Какие угрозы иб могут быть вызваны ошибками пользователей сдо ржд

Ответы иб

1.Категории связанные
с обеспечением безопасности информационных
систем

— целостность

— доступность

— конфиденциальность

2. Целостность ИС

актуальной
и непротивор.информ,ее защищенность от
разрушен и несакционнир изменения

3. Нарушения
информационной безопасности возникают
на предприятиях в России

Весьма часто
(50%>вероятность события<25% в год)

4. Конфиденциальность
ИС это?

— Обеспечение защиты
от несанкционированного доступа к
информации

5. Доступность ИС
это?

— Возможность получить
за приемлемое время получить требуемую
информацию

6 основными
источниками внутренних отказов являются

• —
  отступление (случайное или умышленное)
  от установленных правил эксплуатации;

• выход
  системы из штатного режима эксплуатации
  в силу случайных или преднамеренных
  действий пользователей или обслуживающего
  персонала (превышение расчетного числа
  запросов, чрезмерный объем обрабатываемой
  информации и т.п.);

• ошибки
  при (пере)конфигурировании системы;

• отказы
  программного и аппаратного обеспечения;

• разрушение
  данных;

• разрушение
  или повреждение
  аппаратуры.

7 Непреднамеренные ошибки штатных пользователей и других лиц,обслуживающих ис являются

Иногда
такие ошибки и являются собственно
угрозами
(неправильно введенные данные или ошибка
в программе, вызвавшая крах системы),
иногда они создают уязвимые
места, которыми могут воспользоваться
злоумышленники
(таковы обычно ошибки администрирования).

Обычно
применительно к пользователям
рассматриваются следующие угрозы:

• нежелание
  работать с информационной системой
  (чаще всего проявляется при необходимости
  осваивать новые возможности и при
  расхождении между запросами пользователей
  и фактическими возможностями и
  техническими характеристиками);

• невозможность
  работать с системой в силу отсутствия
  соответствующей подготовки (недостаток
  общей компьютерной грамотности, неумение
  интерпретировать диагностические
  сообщения, неумение работать с
  документацией и т.п.);

• невозможность
  работать с системой в силу отсутствия
  технической поддержки (неполнота
  документации, недостаток справочной
  информации и т.п.).

8 Окном опасности называется

Промежуток
времени от момента, когда появляется
возможность использовать слабое место,
и до момента, когда пробел ликвидируется,
называется окном
опасности,
ассоциированным с данным уязвимым
местом.

9 Политика работы межсетевого экрана(мэ) основана на принципе

Политика
работы МЭ определяет базовые принципы
управления межсетевым взаимодействием.
При этом можно выбрать один из двух
возможных принципов:

• Запрещено
  все, что не разрешено

• Разрешено
  все, что не запрещено.

10 В общем случае работа мэ основана на выполнение функций

• Фильтрация
  проходящих потоков

• Посредничество
  при реализации межсетевых взаимодействий

11
экранирующий шлюз это межсетевой экран,
работающий на уровне протокола (этот
вопрос так и не поняли) но вроде прикладной
уровень

12
экранирующий маршрутизатор это межсетевой
экран, работающий на уровне протокола
(туту тоже не понятно) сетевой уровень

13
межсетевой экран не работает по схеме
(так как не известно какие варианты
будут,поэтому по каким работает)

• Схема
  экранирующего маршрутизатора

• Схема
  единой защиты локальной сети

• Схема
  защищаемой закрытой и не защищаемой
  открытой подсетями

• Схема
  с раздельно защищаемыми закрытой и
  открытой подсетями.

14. VPN
сервер представляет собой?

— Сетевое устройство,
подключаемое к двум сетям – глобальной
и локальной, и выполняющее функции
шифрования и аутентификации для хостов
расположенной за ним сети.

15. VPN
шлюз представляет собой?

— Программно-аппаратный
комплекс или программный комплекс,
настроенный на выполнение функций
множественного VPN-соединения,
в том числе с мобильными пользователями

16. Не существующие
классы VPN?

— VPN
прикладного уровня

17. Виртуальной
защищенной частной сетью называется

— Объединение
локальных сетей через открытую внешнюю
среду на основе создания туннеля, по
которому передаются криптографически
защищённые пакеты сообщений

18. Виртуальный
канал это?

— Логическое
соединение, по которому каждое сообщение
шифруется и упаковывается вместе со
служебными полями в новый пакет

19. Не существующие
типы VPN?

— Глобальный

20. VPN
клиент представляет собой?

— Программно-аппаратный
комплекс или программный комплекс,
настроенный на выполнение функций
VPN-соединения

21 назначение
политики безопасности

обеспечение
целостности, конфиденциальности,
доступности и корректности использования
информационного пространства, в которое
входит непосредственно сама КИС и,
возможно, иные носители информации,
например, персонал предприятия.

