Тест: НА КИБЕРСТРАЖЕ (тест для безопасника на скилы и скорость)


Список вопросов


1. Сотрудница из отдела документооборота компании нажала в фишинговом письме «не туда», и её рабочая станция «поймала» шифровальщик. Как быстрее всего спасти положение?

1) Заблокировать УЗ, отправить компьютер на «перезаливку», обновить антивирус и запустить им проверку сети.
2) Заблокировать УЗ, отключить компьютер от сети, провести расследование.
3) Отключить компьютер и отправить на «перезаливку».
4) Заблокировать УЗ и расшифровать компьютер, заплатив деньги.

2. И всё же у сотрудников начали массово шифроваться файлы на рабочих станциях. Что сделать, чтобы предотвратить эпидемию?

1) Убрать заражённые станции из сети, «перезалить» зашифрованные машины и обновить антивирус.
2) Убрать компьютеры из сети и отправить хеши и сами файлы на проверку.
3) Использовать песочницу для исследования шифрованных файлов.
4) Проверить сетевые соединения с заражённых машин, затем заблокировать подозрительные, а шифрованные файлы удалить.

3. Эпидемия остановлена: сеть проверена, шифровальщик побеждён, виновную сотрудницу пожурили, но, конечно, вернули ей «перезалитый» комп. А что нужно успеть, пока кто-нибудь ещё не получил «письмо счастья»?