Тест по информационной безопасности для сотрудников

Проверка навыков, которые нужны любому работнику с компьютером: распознать фишинговое письмо и звонок «из техподдержки», хранить пароль, обращаться с флешками и документами, сообщить об инциденте. Вопросы — о том, как поступить, а не о статьях законов. После проверки — разбор каждого ответа.

15 вопросов из 35 — каждый раз новый набор · около 8 минут · без регистрации

1. Документ с персональными данными отправлен на общий принтер в коридоре. Как поступить?

Забрать в конце дня Оставить: принтер внутри офиса Попросить любого проходящего мимо принести её Сразу забрать распечатку

2. Незнакомый человек без пропуска просит провести его в помещение, где стоит серверное оборудование: «я из обслуживающей организации». Что делать?

Не проводить и направить к ответственному или на пост охраны Провести, раз он из обслуживающей организации Дать ему свой пропуск Провести, если он в форме

3. Вам кажется, что ваш рабочий пароль мог узнать посторонний: вы ввели его при чужом человеке или на подозрительной странице. Что делать?

Сообщить только коллегам из своего отдела Подождать: если ничего не случится, менять не нужно Сразу сменить пароль и сообщить ответственному за защиту информации Сменить пароль при следующей плановой смене

4. Компьютер стал вести себя странно: сами открываются окна, файлы получили непонятное расширение и не открываются. Что делать?

Перезагрузить компьютер и продолжить работу Подождать до конца дня Самостоятельно удалить подозрительные файлы Прекратить работу, сразу сообщить ответственному (администратору) и дальше действовать по его указаниям

5. Как посмотреть адрес, указанный в ссылке в письме, не переходя по ней?

Прочитать текст ссылки: он и есть адрес Навести указатель на ссылку и сверить адрес, который покажет почтовая программа, с настоящим адресом организации Ответить отправителю и спросить, куда ведёт ссылка Перейти по ссылке и посмотреть на открывшуюся страницу

6. В письме написано: «Подтвердите пароль от почты по ссылке, иначе ящик заблокируют». Как поступить?

Перейти по ссылке, но ввести неверный пароль Перейти и ввести пароль, чтобы ящик не заблокировали Не переходить по ссылке и сообщить ответственному: пароль на сторонних страницах не вводят Переслать письмо на личную почту и разобраться дома

7. Вы отходите от рабочего места на несколько минут. Что сделать с компьютером?

Выключить монитор Свернуть все окна Ничего, если отходите ненадолго Заблокировать экран

8. Вы потеряли служебный ноутбук или носитель информации. Что сделать в первую очередь?

Купить такой же носитель Сразу сообщить ответственному, чтобы ограничили доступ с устройства и отметили утрату в учёте Сообщить, только если найти не удалось через неделю Поискать сначала самостоятельно несколько дней

9. Нужно быстро составить письмо. Можно ли вставить в общедоступный чат-бот на основе искусственного интеллекта фрагмент служебного документа с персональными данными клиентов?

Можно, если сервис платный Нет: персональные данные клиентов нельзя отправлять в сторонний сервис без порядка, установленного организацией Можно, если удалить из текста фамилии Можно: чат-бот не хранит запросы

10. На телефон пришёл запрос подтвердить вход в рабочую учётную запись, хотя вы в неё сейчас не входите. Запрос повторяется. Что делать?

Подтвердить и сразу выйти из учётной записи Отклонить запрос, сменить пароль и сообщить ответственному за защиту информации Подтвердить, чтобы запросы прекратились Не реагировать: если не подтверждать, ничего не случится

11. Зачем организация присылает работникам учебные фишинговые письма?

Чтобы оценить устойчивость работников к социальной инженерии и научить распознавать такие письма Чтобы наказать тех, кто ошибётся Чтобы проверить работу антивируса Это ошибка почтовой системы

12. Нужно поработать с ноутбука в кафе. Можно ли подключиться к открытому Wi-Fi кафе?

Да, если не открывать почту Да, если сеть с паролем на стойке Только через защищённое подключение, разрешённое организацией, иначе не подключаться Да, если сеть называется как кафе

13. Вы хотите выложить в соцсеть фото с рабочего места. На что посмотреть перед публикацией?

Чтобы в кадр не попали экран, документы, пропуск, доска с записями и стикеры с паролями Только на то, чтобы не было видно лиц коллег Только на геометку Ни на что: фото рабочее, а не личное

14. Звонит «сотрудник техподдержки» и просит продиктовать пароль или код из СМС, чтобы исправить ошибку в системе. Что ответить?

Продиктовать пароль, а потом сменить его Попросить перезвонить позже и тогда продиктовать Отказать: пароль и коды не сообщают никому, о звонке сообщить ответственному Продиктовать код, раз звонят из техподдержки

15. Для работы нужна программа, которой нет на компьютере. Как её получить?

Скачать из интернета и установить самостоятельно Попросить коллегу дать свою копию Принести дистрибутив из дома Попросить администратора: программы ставят только с его разрешения

О тесте

Сколько вопросов в тесте и можно ли пройти его ещё раз?

15 вопросов из банка в 35. При каждом прохождении набор новый, порядок ответов перемешан. После проверки — разбор каждого ответа со ссылкой на норму.

Что проверяет тест?

Фишинговые письма и сообщения, звонки «из техподдержки», пароли и подтверждение входа, флешки и личные устройства, документы и печать, удалённая работа и общественный Wi-Fi, сторонние сервисы и чат-боты, что делать при инциденте и кому сообщать.

Как считается результат?

Тест пройден, если верно не меньше 70% ответов. Пропущенный вопрос считается неверным.

Как проверить так сотрудников и сохранить результат?

В личном кабинете ГрамотаИБ есть тесты по 152-ФЗ, защите ИСПДн, ГИС и КИИ и тесты по должностям: для руководителя, отдела кадров, бухгалтерии, отдела продаж и ИТ. Результат записывается по ФИО сотрудника, и печатается протокол — подтверждение, что работников ознакомили с требованиями (пункт 6 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ). Работникам можно разослать ссылку на тест: ведомость по её итогам подтверждает оценку знаний пользователей, которую пункт 57 Требований, утверждённых приказом ФСТЭК России от 11.04.2025 № 117, требует не реже раза в три года.

Есть и второй тест — Тест по информационной безопасности для специалистов: для специалистов: нормативная база, угрозы, средства защиты и процессы.