Итоговый тест по курсу — Кибербезопасность

Восемнадцать вопросов по всем урокам курса — от угроз и паролей до защиты сервера и действий после взлома. После ответа появится пояснение: если ошиблись, оно подскажет, что перечитать.

1. Какой аккаунт защищать в первую очередь? Аккаунт в онлайн-игреПочтуАккаунт на форуме

Верный ответ: Почту. Через почту восстанавливают пароли от всех остальных сервисов. Кто владеет почтой, может перехватить и другие аккаунты.

2. Что делает стилер? Крадёт пароли, сохранённые в браузере, и данные входаШифрует файлы и требует выкупПоказывает рекламу на рабочем столе

Верный ответ: Крадёт пароли, сохранённые в браузере, и данные входа. Стилер собирает пароли и данные входа и отправляет злоумышленнику. Шифрует файлы ради выкупа вымогатель.

3. Почему опасно ставить один пароль на все сайты? Сайты запрещают одинаковые пароли и блокируют за них аккаунтТакой пароль быстрее забываетсяУтёкший с одного сайта, он подойдёт ко всем остальным

Верный ответ: Утёкший с одного сайта, он подойдёт ко всем остальным. Утёкшие пары «почта — пароль» автоматически проверяют на сотнях сайтов. Уникальный пароль делает утечку безвредной для других аккаунтов.

4. Какой пароль надёжнее всего? Qwerty2025!Pa$$w0rdIvanov1985Шесть случайных слов, выбранных генератором

Верный ответ: Шесть случайных слов, выбранных генератором. Первые три — в словарях перебора: узор клавиатуры, известный пароль с заменами, фамилия с годом. Шесть случайных слов дают огромное число вариантов.

5. Как часто, по современным рекомендациям, нужно менять пароль? Каждый месяц, чтобы его не успели подобратьТолько когда есть причина: утечка или подозрение на взломКаждые три месяца, меняя в конце одну цифру

Верный ответ: Только когда есть причина: утечка или подозрение на взлом. Смена по расписанию делает пароли проще и предсказуемее. Пароль меняют, когда есть причина.

6. Какой второй шаг входа слабее остальных? Код в SMSПриложение-генератор кодовКлюч безопасности FIDO2

Верный ответ: Код в SMS. SMS можно перехватить при перевыпуске SIM-карты или выманить звонком. И всё же SMS лучше, чем один пароль.

7. Почему приложение-генератор показывает те же коды, что ожидает сайт, даже без интернета? Приложение тайно связывается с сайтомКоды вычисляются из общего секрета и текущего времениСайт присылает коды заранее

Верный ответ: Коды вычисляются из общего секрета и текущего времени. Секрет передаётся один раз через QR-код, дальше обе стороны считают код сами. Поэтому важно точное время на телефоне и нельзя показывать QR-код никому.

8. Чей сайт по адресу https://login-check.com/example-bank.by/? Банка example-bank.byВладельца login-check.comНевозможно понять по адресу

Имя сайта стоит между :// и первой одиночной /. Всё, что после косой черты, — путь, его владелец сайта пишет как хочет.

Верный ответ: Владельца login-check.com. Имя сайта стоит между :// и первой одиночной /. Всё, что после косой черты, — путь, его владелец сайта пишет как хочет.

9. Звонит «служба безопасности банка» и предлагает перевести деньги на «безопасный счёт». Что это? Обычная мера защиты при подозрительных операцияхЗаконная просьба, если номер совпадает с номером банкаМошенничество: банк так никогда не делает

Верный ответ: Мошенничество: банк так никогда не делает. «Безопасных счетов» не бывает, а номер на экране подделывается. Положите трубку и позвоните в банк по номеру с карты.

10. Что гарантирует значок замка и https в адресе сайта? Что сайт проверен и честенЧто на сайте нет вредоносных программЧто соединение зашифровано, а адрес подлинный

Верный ответ: Что соединение зашифровано, а адрес подлинный. Https защищает соединение с открытым адресом, но поддельные сайты тоже работают по https. Смотреть нужно на сам адрес.

11. Почему антивирус не заменяет обновления? Антивирус работает только с интернетомДыру в программе закрывает только исправление от производителяАнтивирус отключает обновления

Верный ответ: Дыру в программе закрывает только исправление от производителя. Антивирус ловит известные вредоносные программы, но уязвимость в системе остаётся открытой, пока не установлено обновление.

12. Сколько антивирусов с защитой в реальном времени ставить на компьютер? ОдинДва, для надёжностиЧем больше, тем лучше

Верный ответ: Один. Несколько антивирусов конфликтуют и замедляют компьютер. В Windows уже есть Microsoft Defender.

13. Зачем ставить PIN-код на SIM-карту? Чтобы оператор не списывал деньги за мобильный интернетЧтобы вор не получал ваши SMS-коды в другом телефонеЧтобы телефон быстрее находил сеть после включения

Верный ответ: Чтобы вор не получал ваши SMS-коды в другом телефоне. Блокировка экрана защищает телефон, но не саму SIM-карту. PIN-код карты спрашивается и в чужом телефоне.

14. Какую функцию роутера стоит отключить? Шифрование WPA2/WPA3Гостевую сетьWPS

Верный ответ: WPS. Подключение по PIN-коду WPS уязвимо. Шифрование и гостевая сеть, наоборот, защищают.

15. Что означает правило 3-2-1? Три экземпляра данных, два разных носителя, один экземпляр — в другом местеТри пароля, два аккаунта, одна почтаКопировать файлы три раза в день, два раза в неделю и раз в месяц

Верный ответ: Три экземпляра данных, два разных носителя, один экземпляр — в другом месте. Так копии переживают поломку одного носителя и беды, которые уничтожат всё в одном месте: пожар, кражу, потоп.

16. Почему облачная синхронизация не заменяет резервную копию? Облако не хранит фотоСинхронизация работает только по ночамУдаление и шифрование вымогателем тоже синхронизируются

Верный ответ: Удаление и шифрование вымогателем тоже синхронизируются. Синхронизация хранит текущее состояние, а резервная копия — версии, к которым можно вернуться.

17. Как безопасно выключить вход по паролю на сервере SSH? Сначала проверить вход по ключу из второго окна, не закрывая текущееВыключить пароли и сразу закрыть соединениеПерезагрузить сервер перед проверкой

Верный ответ: Сначала проверить вход по ключу из второго окна, не закрывая текущее. Если ключ не подойдёт, а пароли уже выключены, войти по сети будет нельзя. Открытое соединение — страховка.

18. Мошенникам назвали данные карты и код из SMS. Что сделать первым? Сменить аватар и предупредить друзейПозвонить в банк или заблокировать карту в приложенииПереустановить систему на компьютере

Верный ответ: Позвонить в банк или заблокировать карту в приложении. Деньги выводят в первые минуты. Остальные шаги — после блокировки карты.