Тест по информационной безопасности: 15 вопросов с ответами

• АПерейти по ссылке и ввести логин и пароль, чтобы не потерять почту
• Не переходить по ссылке и сообщить о письме ответственному за ИБ — правильный ответ
• ВПереслать письмо коллегам, чтобы они тоже успели подтвердить
• ГОтветить на письмо и спросить, настоящее ли оно

Почему: Срочность и угроза потерять доступ: типовой приём фишинга. ИТ-отдел не просит пароль по почте. Сообщите о письме, чтобы его заблокировали для всех, а не только для вас.

• АПродиктовать код: техподдержке виднее
• БПродиктовать только первые цифры кода
• Закончить разговор и перезвонить в техподдержку по номеру из внутреннего справочника — правильный ответ
• ГПопросить перезвонить позже

Почему: Коды из СМС и пароли не нужны техподдержке ни для каких работ. Перезвонить по известному номеру — универсальная проверка любого срочного звонка.

• АОплатить: просит руководитель
• БОтветить на письмо и уточнить реквизиты
• ВПереслать письмо в бухгалтерию на оплату
• Перепроверить просьбу лично или по известному номеру, не выполняя её — правильный ответ

Почему: Запрет звонить и срочность — признаки мошенничества от имени руководителя. Платёж по такой просьбе проходит только после подтверждения по другому каналу.

• АВ письме есть логотип компании
• Адрес отправителя отличается от настоящего одной буквой, а письмо торопит перейти по ссылке — правильный ответ
• ВПисьмо пришло в рабочее время
• ГТекст написан без ошибок

Почему: Логотип и грамотный текст подделать легко. Проверяйте адрес отправителя целиком и настоящий адрес ссылки: наведите на неё курсор, не нажимая.

• АОткрыть: пароль защищает архив от вирусов
• Не открывать и сообщить ответственному за ИБ — правильный ответ
• ВОткрыть на домашнем компьютере
• ГРаспаковать и проверить файлы антивирусом вручную

Почему: Архив с паролем в том же письме — приём, чтобы почтовая защита не проверила содержимое. Если акт действительно ждали, уточните у контрагента по известному контакту.

• АЧтобы наказать тех, кто ошибётся
• БЭто сбой почтовой системы
• Чтобы оценить устойчивость сотрудников к социальной инженерии и научить распознавать такие письма — правильный ответ
• ГЧтобы проверить работу антивируса

Почему: Учебная рассылка показывает, кто открыл письмо, перешёл по ссылке или ввёл данные, и что разобрать на обучении. Для ГИС и информационных систем госорганов, ГУП и госучреждений имитационные рассылки прямо названы среди мероприятий по повышению знаний пользователей.

Норма: п. 56 Требований, утв. приказом ФСТЭК России от 11.04.2025 № 117 (для ГИС и ИС госорганов, ГУП и госучреждений)

• АОтправить: имя и фото совпадают
• Связаться с коллегой по старому контакту или лично и уточнить просьбу — правильный ответ
• ВОтправить только часть выгрузки
• ГПопросить прислать фото пропуска

Почему: Аккаунт с чужими именем и фото создаётся за минуту. Любую просьбу передать данные с нового контакта подтверждают по старому каналу.

• АНа стикере под клавиатурой
• БВ текстовом файле на рабочем столе
• ВВ обычной заметке в личном телефоне
• Запомнить или хранить в менеджере паролей, разрешённом в организации — правильный ответ

Почему: Стикер, файл и заметку прочитает любой, у кого есть доступ к столу, компьютеру или телефону. Менеджер паролей шифрует записи и защищён отдельным паролем.

• АТот же, что на личных сайтах, чтобы не забыть
• БИмя и дата рождения
• Длинная фраза из нескольких слов, которая больше нигде не используется — правильный ответ
• ГКороткий, но с цифрой и восклицательным знаком

Почему: Длина важнее экзотических символов, а повторное использование опаснее всего: утечка с любого сайта открывает и рабочую учётную запись. Требования к паролям в организации задаёт парольная политика.

