Цифровая школа Автор: Иван Юрьевич Курс: Безопасная удалённая работа Раздельные аккаунты, минимальные права, проверка срочных поручений и понятное сообщение об инциденте. Версия: 1.0. Редакционная проверка: 2026-10-27. Результат --------- - Разделить личный и рабочий доступ. - Выбрать персональные роли вместо публичной ссылки. - Проверить срочную финансовую/административную просьбу. - Передать файл и сообщить об ошибке безопасным рабочим каналом. Что нужно для начала -------------------- - Уметь отличить свой аккаунт и рабочий документ. - Практика выполняется в вымышленных макетах без изменения систем организации. Критерии практики ----------------- - Выдан минимальный доступ конкретной роли. - Срочная просьба проверена независимым каналом. - Сообщение об инциденте содержит факты без секретов. Для разных участников --------------------- - Это учебная командная ситуация. Курс не даёт разрешения работать с настоящими корпоративными данными и не отменяет возрастные условия труда. Программа --------- 1. Личный аккаунт и рабочая роль 2. Общий документ: персональные права и ссылки 3. “Руководитель” просит срочный перевод или доступ 4. Передача файла и сообщение об ошибке Личный аккаунт и рабочая роль Проверяем профиль, обновления и восстановление без передачи личных паролей. Версия: 1.0. Редакционная проверка: 2026-10-27. https://learn.ivan-it.net/courses/remote-work/lessons/lesson-1/ Навык ----- Определить, в каком аккаунте выполняется задача и кому принадлежит доступ. Описание учебной иллюстрации ---------------------------- Ноутбук, упорядоченные папки и отдельный накопитель: работа с файлами и копиями. Правильный профиль 1. На макете выберите “Рабочий А” для учебного внутреннего документа. 2. Объясните, почему личный общедоступный диск не подходит автоматически. 3. Составьте 2 вопроса администратору о восстановлении и поддержке, без паролей. Учебный пример -------------- Учебный сотрудник открыл личную почту вместо рабочего профиля и собирается отправить внутренний документ в личное облако. Нужно остановиться до копирования. Разделение помогает не перепутать получателя и владельца -------------------------------------------------------- Рабочий аккаунт выдаётся для задач организации; личный нужен для собственной жизни. Совпадение аватара/имени в браузере не означает, что выбран правильный профиль. Перед загрузкой или открытием доступа проверьте текущий аккаунт и место назначения. Личное облако не становится разрешённым рабочим хранилищем только потому, что там удобнее. Установка обновлений, блокировка экрана и поддерживаемая дополнительная защита важны, но выполняются с учётом политики организации. Управляемое устройство может ограничивать настройки; не отключайте эти ограничения ради урока. Восстановление и поддержка по известному пути --------------------------------------------- Не отдавайте рабочему “помощнику” пароль личной почты, коды и доступ к банковскому приложению. Настоящая техподдержка может использовать согласованный официальный сеанс, но внезапный звонок/страница с требованием установить контроль — другая ситуация. Проверяйте обращение через свой служебный канал. 1. Назовите владельца устройства, аккаунт и систему для задачи. На макете используйте “Рабочий А” и “Личный Б”. 2. Проверьте активный профиль перед загрузкой документа и выдачей прав. 3. Найдите утверждённый канал обновлений/поддержки и поддерживаемую защиту входа; не меняйте реальные настройки без полномочий. 4. Заранее уточните процедуру утраты устройства/доступа, сохранив независимый контакт без секретов. Сначала политика и полномочия команды ------------------------------------- 1. Откройте рабочую систему через утверждённый организацией канал и проверьте выбранный аккаунт. 2. В учебном макете изменяйте только вымышленные роли. Реальные права и устройства не меняют без полномочий. Ограничения: Курс не заменяет внутреннюю политику работодателя. Пример Google Drive не является меню всех корпоративных систем. Правильный профиль ------------------ 1. На макете выберите “Рабочий А” для учебного внутреннего документа. 2. Объясните, почему личный общедоступный диск не подходит автоматически. 