Контрольные вопросы по теме «Безопасность компьютерных сетей» для ДГТУ

Цель

Ход работы:

1. Назовите две составляющих риска.

Различают две составляющих риска – угрозы и уязвимости.

2. Каков уровень риска при отсутствии угроз?

Уровень риска при отсутствии угроз отсутствует

3. Что такое уязвимость?

Уязвимость — это слабость, которая может быть использована субъектом угрозы, таким как злоумышленник, для пересечения границ привилегий

4. Назовите четыре цели для угроз.

Целостность информационных данных означает способность информации сохранять изначальный вид и структуру как в процессе хранения, как и после неоднократной передачи. Вносить изменения, удалять или дополнять информацию вправе только владелец или пользователь с легальным доступом к данным.

Конфиденциальность – характеристика, которая указывает на необходимость ограничить доступа к информационным ресурсам для определенного круга лиц. В процессе действий и операций информация становится доступной только пользователям, который включены в информационные системы и успешно прошли идентификацию.

Доступность информационных ресурсов означает, что информация, которая находится в свободном доступе, должна предоставляться полноправным пользователям ресурсов своевременно и беспрепятственно.

Достоверность указывает на принадлежность информации доверенному лицу или владельцу, который одновременно выступает в роли источника информации.

5. Может ли угроза иметь более одной цели?

Нет так как угроза имеет не менее одной цели

6. Какими характеристиками должен обладать агент, чтобы представлять собой угрозу?

Чтобы агент начал предоставлять угрозу ему необходимо обладать такими харакетристиками как информармационная инфармированность и знания, права доступа или прямой физический доступ

7. Должен ли агент иметь физический доступ к системе, чтобы представлять собой угрозу?

Да должен ведь имея физический доступ агент может на прямую воздействовать на систему

8. Для какого типа организаций общественность рассматривается как угроза?

Общественность может предоствять собой угрозу практически для любой организации, если на прямую или косвенно не удовлетворяет его интересы и может нести неготивные последсвия

9. Только злонамеренные события являются угрозой?

Не всегда угроза является злонамеренным событием она также может возникать по неостороножности и другим человеческим факторам как и техническим неисправностям

10. После выявления уязвимых мест и угрозы что еще определяется для оценки риска в организации?

11. Назовите пять областей, которые нужно исследовать при оценке риска в организации.

12. С чего начинается определение реальных уязвимых мест?

13. Какая модель используется, если определение особых видов угроз является проблематичным?

14. Можно ли предположить, что большинство организаций в состоянии определить финансовые потери от различного рода инцидентов?

15. Какие затраты сложнее всего измерить?