Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
ответы КТ.doc
Скачиваний:
25
Добавлен:
01.04.2025
Размер:
3 Мб
Скачать
☆
  1. Понятие целостности информации в компьютерных технологиях. Причины нарушения целостности.

Целостность данных - Это состояние, при котором данные остаются такими же, какими были в оригинале, и ни случайно, ни преднамеренно не модифицируются, не изменяются и не уничтожаются.

Целостность данных обеспечивает обнаружение несанкционированных изменений данных.

Нарушение целостности данных происходит по следующим причинам:

  • при наборе информации человек делает ошибки;

  • при передаче информации с одного компьютера на другой бывают ошибки передачи;

  • случаются также дефекты программного обеспечения или вирусы активно "нацеливаются" на информацию;

  • неисправности оборудования, вроде поломки жестких дисков;

  • стихийные бедствия, такие, как пожары, наводнения и землетрясения

  1. Понятие конфиденциальности информации. Перечень способов поддержки конфиденциальности информации.

Конфиденциальность - Гарантия того, что информация не была раскрыта неавторизированным персонам, процессам или устройствам

Конфиденциальность защищает важную информацию от раскрытия.

Если важные данные сохранены локально, их можно защитить посредством контроля доступа или механизмов шифрования.

Для безопасности коммуникаций по сети важные данные следует шифровать при передаче их из системы в систему.

Относительно использования криптографии для обеспечения конфиденциальности и целостности данных существуют специальные стандарты ISO (8730, 8731 и 9564).

  1. Понятие аутентификации и идентификации. Формы аутентификации личности при доступе к информации

Средства для идентификации и аутентификации (I&A) проверяют подлинность индивидуумов.

Идентификация и аутентификация требуются для гарантии того, что пользователям присвоены соответствующие атрибуты безопасности (например, идентификатор, группы, роли, уровни безопасности и доверия).

Формы аутентификации:

    • Простая аутентификация отдельного пользователя, обычно основана на пользовательском ID и пароле. Самая слабая форма.

    • Аутентификация, основанная на сертификации, рассчитана на пользователей различных компонентов ИТ-инфраструктуры. Использование сертификатов PGP или x.509. Более надежная форма аутентификации, зависит от установленной инфраструктуры работы с публичным ключом (PKI, Public Key Infrastructure).

    • Двухфакторная аутентификация является таким процессом безопасности, который подтверждает подлинность пользователей, применяя два отличительных фактора – что-то, что у них есть, и что-то, что они знают. В качестве простого примера такой формы аутентификации можно было бы привести карточку банкомата (ATM, automated teller machine) и персональный идентификационный номер, ПИН (PIN, personal identification number).

    • Аутентификация поручительства равных (называемая также сетью доверия), вроде двухсторонней аутентификации распределенных приложений или трехсторонней аутентификации при работе с локальными аутентификационными серверами в распределенном окружении.