3. Составьте 2 вопроса администратору о восстановлении и поддержке, без паролей. Проверьте себя: - Профиль проверен до передачи. - Личные секреты не используются в рабочем задании. - Правила организации не обходятся. Практика: Минимальные права учебной команды ------------------------------------------- Выберите 3 решения для вымышленного общего документа. Учебный макет; настоящие рабочие системы и участники не затрагиваются. Читателю А нужно посмотреть, Редактору Б — изменить один документ. Публичная ссылка не согласована. Персональный просмотр для Читателя А Разбор: Он не требует полного редактирования. Редактирование нужного документа для Редактора Б Разбор: Права ограничены задачей. Проверка публичной ссылки, группы и наследования Разбор: Пути доступа могут действовать отдельно. Общий пароль владельца всей команде Разбор: Это избыточный трудноразделимый доступ. Выбраны ограниченные роли и проверка всех путей доступа без настоящего изменения корпоративной системы. Пять вопросов с объяснениями ---------------------------- 1. Документ открывается из личного профиля вместо рабочего. Вы… Выберите один вариант. 1. Проверяете профиль и разрешённое место до передачи 2. Продолжаете, раз имя одинаковое 3. Отправляете всё в семейное облако Ответ: 1. 1. Ошибка аккаунта может раскрыть сведения. 2. Имя не определяет владельца/контур. 3. Это не автоматически разрешённое место. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 2. Управляемый ноутбук не даёт менять настройку. Что сделать? Выберите один вариант. 1. Отключить защитное управление 2. Взять пароль коллеги 3. Уточнить у уполномоченной поддержки Ответ: 3. 1. Это может нарушить безопасность/правила. 2. Чужой доступ не решает полномочия. 3. Урок не даёт права обходить политику. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 3. Внезапный “администратор” требует код личной почты. Вы… Выберите один вариант. 1. Показываете снимок кода 2. Не передаёте и проверяете через известный рабочий канал 3. Диктуете, раз он знает компанию Ответ: 2. 1. Это такое же раскрытие. 2. Код — секрет, не подтверждение должности звонящего. 3. Название компании может быть известно посторонним. Ключевой навык: разберите ситуацию перед продолжением. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 4. Перед загрузкой файла нужно проверить… Выберите один вариант. 1. Активный аккаунт и место назначения 2. Только красивую аватарку 3. Скорость печати коллеги Ответ: 1. 1. Это разные важные элементы. 2. Она не подтверждает контур. 3. Она не относится к доступу. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 5. Согласованная официальная удалённая помощь и неожиданный звонок… Выберите один вариант. 1. Всегда одинаково подтверждены 2. Означают, что можно отдать все пароли 3. Имеют разный контекст и требуют проверки полномочий Ответ: 3. 1. Неожиданное обращение не удостоверено. 2. Избыточные секреты не передаются. 3. Сам инструмент не делает любой сеанс безопасным/опасным. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. Связанные памятки ----------------- Подозрительная вакансия или файл тестового задания https://learn.ivan-it.net/memos/memo-25/ Рабочий документ открыт всем по ссылке https://learn.ivan-it.net/memos/memo-35/ Общий документ: персональные права и ссылки Кому достаточно чтения, где нужен редактор и как проверить наследование. Версия: 1.0. Редакционная проверка: 2026-10-27. https://learn.ivan-it.net/courses/remote-work/lessons/lesson-2/ Навык ----- Выдать минимальную роль и заметить слишком широкий доступ. Описание учебной иллюстрации ---------------------------- Ноутбук, упорядоченные папки и отдельный накопитель: работа с файлами и копиями. Два участника — две роли 1. В макете назначьте Читателю А просмотр, Редактору Б — редактирование конкретного документа. 2. Отметьте публичную ссылку и унаследованную группу как отдельные проверки. 