Разберём, как распознавать угрозы, выбирать защиту и безопасно действовать в интернете. Задания помогут применять знания в реальных цифровых ситуациях.
№1 · СОПОСТАВЛЕНИЕ
4 ПАРЫ · 1 БАЛЛ
1. Основные виды вредоносных программ
Соедините вид вредоносной программы с его характеристикой.
Вирус
Червь
Троянская программа
Программа-вымогатель
Добавляет свой код к файлам и активируется при их запуске
Скрывается под видом обычного полезного приложения
Блокирует доступ к данным и требует плату за восстановление
Размножается самостоятельно, используя сетевые соединения
№2 · СОПОСТАВЛЕНИЕ
4 ПАРЫ · 2 БАЛЛА
2. Инструменты защиты данных
Соедините способ защиты информации с его назначением.
Резервная копия
Многофакторная аутентификация
Шифрование
Обновление программного обеспечения
Закрывает обнаруженные разработчиками уязвимости
Даёт возможность вернуть данные после их удаления или повреждения
Делает содержимое данных непонятным без ключа
Дополняет пароль вторым подтверждением личности
№3 · ТЕРМИНЫ
1 ОТВЕТ · 1 БАЛЛ
3. Функция антивирусной программы
Как называется программа, которая проверяет файлы и систему на наличие вредоносного кода, а затем может его заблокировать или удалить?
№4 · ВЫБОР
1 ВОПРОС · 1 БАЛЛ
4. Сложный пароль
Какой вариант пароля лучше защищён от автоматического подбора?
letmein2026
adminadmin
01051998
T4$kN8!pZ2
№5 · ЛИШНЕЕ
4 ЭЛЕМЕНТА · 2 БАЛЛА
5. Источники риска для данных
Найдите лишний вариант: три пункта могут привести к утечке данных, один является способом защиты.
Авторизация в аккаунте через незнакомую сеть
Публикация скана паспорта в открытом профиле
Передача пароля через общедоступный чат
Хранение резервных копий на отдельном защищённом носителе
№6 · ПОСЛЕДОВАТЕЛЬНОСТЬ
5 ШАГОВ · 2 БАЛЛА
6. Безопасная обработка неожиданного файла
Расположите действия пользователя, который получил неожиданное вложение в электронном письме.
Получить письмо с неожиданным вложенным файлом
Не запускать и не скачивать вложение
Удалить письмо или отправить его в папку нежелательной почты
Уточнить подлинность письма у отправителя по другому каналу связи
Проверить адрес отправителя и содержание сообщения
№7 · КРАТКИЙ ОТВЕТ
1 АНАЛИЗ · 3 БАЛЛА
7. Реакция на признаки взлома
После установки неизвестного расширения браузер начал открывать рекламные страницы, а в журнале аккаунта появился вход с незнакомого устройства. Назовите два первоочередных действия.
№8 · ЛИШНЕЕ
4 ЭЛЕМЕНТА · 1 БАЛЛ
8. Надёжность электронного сообщения
Найдите лишний вариант: три признака могут указывать на фишинговое сообщение, один обычно свидетельствует о более безопасной ситуации.
К сообщению прикреплён неожиданный файл от неизвестного отправителя
В письме есть ссылка на домен с необычным написанием
Запрос можно проверить через официальное приложение организации
Автор письма требует немедленно назвать код подтверждения
№9 · ВЫБОР
1 СИТУАЦИЯ · 3 БАЛЛА
9. Распознавание социальной инженерии
Сотруднику пришло сообщение якобы от специалиста службы безопасности: «Немедленно назовите код из уведомления, иначе доступ будет закрыт». Какой ответ наиболее правильный?
Передать код после того, как отправитель пообещает сохранить его в тайне
Сообщить код, если отправитель знает фамилию сотрудника
Не сообщать код, проверить запрос через официальный канал и передать информацию о попытке мошенничества
Попросить отправителя заменить код и затем сообщить новый
№10 · ПОСЛЕДОВАТЕЛЬНОСТЬ
6 ШАГОВ · 3 БАЛЛА
10. Реагирование организации на инцидент
Расположите этапы реагирования организации на обнаружение вредоносной программы в правильном порядке.