22
политика безопасности предприятия это-

Политика
безопасности – это совокупность
управленческих решений, направленных
на комплексную защиту информации
предприятия

23
структура политики безопасности
предприятия реализуется в составе

совокупности
созданных на предприятии или полученных
извне документов и установленных
параметров в контексте Корпоративной
информационной системы (КИС).

25
В состав Аспекта безопасности среднего
уровня политики безопасности предприятия
входит?

регламенты,
связанные с функционированием отдельных
составляющих сети и сервисов.

26
Удаленный доступ, защита паролей,
конфигурация межсетевых экранов,
шифрование и управление криптоключами?

Вариант
ответа может быть то что это можно
отнести к специализированным политикам

27
К обязанностям пользователя КИС относят

• Соблюдение
  общих законов и правил, регламентирующих
  безопасность предприятия. В частности,
  правил, установленных политикой
  безопасности предприятия.

• В
  рамках своих полномочий использовать
  защитные механизмы.

• Исполнять
  требования по защите паролей: получения,
  создания, хранения и их регулярной
  замене

• Информировать
  Администраторов о возникших угрозах
  защите информации

• Обеспечивать
  резервное копирование собственной
  информации

• Обеспечивать
  защиту оборудования и математического
  обеспечения в рамках своих полномочий

• Проведение
  аудита средствами, имеющимися в их
  распоряжении, для выявления событий,
  связанных с несанкционированным
  использованием ресурсов

• Обеспечение
  конфиденциальности предоставленной
  в их распоряжение информации

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]

• #
• #
• #
• #
• #
• #
• #
• #
• #
• #
• #

Угрозы информационной (компьютерной) безопасности — это различные действия, которые могут привести к нарушениям состояния защиты информации. Другими словами, это — потенциально возможные события, процессы или действия, которые могут нанести ущерб информационным и компьютерным системам.

Угрозы ИБ можно разделить на два типа: естественные и искусственные. К естественным относятся природные явления, которые не зависят от человека, например ураганы, наводнения, пожары и т.д. Искусственные угрозы зависят непосредственно от человека и могут быть преднамеренными и непреднамеренными. Непреднамеренные угрозы возникают из-за неосторожности, невнимательности и незнания. Примером таких угроз может быть установка программ, не входящих в число необходимых для работы и в дальнейшем нарушающих работу системы, что и приводит к потере информации. Преднамеренные угрозы, в отличие от предыдущих, создаются специально. К ним можно отнести атаки злоумышленников как извне, так и изнутри компании. Результат реализации этого вида угроз — потери денежных средств и интеллектуальной собственности организации.

Классификация угроз информационной безопасности

В зависимости от различных способов классификации все возможные угрозы информационной безопасности можно разделить на следующие основные подгруппы.

• Нежелательный контент.
• Несанкционированный доступ.
• Утечки информации.
• Потеря данных.
• Мошенничество.
• Кибервойны.
• Кибертерроризм.

Нежелательный контент — это не только вредоносный код, потенциально опасные программы и спам (т.е. то, что непосредственно создано для уничтожения или кражи информации), но и сайты, запрещенные законодательством, а также нежелательные ресурсы с информацией, не соответствующей возрасту потребителя.

Источник: международное исследование EY в области информационной безопасности «Путь к киберустойчивости: прогноз, сопротивление, ответная реакция», 2016 год

Несанкционированный доступ — просмотр информации сотрудником, который не имеет разрешения пользоваться ею, путем превышения должностных полномочий. Несанкционированный доступ приводит к утечке информации. В зависимости от того, каковы данные и где они хранятся, утечки могут организовываться разными способами, а именно через атаки на сайты, взлом программ, перехват данных по сети, использование несанкционированных программ.

Утечки информации можно разделять на умышленные и случайные. Случайные утечки происходят из-за ошибок оборудования, программного обеспечения и персонала. Умышленные, в свою очередь, организовываются преднамеренно с целью получить доступ к данным, нанести ущерб.

Потерю данных можно считать одной из основных угроз информационной безопасности. Нарушение целостности информации может быть вызвано неисправностью оборудования или умышленными действиями людей, будь то сотрудники или злоумышленники.

Не менее опасной угрозой является мошенничество с использованием информационных технологий («фрод»). К мошенничеству можно отнести не только манипуляции с кредитными картами («кардинг») и взлом онлайн-банка, но и внутренний фрод. Целями этих экономических преступлений являются обход законодательства, политики безопасности или нормативных актов, присвоение имущества.

