/
3
Save to my account
Sign up
3
Untitled Flashcards
Study
1
Question
Kan en outsourcingpartner eller molntjänstleverantör anses vara behörig mottagare vid skadeprövningen enligt OSL?
Answer
Ja, en outsourcingpartner eller molntjänstleverantör kan anses vara behörig mottagare vid skadeprövningen enligt OSL.
2
Question
Är det generellt OK att lämna ut information enligt dataskyddsförordningen?
Answer
Ja, det är generellt OK att lämna ut information enligt dataskyddsförordningen.
3
Question
Exempel på särskilda personuppgifter enligt dataskyddsförordningen:
Answer
Ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening, hälsa, sexuell läggning, genetiska och biometriska uppgifter som entydigt identifierar en person.
4
Question
Vilka är undantagen då behandling av personuppgifter är tillåten enligt dataskyddsförordningen?
Answer
Samtycke, avtal, intresseavvägning, rättslig förpliktelse, myndighetsutövning och uppgift av allmänt intresse, grundläggande intresse.
5
Question
Vilka andra rttsliga grunder kan stdja personuppgiftsbehandlingen enligt GDPR?
Answer
Avtal, Intresseavvgning, Rttslig frpliktelse, Myndighetsutvning och uppgift av allmnt intresse, Grundlggande intresse
6
Question
Vad innebär den rttsliga grunden 'Avtal' enligt GDPR?
Answer
Den registrerade har ett avtal eller ska ing ett avtal med den personuppgiftsansvarige.
7
Question
Vad innebär den rttsliga grunden 'Intresseavvgning' enligt GDPR?
Answer
Den personuppgiftsansvarige fr behandla personuppgifter utan den registrerades samtycke om den personuppgiftsansvariges intressen vger tyngre n den registrerades och om behandlingen r ndvndig fr det aktuella ndamlet.
8
Question
Vad innebär den rttsliga grunden 'Rttslig frpliktelse' enligt GDPR?
Answer
Det finns lagar eller regler som gr att den personuppgiftsansvarige mste behandla vissa personuppgifter i sin verksamhet.
9
Question
Vad innebär den rttsliga grunden 'Myndighetsutvning och uppgift av allmnt intresse' enligt GDPR?
Answer
Den personuppgiftsansvarige mste behandla personuppgifter fr att utfra sina myndighetsuppgifter eller fr att utfra en uppgift av allmnt intresse.
10
Question
Vad innebär den rttsliga grunden 'Grundlggande intresse' enligt GDPR?
Answer
Den personuppgiftsansvarige mste behandla personuppgifter fr att skydda en registrerad som inte kan lmna samtycke, t.ex. om personen r medvetsls.
11
Question
Nr kan ett fretag alltid anvnda information i sina system fr incidentutredningar enligt GDPR?
Answer
Nej, enligt GDPR mste man ha samtycke av personen i frga fr att f ut informationen. Det beror delvis p omstndigheterna.
12
Question
Vad r 'Ntfiske' och vilket syfte har det i IT-sammanhang?
Answer
Ntfiske r anvndning av falska webbsidor och epost med falsk avsndare fr att lura folk att lmna ifrn sig eller andra hemliga uppgifter. Det gller ofta bankkonton eller andra sajter dr lsenord hanterar pengar.
13
Question
Hur fungerar vanligtvis Ntfiske och vilken strategi anvnder bedragare?
Answer
Bedragaren utger sig i epost fr att vara ett knt fretag eller en bank och ber mottagaren att bekrfta viss information som psts ha gtt frlorad eller mste dubbelkollas.
14
Question
Vad kravs enligt GDPR fr att f ut information i incidentutredningar?
Answer
Samtycke av personen i frga
15
Question
Vad r social engineering i samband med incidentutredningar?
Answer
Anvndning av falska webbsidor och epost med falsk avsndare fr att lura folk att lmna ifrn sig hemliga uppgifter
16
Question
Vad r ntfiske och vilka typer finns det?
Answer
17
Question
Vad r spear phishing och vilka personer riktas det oftast mot?
Answer
18
Question
Vad r traditionell social engineering i samband med incidentutredningar?
Answer
Social manipulation, t.ex. IT-support som frsker f inloggning fr att 'fixa' ett problem
19
Question
Vad r spear phishing?
Answer
Spear phishing r en form av phishing som riktar sig mot specifika personer, srskilt hg chefer, fr att stjla information eller installera skadlig kod genom e-post eller elektronisk kommunikation.
20
Question
Vad r traditionell social engineering?
Answer
Traditionell social engineering innebr att manipulera personer till att avslja konfidentiell information eller utfra handlingar genom olika metoder istllet fr att anvnda tekniska knep.
21
Question
Vad r en short con i bedrgeritermer?
Answer
En short con r ett snabbt bedrgeri som varar under kort tid och syftar vanligtvis till att rna offret p mindre summor pengar.
22
Question
Vad r en long con i bedrgeritermer?
Answer
En long con r ett lngvarigt bedrgeri som kan pgr i veckor eller till och med r och syftar till att lura offret p stora summor pengar eller vrdefulla tillgngar.
23
Question
Vad r dumpster diving?
Answer
Dumpster diving r en metod dr man letar efter information i soptunnor och papperskorgar, s som post-it-lappar, lsenord eller hrddiskar, fr att komma ver konfidentiell information.
24
Question
Vad innebr ett VD-bedrgeri?
Answer
Ett VD-bedrgeri r nr en bedragare utger sig fr att vara VD eller annan hg chef i ett fretag fr att lura till sig information eller pengar.
25
Question
Vilken typ av bedrgeri innebr att en bedragare ringer och utger sig fr att vara ngon annan fr att f information eller tgrda ett problem?
Answer
Det r ett exempel p traditionell social engineering.
26
Question
Vad innebr IT-support bedrgeri dr supporten berttar att ngot hnt med ntverket och ber kunden om inloggningsuppgifterna?
Answer
Det r ett exempel p spear phishing, dr bedragaren utger sig fr att vara IT-support och ljuger fr att f tillgng till konfidentiell information.
27
Question
Vad innebr crackningstekniker i bedrgeritermer?
Answer
Crackningstekniker handlar om att manipulera personer till att utfra handlingar eller avslja information istllet fr att anvnda tekniska metoder.
28
Question
Vad r syftet med spear phishing?
Answer
Syftet med spear phishing r att stjla information eller installera skadlig kod genom att rikta sig mot specifika personer.
29
Question
Define Short con
Answer
Short con A short con is a scam that lasts for a short period of time. It typically aims to rob victims of everything in their wallet.
30
Question
Define Long con
Answer
Long con A long con is carried out over a long period of time, weeks or even months. It aims to rob victims of large sums of money or valuable items, often by convincing them to empty bank accounts and borrow from family members.