Przejdź do treści głównej
INF.02Pytanie #572 z 818

Sposobem ochrony przed atakami zwanymi Social Engineering jest

Opcje odpowiedzi:
A
ustawienie progu blokady konta użytkowników na 3 nieudane próby logowania.
B
zablokowanie uruchamiania przez użytkowników edytora rejestru systemowego.
C
szkolenie pracowników z zakresu stosowania procedur bezpieczeństwa.
Prawidłowa
D
ustawienie minimalnej długości haseł użytkowników na 13 znaków.
Reklama

Wyjaśnienie i uzasadnienie dydaktyczne

Poprawna odpowiedź to opcja C. Social engineering (inżynieria społeczna) to techniki manipulacji psychologicznej mające na celu nakłonienie ludzi do wykonania określonych działań lub ujawnienia poufnych informacji. Ponieważ ataki te wykorzystują ludzkie słabości (np. chęć pomocy, strach, ciekawość), najważniejszym sposobem ochrony jest edukacja i szkolenie pracowników (oraz ogólnie użytkowników) w zakresie rozpoznawania prób manipulacji, weryfikowania tożsamości osób proszących o informacje oraz przestrzegania ustalonych procedur bezpieczeństwa.

Opcje A, B, i D to techniczne środki bezpieczeństwa, które są ważne, ale nie chronią bezpośrednio przed psychologiczną manipulacją:

  • A i D: Dotyczą bezpieczeństwa haseł i ochrony przed atakami brute force.
  • B: Jest to środek ograniczający możliwość wprowadzania zmian w systemie, ale nie chroni przed wyłudzeniem informacji.

Chcesz poćwiczyć całą kwalifikację INF.02?

Egzamin próbny na czas, nauka działami, losowe pytanie albo przegląd całej bazy — wszystko w przeglądarce i bez zakładania konta.

Rozwiąż w Quizie
Reklama