KWALIFIKACJA SPL5 - TEST WIEDZY NR 5

PYTANIE NR 1.
Która z poniższych metod jest najbezpieczniejsza do przesyłania poufnej korespondencji służbowej?
A.
B.
C.
D.
Wyjaśnienie poprawnej odpowiedzi:
Najbezpieczniejsza z podanych metod to e-mail z załącznikiem zabezpieczonym hasłem, bo nawet przy przechwyceniu wiadomości osoba nieuprawniona nie odczyta treści pliku bez hasła. Pozostałe opcje nie oferują realnej kontroli dostępu (brak zabezpieczeń w e-mailu, na faksie i w przesyłce tradycyjnej bez dodatkowej ochrony).

Pełne wyjaśnienie:

Poufna korespondencja służbowa (np. oferty, warunki umów, dane klientów i kontrahentów) wymaga ograniczenia ryzyka, że osoba nieuprawniona odczyta treść lub uzyska dostęp do dokumentów. W pytaniu należy wskazać najbezpieczniejszą spośród podanych metod, a więc tę, która w największym stopniu utrudnia odczyt informacji przy typowych zagrożeniach (przechwycenie wiadomości, dostęp osób postronnych, przypadkowy odbiorca).

Dlaczego poprawna jest odpowiedź: "Wysyłanie e-maila z załącznikiem zabezpieczonym hasłem"?
Hasło na załączniku wprowadza dodatkową warstwę kontroli dostępu: nawet jeśli ktoś zobaczy wiadomość lub plik, nie odczyta jego treści bez hasła. Dobra praktyka polega na przekazaniu hasła innym kanałem (np. telefonicznie lub SMS), co zmniejsza ryzyko, że przechwycenie jednego kanału ujawni całość informacji.

Dlaczego pozostałe odpowiedzi są błędne?

  • Wysyłanie e-maila bez zabezpieczenia – w razie błędnego adresata, przejęcia skrzynki, podsłuchu sieci lub dostępu osób trzecich do urządzenia, treść jest dostępna "wprost". Brak dodatkowej bariery dostępu.
  • Wysyłanie listu pocztą tradycyjną bez koperty bezpiecznej – przesyłka papierowa może zostać otwarta lub skopiowana w trakcie obiegu, a brak dodatkowych zabezpieczeń (np. zabezpieczonej koperty) nie pozwala kontrolować, kto zapoznał się z treścią.
  • Wysyłanie faxu bez zabezpieczenia – dokument może zostać wydrukowany i pozostać w miejscu ogólnodostępnym, a odbiór przy urządzeniu bywa trudny do kontrolowania. To zwiększa ryzyko nieuprawnionego wglądu.

Wskazówka egzaminacyjna: jeśli pytanie brzmi "najbezpieczniejsza z poniższych", oceniaj odpowiedzi porównawczo. Wybierasz tę, która dodaje realny mechanizm ochrony (tu: hasło do pliku), nawet jeśli istnieją jeszcze bardziej zaawansowane metody niewymienione w opcjach.

Dodatkowe pytania

Dodatkowe pytania (FAQ):
To wiadomości i dokumenty, których ujawnienie mogłoby zaszkodzić firmie lub klientowi, np. stawki frachtu, warunki umów, dane kontaktowe, dokumenty odprawy. W spedycji poufność dotyczy też relacji z kontrahentami i ochrony danych przed nieuprawnionym dostępem.
Hasło ogranicza dostęp do treści pliku. Nawet jeśli ktoś przechwyci wiadomość lub otrzyma ją omyłkowo, bez hasła nie odczyta dokumentu. To dodatkowa bariera bezpieczeństwa, której nie ma przy wysyłce "gołego" e-maila bez zabezpieczeń.
Najlepiej innym kanałem niż ten, którym wysłano plik: telefonicznie lub SMS-em. Jeśli hasło wyślesz w tej samej wiadomości e-mail co załącznik, osoba przechwytująca e-mail dostaje i plik, i hasło, więc ochrona praktycznie znika.
Nie zawsze. List może zostać otwarty lub skopiowany w trakcie doręczenia, a bez dodatkowych zabezpieczeń trudno kontrolować dostęp. W pytaniu porównuje się konkretne opcje: list bez koperty bezpiecznej przegrywa z plikiem chronionym hasłem, bo brak mu mechanizmu kontroli dostępu.
Faks często drukuje dokument od razu po odbiorze i może on leżeć w miejscu dostępnym dla osób postronnych. Dodatkowo trudno mieć pewność, kto faktycznie odebrał wydruk. Bez zabezpieczeń (procedur, kontroli dostępu) ryzyko nieuprawnionego wglądu rośnie.
Typowe błędy to: użycie słabego hasła, przekazanie hasła tym samym kanałem co plik, wysyłka do niewłaściwego adresata oraz brak weryfikacji odbiorcy. Częsty jest też błąd myślenia, że samo hasło "załatwia wszystko", bez procedur i ostrożności.
Najczęściej są to: oferty cenowe, potwierdzenia stawek, skany umów i zleceń, instrukcje załadunku/rozładunku, dokumenty dotyczące odprawy lub reklamacji. Warto rozważyć ochronę hasłem, gdy dokument zawiera informacje handlowe lub dane osób kontaktowych.
Hasło chroni dostęp do pliku, ale nie rozwiązuje wszystkich problemów: nie gwarantuje, że mail trafi do właściwej osoby, nie chroni przed socjotechniką, a przy słabym haśle może zostać złamane. Dlatego ważne są też procedury: weryfikacja adresata i osobny kanał na hasło.
Gdy wymagany jest wyższy poziom ochrony (np. bardzo wrażliwe dane lub duże ryzyko podsłuchu), lepsze mogą być narzędzia z szyfrowaniem i kontrolą dostępu (platformy udostępniania plików, systemy firmowe). W tym zadaniu jednak wybierasz najlepszą metodę z podanych opcji.
Porównuj odpowiedzi według mechanizmu ochrony: czy jest kontrola dostępu, czy jest dodatkowa bariera (hasło), czy łatwo o nieuprawniony wgląd. Nie szukaj metody "idealnej", jeśli nie ma jej w opcjach. Wybierz wariant, który realnie zmniejsza ryzyko ujawnienia treści.
info

Statystycznie 62% uczniów zna prawidłową odpowiedź. średnie

Specjaliści zwracają uwagę: "Najbezpieczniejsza z podanych metod to e-mail z załącznikiem zabezpieczonym hasłem, bo nawet przy przechwyceniu wiadomości osoba nieuprawniona nie odczyta treści pliku bez hasła."

Źródła:

  • ISO/IEC 27002:2022, rozdziały dotyczące kontroli dostępu i ochrony informacji (good practices)
  • ISO/IEC 27001:2022, wymagania systemu zarządzania bezpieczeństwem informacji (kontekst poufności i środków ochrony)
  • NIST Special Publication 800-63 (Digital Identity Guidelines), część ogólna dot. uwierzytelniania i użycia haseł (koncepcje zabezpieczenia dostępu)

Materiały:

  • Materiały szkoleniowe z podstaw cyberbezpieczeństwa w biurze (poufność, integralność, dostępność)
  • Wytyczne organizacyjne dot. bezpiecznej korespondencji (polityka haseł, zasady przekazywania haseł)
  • ISO/IEC 27002 – praktyki kontrolne dot. ochrony informacji (do nauki pojęć i zasad)

Aktualizacja pytania: 31.03.2026



Aktualizacja pytania: 31.03.2026
📡 Brak połączenia internetowego