10 клас Тематичне оцінювання Забезпечення безпеки комп'ютерних систем і мереж

перехоплення інформації

жодної правильної відповіді

модифікація інформації

підміна авторства інформації

злам пароля методом випадкового підбору цифр

крадіжка персональних даних

підміна авторства інформації

лише співробітники даного підприємства

співробітники даного підприємства і усі партнери, що взаємодіють з підприємством

лише адміністрація підприємства

словникові паролі користувачів

здатність виконувати паралельні обчислення

впровадження оператора SQL

міжсайтовий скриптинг

свобода в територіальному розміщенні комп’ютерів

цілісність інформації зберігається, але її конфіденційність порушена.

зловмисник від вашого імені надсилає листи іншим користувачам.

вихідне повідомлення змінюється або повністю підміняється іншим і відсилається адресату.

розділення дорогих ресурсів,вдосконалення комунікацій, поліпшення доступу до інформації,свобода в територіальному розміщенні комп’ютерів

зберігання важливих даних у відкритому вигляді, недостатній захист від підбору облікових даних, використання відкритих протоколів передачі даних

паралельні обчислення, словникові паролі користувачів, вихід за межі каталогу, міжсайтовий скриптинг

впровадження у сторінку шкідливого коду, що видається веб-системою (який буде виконаний на комп’ютері користувача при відкритті ним цієї сторінки) і взаємодії цього коду з веб-сервером зловмисника

один з поширених способів злому сайтів та програм, що працюють з базами даних, заснований на впровадженні в запит довільного SQL-коду

розкриття конфігураційної інформації у веб-додатку

брандмауери 

маршрутизатори

утиліти прихованого адміністрування

мережеві антивіруси 

руткіти

експлойти

Системи виявлення атак 

Засоби створення віртуальних приватних мереж 

засоби для організації захищених каналів передачі даних через незахищене середовище. 

системи для виявлення спроб несанкціонованого доступу як ззовні, так і всередині мережі, захисту від атак типу «відмова в обслуговуванні».

окремі пристрої чи спеціальні програми, які для захисту створюють бар'єр між комп'ютером і мережею.

VPN

Firewall

Backdoor

Secure Shell

Firewall

VPN

5

4

3

1

2

3

web-трафіку

вхідного і вихідного поштового трафіку

стану захищеності роботи системи

у розриві

у відгалуженні

в розриві і у відгалуженні

Захищені VPN

Довірчі VPN

Точка відновлення Windows

Резервне копіювання даних

Кеш

Virus 1

Elk Cloner

Creeper

Використання бездротового каналу зв’язку

Збереження даних на зовнішніх носіях

Резервне копіювання даних

Дані про операційну систему, збережені на зовнішніх носіях

Збережена на комп’ютері інформація про стан операційної системи і встановлених програм у певний час

Розподіл жорсткого диску на кілька логічних дисків