Определить затронутые ресурсы и сохранить необходимые журналы
Зафиксировать инцидент и уведомить ответственного специалиста
Обнаружить необычную активность на рабочем компьютере
Восстановить работу систем и проверить их безопасность
Изолировать подозрительное устройство от корпоративной сети
Удалить вредоносный код и закрыть использованную уязвимость
№11 · ПОСЛЕДОВАТЕЛЬНОСТЬ
4 ШАГА · 1 БАЛЛ
11. Первые действия при обнаружении вредоносной активности
Расположите действия в правильном порядке.
Поместить обнаруженные объекты в карантин или удалить их
Прекратить соединение устройства с сетью
Установить обновления операционной системы и антивируса
Запустить полное сканирование системы
№12 · СОПОСТАВЛЕНИЕ
4 ПАРЫ · 3 БАЛЛА
12. Угроза и комплексная защита
Соедините угрозу с наиболее подходящей основной мерой защиты.
Попытка подобрать пароль к учётной записи
Вредоносная программа зашифровала документы
Перехват сведений в публичной сети
Поддельное письмо от службы поддержки
Защищённое соединение и отказ от передачи конфиденциальных данных
Проверка адреса отправителя и самостоятельный переход на официальный сайт
Уникальный длинный пароль и многофакторная аутентификация
№13 · ВЫБОР
1 ВОПРОС · 2 БАЛЛА
13. Избыточные разрешения программы
Приложение для просмотра погоды запрашивает доступ к списку контактов, микрофону и СМС. Какой вывод наиболее обоснован?
Все запрошенные разрешения необходимы приложению для показа прогноза
Разрешения приложения не влияют на конфиденциальность данных
Следует проверить обоснованность разрешений и не предоставлять лишний доступ
Любая программа должна получать полный доступ к устройству
№14 · ЛИШНЕЕ
5 ЭЛЕМЕНТОВ · 3 БАЛЛА
14. Безопасность личных публикаций
Найдите лишний вариант: четыре правила помогают сохранять приватность, один совет повышает риск компрометации аккаунтов.
Настраивать аудиторию для личных публикаций
Не размещать в открытом доступе изображения документов и билетов
Периодически проверять доступ приложений к личным данным
Удалять из фотографий сведения о месте съёмки
Применять один и тот же пароль для всех сетевых сервисов
№15 · КРАТКИЙ ОТВЕТ
1 СИТУАЦИЯ · 2 БАЛЛА
15. Проверка подозрительного письма
Пользователь получил письмо якобы от интернет-магазина со ссылкой shop-payment-check.net и требованием срочно подтвердить реквизиты заказа. Какое действие нужно выполнить первым?
№1 · СОПОСТАВЛЕНИЕ
4 ПАРЫ · 1 БАЛЛ
1. Виды вредоносных программ
Соедините вид вредоносной программы с его характеристикой.
Вирус
Червь
Троян
Шпионская программа
Скрытно собирает сведения о пользователе
Самостоятельно распространяется по сети
Внедряется в файлы и распространяется при их запуске
Маскируется под полезную программу
+15 заданий в этом листе
Зарегистрируйтесь — и соберите свой рабочий лист по этой теме за минуту: заданий столько, сколько нужно.
№2 · ТЕРМИНЫ
1 ОТВЕТ · 1 БАЛЛ
2. Назначение антивируса
Как называется программа, которая обнаруживает, блокирует и удаляет вредоносные программы?
№3 · ВЫБОР
1 ВОПРОС · 1 БАЛЛ
3. Надёжный пароль
Какой пароль наиболее устойчив к подбору?
qwerty123
20081005
M7!rQ2#vL9
password
№4 · ЛИШНЕЕ
4 ЭЛЕМЕНТА · 1 БАЛЛ
4. Признаки фишингового сообщения
Найдите лишний вариант: три признака могут указывать на фишинговое сообщение, один — обычно говорит в пользу безопасности.
Ссылка ведёт на адрес с ошибкой в домене
Сообщение требует срочно сообщить код из СМС
Отправитель неизвестен и просит открыть вложение
Адрес сайта использует защищённое соединение HTTPS
№5 · ПОСЛЕДОВАТЕЛЬНОСТЬ
4 ШАГА · 1 БАЛЛ
5. Действия при подозрении на вирус
Расположите действия в правильном порядке.
Обновить систему и антивирус после проверки
Отключить компьютер от сети
Удалить или поместить найденные объекты в карантин
Запустить полную проверку антивирусом
№6 · СОПОСТАВЛЕНИЕ
4 ПАРЫ · 2 БАЛЛА
6. Способы защиты информации
Соедините способ защиты с его назначением.