• АСообщить пароль и сменить его вечером
• Отказать и предложить запросить доступ у администратора — правильный ответ
• ВВойти самому и оставить компьютер коллеге
• ГСообщить пароль, если коллега из вашего отдела

Почему: Всё, что сделано под вашей учётной записью, записывается на вас. Доступ выдают по заявке, а не передачей пароля.

• АПодтвердить, чтобы запросы прекратились
• Не подтверждать, сменить пароль и сообщить ответственному за ИБ — правильный ответ
• ВНе подтверждать и ничего больше не делать
• ГПодтвердить и посмотреть, что будет

Почему: Запрос без вашего входа значит, что пароль уже известен кому-то ещё. Второй фактор только что остановил атаку, но пароль нужно сменить сразу.

• АДа, если сайт известный
• БДа, если добавить в конце цифру
• ВДа, если включить вход по СМС
• Нет: у каждой системы должен быть свой пароль — правильный ответ

Почему: Сайты взламывают, а базы паролей публикуют. Злоумышленники проверяют найденную пару «почта и пароль» во всех сервисах подряд, в том числе в рабочей почте.

• АНичего: страница уже закрыта
• БПодождать, не придут ли странные письма
• Сразу сменить пароль и сообщить ответственному за ИБ — правильный ответ
• ГПочистить историю браузера

Почему: Украденные пароли проверяют быстро, счёт идёт на минуты. Сообщить нужно, даже если неловко: ответственный проверит, не было ли чужих входов в вашу учётную запись.

• АСохранить, чтобы в следующий раз войти быстрее
• Отказаться и выйти из учётной записи после работы — правильный ответ
• ВСохранить и очистить историю
• ГСохранить, если компьютер в офисе

Почему: На общем компьютере сохранённым паролем воспользуется следующий пользователь. После работы выходите из всех учётных записей.

• АДать: телефон не секрет
• Отказать: данные клиентов не передают посторонним без согласия клиента или иного законного основания — правильный ответ
• ВДать, если знакомый обещает не распространять
• ГДать только номер без фамилии

Почему: Телефон клиента относится к его персональным данным. Получившие к ним доступ обязаны не раскрывать их третьим лицам без согласия человека, если иное не предусмотрено федеральным законом.

Норма: ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

• АТолько паспортные данные
• БТолько сведения о здоровье
• Любая информация, относящаяся прямо или косвенно к определённому или определяемому человеку — правильный ответ
• ГТолько то, что помечено грифом

Почему: ФИО, телефон, адрес, должность, фото, номер договора: если по сведениям можно определить человека, это персональные данные.

Норма: п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

• АМожно, если удалить фамилии
• БМожно: сервис не хранит запросы
• ВМожно, если сервис платный
• Нет: данные клиентов не отправляют во внешний сервис без порядка, установленного организацией — правильный ответ

Почему: Текст запроса уходит на чужие серверы, и вы не управляете тем, где и сколько он хранится. Пользуйтесь только сервисами, которые разрешила организация.

• АНазвать: банк и так всё знает
• БНазвать только серию паспорта
• Не сообщать данные и предложить направить официальный запрос в организацию — правильный ответ
• ГДать номер личного телефона коллеги

Почему: По телефону нельзя убедиться, кто звонит. Официальные запросы приходят в организацию письменно и проходят через ответственных.

• АВ поле «Кому», так быстрее
• БВ поле «Копия»
• В поле «Скрытая копия» или отдельными письмами — правильный ответ
• ГСписком в тексте письма

Почему: В полях «Кому» и «Копия» каждый получатель увидит адреса всех остальных. Это раскрытие данных клиентов друг другу.

• АСкопировать себе на всякий случай
• БОткрыть и посмотреть, что внутри
• ВНикому не говорить
• Не открывать и не копировать, сообщить ответственному — правильный ответ

Почему: Лишний доступ — ошибка настройки прав, и ею может воспользоваться кто угодно. Сообщение ответственному закрывает дыру для всех.

