Информационная безопасность и фишинг: шаблон теста

Шаблон тестаКибербезопасность

Готовый тест для проверки цифровой гигиены сотрудников: 12 вопросов с правильными ответами о фишинге, паролях, социальной инженерии и действиях при инциденте.

14 вопросовоколо 8 минут3 блока вопросовтестовые вопросы с баллами

Шаблон скопируется в ваш аккаунт — добавьте свои правила, контакты службы безопасности и примеры писем.

Живой пример анкетыОткрыть в новой вкладке

Так анкету увидят респонденты — её можно пройти прямо здесь.

Зачем нужен тест по информационной безопасности

Многие атаки на компании начинаются не со взлома серверов, а с письма или звонка сотруднику. Человек открывает вложение, вводит пароль на поддельной странице или диктует код из SMS. Тест показывает, распознают ли сотрудники такие ситуации.

Вопросы шаблона построены на типичных сценариях: подозрительный отправитель, ссылка с подменённым адресом, файл с двойным расширением, «звонок из поддержки», найденная флешка, посторонний у двери. Это базовый уровень, который нужен всем сотрудникам — от бухгалтерии до продаж.

Проверка реальных навыков

Вопросы-ситуации показывают, как сотрудник поступит, а не только что он помнит.

Основа для обучения

Слабые темы видно по отчёту — по ним можно провести отдельный разбор.

Регулярный контроль

Тест легко повторять раз в квартал и сравнивать результаты.

Вопросы теста по информационной безопасности

В тесте 14 вопросов: имя, подразделение и 12 тестовых вопросов. Первый блок посвящён фишингу, паролям и двухфакторной аутентификации, второй — социальной инженерии и порядку действий при инциденте.

Данные участника

  1. Фамилия и имя
  2. Подразделение

Фишинг и пароли

  1. Что такое фишинг?
  2. Какой признак чаще всего указывает на фишинговое письмо?
  3. Как проверить, куда на самом деле ведёт ссылка в письме, не открывая её?
  4. Какой пароль надёжнее всего?
  5. Что такое двухфакторная аутентификация?

Социальная инженерия и инциденты

  1. Вам звонит «сотрудник ИТ-поддержки» и просит продиктовать код из SMS. Что делать?
  2. В почте пришёл файл «Счёт.pdf.exe». Как его оценить?
  3. Вы нашли USB-флешку у входа в офис. Как поступить?
  4. Что означает значок замка и https в адресной строке?
  5. Вы ввели рабочий пароль на подозрительном сайте. Что сделать в первую очередь?
  6. Что нужно сделать, отходя от рабочего компьютера?
  7. Незнакомый человек без пропуска просит придержать дверь в офис. Как правильно поступить?

Добавьте в тест скриншоты настоящих фишинговых писем, которые приходили в вашу компанию (без персональных данных), и спросите, какие признаки обмана на них видны. Так тест станет ближе к реальной работе.

Как провести тест по информационной безопасности

Тест можно включить в онбординг новых сотрудников и проводить повторно после обучения или учебной фишинговой рассылки.

1

Скопируйте шаблон

Тест с вопросами и правильными ответами появится в аккаунте.
2

Добавьте свои правила

Укажите, куда сообщать об инцидентах и какие сервисы разрешены.
3

Настройте пояснения

Включите «Реакцию на ответ», чтобы объяснять каждую ошибку.
4

Разошлите тест

Отправьте e-mail рассылку с напоминаниями тем, кто ещё не прошёл.

Параметры ссылки позволяют передать отдел или ID сотрудника, чтобы не просить заполнять эти поля вручную. Случайный порядок вариантов и таймер снижают риск списывания. Ограничение повторного заполнения сохранит первую попытку, а уведомления на e-mail сообщат о новых ответах.

Проверьте цифровую гигиену команды

Скопируйте тест, добавьте свои правила и отправьте его сотрудникам.
Использовать шаблон

Как использовать результаты теста

Testograf подсчитывает баллы и показывает распределение ответов по каждому вопросу — видно, какие ситуации вызывают больше всего ошибок. Подробнее о типах вопросов и отчётах — в разделе «Функционал Testograf».

  1. Определите уязвимые темы. Ошибки в вопросах о звонках и SMS-кодах — сигнал провести разбор социальной инженерии.
  2. Найдите группы риска. Фильтр по подразделению покажет, кому обучение нужно в первую очередь.
  3. Отслеживайте динамику. Повторяйте тест и сравнивайте средний балл до и после обучения.

Советы по обучению информационной безопасности

Тест полезен, когда он не наказывает, а учит. Сотрудник, который боится ошибиться, может скрыть инцидент.

Поощряйте сообщения

Объясните, что сообщить о подозрительном письме — правильно, даже если тревога ложная.

Обновляйте примеры

Мошеннические сценарии меняются, поэтому раз в полгода пересматривайте вопросы.

Держите тест коротким

12–15 вопросов проходят до конца, длинный тест часто бросают.

Частые вопросы

Как часто проводить тест по информационной безопасности?

Обычно тест проводят при приёме на работу и затем регулярно, например раз в квартал или полгода. Повторные тесты помогают закрепить привычки.

Можно ли сделать тест анонимным?

Да, уберите поле с именем и включите анонимность. Но для персонального обучения лучше видеть, кто ошибается.

Как добавить картинку фишингового письма?

Добавьте изображение в текст вопроса или используйте контент-блок перед вопросом. Затем спросите, какие признаки обмана есть на скриншоте.

Подходит ли тест для небольших компаний?

Да. Вопросы описывают базовые правила, общие для любой организации, где сотрудники работают с почтой и компьютерами.

Можно ли показать сотруднику правильные ответы?

Да. Включите «Реакцию на ответ» для пояснения после каждого вопроса или покажите результат на странице завершения.

Заключение

Тест по информационной безопасности и фишингу помогает понять, смогут ли сотрудники распознать мошенническое письмо, звонок или вложение. Скопируйте шаблон, дополните его примерами из своей практики и повторяйте проверку после обучения.

Другие шаблоны тестов

Все шаблоны опросов

Запустите тест по кибербезопасности

Готовые вопросы, баллы и отчёт по подразделениям — без настройки с нуля.

Результаты демо-опроса Так выглядит отчёт по тесту по информационной безопасности
Продолжая пользование настоящим сайтом, Вы выражаете своё согласие на обработку Сookie-файлов в соответствии с Политикой использования Cookie-файлов