Title: HopeaTesti: tietoturvan ja tietosuojan soveltaminen opinnoissa ja työelämässä
Course: Osuvat taidot - Toiminta digitaalisessa ympäristössä V0.3 (aoe.fi)

Feedback shared by this category's questions, if right: Vastauksesi on oikein.
Feedback shared by this category's questions, if partly right: Vastauksesi on osittain oikein.
Feedback shared by this category's questions, if wrong: Vastauksesi on väärin.

Q: EU:n yleinen tietosuoja-asetus on astunut voimaan:
- Toukokuussa 2018
- Marraskuussa 2018
- Kauan sitten...
- Ei se ole vieläkään voimassa. Ei ole vielä varmaa astuuko se voimaan.
A: Toukokuussa 2018

Q: Tietosuojan perehdyttämisestä koululla tai työpaikalla on vastuussa ...?
- Työntekijän esimies tai opiskelijan ohjaaja
- Yrityksen tai oppilaitoksen ylin johto
- Maamme hallitus
A: Työntekijän esimies tai opiskelijan ohjaaja

Q: Valitse alla olevalta listalta automaattista tietojenkäsittelyä mukailevat vaihtoehdot:
- ennen matkalle lähtöä on ostettava kartta, jota kannattaa kuljettaa mukana koko matkan ajan
- veroilmoitus täytetään ja lähetetään sitten postitse Verovirastoon
- uusi verokortti tulee aina anoa verovirastosta vuoronumeroa käyttäen
- jos tarvitsen jotain tietoa esimerkiksi yrityksen yhteystiedot, haen sen internetistä
- katson uutiset silloin kun minulle sopii, millä laitteella vain
- jos haluan löytää esimerkiksi jonkun tietyn kaupan, puhelimeni osaa viedä minut perille GPS:n avulla
A: jos tarvitsen jotain tietoa esimerkiksi yrityksen yhteystiedot, haen sen internetistä; katson uutiset silloin kun minulle sopii, millä laitteella vain; jos haluan löytää esimerkiksi jonkun tietyn kaupan, puhelimeni osaa viedä minut perille GPS:n avulla

Q: Anonymisointi tarkoittaa?
- Henkilötiedon tunnistettavuuden poistamista
- Hakkerointijärjestön kalastamien tietojen käyttömahdollisuutta
- Henkilötietojen automaattista tietojenkäsittelyä
A: Henkilötiedon tunnistettavuuden poistamista

Q: Tutustuitko Kauppakamarin tietoturvaoppaaseen yrityksille? Täydennä alla olevaan kuvaan oppaan käytöstä annettu prosessi:
- Zone 6 | ARVIOI
- Zone 5 | TOTEUTA
- Zone 4 | SOVITA
- Zone 3 | TARKISTA
- Zone 2 | VASTAA
- Zone 1 | LUE

Q: Yritykset voivat pyrkiä hallitsemaan kyberturvallisuusriskejä kehittämällä ja ylläpitämällä riskienhallinnan keskeisiä elementtejä omassa organisaatiossaan. Näitä ovat esimerkiksi seuraavat väitteet:
- Yritysjohdon on toteutettava organisaation riskianalyysi ja priorisoitava ensisijaisesti suojattavat kohteet.
- Johdon tulee ryhtyä tarvittaviin toimiin varmistaakseen, että yrityksessä noudatetaan parhaita tietoturvakäytäntöjä.
- Organisaation on varauduttava havaitsemaan häiriöt tietoturvassa ja vastaamaan niihin koko organisaatioon vakiinnutetuilla prosesseilla.
- Riittää, että kyberturvallisuusriskien hallintaan on laadittu kattava ohjeistus koko organisaation käyttöön.
- Tietoturvauhkien sattuessa ei tule tiedottaa asiasta ulkoisia sidosryhmiä.
- Kyberturvallisuus on hoidettu EU-maissa keskitetysti siten, että yksittäiset yritykset eivät voi hoitaa asiaa.
A: Yritysjohdon on toteutettava organisaation riskianalyysi ja priorisoitava ensisijaisesti suojattavat kohteet.; Johdon tulee ryhtyä tarvittaviin toimiin varmistaakseen, että yrityksessä noudatetaan parhaita tietoturvakäytäntöjä.; Organisaation on varauduttava havaitsemaan häiriöt tietoturvassa ja vastaamaan niihin koko organisaatioon vakiinnutetuilla prosesseilla.

Q: Internet, yritystietoverkot ja laitteet eivät ole turvallisia ilman asianmukaisia varotoimia.
- Tosi
- Epätosi (Internet, yritystietoverkot ja laitteet eivät ole turvallisia ilman asianmukaisia varotoimia.)
A: Tosi

Q: Organisaatiot eivät kerro avoimesti kokemistaan tietoturvauhkista ja niiden vaikutuksista liiketoiminnallisiin päätöksiin. Tietoturva-aukkojen etsiminen on haasteellista koska se ei kuulu yritysten tietoturvan normaaliin kehitystoimintaan. Mainemenetystä pelätään.
- Tosi
- Epätosi (Oikea vastaus on: Organisaatiot kertovat julkisesti yhä avoimemmin kokemistaan tietoturvauhkista ja niiden vaikutuksista liiketoiminnallisiin päätöksiin. Samalla tietoturva-aukkojen etsimisestä tulee osa normaalia tietoturvan kehitystoimintaa. Mainemenetystä ei enää pelätä.)
A: Epätosi

Q: IoT-laitemäärät lisääntyvät ja olemme niistä yhä riippuvaisempia. Tietokoneita heikommat suojaukset tekevät IoT:stä houkuttavan tartuntapinnan.
- Tosi
- Epätosi
A: Tosi

Q: NIS = EU:n verkko- ja tietoturvadirektiivi
- Tosi
- Epätosi (NIS = EU:n verkko- ja tietoturvadirektiivi)
A: Tosi

Q: GDPR ja NIS saavat yritykset välinpitämättömiksi tietoturvaa kohtaan ja perustelemaan tietoturvaratkaisujaan entistä heikommin.
- Tosi
- Epätosi (EU:n tietosuoja-asetus (GDPR) ja EU:n verkko- ja tietoturvadirektiivi (NIS) ohjaavat yrityksiä panostamaan tietoturvaan ja perustelemaan tietoturvaratkaisujaan entistä paremmin. Yritysten kiinnostus kybervakuutuksiin ja -ulkoistuksiinkin lisääntyy.)
A: Epätosi

Q: NIS = EU:n tietosuoja-asetus
- Tosi (NIS = EU:n verkko- ja tietoturvadirektiivi)
- Epätosi
A: Epätosi

Q: GDPR = EU:n verkko- ja tietoturvadirektiivi
- Tosi (GDPR = EU:n tietosuoja-asetus)
- Epätosi
A: Epätosi

Q: GDPR = EU:n tietosuoja-asetus
- Tosi
- Epätosi (GDPR = EU:n tietosuoja-asetus)
A: Tosi