3. Объясните, почему закрытая ссылка не удаляет копию у прежнего получателя. Учебный пример -------------- Учебный документ “План А” доступен всем по ссылке как редактор. Один коллега должен только прочитать, другой — исправить свой раздел. Ссылка — это путь, а права — условие доступа -------------------------------------------- Персональное приглашение, доступ группе и “все по ссылке” имеют разный круг получателей. Роль читателя ограничивает изменение, редактор даёт больше возможностей, но конкретные права зависят от сервиса и настроек. Не выбирайте широкий режим только потому, что так быстрее открыть у коллеги. Права родительской папки/группы могут продолжать действовать на документ. В просмотренной справке Google Drive описано наследование и необходимость проверять папку; отдельное изменение файла не всегда снижает унаследованный доступ. Даже чтение может позволять скачивание в предусмотренных условиях. Уход участника и уже сделанные копии ------------------------------------ После смены роли/ухода участника пересматривают группы, персональные приглашения и подключённые приложения по рабочей процедуре. Закрытие публичной ссылки ограничивает дальнейший доступ по ней, но не уничтожает уже скачанное или скопированное. Не заявляйте “всё удалено” только после переключателя. 1. Определите, кому и зачем нужен документ. 2. Для учебных ролей выберите читателя/редактора только там, где это необходимо. Уберите “все по ссылке”, если это не согласовано. 3. Проверьте родительскую папку, группы и дополнительные приглашения. Не меняйте реальные права без полномочий. 4. Просмотрите результат с позиции нужного получателя в безопасном макете и запланируйте отзыв ненужных прав. Сначала политика и полномочия команды ------------------------------------- 1. Откройте рабочую систему через утверждённый организацией канал и проверьте выбранный аккаунт. 2. В учебном макете изменяйте только вымышленные роли. Реальные права и устройства не меняют без полномочий. Ограничения: Курс не заменяет внутреннюю политику работодателя. Пример Google Drive не является меню всех корпоративных систем. Два участника — две роли ------------------------ 1. В макете назначьте Читателю А просмотр, Редактору Б — редактирование конкретного документа. 2. Отметьте публичную ссылку и унаследованную группу как отдельные проверки. 3. Объясните, почему закрытая ссылка не удаляет копию у прежнего получателя. Проверьте себя: - Круг доступа соответствует задаче. - Наследование/группы учтены. - Отзыв не назван стиранием всех копий. Практика: Минимальные права учебной команды ------------------------------------------- Выберите 3 решения для вымышленного общего документа. Учебный макет; настоящие рабочие системы и участники не затрагиваются. Читателю А нужно посмотреть, Редактору Б — изменить один документ. Публичная ссылка не согласована. Персональный просмотр для Читателя А Разбор: Он не требует полного редактирования. Редактирование нужного документа для Редактора Б Разбор: Права ограничены задачей. Проверка публичной ссылки, группы и наследования Разбор: Пути доступа могут действовать отдельно. Общий пароль владельца всей команде Разбор: Это избыточный трудноразделимый доступ. Выбраны ограниченные роли и проверка всех путей доступа без настоящего изменения корпоративной системы. Пять вопросов с объяснениями ---------------------------- 1. Участнику нужно только читать. Дать владельца? Выберите один вариант. 1. Нет, выбрать минимальную поддерживаемую роль 2. Да, это удобнее всем 3. Лучше дать общий пароль Ответ: 1. 1. Полное управление избыточно. 2. Удобство не оправдывает ненужные права. 3. Это ещё хуже разделяет полномочия. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 2. Закрыли ссылку, но документ в открытой группе. Что проверить? Выберите один вариант. 1. Только цвет кнопки 2. Ничего, один переключатель отменяет всё 3. Группы и наследование родительской папки Ответ: 3. 1. Цвет не определяет источники доступа. 2. Это нельзя предполагать. 3. Доступ может идти другим путём. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 3. Роль “читатель” гарантирует отсутствие скачанных копий? Выберите один вариант. 1. Только если название файла короткое 2. Нет, возможности зависят от сервиса/настроек и прошлых действий 3. Да, всегда Ответ: 2. 1. Название не управляет скачиванием. 2. Просмотр и контроль копий различаются. 