Вопросы 111 - 120 | Информационная безопасность в организации

Вопрос #111

Достаточно ли знакомого имени отправителя для признания электронного письма подлинным?

Да, если имя совпадает с именем руководителя.

Да, если письмо продолжает существующую цепочку переписки.

Нет, нужны проверка адреса и оценка содержания.

Да, если в письме указан логотип организации.

Вопрос #112

Как безопаснее открыть рабочий сервис после получения неожиданного письма с предложением повторного входа?

Перейти через известный адрес или сохраненную корпоративную закладку.

Ввести данные на странице с изображением знакомого логотипа.

Воспользоваться любой ссылкой, если в письме указан действующий пароль.

Ответить отправителю с логином и запросом подтвердить ссылку.

Вопрос #113

Как следует поступить с неожиданным вложением, требующим включить макросы для просмотра содержимого?

Открыть файл после проверки антивирусом, разрешив необходимые ему макросы.

Открыть файл под административной учетной записью для корректной проверки.

Не включать макросы и передать файл на проверку.

Переслать вложение коллегам, чтобы один из них проверил его запуском.

Вопрос #114

Как проверять неожиданное срочное распоряжение изменить платежные реквизиты контрагента?

Подтвердить распоряжение по ранее известному независимому каналу и выполнить установленное согласование.

Выполнить перевод и после этого запросить подтверждающие документы.

Подтвердить реквизиты ответным письмом в той же цепочке переписки.

Считать подтверждением подпись руководителя в конце письма.

Вопрос #115

Как следует относиться к QR-коду для перехода на страницу входа в рабочую систему, полученному в неожиданном сообщении?

Как к электронной подписи отправителя, подтверждающей его полномочия.

Как к средству, исключающему передачу данных стороннему сайту.

Как к подтверждению безопасности, поскольку адрес не набирается вручную.

Как к ссылке, требующей проверки.

Вопрос #116

Как передать подозрительное письмо для проверки, не увеличивая риск для коллег?

Ответить отправителю и попросить повторно направить файл без защиты.

Переслать вложение руководителю без специального порядка обращения с подозрительными файлами.

Использовать предусмотренный организацией канал сообщения о подозрительных письмах.

Опубликовать письмо с вложением в общей рабочей переписке.

Вопрос #117

При каких условиях допустимо использовать личное устройство для рабочих сведений?

Если на личном устройстве применяется такой же антивирус, как в организации.

При разрешении и выполнении требований защиты.

Если работник не планирует передавать устройство другим людям.

Если устройство принадлежит работнику, имеющему доступ к этим сведениям в офисе.

Вопрос #118

Какой набор мер наиболее обоснован для мобильного устройства с рабочими данными?

Блокировка доступа, актуальное ПО и предусмотренная защита хранящихся данных.

Антивирус и отключённая блокировка экрана для быстрого доступа к рабочим приложениям.

Шифрование данных без обновления системы и без ограничения доступа к разблокированному устройству.

Пароль входа при хранении рабочих копий в личном облаке без согласования с организацией.

Вопрос #119

Как следует подключать съемный накопитель к рабочему компьютеру?

По установленному порядку, с учетом разрешения на носитель и проверки безопасности.

После открытия любого файла, чтобы убедиться в работоспособности носителя.

После отключения защиты, если она препятствует чтению файлов.

Без проверки, если накопитель предоставлен знакомым работником.

Вопрос #120

Как организовать удаленное подключение к корпоративным ресурсам из внешней сети?

Скопировать рабочую базу в личное облако для обхода ограничений подключения.

Подключиться напрямую, считая шифрование домашней Wi-Fi-сети достаточной защитой.

Открыть доступ к рабочему компьютеру по общей ссылке без срока действия.

Использовать разрешенный способ подключения и установленные средства аутентификации и защиты.