеер
• Диспетчер файлов

4 УТВЕРЖДЕНИЯ · 1 БАЛЛ

2. Особенности вредоносного программного обеспечения

Определите истинность утверждений по фактам о вредоносном программном обеспечении.

1. Червь способен распространяться по сети без присоединения к файлу.ИстинаЛожь
2. Наличие неизвестной программы в списке приложений всегда означает заражение компьютера.ИстинаЛожь
3. Программа-вымогатель может сделать файлы недоступными для владельца.ИстинаЛожь
4. Обновление антивируса делает компьютер полностью неуязвимым.ИстинаЛожь

4 ТЕРМИНА · 1 БАЛЛ

3. Вид угрозы и характерное действие

Соедините каждый вид вредоносного программного обеспечения с наиболее характерным действием.

3 ПРОПУСКА · 2 БАЛЛА

4. Защита учётных записей и данных

Заполните пропуски в описании безопасной работы с учётными записями.

Для защиты учётной записи используют сложный , включают двухфакторную и не сообщают посторонним код .

4 СТРОКИ · 2 БАЛЛА

5. Канал атаки, последствие и защита

Заполните пропуски в таблице: для каждой угрозы укажите типичное последствие и подходящую меру защиты.

5 ШАГОВ · 2 БАЛЛА

6. Действия после обнаружения угрозы

Расположите действия пользователя после обнаружения подозрительной активности на компьютере в правильном порядке.

1. Ограничить доступ устройства к сети
2. Сообщить ответственному специалисту
3. Восстановить работу после подтверждения безопасности
4. Проверить систему доверенными средствами защиты
5. Зафиксировать время и признаки инцидента

4 ВАРИАНТА · 2 БАЛЛА

7. Лишнее действие при безопасной работе

Найдите лишний вариант. Три действия помогают снизить риск вредоносного заражения, а одно повышает этот риск.

1. Проверять адрес сайта перед вводом данных
2. Устанавливать приложения из официальных источников
3. Отключать автоматические обновления безопасности
4. Использовать разные пароли для важных сервисов

3 СРАВНЕНИЯ · 3 БАЛЛА

8. Сравнение числа опасных действий

Сравните показатели для трёх ситуаций. В каждой строке поставьте знак между однородными величинами: количеством нарушений правил безопасности за месяц.

2 ГРУППЫ · 3 БАЛЛА

9. Предупреждение угрозы и действия после инцидента

Распределите действия по двум группам: профилактика выполняется до возникновения угрозы, а реагирование — после её обнаружения.

Слова для распределения: Запустить проверку изолированного устройства, Отозвать скомпрометированные ключи доступа, Сохранить сведения о подозрительном событии, Проверять обновления программ, Ограничить права обычной учётной записи, Настроить блокировку экрана

1 ЗАДАЧА · 5 БАЛЛОВ

10. План действий при компрометации учётной записи

Сотрудник заметил вход в корпоративную учётную запись из неизвестного места и получил уведомление о смене настроек безопасности. Доступ к почте ещё сохраняется, а резервная копия важных сообщений создана пять дней назад. Составьте безопасный план действий: укажите не менее четырёх последовательных шагов и объясните, почему нельзя игнорировать уведомление или сообщать злоумышленнику дополнительные сведения.