3. Такой гарантии нет. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 4. Участник ушёл из команды. Что пересмотреть? Выберите один вариант. 1. Персональные/групповые права и ненужные подключения 2. Только фото в чате 3. Только пароль его личного банка Ответ: 1. 1. Пути доступа могут сохраняться отдельно. 2. Оно не отзывает права. 3. Банк не относится к рабочему документу. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 5. Нужно менять настоящую рабочую папку для урока? Выберите один вариант. 1. Да, иначе практика не считается 2. Да, можно удалить всех участников 3. Нет, используйте макет; реальные действия только с полномочиями Ответ: 3. 1. Навык проверяется безопасно. 2. Это может нарушить работу. 3. Обучение не разрешает вмешательство. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. Связанные памятки ----------------- Рабочий документ открыт всем по ссылке https://learn.ivan-it.net/memos/memo-35/ “Руководитель” просит срочный перевод или доступ Авторитет и знакомый голос не отменяют согласование. Версия: 1.0. Редакционная проверка: 2026-10-27. https://learn.ivan-it.net/courses/remote-work/lessons/lesson-3/ Навык ----- Проверить распоряжение независимым установленным каналом. Описание учебной иллюстрации ---------------------------- Ноутбук, упорядоченные папки и отдельный накопитель: работа с файлами и копиями. Канал проверки поручения 1. Выберите из макета: ответить в тот же чат / позвонить на новый присланный номер / использовать известный рабочий контакт. 2. Составьте фразу паузы и 2 вопроса о назначении/получателе. 3. Укажите, кому сообщить по утверждённой процедуре, без настоящих имён и телефонов. Официально описанная схема -------------------------- Банк России описывает поддельные голоса/видео руководителей. Учебный чат: “Срочно оплати подрядчика, никому не говори, я на встрече”. Это вымышленная адаптация. Разделяйте личность и полномочие операции ----------------------------------------- Даже если сообщение действительно отправил руководитель, операция может требовать согласования, проверки реквизитов и участия ответственных. Если аккаунт захвачен или голос подделан, привычное имя усиливает давление. Проверяйте и отправителя, и законность/процедуру самого действия. Номер или второй “подтверждающий коллега” из того же сообщения могут контролироваться злоумышленниками. Используйте ранее известный контакт, рабочий справочник или утверждённый процесс. Отсутствие ответа не превращает просьбу в подтверждённую. Спокойная фраза для задержки ---------------------------- “Выполню после проверки по нашему порядку” — профессиональное действие, а не отказ помогать. Не принимайте тайный режим и перенос в личный мессенджер как замену одобрения. При уже отправленных деньгах сразу используйте банк/ответственных за безопасность; не откладывайте ради выяснения, каким способом имитирован голос. 1. Остановите перевод/выдачу прав и не передавайте коды. 2. Свяжитесь по известному независимому контакту или утверждённому маршруту согласования. 3. Уточните задачу, сумму, получателя и полномочия; изменение реквизитов проверьте отдельно. 4. Если подтвердить нельзя, не выполняйте опасное действие. Зафиксируйте запрос и сообщите ответственному без пересылки секретов. Сначала политика и полномочия команды ------------------------------------- 1. Откройте рабочую систему через утверждённый организацией канал и проверьте выбранный аккаунт. 2. В учебном макете изменяйте только вымышленные роли. Реальные права и устройства не меняют без полномочий. Ограничения: Курс не заменяет внутреннюю политику работодателя. Пример Google Drive не является меню всех корпоративных систем. Канал проверки поручения ------------------------ 1. Выберите из макета: ответить в тот же чат / позвонить на новый присланный номер / использовать известный рабочий контакт. 2. Составьте фразу паузы и 2 вопроса о назначении/получателе. 