211 Informacijska varnost in preprečevanje phishing napadov 2026 informacijska varnost in preprečevanje phishing napadov Informacijska varnost je odgovornost vsakega posameznika. 1 / 10 Kaj je najbolj varno glede povezav v nepričakovanih sporočilih? Vedno jih posredujemo sodelavcu Kliknemo le če je pošiljatelj vljuden Odpremo jih le na telefonu Raje jih ne kliknemo in storitev odpremo po znani poti Varno ravnanje je da povezav ne odpiramo neposredno. Do storitve gremo sami prek zaznamka aplikacije ali ročno vpisanega naslova. 2 / 10 Prejmete klic da morate potrditi svoj račun v Microsoft 365 z MFA kodo. Kaj je pravilno? Pošljete kodo v SMS Potrdite vse MFA zahteve Kode ne delite in račun preverite po uradni poti Poveste kodo če je klic v slovenščini Kode za potrjevanje se ne izgovarjajo po telefonu. Račun preverimo le prek uradne prijave ali uradne IT podpore. 3 / 10 Prejmete email s povezavo do prijave v portal ugodnosti zaposlenih. Stran po kliku izgleda skoraj enako kot običajno. Kaj še vedno najprej preverite? Ali je prijava na sredini zaslona Ali je URL res uraden Ali je ozadje belo Ali je stran hitra Videz strani ni dovolj. Vedno preverimo URL in domeno ker so ravno te pogosto lažne. 4 / 10 Kaj naredite če ste pomotoma vnesli geslo na sumljivo stran? Le izbrišete zgodovino brskalnika Zaprete okno in ne poveste nikomur Takoj zamenjate geslo po uradni poti in prijavite incident Počakate ali se bo kaj zgodilo Treba je hitro omejiti škodo. Geslo takoj zamenjamo po uradni poti in dogodek prijavimo odgovorni službi. 5 / 10 Kaj od naštetega najbolje opisuje lažno prijavno stran? Stran za interno anketo Stran ki posnema pravo prijavo za krajo podatkov Stran s počasnim nalaganjem Stran za tehnično pomoč Gre za stran ki posnema pravo prijavo da uporabnik vnese svoje podatke. Namen je kraja poverilnic. 6 / 10 Kaj je najboljši razlog da ne delite službenega gesla niti z nadrejenim? Ker je to počasnejše Ker je geslo osebna poverilnica in se ne deli Ker gesla niso pomembna pri MFA Ker nadrejeni ne zna uporabljati sistema Geslo je osebno in omogoča dostop v vašem imenu. Deljenje ruši sledljivost in poveča tveganje zlorabe. 7 / 10 Kateri primer je najverjetneje legitimno sporočilo? SMS z nepričakovano povezavo Email ki zahteva OTP kodo Obvestilo ki vas usmeri da se prijavite prek uradne aplikacije ali portala po znani poti Klic ki zahteva takojšnje plačilo Legitimno sporočilo običajno ne zahteva gesla ali kode in vas usmeri na znan uradni kanal. Še vedno ga po potrebi preverimo. 8 / 10 Zakaj napadalci v sporočilih pogosto uporabljajo radovednost? Ker želijo da sami odprete vsebino brez dodatnega premisleka Ker želijo izboljšati oblikovanje Ker želijo zmanjšati velikost emaila Ker radovednost ni povezana z varnostjo Radovednost nas hitro pritegne k odpiranju dokumentov povezav ali slik. To je učinkovita manipulacija ker obide previdnost. 9 / 10 Kaj je dober način za preverjanje legitimnosti klica? Prosite ga naj vas pokliče pozneje Verjamete če pozna vaše ime Vprašate pošiljatelja za geslo Prekinete klic in sami pokličete na uradno številko Najbolj zanesljivo je da klic prekinemo in sami pokličemo na uradno objavljeno številko. Tako se izognemo prevari z lažno identiteto. 10 / 10 Sodelavec vam pošlje posnetek zaslona sumljivega SMS in vpraša ali naj vnese podatke. Kaj je najboljši odgovor? Naj pošlje podatke meni Naj najprej izklopi telefon Naj vnese le telefonsko številko Naj ne vnaša podatkov in preveri zahtevo po uradnem kanalu Tudi pri SMS velja enako pravilo kot pri emailu. Podatkov ne vnašamo prek povezave iz sumljivega sporočila in zadevo preverimo uradno. Your score is 0% Restart