Pre-quiz

1. Ce tip de incident de identitate implică utilizarea datelor unei persoane reale pentru obținerea de beneficii frauduloase?

• Furt de identitate autentică
• Inginerie socială pasivă
• Supraveghere digitală
• Spoofing IP

2. Care dintre următoarele metode pot ajuta la detectarea timpurie a unui furt de identitate? (alege una sau mai multe)

• Alerta de credit din partea birourilor de credit
• Analiza traficului de rețea internă
• Salvarea parolelor într-un fișier text local
• Monitorizarea breșelor de date publice

3. Ce obligație legală are o organizație în cazul unui incident care implică date personale, conform GDPR?

• Să șteargă imediat toate datele afectate, ca să nu rămână urme
• Să angajeze un avocat specializat înainte de orice altă măsură
• Să dezactiveze temporar conturile tuturor utilizatorilor
• Să notifice autoritățile și părțile afectate în termen de 72 de ore

4. Ce pași sunt recomandați pentru recuperarea unui cont compromis? (alege una sau mai multe)

• Refolosirea parolei inițiale după 24 de ore
• Resetarea parolei folosind un canal sigur
• Verificarea și revocarea sesiunilor active
• Activarea autentificării în doi pași

5. În ce situații este justificată escaladarea incidentului de identitate către autoritățile naționale? (alege una sau mai multe)

• Când datele sensibile a peste 1000 de persoane au fost expuse
• Când atacatorii au utilizat identități false în scopuri comerciale ilegale
• Când incidentul a fost comis de un angajat cu acces autorizat, dar fără intenție
• Când doar un singur cont personal a fost compromis