Kvíz ke školení bezpečnosti 2020

JavaScript isn't enabled in your browser, so this file can't be opened. Enable and reload.

Tímto kvízem si ověřím, že nenaletíte hackerům a budu mít trochu klidnější spánek, vzhledem k hrozbám, které na vás na internetu číhají.

Jé! Našel jsem USB flash disk na parkovišti! Co s tím asi tak udělám? (jen 1 odpověď je správně) *

1 point

Strčím si ji do počítače, ideálně pracovního, abych se podíval čí USB Flash disk je, pootevírám pár souborů a třeba zjistím, že to je FLASHka kolegy

Odnesu ji do odpadkového koše

Dám ji do obálky s nápisem "nalezený USB Flash disk na parkovišti naproti škole" a vložím ji do schránky fakultních iťáků na děkanátu

Strčím si ji do počítače, naformátuji a používám dál jako svoji FLASHku

Někdo mi volal z IT oddělení a chtěl, ať mu sdělím své přihlašovací údaje do UISu (více odpovědí je správně) *

1 point

Však je to někdo od nás, tak mu to nadiktuji, co by se asi mohlo stát?

Po vyzvání mu sdělím své údaje, podle toho jak se představil, je to asi osoba v hierarchické struktuře nade mnou

Vyzvu ho, ať se za mnou staví do kanceláře a neočekávaný hovor se snažím brzy ukončit. Jakmile zavěsím, volám na mendelácké číslo, které mi před chvílí volalo, vysvětlím co po mě bylo žádáno a chci vědět vysvětlení proč.

Vyzvu ho, ať s tím kontaktuje mého nadřízeného oficiální cestou a předá mi instrukce emailem, že to po telefonu teď nemám čas řešit.

Zavěsím telefon a nereaguji. Po zavěšení informuji nadřízeného a ptám se, jestli dostal z vedení instrukce, že se nějaká taková akce koná.

Required

Přišel mi email, ohledně končícího účtu s oslovením "Drahý uživateli". Mám kliknout na odkaz, který mě dostane na nějaký formulář na webu 009888-mendelu-cz.cabanova.com a žádá po mě zadání loginu a změnu hesla jako do UISu. Email vypadá, že dorazil ze schránky helpdeske@mendelu.cz, podepsaný není jménem ale jen: "ředitel IT oddělení". Co mám dělat? (zaškrtněte 1 odpověď) *

1 point

Kliknu na odkaz a vyplním své přihlašovací údaje do UISu jak mě o to žádal

Z emailu je zjevné, že se jedná o phisingový útok, který se ze mě snaží pod záminkou vylákat přihlašovací údaje. Email označuji za spam a následně mažu, informuji zejména méně zkušené kolegy na našem ústavu, ať na to neklikají

Email smažu a nereaguji

Odepisuji na email a ptám se podpory, proč je daná rutina nutná?

Beru telefon a volám Stratosovi, abych mu vynadal. Přece nám Stratos nebude diktovat, jaká si máme dávat hesla, ne?

Z emailu je zjevné, že mi končí účet, nemá smysl si informaci ověřovat u našich iťáků, jdu si údaje změnit kliknutím na odkaz v emailu.

Jdu na oběd... (zaškrtněte 1 odpověď) *

1 point

Zamknu či odhlásím nebo vypnu počítač, zamykám kancelář, pakliže z kanclu odcházím jako poslední

Nechám počítač s rozpracovanou prací přihlášený, ať se po návratu z oběda nezdržuji

počítač neřeším, kancl nezamykám, stejně k nám nikdo nepůjde

počítač nechám přihlášený jak je, stejně u nás někdo v kanclu stále je, tak mi počítač pohlídají

Přišel nějaký instalátér, chce po nás klíče od kanclu, že tam teď bude hodinu něco dělat. Má visačku, která z dálky vypadá jako zaměstnanecká kartička Mendelu a říká, že patří k nádvorní četě rektorátu. (zaškrtněte 1 odpověď) *

1 point

Odevzdám mu klíče, využiju času a jdu na oběd

Nechám mu klíče, řeknu mu, ať nám to tam mezitím pohlídá, za 30 minut jsme zpátky z oběda

Řeknu mu ať chvíli počká, kancl před jeho zrakem zamknu a volám nadřízenému. Ten to nebere, volám tajemníkovi. Ten to taky nebere, říkám mu, ať najde tajemníka a ohlásí se mu, ať informuje veškeré kanceláře, ve kterých budou jeho práce probíhat

Řeknu mu, ať chvíli počká, zaběhnu za roh a volám policii.

Poptám se ho na podrobnosti, co tam plánuje dělat. On mi něco řekne, vpustím ho dovnitř a zamknu ho tam, že za 30 minut jsem zpátky z oběda, ať tam nic nerozbije.

Přišel nějaký kravaťák, říká, že je z rektorátu a že mu mám ze SAPu (kam mám přístupy) vytáhnout seznam zaměstnanců, včetně rodných čísel (více odpovědí je správně) *

1 point

Přihlašuji se do SAPu, vyjíždím seznam, tisknu mu to, předávám, loučím se, jdu si udělat kafe.

