Вставь пропущенные термины в определения. — это манипуляция людьми для получения конфиденциальной информации. — это любая информация, по которой можно определить конкретного…
Вставь пропущенные термины в определения. — это манипуляция людьми для получения конфиденциальной информации. — это любая информация, по которой можно определить конкретного человека.
Ответ:
- Социальная инженерия — это манипуляция людьми для получения конфиденциальной информации.
- Персональные данные — это любая информация, по которой можно определить конкретного человека.
Как запомнить:
- Социальная инженерия использует общение и доверие людей.
- Персональные данные описывают конкретного человека: имя, адрес, номер телефона, паспортные данные и т. п.
Обсуждение
22 сообщенияОтметь ситуации, в которых возникает угроза информационной безопасности. Покупатель проверил отзывы о продавце и рейтинг товара перед заказом Покупатель оплачивает заказ на сайте с замком в адресной строке и протоколом HTTPS Человек перешёл по ссылке из рекламы «iPhone за 5000 рублей — только сегодня!» и ввёл данные карты Клиент сохранил данные банковской карты в автозаполнении браузера на общедоступном компьютере в библиотеке Пользователь получил письмо «Ваш заказ отменён, введите данные карты для возврата» от адреса shop@ama30n-support.ru Продавец на маркетплейсе просит перевести деньги напрямую на карту, минуя платформу
Угроза информационной безопасности возникает в ситуациях:
- Человек перешёл по ссылке из рекламы «iPhone за 5000 рублей — только сегодня!» и ввёл данные карты.
- Клиент сохранил данные банковской карты в автозаполнении браузера на общедоступном компьютере.
- Пользователь получил письмо с просьбой ввести данные карты для возврата от подозрительного адреса.
- Продавец просит перевести деньги напрямую на карту, минуя маркетплейс.
Первые две ситуации безопаснее: проверка отзывов и оплата на сайте с HTTPS сами по себе не создают явной угрозы.
Кате во время урока пришло сообщение: Привет, я твой новый руководитель в проекте «Движение Вверх». Для завершения регистрации мне нужно от тебя: имя твоей лучшей подруги фото твоего домашнего животного паспорта твоих родителей — только они не должны об этом знать фото твоего класса с твоими одноклассниками основной номер телефона твой и родителей твой размер одежды твой любимый предмет
Что нужно сделать по заданию: отметить опасные просьбы, определить персональные данные или составить совет Кате?
Кате во время урока пришло сообщение: Привет, я твой новый руководитель в проекте «Движение Вверх». Для завершения регистрации мне нужно от тебя: имя твоей лучшей подруги фото твоего домашнего животного паспорта твоих родителей — только они не должны об этом знать фото твоего класса с твоими одноклассниками основной номер телефона твой и родителей твой размер одежды твой любимый предмет Выдели, что из перечисленного является персональными данными, требующими защиты.
Персональными данными, требующими защиты, являются:
- имя лучшей подруги;
- паспорт родителей;
- фото класса с одноклассниками;
- основной номер телефона Кати и её родителей;
- размер одежды Кати;
- любимый предмет Кати.
Фото домашнего животного само по себе обычно не является персональными данными, если на нём нет людей, адреса или другой информации о владельце. Паспортные данные и номера телефонов особенно нельзя передавать незнакомцам; о таком сообщении Кате нужно рассказать родителям или учителю.
Какие признаки указывают на фишинговое смс? Сообщение от банка с кодом подтверждения операции, которую ты только что совершил Сообщение требует срочно ввести данные карты «для возврата переплаты» Прислали ссылку: iphone.free с текстом: «Испытай удачу! 1000 бесплатных телефонов уже ждут!» Сообщение с напоминанием о записи к врачу от клиники, где ты регистрировался Сообщение от номера +37 (900) 123-45-67 с текстом «Ваша посылка задержана, оплатите доставку по ссылке»
Признаки фишингового SMS есть в ситуациях:
- Сообщение требует срочно ввести данные карты «для возврата переплаты».
