Opis "pliki wydają się być zaszyfrowane i nie możesz ich otworzyć" pasuje do typowego scenariusza ataku ransomware: złośliwe oprogramowanie szyfruje dane ofiary, a następnie wymusza zapłatę okupu za klucz deszyfrujący. W praktyce użytkownik zauważa, że wiele dokumentów naraz przestaje się otwierać, czasem zmieniają się rozszerzenia plików lub pojawia się informacja z żądaniem zapłaty.
Odpowiedź "System może być zainfekowany ransomware." jest właściwa, bo łączy dwa kluczowe symptomy: szyfrowanie oraz utrata możliwości odczytu. W środowisku usług pocztowych i finansowych ma to szczególne znaczenie, bo może prowadzić do przerwania obsługi klientów, utraty dostępu do dokumentacji oraz ryzyka naruszenia bezpieczeństwa informacji.
Pozostałe odpowiedzi są mniej trafne:
- "System został zaktualizowany." — aktualizacja może powodować restart lub zmianę działania aplikacji, ale sama w sobie nie powinna masowo "szyfrować" plików użytkownika i uniemożliwiać ich otwarcia.
- "Pliki są zabezpieczone przed nieautoryzowanym dostępem." — legalne zabezpieczenia (np. uprawnienia, hasło do pliku, szyfrowanie firmowe) zwykle są wdrażane celowo i towarzyszy im informacja o mechanizmie ochrony; nie pojawiają się nagle dla wielu plików bez działań użytkownika/administratora.
- "Pliki są uszkodzone." — uszkodzenie zwykle dotyczy wybranych plików (np. po awarii nośnika) i nie imituje powszechnego, jednoczesnego "zaszyfrowania" dużej liczby dokumentów.
W praktyce egzaminacyjnej warto pamiętać: jeśli problem dotyczy wielu plików naraz i wygląda jak szyfrowanie, traktuj to jako potencjalny incydent. Bezpieczne działania to m.in. odłączenie od sieci, nieuruchamianie podejrzanych załączników, zgłoszenie do IT oraz odtwarzanie danych z kopii zapasowych zgodnie z procedurą.
