5. Які причини порушення цілісності інформації?

Причинами порушення цілісності інформації можуть бути:

• Порушення функціонування елементів ІС – відмови внаслідок помилок основної апаратури; відмови внаслідок помилок програм; відмови через помилки людей; відмови внаслідок помилок носіїв інформації; відмови, спричинені помилками систем живлення; відмови внаслідок помилок системи забезпечення нормальних умов апаратури і персоналу; відмови внаслідок помилок системи передавання даних; відмови, спричинені помилками допоміжних пристроїв та матеріалів.

• Стихійні лиха: пожежа, повінь, землетрус, ураган, вибух, аврія.

• Навмисні дії: запам’ятовування інформації, копіювання, викрадення, підміна, підімкнення, пошкодження, диверсія.

• Інші чинники: електромагнітні випромінювання пристроїв ІС; паразитні наведення; зовнішні електромагнітні випромінювання; вібрація; зовнішні атмосферні умови.

6. Перерахуєте канали несанкціонованого здобуття інформації в іс.

• Канали, що виявляються безвідносно до опрацювання інформації і без доступу зловмисника до елементів електронно-комп’ютерної техніки:

  • Викрадення носіїв інформації на ремонтних підприємствах; прослуховування розмов осіб, що мають відношення до ІС;

  • Провокація на розмови осіб, що мають відношення до ІС;

  • Використання зловмисником візуальних засобів;

  • Використання зловмисником оптичних засобів;

  • Використання зловмисником акустичних засобів.

    • Канали, що виявляються в процесі опрацювання інформації без доступу зловмисника до елементів ІС:

• Електромагнітні випромінювання пристроїв відображення інформації, процесорів, зовнішніх запам’ятовуючих пристроїв, апаратури зв’язку, ліній зв’язку, допоміжної апратури;

• Паразитні наведення в системах каналізацій, в мережах теплопостачання, в системах вентиляції і т.д.

• Підімкнення генераторів завад, реєструючої апаратури.

• Огляд відходів виробництва, що потрапляють за межі контрольованої зони.

• Канали, що виявляються безвідносно до опрацювання інформації з доступом зловмисника до елементів ІС, але без зміни останніх:

• Копіювання бланків з вихідними даними, магнітних носіїв;

• Викрадення виробничих відходів.

• Канали, що виявляються в процесі опрацювання інформації з доступом зловмисника до елементів ІС, але без зміни останніх:

• Запам’ятовування інформації на бланках з вихідними даними, з пристроїв наочного відображення, службових даних;

• Копіювання інформації в процесі опрацювання;

• Формування дублікатів масивів і вихідних документів;

• Використання програмних пасток.

• Канали, що виявляються безвідносно до опрацювання інформації з доступом зловмисника до елементів комп’ютерної техніки із зміною останніх:

• Підміна бланків, магнітних носіїв, первісних документів;

• Вбудування програм на кшталт «троянських коней» і т. ін.

• Канали, що виявляються в процесі опрацювання інформації з доступом зловмисника до об’єктів комп’ютерної техніки із зміною її елементів:

• Незаконне підімкнення до апаратури, ліній зв’язку;

• Зняття інформації на шинах живлення пристроїв відображення, процесорів, апаратури зв’язку, ліній зв’язку, допоміжної апратури.

7. Назвіть навмисні загрози безпеці ІС.

• Порушення фізичної цілісності;

• Несанкціонована модифікація інформації;

• Несанкціоноване отримання інформації;

• Несанкціоноване розмноження інформації.

8. У чому полягають функції безпосереднього захисту інформації?

9. Назвіть основні завдання захисту інформації.

• Введення надмірності елементів системи;

• Резервування елементів системи;

• Регулювання доступу до елементів системи;

• Регулювання використання елементів системи;

• Маскування інформації;

• Контроль елементів системи;

• Реєстрація відомостей;

• Знищення інформації;

• Сигналізація;

• Реагування;

10. Які є методи підтвердження достовірності користувачів і розмежування їх доступу до комп’ютерних ресурсів?

Системою захисту мають бути передбачені наступні етапи допуску в очислювальну систему:

• Ідентифікація;

• Встановлення достовірності;

• Визнчення повноважень для подальшого контролю і розмежування доступу до комп’ютерних ресурсів.

11. Перерахуєте методи ідентифікації і встановлення достовірності суб’єктів і різних об’єктів.

Є такі методи ідентифікації і встановлення достовірності суб’єктів і різних об’єктів:

• « запит-відповідь »;

• Метод функціонального перетворення;

• « рукостискання »;

• Ідентифікація і встановлення достовірності технічних засобів;

• Ідентифікація і встановлення достовірності документів.

12. Які методи своєчасного виявлення несанкціонованих дій користувачів?

• Періодичний контроль цілісності інформації;

• Реєстрація і сигналізація;

• Контроль правильності функціонування системи захисту

13. У чому полягають завдання контролю інформаційної цілісності?

14. Що означає розмежування і контроль доступу до інформації?

15. Що розуміється під ідентифікацією і встановленням достовірності суб’єкта (об’єкта)?

16. У чому полягає суть ідентифікації і встановлення достовірності технічних засобів?

Ідентифікація і встановлення достовірності технічних засобів. В цьому випадку використовують паролі як для ідентифікації і встановлення достовірності терміналу, так і для зворотного встановлення достовірності комп’ютером користувача.

17. У чому полягає суть ідентифікації і встановлення достовірності документів?

Ідентифікація і встановлення достовірності документів. Достовірність документів необхідно розглядати з наступних позицій:

• Документ сформований безпосередньо в цій ІС – достовірність документа гарантується засобами захисту інформації і використанням криптографічного перетворення інформації. Інформація закривається кодом пароля.

• Документ отриманий з віддалених об’єктів – також широко використовуються методи криптографічного перетворення інформації.