Cyber Quiz Online

1 / 49

Cyberprzestrzeń zgodnie z definicją to:

Przestrzeń przetwarzania i wymiany informacji tworzona przez systemy teleinformatyczne.

Wyłącznie publiczna sieć Internet.

Infrastruktura krytyczna operatorów telekomunikacyjnych.

Zamknięta sieć policyjna służąca do przesyłu danych niejawnych.

2 / 49

Cyberbezpieczeństwo w rozumieniu ustawy o KSC oznacza:

Fizyczną ochronę serwerowni przed dostępem osób niepowołanych.

Odporność systemów informacyjnych na działania naruszające poufność, integralność, dostępność i autentyczność danych.

Stosowanie certyfikowanych urządzeń szyfrujących w administracji.

Proces wykrywania i neutralizacji sprawców ataków hakerskich.

3 / 49

Cyberprzestępstwo to czyn, w którym:

Do naruszenia doszło wyłącznie za pośrednictwem mediów społecznościowych.

Doszło do złamania regulaminu świadczenia usług drogą elektroniczną.

System teleinformatyczny jest celem ataku lub narzędziem służącym do popełnienia czynu.

Sprawca ukrył swój adres IP podczas logowania do sieci publicznej.

4 / 49

Technika phishingu polega przede wszystkim na:

Przełamywaniu zabezpieczeń baz danych metodą Brute-Force.

Masowym przeciążaniu serwerów w celu ich zablokowania.

Trwałym niszczeniu struktury plików na dyskach twardych.

Podszywaniu się pod inną osobę lub instytucję w celu wyłudzenia poufnych informacji.

5 / 49

Spam w ujęciu karnym definiujemy jako:

Każdą treść reklamową pojawiającą się na stronach internetowych.

Rozsyłanie wirusów komputerowych w formie załączników PDF.

Masowe przesyłanie niezamówionych informacji handlowych lub elektronicznych.

Wykorzystanie Internetu do uporczywego nękania innej osoby.

6 / 49

Kradzież tożsamości w sieci to przede wszystkim:

Usunięcie konta użytkownika w serwisie społecznościowym.

Uzyskanie dostępu do skrzynki e-mail bez zmiany hasła.

Bezprawne wykorzystanie cudzych danych osobowych (np. w celu wyrządzenia szkody).

Fizyczny zabór dokumentów tożsamości innej osoby.

7 / 49

Znamiona hackingu (w znaczeniu prawnokarnym) wyczerpuje:

Analiza ogólnodostępnych danych w ramach tzw. OSINT.

Konfiguracja zapór sieciowych w celu ochrony danych.

Nieuprawnione uzyskanie dostępu do całości lub części systemu informatycznego.

Przeprowadzanie testów penetracyjnych na zlecenie firmy.

8 / 49

Przestępstwo groomingu oznacza:

Szantażowanie ofiary w celu uzyskania korzyści majątkowej.

Podjęcie działań zmierzających do nawiązania kontaktu z małoletnim w celu jego wykorzystania.

Przejmowanie kontroli nad cudzym profilem w social mediach.

Publiczne znieważanie osób ze względu na ich wiek.

9 / 49

Cyberstalking cechuje się:

Nieuprawnionym przejęciem konta bankowego.

Uporczywym nękaniem ofiary z wykorzystaniem środków komunikacji elektronicznej.

Jednorazową, ale dotkliwą zniewagą w komentarzach.

Wyłącznie kradzieżą danych wrażliwych ofiary.

10 / 49

Skimming polega na:

Nielegalnym kopiowaniu zawartości paska magnetycznego lub chipu karty płatniczej.

Podszywaniu się pod oficjalne witryny bankowości elektronicznej.

Wyłudzaniu kodów BLIK przez komunikatory.

Atakach typu DDoS na infrastrukturę bankową.

11 / 49

Art. 267 Kodeksu karnego określa odpowiedzialność za:

Oszustwa dokonywane w systemach informatycznych.

Wykorzystanie cudzego wizerunku w celu wyrządzenia szkody.

Bezprawne uzyskanie dostępu do informacji dla sprawcy nieprzeznaczonej.

Uporczywe nękanie z wykorzystaniem sieci.