• АНе вмешиваться: это его дело
• БПомочь, чтобы быстрее закончил
• Сообщить ответственному за ИБ — правильный ответ
• ГПопросить копию и себе

Почему: Клиентская база принадлежит организации, а в ней персональные данные клиентов. Вынос базы на личный носитель нужно остановить сразу, пока она не ушла дальше.

• АВыключить монитор
• БСвернуть все окна
• Заблокировать экран — правильный ответ
• ГНичего, если отходите ненадолго

Почему: Выключенный монитор включается одной кнопкой. Блокировка (Win + L в Windows) требует пароль для возврата к работе.

• АПодключить к рабочему компьютеру, чтобы найти владельца
• Не подключать к компьютеру и передать ответственному за ИБ — правильный ответ
• ВПодключить к домашнему компьютеру
• ГОтдать в бухгалтерию

Почему: Подброшенная флешка — известный способ заразить компьютер: любопытство срабатывает надёжнее фишинга. Подключать её нельзя никуда.

• АМожно в любом случае
• Только если это разрешено правилами организации: по USB телефон может обмениваться данными с компьютером — правильный ответ
• ВМожно, если выбрать режим «Только зарядка»
• ГМожно, если компьютер выключен

Почему: USB передаёт не только ток, но и данные. Поэтому подключение личных устройств к служебным компьютерам регулируют правила организации, а не настройки телефона.

• АЗабрать позже, когда будет время
• БПопросить коллегу занести
• Забрать распечатку сразу, а если она не нужна, отменить печать — правильный ответ
• ГОставить в лотке: принтер в офисе

Почему: Забытая в лотке распечатка доступна всем, кто проходит мимо. Если в организации есть печать по пропуску, используйте её.

• АВыбросить в обычную корзину
• БПорвать пополам
• Уничтожить в шредере или сдать в порядке, установленном в организации — правильный ответ
• ГОтдать на черновики

Почему: Документ из корзины читается целиком, а порванный пополам легко сложить. Черновики с данными клиентов разносят их по всему офису.

• АВставить флешку, если антивирус включён
• БСкопировать файл на рабочий стол и сразу вернуть флешку
• Отказать и предложить передать документ через установленный в организации канал — правильный ответ
• ГВставить: печать займёт минуту

Почему: Чужой носитель может заразить компьютер в момент подключения, антивирус ловит не всё. Документы от посетителей принимают установленным способом.

• АОтдать вместе с ПИН-кодом
• БОтдать, а ПИН-код сообщить по телефону
• ВОтдать, если документы срочные
• Не передавать: подпись под документами будет вашей, на время отпуска полномочия оформляют иначе — правильный ответ

Почему: Ключ электронной подписи личный: всё, что им подписано, считается подписанным вами. Не оставляйте носитель в компьютере, когда отходите.

• АДа, если файл небольшой
• БДа, если удалить письмо после работы
• ВДа, если почта защищена паролем
• Нет: только разрешёнными в организации способами удалённой работы — правильный ответ

Почему: Личная почта не под контролем организации: письмо останется на чужом сервере и в копиях на ваших устройствах.

• АЧерез Wi-Fi кафе, если сеть с паролем
• БЧерез Wi-Fi кафе, но быстро
• Способом, который разрешила организация: например, через корпоративный VPN — правильный ответ
• ГЧерез любую открытую сеть поблизости

Почему: В общественной сети трафик могут перехватить, а сеть с «правильным» названием может оказаться поддельной. Корпоративный VPN шифрует соединение.

• АДа, так документы всегда под рукой
• БДа, если облако платное
• Нет: только сервисы, разрешённые организацией — правильный ответ
• ГДа, если потом удалить

Почему: Документ в личном сервисе выходит из-под контроля организации, его не удалить при увольнении и не найти при утечке.

