Cvičný test z okruhu Duvěryhodné komunikace.

Vyberte správné tvrzení:

Dokument podepsaný prostým elektronickým podpisem není možné zfalšovat. Kvalifikovaný elektronický podpis poskytuje nejvyšší stupeň záruk při podepisování. Prostý elektronický podpis zaručuje identitu toho, kdo dokument podepsal.

Jaký termín označuje reklamní e-maily rozesílané ve velkém rozsahu?

Phishing. Spam. Scam.

Jak se nazývá termín pro podvrženou zprávu vypadající legitimně?

Phishing. Spam. Vishing.

Obdrželi jste e-mail z banky, ve kterém se píše:

Váš účet byl napaden a veškeré finance byly odeslány na cizí účet. Zároveň Vás žádají o rodné číslo společně s dalšími osobními informacemi, aby stoprocentně ověřili vlastníka účtu. V závěru zprávy důrazně upozorňují, že pokud tak neučiníte do 24 hodin, budou Vaše finance nenávratně pryč.

Jaký je hlavní znak sociálního inženýrství u podvrhnuté zprávy?

Vyhrožování. Naléhavost. Žádný, banka mi chce jen pomoct, abych nepřišel/la o peníze.

Jaký je rozdíl mezi příponami .docx a .docm?

.docx je soubor s podporou maker. .docm je soubor s podporou maker. Žádný.

Povolit v souboru makra můžeme:

Nikdy, co kdyby náhodou obsahoval škodlivá makra. Pouze u důvěryhodných souborů. Kdykoliv za pomocí automatického povolování maker.

Jakou příponu má spustitelný soubor?

.exe .iso .mp3

Z jakého důvodu bychom měli být obezřetní při obdržení podezřelého e‑mailu?

Pokud mám zapnutý Firewall, není potřeba si dávat pozor. U neznámých odesilatelů nemůžeme jasně říct, s jakým záměrem byl e-mail odeslán Soubory, jako běžný dokument nemohou obsahovat nebezpečný kód, obezřetní musíme být pouze u spustitelných souborů.

Vážený pane/paní,

jsem Michael Johnson, senior investiční manažer u renomované finanční společnosti. Byl jste vybrán jako exkluzivní příjemce této jedinečné investiční příležitosti. Po důkladném průzkumu trhu jsme identifikovali revoluční startup s potenciálem 10-násobného zhodnocení vaší investice během následujících 12 měsíců.

Máme k dispozici pouze omezené množství míst pro investory a vaše odpověď je vyžadována do 48 hodin, abychom si mohli být jisti vaším zájmem. Účast v tomto programu je exkluzivní a je k dispozici pouze na pozvání.

Pro zahájení procesu a zajištění vašeho místa je nutné zaplatit předběžný poplatek 5 000 USD. Tento poplatek pokryje všechny administrativní náklady a zajistí váš podíl v této výjimečné investici. Jakmile obdržíme váš poplatek, okamžitě vám zašleme veškeré detaily a dokumentaci k této investici.

Pro vaše pohodlí přijímáme platby přes bankovní převod nebo elektronické platby. Pošlete, prosím, své jméno, telefonní číslo a preferovanou metodu platby, a my vás budeme co nejdříve kontaktovat s dalšími instrukcemi.

Těšíme se na vzájemně výhodnou spolupráci.

O jaký typ útoku se jedná?

Spear phishing. Nigerijské dopisy. Hoax.

Které osvědčené postupy mohou pomoci proti útokům sociálního inženýrství?

(Více možných odpovědí.)

Používání dvoufázové ochrany. Vzdělávání a informování zaměstnanců o aktuálních dění v kybernetickém prostoru. Neklikat na podezřele vypadající odkazy.