3. Укажите, кому сообщить по утверждённой процедуре, без настоящих имён и телефонов. Проверьте себя: - Проверка независима от запроса. - Процедура важна даже при знакомом голосе. - Неизвестное не одобрено по таймеру. Практика: Минимальные права учебной команды ------------------------------------------- Выберите 3 решения для вымышленного общего документа. Учебный макет; настоящие рабочие системы и участники не затрагиваются. Читателю А нужно посмотреть, Редактору Б — изменить один документ. Публичная ссылка не согласована. Персональный просмотр для Читателя А Разбор: Он не требует полного редактирования. Редактирование нужного документа для Редактора Б Разбор: Права ограничены задачей. Проверка публичной ссылки, группы и наследования Разбор: Пути доступа могут действовать отдельно. Общий пароль владельца всей команде Разбор: Это избыточный трудноразделимый доступ. Выбраны ограниченные роли и проверка всех путей доступа без настоящего изменения корпоративной системы. Пять вопросов с объяснениями ---------------------------- 1. Знакомый голос просит оплату вне процедуры. Вы… Выберите один вариант. 1. Проверяете личность и саму операцию по рабочему порядку 2. Платите без согласования 3. Диктуете SMS-код Ответ: 1. 1. Одного сходства голоса мало. 2. Авторитет не отменяет контроль операции. 3. Это может разрешить списание. Ключевой навык: разберите ситуацию перед продолжением. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 2. Новый номер для “проверки начальника” прислан тем же чатом. Он… Выберите один вариант. 1. Всегда безопаснее старого 2. Снимает все требования согласования 3. Не является независимым подтверждением Ответ: 3. 1. Оснований для этого нет. 2. Номер не изменяет процедуру. 3. Источник контакта тот же. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 3. Просьба “никому не сообщать” должна… Выберите один вариант. 1. Сделать перевод обязательным 2. Повысить настороженность и не мешать установленной проверке 3. Запретить обращаться к ответственным Ответ: 2. 1. Секретность не создаёт полномочие. 2. Изоляция — признак давления. 3. Так создаётся слепое выполнение. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 4. Руководитель подтверждён, реквизиты внезапно новые. Что проверить? Выберите один вариант. 1. Основание смены получателя по процедуре 2. Только аватарку 3. Ничего, должность гарантирует всё Ответ: 1. 1. Подлинность человека не проверяет автоматически все данные. 2. Она не относится к реквизитам. 3. Это чрезмерное доверие. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 5. Деньги уже ушли по подозрительной просьбе. Приоритет? Выберите один вариант. 1. Ждать конца расследования в чате 2. Сделать ещё перевод для возврата 3. Банк и ответственные по фактам, без задержки Ответ: 3. 1. Это может быть тот же злоумышленник. 2. Так можно продолжить схему. 3. Технический разбор голоса не должен тормозить помощь. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. Связанные памятки ----------------- «Руководитель» требует срочный перевод или доступ https://learn.ivan-it.net/memos/memo-36/ Подозрительный голос или звонок от «родственника» https://learn.ivan-it.net/memos/memo-21/ Перевёл деньги мошенникам https://learn.ivan-it.net/memos/money-transfer/ Передача файла и сообщение об ошибке Получатель, права, несекретные факты и оперативная помощь. Версия: 1.0. Редакционная проверка: 2026-10-27. https://learn.ivan-it.net/courses/remote-work/lessons/lesson-4/ Навык ----- Сформулировать сообщение об инциденте, не увеличивая раскрытие. Описание учебной иллюстрации ---------------------------- Ноутбук, упорядоченные папки и отдельный накопитель: работа с файлами и копиями. Короткое сообщение об инциденте 1. Заполните 5 строк на вымышленном примере: время, система, событие, круг доступа, меры. 2. Удалите из черновика сам секрет/содержимое документа, оставив тип. 3. Укажите вопрос ответственному: что проверить дальше, не объявляя, что все копии уничтожены. Учебный пример -------------- Учебный файл ушёл в публичную ссылку вместо персонального доступа. Нужно остановить дальнейшее распространение, сообщить ответственному и не пересылать содержимое всем “для проверки”. Перед отправкой — четыре вопроса -------------------------------- Что передаём, кому, каким каналом и с какими правами? Прикрепление файла отдаёт копию, ссылка использует разрешения