Резервное копирование
Двухфакторная аутентификация
Шифрование
Обновление программ
Преобразует данные в форму, недоступную без ключа
Позволяет восстановить данные после потери или повреждения
Требует второй способ подтверждения личности
Устраняет известные уязвимости
№7 · КРАТКИЙ ОТВЕТ
1 СИТУАЦИЯ · 2 БАЛЛА
7. Проверка адреса сайта
Пользователь получил письмо от банка со ссылкой bank-secure-login.ru и просьбой немедленно подтвердить данные карты. Какое действие нужно выполнить первым?
№8 · ВЫБОР
1 ВОПРОС · 2 БАЛЛА
8. Разрешения приложения
Мобильное приложение-фонарик запрашивает доступ к контактам, микрофону и сообщениям. Какой вывод наиболее обоснован?
Разрешения соответствуют назначению приложения
Нужно оценить избыточные разрешения и не предоставлять их без необходимости
Любому приложению следует разрешать полный доступ
Разрешения никак не связаны с безопасностью
№9 · ЛИШНЕЕ
4 ЭЛЕМЕНТА · 2 БАЛЛА
9. Каналы утечки данных
Найдите лишний вариант: три пункта являются возможными каналами утечки данных, один — способом защиты.
Публичная публикация фотографии с документом
Отправка пароля в открытом сообщении
Подключение к неизвестной Wi-Fi-сети
Использование менеджера паролей
№10 · ПОСЛЕДОВАТЕЛЬНОСТЬ
5 ШАГОВ · 2 БАЛЛА
10. Безопасная работа с вложением
Расположите действия пользователя, который получил неожиданное вложение в электронном письме.
Связаться с отправителем по независимому каналу
Не открывать вложение
Проверить адрес отправителя и содержание письма
Получить письмо с неизвестным вложением
Удалить письмо или отметить его как спам
№11 · СОПОСТАВЛЕНИЕ
4 ПАРЫ · 3 БАЛЛА
11. Модель угроз и мера защиты
Соедините угрозу с наиболее подходящей основной мерой защиты.
Подбор пароля к аккаунту
Шифровальщик повредил файлы
Перехват данных в открытой сети
Фишинговое письмо
Уникальный сложный пароль и многофакторная аутентификация
Регулярные резервные копии, недоступные с рабочего компьютера
Проверка адреса отправителя и переход на сайт вручную
Использование защищённого соединения и отказ от передачи важных данных
№12 · КРАТКИЙ ОТВЕТ
1 АНАЛИЗ · 3 БАЛЛА
12. Разбор инцидента с аккаунтом
После установки бесплатной программы пользователь заметил новые расширения в браузере, всплывающие окна и вход в аккаунт с неизвестного устройства. Назовите два первоочередных действия.
№13 · ВЫБОР
1 СИТУАЦИЯ · 3 БАЛЛА
13. Оценка цифрового риска
Сотрудник получил сообщение якобы от администратора: «Срочно сообщите код подтверждения, иначе аккаунт будет заблокирован». Какой ответ наиболее правильный?
Передать код, если сообщение написано без ошибок
Переслать код администратору, но не сообщать пароль
Не сообщать код, проверить запрос через официальный канал и сообщить о попытке фишинга
Ответить отправителю и попросить прислать другой код
№14 · ЛИШНЕЕ
5 ЭЛЕМЕНТОВ · 3 БАЛЛА
14. Принципы безопасной публикации
Найдите лишний вариант: четыре правила снижают риск нарушения приватности, один совет увеличивает риск.
Ограничивать видимость личных публикаций
Удалять геометки и сведения о местоположении
Проверять, какие приложения имеют доступ к данным
Использовать одинаковый пароль для всех социальных сетей
Не публиковать фотографии документов и билетов
№15 · ПОСЛЕДОВАТЕЛЬНОСТЬ
6 ШАГОВ · 3 БАЛЛА
15. План реагирования на заражение
Расположите этапы реагирования организации на обнаружение вредоносной программы в правильном порядке.
Определить затронутые системы и сохранить необходимые журналы
Изолировать заражённое устройство от сети
Обнаружить подозрительную активность на устройстве
Проверить восстановленные системы и возобновить работу
Зафиксировать признаки инцидента и сообщить ответственному специалисту
Удалить вредоносную программу и устранить уязвимость