• АДать, если сайт безопасный
• БДать под своей учётной записью
• Не давать служебный ноутбук посторонним — правильный ответ
• ГДать, если быстро

Почему: Служебный ноутбук открывает доступ к рабочим системам. Случайная загрузка или клик по рекламе попадёт в сеть организации.

• АСкачать из интернета и установить самостоятельно
• БПопросить коллегу дать свою копию
• ВПринести дистрибутив из дома
• Обратиться к администратору: программы устанавливают с его разрешения — правильный ответ

Почему: Под видом нужной программы часто распространяют вредоносные. Администратор проверит источник и лицензию.

• АНичего, партнёры не будут смотреть
• БПоказывать весь рабочий стол
• Закрыть лишнее и показывать только нужное окно — правильный ответ
• ГВыключить камеру

Почему: При показе всего экрана участники видят всплывающие уведомления, открытую почту и вкладки. Демонстрация одного окна убирает лишнее.

• АОткладывать дальше: перезагрузка мешает работе
• БОтключить обновления
• Установить обновления в ближайший перерыв — правильный ответ
• ГПодождать, пока ИТ-отдел напомнит

Почему: Обновления закрывают уязвимости, которые уже известны злоумышленникам. Каждый день отсрочки оставляет дыру открытой.

• АНет, пока не уверены
• БСначала обсудить с коллегами
• Да: сообщить ответственному, он разберётся — правильный ответ
• ГТолько если пропали данные

Почему: Решать, инцидент это или нет, — работа ответственного. Ложная тревога стоит минуты, а пропущенный инцидент — дни на восстановление.

• АПерезагрузить компьютер и продолжить работу
• БУдалить письмо и никому не говорить
• ВСкачать утилиту для лечения из интернета
• Сразу сообщить ответственному за ИБ и выполнять его указания — правильный ответ

Почему: Похоже на шифровальщик. Самостоятельное лечение и перезагрузка могут уничтожить следы атаки и усугубить ущерб. Чем раньше сообщите, тем меньше компьютеров пострадает.

• АПодождать пару дней, вдруг найдётся
• БКупить новый и войти в почту
• Сразу сообщить ответственному за ИБ — правильный ответ
• ГСменить только пароль от почты

Почему: Ответственный заблокирует учётные записи и при возможности сотрёт данные удалённо. Ожидание даёт нашедшему время.

• Ответственному за ИБ или по каналу, указанному во внутренних правилах — правильный ответ
• БВ рабочий чат отдела
• ВНикому, если ущерба нет
• ГРуководителю на ближайшей планёрке

Почему: Канал для сообщений об инцидентах указывают во внутренних правилах: служба ИБ, служба поддержки, дежурный. Узнайте его заранее, а не в момент инцидента.

• АУдалить сразу
• БПереслать коллегам для проверки
• Не удалять до указаний ответственного: по нему проверят, кому ещё оно пришло — правильный ответ
• ГОтветить отправителю

Почему: По письму ответственный найдёт копии у других сотрудников и заблокирует отправителя. Удалённое письмо этого не позволит.

• АНичего: адресат, скорее всего, не откроет
• БПопросить адресата удалить и никому не сообщать
• Сразу сообщить ответственному за ИБ или за обработку персональных данных — правильный ответ
• ГОтправить файл ещё раз правильному адресату и забыть

Почему: Ошибочная отправка может оказаться утечкой, с которой организации нужно работать по установленному порядку. Скрывать её хуже, чем сообщить.

• АЕжемесячно
• Не реже одного раза в три года или после компьютерного инцидента — правильный ответ
• ВТолько после инцидента
• ГОдин раз при приёме на работу

Почему: Для ГИС и информационных систем госорганов, ГУП и госучреждений периодичность задана прямо, а способы и формы оценки организация закрепляет во внутренних регламентах. На другие организации этот приказ не распространяется.

Норма: п. 57 Требований, утв. приказом ФСТЭК России от 11.04.2025 № 117 (для ГИС и ИС госорганов, ГУП и госучреждений)