Разбор вопросов ЕЦЭ-2025. Блок «Информационная безопасность и компьютерная грамотность»

Вопрос №1

Каждые полгода служба безопасности требует менять пароль для входа в рабочую сеть. И вот это время настало — вам пришло уведомление о смене пароля. Какие из паролей соответствуют правилам надежного пароля? Отметьте все подходящие варианты.

• ivan1987
• f7Kj1234qkJG
• Xz_93n$Yt*1qV
• p@ssW0rd!
• Ivanov24_09Vasya90
• Y1gr~g~Me$u!

Комментарий. Правильные варианты 3 и 6. Надежный пароль отвечает следующим параметрам:

• В пароле минимум 8 символов, для полной надежности в особых секретных случаях — 12. Важно, чтобы набор символов был как можно шире. То есть в составе пароля должны быть заглавные и строчные буквы, цифры и спецзнаки.
• В пароле нет осмысленных слов и последовательности цифр. Современные системы взлома используют синтаксические словари — подставляют известные слова и фразы. Например «password» в разных вариациях. Пароль с последовательными цифрами 1234 — тоже мимо.
• В пароле нет сочетаний, которые легко вычислить, узнав о человеке больше. Имя, фамилия, год рождения, номер телефона, текущий адрес — пароли с такими данными взломать проще.

Вопрос №2

Какие из этих утверждений о фишинге (мошеннических рассылках) являются опасными заблуждениями? Отметьте все подходящие варианты.

• Письмо с логотипом компании всегда официальное.
• Фишинг чаще маскируют под деловую переписку, чем под спам.
• Фишинг не может коснуться сотрудника, если тот не работает с секретными данными.
• Фишинговые письма шлют только от лица банков и официальных ведомств.
• Защита от фишинга это исключительно забота ИТ-отделов.
• Фишинговые письма отличают срочность, давление и принуждение к действию: перейти по ссылке, открыть файл.

Комментарий. Правильные ответы — 1, 3, 4 и 5.

Фишинг — это вид мошеннических рассылок, при которых злоумышленники обманным путем выманивают конфиденциальные данные пользователя. Часто это делают через письма на почту и через личные сообщения в мессенджерах. Фишинг чаще маскируют под деловую переписку.

Фишинговые письма отличают срочность, давление и принуждение к действую: перейти по ссылке, открыть файл, взять телефонный звонок с неизвестного номера и т.п.

Типовые и опасные заблуждения про фишинг:

• Считать письмо с официальным логотипом надежным по умолчанию. Мошенники часто копируют стиль бренда.
• Фишинг не может коснуться сотрудника, если тот не работает с секретными данными. Это миф. Фишинг может коснуться любого человека. Например, попасть в корпоративную сеть проще всего через простых сотрудников, которые не ждут «атак» и, как правило, менее бдительны.
• Фишинговые письма шлют только от лица банков и официальных ведомств. Это заблуждение. Мошенники часто действуют от официальных ведомств, однако также могут направить сообщение от имени вашего руководителями или директора HR-службы или давнего партнера.
• Защита от фишинга это исключительно забота ИТ-отделов. Это опасное заблуждение, так как никакая система безопасности не сможет проконтролировать и ограничить действия человека, за исключением полной блокировки работы с почтой и мессенджерами, что мало реализуемо в корпоративной среде.

Вопрос №3

Вам пришло письмо на рабочую почту от коллеги из другого отдела. К письму приложен файл, однако вы не стали его скачивать — интуиция подсказала вам, что здесь что-то не так. Какой из следующих файлов для скачки с сайта вызывает наибольшее подозрение с точки зрения безопасности?

• offer.docx
• data_contract_2025.xlsx
• contract2025_update.exe
• Win+Shift+S
• invoice_final.pdf

Комментарий. Правильный ответ — contract2025_update.exe.

Файлы с подозрительным расширением, которые чаще всего используют в мошеннических письмах: .exe, .scr, .js, .vbs, .bat, .cmd, .docm, .xlsm.

Если вы ожидаете от коллеги письмо с отчетом, то вряд ли отчет будет иметь расширение «.exe». Файл с таким расширением предполагает запуск. В целом, если видите такой файл в письме, то стоит насторожиться — позвоните коллеге и уточните, а отправлял ли вообще он этот файл. И если да, то это точно нужный файл.

Вопрос №4

В своей корпоративной почте замечаете письмо с темой: «Внимание! Срочное обновление программы». В письме файл для установки. Отправитель письма: Системный администратор. Адрес отправителя: admin@yandex.ru. Как поступите?

• Запущу файл для установки самостоятельно, так как он пришел от сисадмина и указано, что обновление срочное.
• Позвоню админу и попрошу помочь с установкой файла — пусть сами делают свою работу.
• Позвоню админу и уточню детали, прежде чем устанавливать файл самостоятельно — мало ли что.
• Отправлю письмо в спам как ненадежное.

Комментарий. Правильный ответ — отправлю письмо в спам как ненадежное. Маловероятно, что корпоративная почта системного администратора будет называться admin@yandex.ru — скорее всего, почта будет содержать имя и фамилию сотрудника, а также домен компании. Такие письма — это точно спам. Если все же сомневаетесь, то можете напрямую узнать об этом у своего системного администратора в рабочем мессенджере или через звонок.

Вопрос №5

Что означает значок замка в браузере рядом со ссылкой на сайт?

• Сайт сохранил ваши логин и пароль.
• Для входа на сайт потребуется ввести логин и пароль.
• Соединение с сайтом защищено шифрованием.
• Сайт добавлен в ваши «Закладки».
• На сайте есть всплывающие уведомления.

