Вопросы 61 - 70 | Базовая информационная безопасность

Вопрос #61

Как поступить с письмом, в котором просят отправить одноразовый код подтверждения?

Можно передать код, если в письме указан срок его действия.

Допустимо отправить код человеку, назвавшемуся администратором.

Достаточно сообщить только часть кода, а затем оставшиеся цифры отдельно.

Не передавать код и сообщить о подозрительном запросе.

Вопрос #62

Почему даже письмо с адреса знакомого коллеги может быть опасным?

Почтовый ящик коллеги мог быть взломан или его адрес подделан.

Можно доверять вложению, если раньше были письма от этого коллеги.

Известный адрес всегда делает просьбу в письме надёжной.

Проверять нужно только сообщения с грубыми ошибками в тексте.

Вопрос #63

Как поступить, если пришёл неожиданный счёт с изменёнными банковскими реквизитами?

Оплату можно провести сразу, а подлинность проверить позднее.

Достаточно, чтобы на счёте совпадало название компании.

Проверить изменения по ранее известному контакту поставщика или через ответственного сотрудника.

Можно подтвердить новые реквизиты ответом на то же письмо.

Вопрос #64

Чем может быть опасен QR-код в неожиданном письме?

Сканировать код безопасно, если письмо выглядит официально.

QR-коды в письмах нужно проверять только при плохом качестве изображения.

По QR-коду можно переходить без проверки, если ссылка открывается на телефоне.

Он может вести на поддельный сайт для ввода пароля или загрузки файла.

Вопрос #65

Какой запрос в письме особенно характерен для попытки обмана?

Запрос пароля можно выполнять, если письмо выглядит как системное уведомление.

Просьба срочно ввести корпоративный пароль на неизвестном сайте.

Письмо безопасно, если содержит номер заявки в службу поддержки.

Если указан срок до блокировки, сначала следует авторизоваться, а потом проверять.

Вопрос #66

Что делать, если письмо кажется фишинговым, но уверенности нет?

Для проверки лучше ответить отправителю и попросить доказать, что он настоящий.

Не переходить по ссылкам и передать письмо на проверку установленным способом.

Можно перейти по ссылке, но не сохранять её в закладках.

Надёжнее сначала открыть приложенный файл и посмотреть его содержание.

Вопрос #67

Как поступить, если после перехода по ссылке открылась страница, похожая на корпоративную почту?

Можно ввести пароль, если окно полностью повторяет знакомую страницу.

Если ссылка пришла из корпоративного письма, проверка адреса не нужна.

Достаточно, чтобы сайт использовал защищённое соединение.

Проверить адрес и не вводить данные, пока подлинность страницы не установлена.

Вопрос #68

Для чего мошенники добавляют в письма логотипы известных организаций?

Достаточно наличия фирменного бланка во вложении.

Если в письме есть правильное название компании, это подтверждает отправителя.

Логотип делает сообщение подлинным при совпадении цветов.

Чтобы повысить доверие к поддельному сообщению.

Вопрос #69

Что следует сделать, если работник уже ввёл пароль на подозрительном сайте?

Достаточно закрыть вкладку и продолжить работу с прежним паролем.

Немедленно сменить пароль через настоящий сервис и сообщить о происшествии.

Следует сменить пароль только после уведомления о чужом входе.

Можно ничего не делать, если система не показала ошибку.

Вопрос #70

Что делать, если работник открыл подозрительное вложение и заметил необычную работу компьютера?

Лучше открыть вложение ещё раз, чтобы выяснить причину проблемы.

Прекратить опасные действия и немедленно связаться с ИТ-службой.

Можно ограничиться закрытием письма, не сообщая о произошедшем.

Достаточно удалить файл из папки загрузок, даже если он уже был запущен.