Ежегодно по всему миру возрастает террористическая угроза, постепенно перемещаясь при этом в виртуальное пространство. На сегодняшний день никого не удивляет возможность атак на автоматизированные системы управления технологическими процессами (АСУ ТП) различных предприятий. Но подобные атаки не проводятся без предварительной разведки, для чего применяется кибершпионаж, помогающий собрать необходимые данные. Существует также такое понятие, как «информационная война»; она отличается от обычной войны тем, что в качестве оружия выступает тщательно подготовленная информация.

Источник угроз информационной безопасности

Нарушение режима информационной безопасности может быть вызвано как спланированными операциями злоумышленников, так и неопытностью сотрудников. Пользователь должен иметь хоть какое-то понятие об ИБ, вредоносном программном обеспечении, чтобы своими действиями не нанести ущерб компании и самому себе. Такие инциденты, как потеря или утечка информации, могут также быть обусловлены целенаправленными действиями сотрудников компании, которые заинтересованы в получении прибыли в обмен на ценные данные организации, в которой работают или работали.

Основными источниками угроз являются отдельные злоумышленники («хакеры»), киберпреступные группы и государственные спецслужбы (киберподразделения), которые применяют весь арсенал доступных киберсредств, перечисленных и описанных выше. Чтобы пробиться через защиту и получить доступ к нужной информации, они используют слабые места и ошибки в работе программного обеспечения и веб-приложений, изъяны в конфигурациях сетевых экранов и настройках прав доступа, прибегают к прослушиванию каналов связи и использованию клавиатурных шпионов.

То, чем будет производиться атака, зависит от типа информации, ее расположения, способов доступа к ней и уровня защиты. Если атака будет рассчитана на неопытность жертвы, то возможно, например, использование спам-рассылок.

Оценивать угрозы информационной безопасности необходимо комплексно, при этом методы оценки будут различаться в каждом конкретном случае. Так, чтобы исключить потерю данных из-за неисправности оборудования, нужно использовать качественные комплектующие, проводить регулярное техническое обслуживание, устанавливать стабилизаторы напряжения. Далее следует устанавливать и регулярно обновлять программное обеспечение (ПО). Отдельное внимание нужно уделить защитному ПО, базы которого должны обновляться ежедневно.

Обучение сотрудников компании основным понятиям информационной безопасности и принципам работы различных вредоносных программ поможет избежать случайных утечек данных, исключить случайную установку потенциально опасного программного обеспечения на компьютер. Также в качестве меры предосторожности от потери информации следует делать резервные копии. Для того чтобы следить за деятельностью сотрудников на рабочих местах и иметь возможность обнаружить злоумышленника, следует использовать DLP-системы.

Организовать информационную безопасность помогут специализированные программы, разработанные на основе современных технологий:

• защита от нежелательного контента (антивирус, антиспам, веб-фильтры, анти-шпионы);
• сетевые экраны и системы обнаружения вторжений (IPS);
• управление учетными данными (IDM);
• контроль привилегированных пользователей (PUM);
• защита от DDoS;
• защита веб-приложений (WAF);
• анализ исходного кода;
• антифрод;
• защита от таргетированных атак;
• управление событиями безопасности (SIEM);
• системы обнаружения аномального поведения пользователей (UEBA);
• защита АСУ ТП;
• защита от утечек данных (DLP);
• шифрование;
• защита мобильных устройств;
• резервное копирование;
• системы отказоустойчивости.

Тесты по теме — Информационная безопасность (защита информации) с ответами

Правильный вариант ответа отмечен знаком +

1) К правовым методам, обеспечивающим информационную безопасность, относятся:

— Разработка аппаратных средств обеспечения правовых данных

— Разработка и установка во всех компьютерных правовых сетях журналов учета действий

+ Разработка и конкретизация правовых нормативных актов обеспечения безопасности

2) Основными источниками угроз информационной безопасности являются все указанное в списке:

— Хищение жестких дисков, подключение к сети, инсайдерство

+ Перехват данных, хищение данных, изменение архитектуры системы

— Хищение данных, подкуп системных администраторов, нарушение регламента работы

3) Виды информационной безопасности:

+ Персональная, корпоративная, государственная

— Клиентская, серверная, сетевая

— Локальная, глобальная, смешанная

4) Цели информационной безопасности – своевременное обнаружение, предупреждение:

+ несанкционированного доступа, воздействия в сети

— инсайдерства в организации

— чрезвычайных ситуаций

5) Основные объекты информационной безопасности:

+ Компьютерные сети, базы данных

— Информационные системы, психологическое состояние пользователей

— Бизнес-ориентированные, коммерческие системы

6) Основными рисками информационной безопасности являются:

