кібербезпека

1. Учень​ отримав​ доступ​ до​ електронного​ журналу,​ хоча​ не​ мав​ права​ змінювати​ оцінки.​ Він​ не​ змінив​ жодного​ запису,​ але​ міг​ це​ зробити.​ Яка​ властивість​ інформаційної​ безпеки​ вже​ потенційно​ порушена?

Ситуація А: пароль складний, але користувач вводить його на підробленому сайті.
Ситуація Б: пароль простий, але використовується лише на одному сервісі та ніде не вводиться на сторонніх сайтах.

Який висновок найбільш правильний?

Зловмисник телефонує працівнику та каже: «Я з технічного відділу. У нас аварія, назвіть код із SMS, інакше ваш акаунт буде заблоковано». Який психологічний прийом використовується насамперед?

Працівнику надійшов лист із посиланням на «нову версію внутрішньої системи». Він переходить за посиланням, вводить логін і пароль, після чого сайт повідомляє про помилку. Через деякий час зловмисник використовує ці дані для входу в систему. Що було основним каналом проникнення?

У школі одночасно перестали відкриватися сайти, але комп'ютери та локальні файли працюють нормально. Адміністратор з'ясував, що сервер отримує величезну кількість запитів з багатьох джерел. Що найімовірніше відбувається?

Зловмисник не намагається безпосередньо зламати сервер. Він спочатку збирає інформацію про працівників школи із соціальних мереж, а потім телефонує одному з них і представляється адміністратором. Навіщо йому попередній збір інформації?

Учню надходить повідомлення:

«Ваш обліковий запис буде заблоковано через 10 хвилин. Для підтвердження особи перейдіть за посиланням».

Яка ознака найбільше повинна насторожити користувача?

Учень використовує один пароль для пошти, соцмережі та навчальної платформи. Пароль складний, але стався витік пароля з одного маловідомого сайту. Який наслідок є найбільш логічним?

Учень отримав файл від невідомого користувача в месенджері. Назва файлу — Оцінки_11-Б.xlsx.

Які дії є найбезпечнішими?

Які ситуації можуть бути прикладами соціальної інженерії?

Як називається атака, під час якої користувача обманом змушують перейти на підроблений сайт і ввести свої облікові дані?

Як називається масове небажане розсилання електронних повідомлень?