Вопросы 51 - 60 | Базовая информационная безопасность

Вопрос #51

Как следует поступить с рабочим файлом, который больше не нужен?

Файл следует обязательно копировать в личный архив перед удалением.

Можно удалить его самостоятельно, как только завершено задание.

Удалять или передавать в архив по установленному порядку хранения и удаления.

Достаточно перенести файл в корзину, даже если он подлежит длительному хранению.

Вопрос #52

Что делать, если обнаружена пропажа носителя с рабочими файлами?

Сообщать стоит только после подтверждения, что кто-то открыл файлы.

Можно ограничиться заменой самого носителя, если файлы были служебными.

Сначала нужно самостоятельно найти носитель, не уведомляя ответственных.

Незамедлительно сообщить об этом ответственным сотрудникам.

Вопрос #53

Что называют фишингом?

Сбой электронной почты, из-за которого не приходят вложения.

Обычную переписку с незнакомым человеком по рабочей задаче.

Нежелательные рекламные письма, которые ничего не требуют от получателя.

Обманные сообщения и сайты, с помощью которых пытаются получить данные или заставить выполнить опасное действие.

Вопрос #54

Для чего злоумышленники чаще всего отправляют фишинговые письма?

Чтобы заставить получателя увеличить место в почтовом ящике.

Чтобы выманить данные для входа, деньги или заставить открыть опасный файл.

Чтобы получить подтверждение, что ящик используется, не предпринимая других действий.

Чтобы проверить, насколько быстро адресат читает письма.

Вопрос #55

Какой признак должен насторожить в неожиданном электронном письме?

Сообщение с просьбой подтвердить пароль всегда безопасно, если написано официально.

Сообщение о блокировке не нужно проверять, если в нём есть логотип сервиса.

Срочное требование можно выполнять, если указано имя руководителя.

Требование срочно открыть ссылку и ввести пароль под угрозой блокировки.

Вопрос #56

Почему нельзя ориентироваться только на имя отправителя письма?

Проверять адрес нужно только у писем без вложений.

Если имя знакомое, адрес можно не проверять.

Отображаемое имя может быть подделано или не соответствовать реальному адресу.

Подпись с должностью достаточно подтверждает отправителя.

Вопрос #57

Почему важно внимательно проверять адрес сайта, на котором запрашивается пароль?

Подлинность можно определить только по цвету и логотипу страницы.

Сайт безопасен, если он открывается без ошибок.

Мошенники создают адреса, внешне похожие на адреса настоящих сервисов.

Достаточно, чтобы в адресе встречалось название компании.

Вопрос #58

Как поступить, если письмо от якобы руководителя требует немедленно сообщить пароль?

Не сообщать пароль и проверить запрос через известный рабочий канал связи.

Достаточно попросить повторить требование с подписью руководителя.

Можно отправить пароль, если он нужен для срочного отчёта.

Можно сообщить пароль, если просьба пришла с корпоративного адреса.

Вопрос #59

Что делать с неожиданным вложением от неизвестного отправителя?

Не открывать его до проверки подлинности письма и необходимости файла.

Можно открыть вложение, если название относится к бухгалтерии.

Проверка не требуется, если файл похож на документ Word или PDF.

Сохранение файла на рабочий стол делает его безопасным.

Вопрос #60

Как безопаснее проверить просьбу перейти по ссылке и авторизоваться в рабочем сервисе?

Если ссылка начинается с защищённого соединения, адрес проверять уже не нужно.

Нужно сначала перейти по ссылке из письма, чтобы понять, куда она ведёт.

Самостоятельно открыть известный адрес сервиса или использовать сохранённую закладку.

Достаточно сверить логотип в письме с логотипом сервиса.