Комментарий. Правильный ответ — соединение с сайтом защищено шифрованием. Закрытый замочек в браузере означает, что у сайта есть специальный сертификат, и соединение между вами и сайтом зашифровано по специальному протоколу — HTTPS. Он защищает передаваемые данные, например, пароли, номера карт и т.п. от перехвата. На такие сайты безопаснее вводить личную информацию.

Вопрос №6

Вы зарегистрировались в Телеграмм и добавились в 100+ чатов и каналов на разные темы: семейные и рабочие чаты, развлекательные и познавательные каналы, каналы по хобби и так далее. С утра в каждом чате по несколько сообщений. Как организовать работу с чатами, чтобы не путаться в них и быстро находить нужный? Выберите верный вариант.

• Ввести в поиск одного из участников нужного чата кроме вас.
• Создать отдельные каналы Работа, Дом, Развлечения и т.д. и прикрепить к ним нужные чаты и группы.
• Зайти в Настройки -> Папки и распределить чаты и каналы по папкам: Работа, Дом, Развлечения и т.д.
• Нужно установить специальную программу-утилиту, которая будут искать нужный чат по запросу.
• Искать можно только прокручивая папки и каналы в списке.

Комментарий. Правильный ответ 3. Телеграмм чат и канал — это разные вещи. Канал — это что-то вроде паблика в ВК: в нем публикуют посты с новостями и опросы, а пользователи могут оставлять комментарии к посту и ставить лайки, если это разрешено. К каналу нельзя привязать сторонние чаты и другие каналы, на которые вы подписаны. Поэтому, чтобы не путаться в своих чатах и каналах, распределите их по папкам. Для этого зайдите в Настройки -> Папки. Кстати, если папки уже созданы и появляются новые чаты, то не нужно каждый раз заходить в настройки. Чтобы добавить новый чат в существующую папку, нажмите на чат правой кнопкой и затем на «Добавить в папку».

Вопрос №7

Вы работаете с договором купли-продажи в Word. В графе «Стоимость объекта» нужно указать стоимость 142 735 числом и прописью. Какая последовательность действий в Word позволит преобразовать число в пропись?

• Ctrl+F6 -> ввести =142735 -> нажать F6
• Ctrl+F9 -> ввести =142735\*cardtext -> нажать F9
• Ctrl+Shift+F7 -> ввести =ТЕКСТ(142735) -> нажать Enter
• Ввести =ПЕРЕСТИ(142735) -> выделить строку -> нажать правой кнопкой, выбрать «Использовать как формулу Excel»
• Выделить число -> открыть формат данных -> выбрать «Текст»

Комментарий. Правильный ответ № 2. Вот какой трюк поможет вам за пару секунд преобразовать цифры в пропись:

• Жмем Ctrl + F9 → Появляются фигурные скобки.
• В скобки прописываем формулу:
  =142735\*cardtext,
  где вместо 142735 можно подставить любое число до миллиона, которое нужно преобразовать в пропись.
• Нажимаем F9, и магия свершилась: вместо цифр, наше число записано буквами.

Вопрос №8

Коллега подготовил табличный отчет, однако вместо Excel-файла скинул вам ссылку и написал «Отчет готов, вот ссылка на Google Sheets». Какие из следующих утверждений про Google Sheets верны?

• Google Sheets — это Гугл-таблицы. Назначение как у Excel только в онлайн формате
• Google Sheets невозможно просматривать без регистрации
• Google Sheets невозможно создавать без регистрации
• Для любой работы в Google Sheets нужен платный доступ
• Функционал Google Sheets и Excel совпадает больше чем на 50%

Комментарий. Google Sheets или Гугл-таблицы — это бесплатный аналог Excel. В нем работают многие основные функции из Excel. Более того, Google Sheets не нужно устанавливать на компьютер — работать в них можно с любого устройства с доступом в Интернет, в том числе смартфона. Чтобы просматривать документы, регистрация не нужна, а вот чтобы создать свою таблицу, понадобится аккаунт в Google. Регистрация бесплатная. Узнать больше про основы цифровой грамотности и ускорить рутинную работу с документами и таблицами можно на курсе «Цифровой бухгалтер».

Вопрос №9

Сочетания клавиш Ctrl+S и Ctrl+I помогут:

• Менять шрифт и размер букв.
• Изменить формат текста.
• Передвигаться по таблице Excel.
• Передвигаться по документу Word.
• Копировать и вставлять текст.

Комментарий. Правильный ответ — изменить формат текста. Сочетания клавиш Ctrl+S и Ctrl+I позволяют оперативно менять формат текста на зачеркнутый и курсив соответственно. А сочетания Ctrl+B и Ctrl+U делают текст жирным или с подчеркиванием.

Вопрос №10

Вам нужно срочно отправить коллеге 20 ГБ видеофайлов с рекламным роликом для федерального канала. Ваш корпоративный почтовый ящик не позволяет прикреплять файлы больше 5 ГБ. Что будет самым быстрым и надежным решением?

• Разделить файл на 5 частей архиватором и отправить 5 письмами.
• Записать файл на флешку и отправить курьером.
• Загрузить файл в облачное хранилище и отправить коллеге ссылку для скачивания.
• Уменьшить качество видео, чтобы оно «влезло» в лимит почты.

Комментарий. Правильный ответ №3.

Облачное хранилище — это место в интернете, где можно хранить файлы не на своем компьютере, а на серверах компании-сервиса. Доступ к таким файлам можно получить с любого устройства: телефона, ноутбука, рабочего компьютера — главное, чтобы был интернет.

Облачные хранилища созданы для передачи больших файлов. Вы загружаете файл один раз, а получатель скачивает его тогда, когда ему удобно. Это быстрее и надежнее почты и физических носителей. Кроме того, не влияет на качество.