12 / 49

Oszustwo komputerowe (art. 287 KK) polega na:

Publicznym pomawianiu innej osoby w sieci.

Kradzieży z włamaniem do fizycznego sejfu z danymi.

Wpływaniu na automatyczne przetwarzanie danych w celu osiągnięcia korzyści.

Fizycznym niszczeniu serwerów instytucji publicznych.

13 / 49

Konwencja Rady Europy o cyberprzestępczości została przyjęta w Budapeszcie:

15 maja 2008 r.

23 listopada 2001 r.

1 września 1999 r.

12 stycznia 2015 r.

14 / 49

Głównym celem Konwencji Budapeszteńskiej jest:

Ujednolicenie przepisów karnych oraz zacieśnienie współpracy międzynarodowej.

Wyłącznie ochrona praw autorskich w Internecie.

Wprowadzenie globalnej cenzury treści szkodliwych.

Ograniczenie dostępu do szyfrowanej komunikacji.

15 / 49

Dowody w sprawach cyberprzestępstw najczęściej mają postać:

Notatki służbowej funkcjonariusza z rozmowy telefonicznej.

Tradycyjnej dokumentacji papierowej z banku.

Zabezpieczonych danych cyfrowych (np. logi, metadane, zrzuty pamięci).

Wyłącznie zeznań bezpośrednich świadków.

16 / 49

Organem uprawnionym do prowadzenia czynności wykrywczych w sprawach cyber jest:

Sąd powszechny na etapie postępowania sprawdzającego.

Zespół CSIRT poziomu krajowego.

Operator telekomunikacyjny (w ramach retencji).

Policja

17 / 49

Incydent cyberbezpieczeństwa (według KSC) to zdarzenie, które:

Negatywnie wpływa lub może wpłynąć na bezpieczeństwo systemu informacyjnego.

Polega na planowym teście penetracyjnym infrastruktury.

Jest rutynową aktualizacją oprogramowania układowego.

Dotyczy wyłącznie awarii mechanicznej sprzętu komputerowego.

18 / 49

Podmioty w systemie KSC są prawnie zobowiązane do:

Karnego dyscyplinowania swoich użytkowników.

Samodzielnego ścigania sprawców ataków.

Zgłaszania incydentów cyberbezpieczeństwa do odpowiednich organów.

Prowadzenia dochodzeń prokuratorskich na terenie firmy.

19 / 49

Zastosowanie przepisów prawa karnego w cyberprzestrzeni oznacza, że:

. Za każdy czyn w Internecie odpowiada wyłącznie administrator serwisu.

Czyny te mają zawsze charakter tylko administracyjny.

Czyn popełniony w sieci podlega odpowiedzialności karnej na zasadach ogólnych.

Czyny te nie podlegają karze ze względu na brak granic państwowych.

20 / 49

Phishing w praktyce może być wymierzony w:

Tylko duże korporacje międzynarodowe.

Zarówno dane osobowe, jak i poświadczenia dostępu użytkowników.

Jedynie prywatne skrzynki e-mail osób fizycznych.

Wyłącznie instytucje bankowe i finansowe.

21 / 49

Jaką funkcję najczęściej pełni spam w działaniach przestępczych?

Służy jako kanał rozpowszechniania treści phishingowych i złośliwych linków.

Służy do przeprowadzania testów obciążeniowych łączy.

Jest wykorzystywany do archiwizacji danych w chmurze.

Umożliwia legalną komunikację między urzędami.

22 / 49

Cechą konstytutywną cyberstalkingu jest:

To, że jest kwalifikowany jedynie jako wykroczenie.

Uporczywy charakter podejmowanych działań nękających.

Wykorzystanie do ataku wyłącznie jednej platformy społecznościowej.

Fakt, że musi on dotyczyć wyłącznie osób niepełnoletnich.

23 / 49

Grooming jest przestępstwem, w którym pokrzywdzonym jest:

Osoba małoletnia (dziecko).

Funkcjonariusz publiczny na służbie.

Instytucja państwowa o znaczeniu strategicznym.

Przedsiębiorca narażony na straty wizerunkowe.

24 / 49

Kiedy hacking podlega ściganiu karnemu?

Tylko jeśli naruszony został regulamin serwisu internetowego.