сервиса. Внешний адрес с похожим именем может быть не коллегой. Проверяйте получателя до подтверждения, особенно при автоподстановке контактов. Для настоящих рабочих материалов используйте разрешённый канал и требования организации. Не переносите их в личную почту, чат или ИИ ради “удобного анализа” без полномочий. Учебное задание содержит только файл project-example.txt. Сообщить быстро и спокойно -------------------------- Ошибку важно не скрывать. Сообщение содержит время, систему, тип события, выполненные действия и возможный круг получателей. Пароли, токены, полные документы и личные сведения не нужно вставлять в общий чат для убедительности. Не обещайте, что копий точно нет, если это не установлено. Восстановление реального рабочего устройства/доступов согласуется с ответственными; не удаляйте журналы, не стирайте диск и не меняйте чужие права ради самостоятельной “починки”. Если есть продолжающийся опасный сеанс, ограничьте его через утверждённую процедуру и свяжитесь с поддержкой безопасным каналом. 1. Перед учебной отправкой проверьте файл, получателя и режим доступа. 2. При обнаруженной ошибке прекратите новые передачи и, если уполномочены, ограничьте именно ошибочный доступ. 3. Свяжитесь с известным ответственным каналом; опишите несекретные факты и уже сделанное. 4. Сохраните относящиеся к событию сведения и следуйте согласованным действиям. Уведомления и юридические сроки определяются организацией/компетентными лицами по обстоятельствам. Сначала политика и полномочия команды ------------------------------------- 1. Откройте рабочую систему через утверждённый организацией канал и проверьте выбранный аккаунт. 2. В учебном макете изменяйте только вымышленные роли. Реальные права и устройства не меняют без полномочий. Ограничения: Курс не заменяет внутреннюю политику работодателя. Пример Google Drive не является меню всех корпоративных систем. Короткое сообщение об инциденте ------------------------------- 1. Заполните 5 строк на вымышленном примере: время, система, событие, круг доступа, меры. 2. Удалите из черновика сам секрет/содержимое документа, оставив тип. 3. Укажите вопрос ответственному: что проверить дальше, не объявляя, что все копии уничтожены. Проверьте себя: - Событие сообщено, а не скрыто. - Секреты не размножены. - Нет неподтверждённых гарантий. - Реальные системы не менялись без полномочий. Практика: Минимальные права учебной команды ------------------------------------------- Выберите 3 решения для вымышленного общего документа. Учебный макет; настоящие рабочие системы и участники не затрагиваются. Читателю А нужно посмотреть, Редактору Б — изменить один документ. Публичная ссылка не согласована. Персональный просмотр для Читателя А Разбор: Он не требует полного редактирования. Редактирование нужного документа для Редактора Б Разбор: Права ограничены задачей. Проверка публичной ссылки, группы и наследования Разбор: Пути доступа могут действовать отдельно. Общий пароль владельца всей команде Разбор: Это избыточный трудноразделимый доступ. Выбраны ограниченные роли и проверка всех путей доступа без настоящего изменения корпоративной системы. Пять вопросов с объяснениями ---------------------------- 1. Перед отправкой файла что проверить вместе? Выберите один вариант. 1. Содержание, получателя, канал и права 2. Только длину имени файла 3. Только размер аватарки Ответ: 1. 1. Ошибка в любом элементе может раскрыть данные. 2. Она не определяет получателя. 3. Это не проверка передачи. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 2. Вы случайно открыли общий доступ. Что делать с сообщением об ошибке? Выберите один вариант. 1. Удалить все следы и молчать 2. Разослать документ всем для коллективной оценки 3. Оперативно сообщить ответственному факты без секретов Ответ: 3. 1. Это осложняет помощь и расследование. 2. Так раскрытие расширяется. 3. Скрытие мешает ограничить последствия. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 3. Закрыта публичная ссылка. Что можно утверждать? Выберите один вариант. 1. Никто точно не видел документ 2. Дальнейший доступ по ней ограничен, прежние копии неизвестны 3. Все чужие файлы стёрты Ответ: 2. 