— Искажение, уменьшение объема, перекодировка информации

— Техническое вмешательство, выведение из строя оборудования сети

+ Потеря, искажение, утечка информации

7) К основным принципам обеспечения информационной безопасности относится:

+ Экономической эффективности системы безопасности

— Многоплатформенной реализации системы

— Усиления защищенности всех звеньев системы

8) Основными субъектами информационной безопасности являются:

— руководители, менеджеры, администраторы компаний

+ органы права, государства, бизнеса

— сетевые базы данных, фаерволлы

9) К основным функциям системы безопасности можно отнести все перечисленное:

+ Установление регламента, аудит системы, выявление рисков

— Установка новых офисных приложений, смена хостинг-компании

— Внедрение аутентификации, проверки контактных данных пользователей

тест 10) Принципом информационной безопасности является принцип недопущения:

+ Неоправданных ограничений при работе в сети (системе)

— Рисков безопасности сети, системы

— Презумпции секретности

11) Принципом политики информационной безопасности является принцип:

+ Невозможности миновать защитные средства сети (системы)

— Усиления основного звена сети, системы

— Полного блокирования доступа при риск-ситуациях

12) Принципом политики информационной безопасности является принцип:

+ Усиления защищенности самого незащищенного звена сети (системы)

— Перехода в безопасное состояние работы сети, системы

— Полного доступа пользователей ко всем ресурсам сети, системы

13) Принципом политики информационной безопасности является принцип:

+ Разделения доступа (обязанностей, привилегий) клиентам сети (системы)

— Одноуровневой защиты сети, системы

— Совместимых, однотипных программно-технических средств сети, системы

14) К основным типам средств воздействия на компьютерную сеть относится:

— Компьютерный сбой

+ Логические закладки («мины»)

— Аварийное отключение питания

15) Когда получен спам по e-mail с приложенным файлом, следует:

— Прочитать приложение, если оно не содержит ничего ценного – удалить

— Сохранить приложение в парке «Спам», выяснить затем IP-адрес генератора спама

+ Удалить письмо с приложением, не раскрывая (не читая) его

16) Принцип Кирхгофа:

— Секретность ключа определена секретностью открытого сообщения

— Секретность информации определена скоростью передачи данных

+ Секретность закрытого сообщения определяется секретностью ключа

17) ЭЦП – это:

— Электронно-цифровой преобразователь

+ Электронно-цифровая подпись

— Электронно-цифровой процессор

18) Наиболее распространены угрозы информационной безопасности корпоративной системы:

— Покупка нелицензионного ПО

+ Ошибки эксплуатации и неумышленного изменения режима работы системы

— Сознательного внедрения сетевых вирусов

19) Наиболее распространены угрозы информационной безопасности сети:

— Распределенный доступ клиент, отказ оборудования

— Моральный износ сети, инсайдерство

+ Сбой (отказ) оборудования, нелегальное копирование данных

тест_20) Наиболее распространены средства воздействия на сеть офиса:

— Слабый трафик, информационный обман, вирусы в интернет

+ Вирусы в сети, логические мины (закладки), информационный перехват

— Компьютерные сбои, изменение админстрирования, топологии

21) Утечкой информации в системе называется ситуация, характеризуемая:

+ Потерей данных в системе

— Изменением формы информации

— Изменением содержания информации

22) Свойствами информации, наиболее актуальными при обеспечении информационной безопасности являются:

+ Целостность

— Доступность

— Актуальностьl

23) Угроза информационной системе (компьютерной сети) – это:

+ Вероятное событие

— Детерминированное (всегда определенное) событие

— Событие, происходящее периодически

24) Информация, которую следует защищать (по нормативам, правилам сети, системы) называется:

— Регламентированной

— Правовой

+ Защищаемой

25) Разновидностями угроз безопасности (сети, системы) являются все перчисленное в списке:

+ Программные, технические, организационные, технологические

— Серверные, клиентские, спутниковые, наземные

— Личные, корпоративные, социальные, национальные

26) Окончательно, ответственность за защищенность данных в компьютерной сети несет:

+ Владелец сети

— Администратор сети

— Пользователь сети

27) Политика безопасности в системе (сети) – это комплекс:

+ Руководств, требований обеспечения необходимого уровня безопасности

— Инструкций, алгоритмов поведения пользователя в сети

— Нормы информационного права, соблюдаемые в сети

28) Наиболее важным при реализации защитных мер политики безопасности является:

— Аудит, анализ затрат на проведение защитных мер

— Аудит, анализ безопасности

+ Аудит, анализ уязвимостей, риск-ситуаций