Тест по предмету «Информатика» на тему «Информационная безопасность»

1. Назовите три свойства информации, которые составляют «триаду» информационной безопасности.
2. Как называется вредоносная программа, которая шифрует файлы на компьютере и требует заплатить за их восстановление?
3. Что такое фишинг? Дайте определение и укажите, каким каналом чаще всего пользуются мошенники.
4. Что такое двухфакторная аутентификация и зачем её применяют?
5. Объясните, почему не рекомендуется использовать один и тот же пароль для разных сайтов и сервисов.
6. Что такое социальная инженерия и чем она отличается от взлома с помощью вредоносных программ?
7. Что такое резервное копирование данных? Укажите, от каких трёх ситуаций оно защищает информацию.
8. Что означает протокол HTTPS и чем передача данных по нему отличается от HTTP?
9. Приведите два примера персональных данных и объясните, чем опасна их публикация в открытом доступе.
10. Почему важно своевременно устанавливать обновления операционной системы и прикладных программ?

Ответы

1. Конфиденциальность, целостность, доступность.
2. Программа-вымогатель (шифровальщик, ransomware).
3. Фишинг — вид интернет-мошенничества, при котором злоумышленник под видом доверенного лица или организации выманивает у пользователя конфиденциальные данные (логины, пароли, номера карт) через поддельные сайты, письма или сообщения. Основные каналы — электронная почта, мессенджеры, социальные сети, SMS.
4. Способ входа в аккаунт, при котором кроме пароля используется второй, независимый от него фактор: код из SMS, одноразовый код в приложении-аутентификаторе, отпечаток пальца или физический ключ. Применяют, чтобы защитить аккаунт, если пароль станет известен злоумышленнику.
5. При утечке базы данных одного сервиса злоумышленник получит пароль, который действует и в остальных аккаунтах, и сможет войти в них. Уникальный пароль для каждого сервиса ограничивает ущерб одной учётной записью.
6. Социальная инженерия — это обман и психологическое воздействие на человека, чтобы он сам сообщил данные или совершил нужное злоумышленнику действие. В отличие от атаки вредоносной программы, здесь используется не техническая уязвимость, а доверие, страх, спешка или любопытство человека.
7. Резервное копирование — регулярное создание копий данных на отдельном носителе или в облаке. Защищает от сбоя оборудования, от заражения вредоносной программой (в том числе шифровальщиком) и от случайного или намеренного удаления файлов.
8. HTTPS — протокол передачи данных, при котором обмен между браузером и сайтом шифруется. При HTTP данные передаются в открытом виде и могут быть перехвачены и прочитаны.
9. Примеры: фамилия, имя, отчество; дата рождения; домашний адрес; номер телефона; данные паспорта; номер банковской карты. Публикация опасна тем, что эти сведения могут использовать для мошенничества, шантажа, преследования или подбора паролей и ответов на контрольные вопросы.
10. Обновления закрывают найденные уязвимости в программном обеспечении. Если их не устанавливать, злоумышленник может воспользоваться известной уязвимостью и заразить устройство или получить доступ к данным.