1. Это требует отдельного подтверждения. 2. Нужно честно обозначить границу. 3. Удалённые копии этим не контролируются. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 4. Как описать утечку токена в общем рабочем чате? Выберите один вариант. 1. Тип секрета, время и место без его значения 2. Вставить полный токен 3. Отправить все пароли проекта Ответ: 1. 1. Ответственным не нужен повторный публичный секрет. 2. Так его увидят дополнительные люди/системы. 3. Это несоразмерное раскрытие. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 5. Можно самостоятельно стереть рабочий ноутбук ради исправления? Выберите один вариант. 1. Да, всегда первое действие 2. Да, если учебник советует копии 3. Не без полномочий и согласованного плана Ответ: 3. 1. Это может уничтожить нужное. 2. Копии не заменяют полномочия. 3. Нужно сохранить данные/факты и соблюдать процедуру. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. Связанные памятки ----------------- Рабочий документ открыт всем по ссылке https://learn.ivan-it.net/memos/memo-35/ «Руководитель» требует срочный перевод или доступ https://learn.ivan-it.net/memos/memo-36/ Личные сведения отправлены в ИИ-сервис https://learn.ivan-it.net/memos/memo-39/ Официальный пример: роли и наследование Google Drive (official-example) ---------------------------------------------------------------------- Справка Google различает роли и доступ через папку/ссылку. Что известно: - Читатель, комментатор и редактор имеют разные возможности. - Наследуемые права папки могут потребовать отдельной проверки. Последовательность: 1. Определить задачу участника. 2. Выбрать минимальную роль. 3. Проверить папку, группу и публичную ссылку. Приёмы давления: - Это пример использования документации, не подтверждённая утечка компании. - Желание открыть “всем, чтобы заработало” создаёт лишний круг доступа. Безопасный выход: Не расширять доступ сверх задачи; проверять реальные права с полномочиями. Проверка: - Сверить правила выбранной организации. - Не объявлять отзыв уничтожением прежних копий. Итоговая самопроверка --------------------- 1. Читателю документа выдан полный владелец. Что исправить в учебном макете? Выберите один вариант. 1. Выбрать минимальную роль для чтения 2. Передать всем пароль 3. Удалить весь документ Ответ: 1. 1. Полномочия должны соответствовать задаче. 2. Это расширяет общий доступ. 3. Для изменения роли это не нужно. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 2. Сотрудник ушёл, но состоит в группе. Что учесть? Выберите один вариант. 1. Смена аватарки автоматически отозвала права 2. Ссылка больше не важна никогда 3. Группа может сохранять доступ после удаления личного приглашения Ответ: 3. 1. Оформление не меняет группу. 2. Она также может быть отдельным путём. 3. Проверяют все пути прав. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 3. На экране две похожие рабочие учётные записи. Что делать? Выберите один вариант. 1. Использовать личную без разрешения 2. Сверить организацию/профиль до загрузки 3. Выбрать случайную Ответ: 2. 1. Удобство не заменяет политику. 2. Похожее имя не удостоверяет нужный контур. 3. Это риск неверного места передачи. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 4. Руководитель просит обойти согласование из-за срочности. Вы… Выберите один вариант. 1. Проверяете по известной процедуре, сохраняя паузу 2. Переводите по таймеру 3. Называете код для “страховки” Ответ: 1. 1. Срочность не подтверждает полномочия операции. 2. Это слепое исполнение. 3. Код может разрешить действие. Ключевой навык: разберите ситуацию перед продолжением. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 5. Для анализа документа предлагают общедоступный ИИ. Вы… Выберите один вариант. 1. Загружаете весь архив 2. Считаете любую модель внутренним сотрудником 3. Сверяете правила и используете только разрешённый обезличенный материал Ответ: 3. 1. Это лишняя передача данных. 2. Такого статуса у неё нет. 3. Рабочее содержимое нельзя передавать автоматически. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 6. Случайно отправили файл не тому человеку. Хорошее сообщение ответственному? Выберите один вариант. 