166.Что понимается под термином «защита данных» и дайте определение атаки?

Вопросы защиты информации ставятся на один уровень с вопросами правильности организации базы данных, точности вычислений, достоверности и актуальности данных. Термин защита относится к защищенности данных от несанкционированного доступа, изменения или умышленного разрушения.

Атака – действие, предпринимаемое злоумышленником, которое заключается в поиске и использовании той или иной уязвимости

Под защитой данных понимается предотвращение доступа к ним со стороны несанкционированных пользователей.

167.Что понимается под термином «защита данных» и дайте определение уязвимости?

Вопросы защиты информации ставятся на один уровень с вопросами правильности организации базы данных, точности вычислений, достоверности и актуальности данных. Термин защита относится к защищенности данных от несанкционированного доступа, изменения или умышленного разрушения.

Уязвимость – некая неудачная характеристика, которая делает возможным возникновение угрозы.

Под защитой данных понимается предотвращение доступа к ним со стороны несанкционированных пользователей.

168.Дайте определение угрозы и назовите основные виды угроз (3)?

Угроза – потенциально возможное происшествие, которое может оказать нежелательное воздействие на саму систему, а также на информацию, хранящуюся в ней;

Среди основных видов угроз выделяют следующие:

• угроза целостности – любое умышленное изменение (модификацию или удаление) данных, хранящихся в вычислительной системе или передаваемых из одной системы в другую. Этой угрозе могут быть подвержены деловые и коммерческие структуры.

• угроза раскрытия – информация становится известной тому, кому не следовало бы ее знать. Угроза раскрытия имеет место всегда, когда получен доступ к некоторой конфиденциальной информации, хранящейся в вычислительной системе или передаваемой от одной системы к другой. Этому виду угрозы могут быть подвержены государственные структуры;

• угроза отказа в обслуживании – возникает всегда, когда в результате некоторых действий блокируется доступ к некоторому ресурсу вычислительной системы.

Эти основные виды угроз фактически охватывают весь спектр возможных несанкционированных действий, которые могут быть проведены в отношении информационной системы и данных в этой системе.

169.Кто такие «кракеры» и почему они наиболее опасные?

«Кракеры», наиболее опасные, поскольку именно они наносят наибольший ущерб информационным системам и защититься от них значительно сложнее, чем против других источников угроз.

Кракеры подразделяются:

• вандалы – взломщики системы с целью последующего ее разрушения (используют команды удаления данных и форматирования дисков, создают вирусы);

• шутники – взломщики системы, которые хотят получить известность, достигаемую путем взлома компьютерных систем и внесением туда различных эффектов, выражающих их неудовлетворенное чувство юмора;

• профессионалы – взломщики систем, которые стремятся взломать компьютерную систему с серьезными целями, как то: кража или подмена хранящейся там информации.

Все угрозы на безопасность информационных систем можно разделить на классы в соответствии с видами угроз