Пройдите тестирование "Угрозы безопасности БД"
Вы сможете оформить диплом для аттестации после прохождения тестирования!
Начать прохождение
Скачать с ответами
Добавить в избранное
1
2
3
4
5
6
7
8
9
10
11
12
13
14
По времени действия различают нарушителей действующих:
обладающих высоким уровнем знаний в области программирования и вычислительной техники, проектирования и эксплуатации информационных технологий
как в процессе функционирования информационной технологии, так и в нерабочее время
применяющие методы и средства активного воздействия (модификация и подключение дополнительных устройств и др.)
действующие внутри помещений, но не имеющие доступа к техническим средствам информационной технологии
По уровню возможностей нарушителями могут быть:
в нерабочее время, во время плановых перерывов в работе информационной технологии, перерывов для обслуживания и ремонта и т. д
обладающие высоким уровнем знаний и опытом работы с техническими средствами информационной технологии и их обслуживания
применяющие пассивные средства (технические средства перехвата без модификации компонентов информационной технологии)
не имеющие доступа на контролируемую территорию организации
По каким уровням классифицируют нарушителей информации?
По уровню знаний об информационной технологии
По месту действия
По времени действия
По уровню возможностей
Умышленные пассивные угрозы направлены на
несанкционированное использование информационных ресурсов, не оказывая при этом влияния на функционирование ИТ
нарушение нормального функционирования ИТ посредством целенаправленного воздействия на аппаратные, программные и информационные ресурсы
Источником случайных (непреднамеренных) угроз могут быть:
разговоры сотрудников
форс-мажорные ситуации (пожар, выход из строя электропитания и т. д.)
неосторожные действия, приводящие к разглашению конфиденциальной информации или делающие ее общедоступной
неумышленные действия пользователей
отказы и сбои аппаратных средств в случае их некачественного исполнения и физического старения
помехи в каналах и на линиях связи от воздействия внешней среды
разглашение, передача или утрата атрибутов разграничения доступа (паролей, ключей шифрования, идентификационных карточек, пропусков) и т.д
нелегальное внедрение и использование неучтенных программ (игровых, обучающих, технологических и др.)
Злоумышленные или преднамеренные угрозы -
действие или событие, которое может привести к разрушению, искажению или несанкционированному использованию информационных ресурсов, включая хранимую и обрабатываемую информацию, а также программные u аппаратные средства
результат активного воздействия человека на объекты и процессы с целью умышленной дезорганизации функционирования информационной технологии, вывода ее из строя, проникновения в систему и несанкционированного доступа к информации
нарушение установленных правил разграничения доступа, последовавшее в результате случайных или преднамеренных действий пользователей или других субъектов системы разграничений
бесконтрольный выход конфиденциальной информации за пределы информационной технологии или круга лиц, которым она была доверена по службе или стала известна в процессе работы
По месту действия нарушители могут быть:
имеющие доступ в зону управления средствами обеспечения безопасности ИТ
обладающие высоким уровнем знаний и опытом работы с техническими средствами информационной технологии и их обслуживания
как в процессе функционирования информационной технологии, так и в нерабочее время
применяющие агентурные методы получения сведений
Умышленные активные угрозы имеют целью
нарушение нормального функционирования ИТ посредством целенаправленного воздействия на аппаратные, программные и информационные ресурсы
несанкционированное использование информационных ресурсов, не оказывая при этом влияния на функционирование ИТ
Основными факторами, способствующими повышению уязвимости информации, являются следующие:
расширение круга пользователей, имеющих непосредственный доступ к ресурсам информационной технологии и информационной базы
увеличение объемов информации, накапливаемой, хранимой и обрабатываемой с помощью компьютеров и других средств автоматизации
обеспечение физической целостности информации
использование передаваемых данных только в соответствии с обговоренными сторонами условиями
сосредоточение в автоматизированных банках данных и локальных базах данных информации различного назначения и принадлежности
По уровню знаний об информационной технологии различают нарушителей:
применяющие пассивные средства (технические средства перехвата без модификации компонентов информационной технологии)
в процессе функционирования информационной технологии (во время работы компонентов системы)
действующие внутри помещений, но не имеющие доступа к техническим средствам информационной технологии
знающих функциональные особенности информационной технологии, умеющих пользоваться штатными средствами
Технология защиты информации в ИТ включает в себя решение следующих проблем:
предотвращение подмены (модификации) элементов информации при сохранении ее целостности
увеличение объемов информации, накапливаемой, хранимой и обрабатываемой с помощью компьютеров и других средств автоматизации
расширение круга пользователей, имеющих непосредственный доступ к ресурсам информационной технологии и информационной базы
предотвращение несанкционированного получения информации лицами или процессами, не имеющими на это соответствующих полномочий
использование передаваемых данных только в соответствии с обговоренными сторонами условиями
обеспечение физической целостности информации, т. е. предотвращение искажения или уничтожения элементов информации
Угроза безопасности - это
результат активного воздействия человека на объекты и процессы с целью умышленной дезорганизации функционирования информационной технологии
нарушение установленных правил разграничения доступа, последовавшее в результате случайных или преднамеренных действий пользователей или других субъектов системы разграничений
бесконтрольный выход конфиденциальной информации за пределы информационной технологии или круга лиц, которым она была доверена по службе или стала известна в процессе работы
действие или событие, которое может привести к разрушению, искажению или несанкционированному использованию информационных ресурсов, включая хранимую и обрабатываемую информацию, а также программные u аппаратные средства
"Взлом системы" -
неумышленное проникновение в информационную технологию, когда взломщик не имеет санкционированных параметров для входа
умышленное проникновение в информационную технологию, когда взломщик имеет санкционированные параметры для входа
умышленное проникновение в информационную технологию, когда взломщик не имеет санкционированных параметров для входа
неумышленное проникновение в информационную технологию, когда взломщик не имеет санкционированных параметров для входа
Основные мотивы нарушений:
Безответственность
Потребность
Корысть
Самоутверждение
Пропустить вопрос
Ответить
Следующий вопрос
Завершить тест
💡 Подсказка 💡
Показать правильный ответ
50/50
Мнение аудитории
Воспользуйтесь нашим сервисом 🔥
Положение о проведении олимпиад
"Премиум Пакет"
,
чтобы получить доступ к скачиванию тестирования в формате pdf и отображению правильных ответов во время прохождения тестов.
Оформите
диплом
Если вы уже проходили тестирование на нашем портале, вы можете оформить подтверждающий диплом для портфолио.
Нажмите на кнопку ниже, чтобы перейти в редактор дипломов и выбрать тестирование, по которому вы хотите получить диплом.
оформить
Другие тесты в категории Информатика