1. “Всё точно удалено”, не проверив 2. Время, файл по типу, канал, адресат по безопасной процедуре и меры 3. Все пароли как приложение Ответ: 2. 1. Это ложная гарантия. 2. Нужны факты без повторной утечки. 3. Они не описывают ошибку и добавляют риск. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 7. Новый звонящий знает имя администратора. Это… Выберите один вариант. 1. Не подтверждает его право на удалённый сеанс 2. Гарантирует официальный вызов 3. Позволяет показать личный банк Ответ: 1. 1. Информация могла быть публичной. 2. Одного имени мало. 3. Это не относится к рабочей поддержке. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 8. Правила Google Drive можно считать точными меню любого сервиса? Выберите один вариант. 1. Да, все названия одинаковы 2. Не нужно читать политику компании 3. Нет, это пример; выбранный рабочий сервис проверяют отдельно Ответ: 3. 1. У другого сервиса могут быть иные роли, наследование и элементы управления. 2. Она остаётся обязательным контекстом. 3. Модели прав и интерфейсы различаются. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 9. Копия скачана до отзыва доступа. Отзыв… Выберите один вариант. 1. Делает прошлое раскрытие несуществовавшим 2. Не гарантирует удаление той копии 3. Стирает диск получателя Ответ: 2. 1. Событие уже произошло. 2. Контроль над уже переданным ограничен. 3. Такого общего механизма нет. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. 10. Какой итог практики честный? Выберите один вариант. 1. В макете права ограничены, запрос проверен, сообщение составлено без секретов 2. Все рабочие системы защищены автоматически 3. Никогда больше не случится ошибка Ответ: 1. 1. Это учебный наблюдаемый результат. 2. Сайт их не сканировал. 3. Такой гарантии нет. Перечитайте объяснение этого навыка, разберите безопасное действие на учебном примере и повторите вопрос без штрафа. Источники и границы проверки ---------------------------- Google. Уровни доступа к файлам и папкам https://support.google.com/drive/answer/2494822/?co=GENIE.Platform%3DDesktop&hl=ru Просмотрено: 2026-10-27 Подтверждает: Доступ бывает персональным и по ссылке; читатель, комментатор и редактор имеют разные права. Ограничения: Учебная/рабочая организация может ограничивать общий доступ. Отзыв ссылки не уничтожает уже скачанные или скопированные данные. Google. Проверка скомпрометированного аккаунта https://support.google.com/accounts/answer/6294825?hl=ru Просмотрено: 2026-10-27 Подтверждает: Процедура включает восстановление при утрате входа, события безопасности, устройства, связанные приложения и настройки почты. Ограничения: Рабочие/учебные аккаунты могут управляться администратором. Отдельные действия и срок зависят от подтверждений; гарантии возврата доступа нет. Банк России. Обман с использованием дипфейков https://www.cbr.ru/information_security/pmp/15082024/ Просмотрено: 2026-10-27 Подтверждает: Регулятор описывает поддельные голоса и видео с просьбами перевести деньги и рекомендует самостоятельно связаться со знакомым. Ограничения: Предупреждение о схеме, не конкретное происшествие. Визуальные артефакты и личный вопрос не дают гарантии подлинности; приоритет у независимого канала. Microsoft. Поддельная техническая поддержка https://support.microsoft.com/en-us/office/protect-yourself-from-tech-support-scams Просмотрено: 2026-10-27 Подтверждает: Поддельные звонки/предупреждения могут склонять к установке ПО и выдаче удалённого доступа; Microsoft не запрашивает личные/финансовые сведения нежданным звонком. Ограничения: Это предупреждение о схеме, а не утверждение, что всякая настоящая удалённая поддержка незаконна. Согласованный официальный сеанс имеет другой контекст. Банк России. Действия при финансовом мошенничестве https://www.cbr.ru/information_security/pmp/ Просмотрено: 2026-10-27 Подтверждает: При подозрительных операциях обращаются в свой банк по независимо найденному контакту; при хищении также в полицию. Ограничения: Не заменяет анализ конкретной операции и действующего закона. Возврат не обещается; обращение не откладывают ради урока.