Questions for human factors

Yhteenvetokysymyksillä testaat tässä luvussa oppimaasi. Kysymykset arvotaan opiskelijakohtaisesti ja näistä kysymyksistä saat ainoastaan oikein/väärin palautteen. Tehtävän 1 jokaisessa kysymyksessä on tasan yksi oikea vaihtoehto.

Tehtävässä 2 jokaiselle opiskelijalle arpoutuu ainakin yksi oikea vaihtoehto, yleensä useampi. Tehtävä 2 hyväksytään, kun pistemäärän on 12 tai enemmän ja pisteet näkyvät keltaisella pohjalla. Osittain oikealle vastaukselle Plussa kuitenkin valitettavasti antaa ’väärin’ palautteen. Tehtävä 2 on kuitenkin hyväksytty, jos pisteitä on 12 tai enemmän.

Question 1

Usein tietojärjestelmän turvallisuuden edistäminen heikentää käytettävyyttä, mutta voi tapahtua myös toisin. Miten se on mahdollista?

Turvajärjestelmä rakennetaan ensin niin valmiiksi, ettei sitä tarvitse enää päivittää. Sen jälkeen optimoidaan käytettävyys ohjeilla ja aputoiminnoilla käyttäjäpalautteen perusteella.

Turvajärjestelyjen merkitys iskostetaan käyttäjille niin selkeästi, että heidän turvallisuuden tunteensa paranee ja mahdolliset käytettävyysongelmat eivät enää vaikuta tärkeiltä.

Käytettävyysominaisuudet ja turvajärjestelyt rakennetaan järjestelmään samalla kun koko järjestelmä luodaan, ja näitä asioita testataan samalla kuin toiminnallisuuttakin.

Tietojärjestelmästä eritellään turvallisuuskriittiset osat, joiden turvaa parannetaan käytettävyyden kustannuksella. Vähemmän kriittisten osien turvallisuutta lasketaan käytettävyyttä parantamalla.

Question 2

Mitä merkitsee käytettävyyden kannalta, jos turvallisen järjestelmän suunnittelussa otetaan yhdeksi tavoitteeksi, että väärinkäyttö tehdään todella hankalaksi?

Tavoitteella on hyvin vähän tekemistä käytettävyyden kannalta.

Järjestelmän turvallisuus muodostuu osana käytettävyyttä.

Järjestelmästä tulee todennäköisesti käyttökelvoton.

Järjestelmää ei voida tältä osin saada turvalliseksi.

Question 3

Tietoturva-asioissa käytettävyyden tavoitteleminen

on ristiriitaista, koska käytettävyys yleensä helpottaa myös hyökkääjän asemaa.

merkitsee turvajärjestelmien tehokkuuden heikentämistä, koska resursseja tarvitaan enemmän.

on tullut jossain määrin perinteisen tietoturvatavoitteen, saatavuuden, tilalle.

voi olla vaikeaa, jos turvatehtävä pitää sovittaa monille erityyppisille käyttäjille.

Question 4

Kun inhimilliset tekijät ovat mukana tietoturvan pettäessä,

se johtuu siitä, että ihminen on turvallisuuden heikoin lenkki.

syynä on se, että tietoturvatyökalut ovat liian monimutkaisia.

se johtuu huonoista turvallisuusohjeista ja käytännöistä.

siihen on usein vaikuttamassa käyttäjän virhe, jonka taustalla voi olla monenlaisia käyttäjästä riippumattomiakin syitä.

Question 5

Minkä tyyppisiä social engineering -hyökkäyksiä sisältyy seuraavaan esimerkkiin? ”Hipster Inc.:in aulassa kulkee useita lounaalta palaavia työntekijäryhmiä, ja yksi henkilö avaa oven kaikille muille kulkukortillaan. Hieman tämän jälkeen eräs työntekijöistä saa asiakkaaltaan sähköpostin, jossa asiakas kertoo todennäköisesti pudottaneensa muistitikkunsa Hipster Inc.:in palaverihuoneeseen eilisen palaverin aikana. Tikulla on tärkeä tiedosto, josta asiakas tarvitsee kopion heti. Työntekijä käy etsimässä tikun ja lähettää tiedoston sähköpostilla asiakkaalle. Jonkin ajan kuluttua asiakas vastaa ja ihmettelee pyytämättä ja yllättäen saamaansa kissakuvadokumenttia. Työntekijä ottaa yhteyttä tietoturvavastaavaan ja työntekijän koneelta löydetään haittaohjelma.”

Tailgating ja waterholing

Baiting ja phishing

Pretexting ja tailgating

Baiting ja toimitusjohtajahuijaus

Question 6

Kun edistetään kyberturvatietoisuutta, tavoitteena on

saada ihmiset harjoittelemaan kyberturvataitoja.

saada ihmiset näkemään turvallisuus asiana, johon voi itse vaikuttaa.

opettaa ihmisille, miten toimitaan turvallisesti.

luoda turvallinen organisaatiokulttuuri.

Question 7

Menestyksekäs social engineering -hyökkääjä voi tehdä ja osata kaikkia vaihtoehdoissa mainittuja asioita, mutta tärkeintä on yleensä se, että hän

on taitava teknisesti ja hyvä puhumaan.

soluttautuu kohteen tuttavapiiriin.

kykenee luomaan tilanteeseen ilmapiirin, jossa kieltäytyminen on vaikeaa.

taivuttaa kohdetta ohjaavat säännöt tukemaan tavoitteitaan.

Question 8

Tapa, jolla kyberturvallisuudesta puhutaan,

voi olla myös kuulijoita osallistava.

ei ole tärkeä turvallisuuden toteutumisen kannalta.

on paras, kun se koostuu selkeistä ohjeista.

korostaa usein liian vähän turvauhkia ja tietoturvahäiriöiden seurausten vakavuutta.

Valitse oikeat väitteet. Voit valita yhden tai useamman vaihtoehdon.

Question 1

Social engineering -hyökkäykset voivat koostua erilaisista osista ja olla keskenään hyvinkin erilaisia.

Social engineering -hyökkäysten yhteinen piirre on tietämättömien ja hyväuskoisten ihmisten huijaaminen.

Työntekijöiden kuunteleminen turvallisuusasioissa parantaa turvallisuutta.

Virheelliset turvallisuuteen liittyvät mielikuvamallit voidaan poistaa koulutuksella.

Organisaation turvallisuuskulttuuri koostuu kyberturvatietoisuudesta, koulutuksesta ja harjoittelusta.

Hyökkäyksissä voidaan hyödyntää ihmisten taipumusta muodostaa rutiineja työntekoon.

Organisaatio ei juurikaan voi vaikuttaa inhimillisten virheiden määrään.

Erilaiset piiloon jäävät ongelmat esimerkiksi usean järjestelmän systeemeissä ovat suurin syy tietoturvariskeihin.

Käyttäjien kykyihin liittyvät rajoitteet heikentävät käytettävyyttä.

Fyysisen ja sosiaalisen kontekstin huomioiminen on osa käytettävyyttä.

Turvallisuuden huomioiminen harvoin sujuu käyttäjiltä automaattisesti vaan siihen tulee kiinnittää huomioita.

Posting submission...