Kibernetinis saugumas 12 kl.

Kas yra phishing?
1. Virusas
2. Programinė klaida
3. Sukčiavimo laiškas
Kas yra ransomware?
1. Duomenų vagystė
2. Duomenų šifravimas už išpirką
3. Interneto lėtėjimas
DDoS ataka reiškia:
1. Serverio apkrovimą
2. Failų ištrynimą
3. Slaptažodžio vagystę
Ką privalo daryti organizacija pagal įstatymą ?
1. Nieko
2. Tik turėti antivirusinę
3. Valdyti kibernetines rizikas
Kas atsakingas už saugumą?
1. Vadovas
2. Vartotojas
3. Tik IT specialistas
Maksimali bauda gali siekti:
1. 1000 €
2. 100 000 €
3. 10 mln. €
Kas yra tiekimo grandinės rizika?
1. Partnerių saugumo spragos
2. Interneto greitis
3. Kompiuterio gedimas
Kas yra stiprus slaptažodis?
1. 123456
2. vardas123
3. sudėtingas su simboliais
Kada reikia pranešti apie incidentą?
1. Niekada
2. Tik jei didelis
3. Visada pagal reikalavimus
Kibernetinė higiena yra:
1. Antivirusinė
2. Saugaus elgesio taisyklės
3. Programavimas
Įmonė turi stiprius slaptažodžius, bet darbuotojai dažnai spaudžia phishing nuorodas. Kur silpniausia vieta?
1. Techninė infrastruktūra
2. Žmogiškasis faktorius
3. Serverio saugumas
IP adresas pažymėtas kaip „suspicious“, bet jokių atakų nevykdyta. Kokia logiškiausia priežastis?
1. IP buvo naudojamas anksčiau kitų
2. Antivirusinė neveikia
3. Kompiuteris sugedęs
Įmonė naudoja patikimą programinę įrangą, bet tiekėjas nulaužtas. Kokia grėsmė?
1. Tiekimo grandinės ataka
2. Vidinė klaida
3. Phishing
Svetainė turi A įvertinimą securityheaders.com, bet vis tiek nulaužiama. Kodėl?
1. Įrankis blogas
2. Ne visos spragos tikrinamos
3. Serveris išjungtas
DKIM nėra, bet SPF yra. Kokia rizika?
1. Jokios
2. Internetas lėtėja
3. Galimas laiškų klastojimas
Darbuotojas naudoja VPN, bet vis tiek tampa phishing auka. Kodėl?
1. VPN neapsaugo nuo socialinės inžinerijos
2. VPN neveikia
3. DNS klaida
Įmonė moka išpirką ir atgauna duomenis. Kodėl tai vis tiek blogas sprendimas?
1. Skatina nusikaltimus
2. Nes per brangu
3. Nes lėta
DNS pakeitimas į 1.1.1.1 nepadeda apsisaugoti nuo:
1. Kenkėjiškų svetainių
2. Phishing, jei vartotojas pats spaudžia nuorodą
3. Virusų
IP adresas švarus, bet kompiuteris užkrėstas. Kodėl?
1. DNS kaltas
2. IP nieko nereiškia
3. Grėsmė dar neaptikta
Įmonė nepranešė apie incidentą. Didžiausia rizika?
1. Teisinės pasekmės
2. Internetas sulėtės
3. Kompiuteris išsijungs
Kurios priemonės sumažina ransomware riziką? (pasirink 2)
1. Atsarginės kopijos
2. Antivirusinė
3. DNS keitimas
4. Darbuotojų mokymai
  D) DNS keitimas
Kuris scenarijus pavojingiausias?
1. Silpnas slaptažodis
2. Vienas virusas
3. Neatnaujinta sistema + internetas
Įmonė turi atsargines kopijas, bet vis tiek moka išpirką. Kodėl tai klaida? (pasirink 2)
1. Nereikia kopijų
2. Duomenis galima atkurti
3. Skatina nusikaltimus
4. Greičiau
Phishing laiškas atrodo labai tikras. Ką tikrinsi pirmiausia?
1. Spalvas
2. Nuorodos adresą
3. Teksto ilgį
Įmonė saugi techniškai, bet darbuotojai neapmokyti. Kokia rizika?
1. Maža
2. Didelė
3. Jokios
Kuris derinys geriausiai apsaugo?
1. Antivirusinė + slaptažodis
2. Mokymai + atsarginės kopijos + atnaujinimai
3. Tik VPN
Kodėl tiekimo grandinė pavojinga?
1. Nes lėta
2. Nes silpniausia grandis gali būti tiekėjas
3. Nes brangu
Kuris veiksmas svarbiausias po incidento?
1. Išjungti kompiuterį
2. Analizuoti priežastį
3. Ignoruoti
Kodėl SPF, DKIM ir DMARC turi būti kartu?
1. Nes gražiau
2. Nes reikalauja internetas
3. Papildo vienas kitą
Įmonė investuoja tik į technologijas. Ko trūksta?
1. Serverių
2. Interneto
3. Žmonių mokymo

Kibernetinis saugumas 12 kl.

Parengė IMM Artūras Šakalys