- Ссылка
iphone.freeс обещанием 1000 бесплатных телефонов. - Сообщение с номера
+37 (900) 123-45-67: «Ваша посылка задержана, оплатите доставку по ссылке».
Признаки фишинга: срочность, просьба сообщить данные карты или оплатить, подозрительная ссылка, обещание слишком выгодного подарка и неизвестный номер.
М
Уточни, пожалуйста, что ты хотел(а) написать или какое задание нужно решить?
Какие методы защиты относятся к защите от утечек данных? Регистрация на всех сайтах под одним и тем же email без псевдонимов Использование разных паролей на разных сервисах с помощью менеджера паролей Публикация адреса проживания и расписания работы в открытом профиле Минимизация размещаемой в соцсетях информации и закрытые настройки приватности
К методам защиты от утечек данных относятся:
- Использование разных паролей на разных сервисах с помощью менеджера паролей.
- Минимизация размещаемой в соцсетях информации и закрытые настройки приватности.
Один и тот же email на разных сайтах и публикация адреса с расписанием, наоборот, повышают риск утечки и злоупотреблений.
В игровом чате группа игроков месяц издевается над новичком: оскорбляет его голос, распространяет слухи о том, что он «ворует аккаунты», не пускает в командные бои. Новичок перестал заходить в игру и боится открывать мессенджеры. Чем является это поведение? Ответ:
Ответ: кибербуллинг (травля в интернете).
Это длительные оскорбления, распространение слухов и намеренное исключение человека из онлайн-сообщества.
Какие данные лучше скрыть в открытом профиле соцсети? Обложка прочитанной книги с цитатой Фото с пропуском на работу родителей, лежащим на столе рядом с ключами от машины Расписание тренировок с указанием времени и места: «Каждый вторник в 18:00, стадион „Юность“» Видео из школьного класса, где по таблице видно фамилии всех одноклассников Плейлист любимой музыки в статусе
Лучше скрыть:
- Фото с пропуском на работу родителей и ключами от машины.
- Расписание тренировок с точным временем и местом.
- Видео из класса, где видны фамилии одноклассников.
Эти публикации могут раскрыть личные данные, местоположение и распорядок людей. Обложка книги и плейлист обычно не представляют такой угрозы.
Какие меры защиты эффективны, если твои личные данные (адрес, телефон) опубликовали в интернете? Сохранить скриншоты и доказательства публикации Обратиться в администрацию площадки с требованием удалить персональные данные Сменить номер телефона При угрозах или травле — обратиться в полицию с заявлением Написать автору поста комментарий с угрозами, чтобы он удалил данные
Эффективные меры защиты:
- Сохранить скриншоты и доказательства публикации.
- Обратиться к администрации площадки с требованием удалить персональные данные.
- Сменить номер телефона — это дополнительная мера, если номер используют для нежелательных звонков или сообщений.
- При угрозах или травле обратиться в полицию с заявлением.
Нельзя отвечать автору поста угрозами — это может усугубить ситуацию.
Аудит паролей При проверке аккаунта ты обнаруживаешь, что последний вход был совершён вчера в 3 часа ночи из города, где ты никогда не был. У тебя есть только телефон и ноутбук, оба всегда с тобой. Варианты: Проблема есть, первое действие: завершить все сессии и сменить пароль Здесь нет проблемы, возможно, провайдер просто показывает временно другой город Проблема есть, первое действие: написать в поддержку с просьбой удалить аккаунт
Правильный вариант:
Проблема есть, первое действие: завершить все сессии и сменить пароль.
Неизвестный вход может означать, что кто-то получил доступ к аккаунту. После этого включи двухфакторную аутентификацию и проверь настройки безопасности.
Расположи фрагменты в правильном порядке, чтобы получился рабочий IP-адрес.
Пришли сами фрагменты IP-адреса или фото задания — я расставлю их в правильном порядке.