Ptám se ho na jméno jeho nadřízeného, hledám nadřízeného v UISu, volám mu pro ověření s vysvětlením, proč to po nás chce a proč si údaje nevyjedou sami? Po naléhání z druhé strany informuji tajemníka o tom, že po nás někdo, kdo není v UISu vedený, chce citlivé uživatelské údaje zaměstnanců. A požaduji vysvětlení.

Ptám se ho na jméno nadřízeného, hledám ho v UISu. Je na mě naléháno, že údaje mám poskytnout. Posílám pána za tajemníkem, kterému volám se žádostí o vysvětlení a žádám, aby mi byl poslán formální email od mého nadřízeného/vedoucího/tajemníka, že mu údaje mám poskytnout, nebo to chci v papírové podobě za přítomnosti mého nadřízeného.

Required

Přišel nějaký neznámý zaměstnanec, říkal, že je od Stratose (OIT) a vyzývá mě, že se mu mám přihlásit do UISu a půjčit mu na chvíli můj počítač s přihlášením do UISu za moje přihlašovací údaje, že si potřebuje něco ověřit. (více odpovědí je správně) *

1 point

Však říkal, že je od Stratose. Přihlašuji se, předávám mu počítač, jdu mezitím na oběd, že prý mu to vezme 30 minut.

Volám Stratosovi, jestli o tom něco neví. Stratos nic neví. Tak zaměstnanci řeknu, že až po mě bude chtít nějaké údaje, tak to bude s papírovou žádostí a s formálním emailem z vedení, že tak mám udělat. Do té doby mu nesmím počítač půjčit.

Posílám ho za integrátorem/integrátorkou, ať mu s tím poradí on/ona.

Required

Volá mi člen bezpečnostního týmu univerzity, říká mi, že se z mého počítače šíří spam a viry a diktuje mi, co mám udělat po telefonu. Diktuje mi nějakou zvláštní adresu, že se jedná o záplatu, kterou mám stáhnout. Jak se zachovám? (více odpovědí je správně) *

1 point

"Podívejte, neznáme se, takže se buď zastavíte osobně, nadiktujete mi kdo jste, co chcete, já si vás ověřím a budeme to řešit s mým nadřízeným, jestli nejde o nějaký podvod a chci si vás najít kdo jste v UISu, ať můžu kontaktovat vašeho nadřízeného, jestli to tak opravdu sedí, protože si to dle postupu musím ověřit."

"Jasně, už to stahuji. Spouštím jo? Hele zhavarovalo to s nějakou chybou. V pořádku jo? Ok, tak děkuji za pomoc."

"Ještě jednou vaše jméno? No vy ale nejste zaměstnanec Mendelu? Externista? No, ale nás nikdo neinformoval. Dejte mi jméno, koho si mám v UISu najít, abych mu zavolal a ověřil si to, než se do něčeho pustíme. Do té doby, já tady nevidím žádný problém a přímé pokyny poslouchám pouze od svého nadřízeného."

Required

Email: Vyhrál/a jste 250 000 €! Gratulujeme! Ve formuláři, který vám zasíláme, vyplňte číslo vaší kreditní karty, na kterou vám peníze nabijeme. (1 odpověď je správně) *

1 point

Pravým tlačítkem na email, nahlásit spam. Smazat email. Ihned varuji nejméně počítačově zdatné kolegy z mého ústavu a méně zdatné přátele.

Vytahuji kreditku z peněženky, zadávám číslo, pin a v odpovědi děkuji za poskytnutou příležitost. Podávám výpověď.

Odepisuji na email se slovy "a není to podvod"?

Společnost rakouského hotelu vám píše email a posílá soubor v PDF. V předmětu se píše: Máte nesplacenou fakturu! V Rakousku jste sice byli, ale rozhodně ne v tomto hotelu. (1 odpověď je správně) *

1 point

Otevíráte pdf přílohu, díváte se na platební údaje, bez váhání platíte 300€, ačkoliv jste za pobyt zaplatili při checkoutu v den odjezdu, nebo předem.

Zjišťujete si podle hotelu, kde jste byli, jestli patří do sítě hotelů, od kterého vám přišla faktura. Hledáte si název hotelu na internetu a zjišťujete, že takový hotel vůbec neexistuje. Pravým tlačítkem na email a označit jako SPAM.

Odpovídáte na email anglicky a snažíte se zjistit více informací.

Přišel email, z emailové schránky liborjankovskyprofdring@gmail.com s předmětem: "Zajímala by tě tato nabídka?" (1 odpověď je správně) *

1 point

Odpovídám ano a těším se na příležitost

Odpovídám ne

Vůbec na to nereaguji

Označuji email pravým tlačítkem v seznamu emailů jako útok Phising či jako Spam a informuji ostatní kolegy, kterým podobný email dorazil, ať na to v žádném případě nereagují a udělají totéž co já.

Submit

Clear form

This content is neither created nor endorsed by Google. Report Abuse - Terms of Service - Privacy Policy

Forms