Zawsze, gdy nastąpi nieuprawniony dostęp do systemu lub jego części.

Jedynie w przypadku, gdy sprawca nie działał anonimowo.

Tylko wtedy, gdy system był profesjonalnie zabezpieczony.

25 / 49

Miejsce popełnienia cyberprzestępstwa:

Jest zawsze tożsame z siedzibą dostawcy Internetu.

Musi znajdować się w obrębie UE.

Może znajdować się w dowolnym miejscu na świecie (brak granic fizycznych).

Ogranicza się tylko do terytorium RP.

26 / 49

O kwalifikacji prawnej czynu w sieci decyduje przede wszystkim:

Treść regulaminu portalu, na którym doszło do zdarzenia.

Fizyczna lokalizacja serwera, na którym są dane.

Wypełnienie ustawowych znamion czynu zabronionego.

Swobodna ocena administratora danej sieci.

27 / 49

Zabezpieczenie dowodu cyfrowego przez Policję wymaga:

Zachowania integralności danych i pełnego łańcucha dowodowego.

Natychmiastowej publikacji danych w celach ostrzegawczych.

Skopiowania plików bez dokumentowania czynności.

Wykonania jedynie czarno-białego wydruku strony.

28 / 49

Pozorna anonimowość sprawcy w Internecie:

Utrudnia proces wykrywczy, ale nie wyklucza ścigania karnego.

Wyłącza winę sprawcy w procesie karnym.

Powoduje, że czyn staje się legalny w świetle prawa.

Całkowicie uniemożliwia jego wykrycie i ukaranie.

29 / 49

Najczęstszą przyczyną utraty wartości dowodowej śladów cyfrowych jest:

Brak stałego połączenia nośnika z siecią.

Nieprawidłowe zabezpieczenie techniczne materiału dowodowego.

Zbyt szybka anonimizacja danych przez organy ścigania.

Proces ich archiwizacji w chmurze obliczeniowej.

30 / 49

Skuteczna walka z cyberprzestępczością opiera się na:

Stosowaniu wyłącznie uproszczonych procedur krajowych.

Decentralizacji działań Policji na poziomie lokalnym.

Wydawaniu decyzji administracyjnych przez dostawców.

Szerokiej współpracy międzynarodowej i wymianie informacji.

31 / 49

Socjotechnika w phishingu polega głównie na wykorzystaniu:

Zaawansowanych algorytmów deszyfrujących.

Zaufania, niewiedzy lub pośpiechu odbiorcy.

Luk w fizycznych zabezpieczeniach serwerowni.

Kopii zapasowych tworzonych przez użytkowników.

32 / 49

Działania w ramach cyberstalkingu mogą obejmować:

Każde działanie, które nie narusza dóbr osobistych.

Długotrwałe i powtarzalne nękanie ofiary online.

Tylko jednorazowe przesłanie wiadomości z groźbą.

Wyłącznie publiczne zniewagi w komentarzach.

33 / 49

Pierwszym etapem groomingu jest zazwyczaj:

Nawiązywanie relacji i zdobywanie zaufania małoletniego.

Szantażowanie ofiary ujawnieniem jej danych.

Nielegalne włamanie na urządzenie dziecka.

34 / 49

Skutkiem udanego ataku typu hacking może być:

Wyłącznie nałożenie mandatu administracyjnego.

Jedynie przejściowa awaria techniczna sprzętu.

Naruszenie poufności i tajemnicy chronionych informacji.

Tylko i wyłącznie pogorszenie wizerunku firmy.

35 / 49

Wykrycie sprawcy kradzieży tożsamości wymaga:

Szczegółowej analizy śladów i danych cyfrowych.

Opierania się wyłącznie na regulaminach portali.

Stałego monitorowania całego ruchu w Internecie.

Czekania na oficjalne zgłoszenie od administratora.

36 / 49

Dokumentowanie cyberprzestępstw opiera się na:

Sporządzaniu wyłącznie notatek urzędowych.

Wydawaniu corocznych raportów statystycznych.

Gromadzeniu i zabezpieczaniu dowodów w formie cyfrowej.

37 / 49

Polskie prawo karne ma zastosowanie do czynu w sieci, gdy:

Czyn ten nie podlega żadnej innej jurysdykcji.

Przestępstwo ma charakter wyłącznie międzynarodowy.

Czyn ten jest jedynie wykroczeniem.

Sprawca lub skutek czynu jest powiązany z terytorium RP.

38 / 49

Wykorzystanie systemu IT jako narzędzia przestępstwa oznacza:

Użycie komputera lub sieci do realizacji znamion czynu zabronionego.

Że czyn taki jest zawsze legalny, o ile nie złamano hasła.

Brak jakiejkolwiek odpowiedzialności karnej użytkownika.

Że za czyn odpowiada jedynie administrator serwera.

39 / 49

Podstawowa zasada pracy z dowodem cyfrowym to:

Zabezpieczenie go przed jakąkolwiek modyfikacją lub usunięciem.

Analiza wyłącznie na oryginalnym urządzeniu sprawcy.

Udostępnienie dowodu wszystkim uczestnikom postępowania.

Swobodne kopiowanie danych na dowolne nośniki.

40 / 49

Cyberprzestępczość odróżnia się od tradycyjnej głównie:

Brakiem jakiejkolwiek karalności w Kodeksie karnym.

Całkowitym brakiem ofiar po stronie społeczeństwa.

Jawnością wszystkich podejmowanych działań.

Specyficznym sposobem działania sprawcy (modus operandi).

41 / 49

W procesie wykrywczym w sprawach cyber kluczowe jest:

Fizyczne odnalezienie serwera jako jedyny cel.

Kierowanie się wyłącznie regulaminem dostawcy.

Uzyskanie zgody administratora na wszczęcie śledztwa.

Prawidłowe zachowanie i zabezpieczenie śladów cyfrowych.

42 / 49

Przedmiotem cyberprzestępstwa mogą być:

Wyłącznie systemy należące do instytucji państwowych.

Zarówno mienie, jak i dobra osobiste pokrzywdzonych.

Tylko i wyłącznie dane zapisane w bazach SQL.

Wyłącznie środki pieniężne na kontach.

43 / 49

Skuteczna walka z cyberprzestępczością wymaga od funkcjonariuszy:

Specjalistycznej wiedzy z zakresu technologii i prawa.

Posiadania jedynie najnowszego sprzętu IT.

Skupienia się wyłącznie na działaniach prewencyjnych.

Pełnej kontroli nad treściami w Internecie

44 / 49

Ściganie przestępstw dokonanych online odbywa się:

Tylko przez administratorów danych sieci.

Jedynie w drodze postępowania administracyjnego.

Zgodnie z przepisami i procedurami Kodeksu karnego.

Wyłącznie na wyraźny wniosek administratora portalu.

45 / 49

Atak typu DDoS ma na celu:

Kradzież haseł administratora.

Podsłuchiwanie transmisji danych w sieci.

Szyfrowanie danych dla okupu (ransomware).

Uniemożliwienie poprawnego działania serwisu poprzez jego przeciążenie.

46 / 49

Gdzie szukać definicji „systemu informacyjnego” w polskim prawie?

W ustawie o krajowym systemie cyberbezpieczeństwa (KSC).

W Konstytucji RP.

W regulaminie świadczenia usług drogą elektroniczną

W Kodeksie cywilnym.

47 / 49

Który z czynów jest przestępstwem przeciwko integralności danych?

Przesłanie spamu reklamowego.

Przypadkowe usunięcie pliku z dysku.

Utrata hasła do konta e-mail.

Nieuprawnione usunięcie lub zmiana zapisu danych cyfrowych.

48 / 49

Zabezpieczenie „ulotne” danych (Live Data Forensics) polega na:

Wyłączeniu komputera z gniazdka zasilania.

Skopiowaniu plików na pendrive bez sum kontrolnych.

Wykonaniu zdjęcia monitora telefonem.

Pobraniu zawartości pamięci RAM przed wyłączeniem urządzenia.

49 / 49

Współpraca Policji z podmiotami KSC ma na celu:

Sprzedaż usług bezpieczeństwa firmom.

Karanie użytkowników za słabe hasła.

Zastąpienie prokuratury w procesie karnym.

Szybszą wymianę informacji o incydentach i zagrożeniach.