61. Трансакція - це:

ТРАНСАКЦІЯ – термін походить від лат. transactio – дія, договір і характеризує: 1) операцію щодо переказу коштів з одного рахунка на інший; 2) ініційовану власником картки послідовність повідомлень, які передають один одному учасники системи для обслуговування власника картки (здійснення доступу до рахунка з метою його дебетування, кредитування чи з’ясування його стану); 3) угоду з цінними паперами; 4) бухгалтерську проводку; 5) угоду, яка супроводжується взаємними поступками. Основними характеристиками Т. є: неподільність, узгодженість, надійність, ізольованість від інших Т. Термін Т. також часто використовують для характеристики будь-якої результативної фінансової чи комерційної операції.

62. Система захисту - це:

взаємопов'язана сукупність організаційних та інженерно-технічних заходів, засобів і методів захисту інформації^[

це сукупність технолог заходів, які сприяють зменшенню можливих збитків об’єкта…

63. Безпека ІС - це:

її здатність протидіяти спробам нанести збитки власникам та користувачам систем при появі різноманітних збуджуючих (навмисних і ненавмисних) впливів на неї. Природа впливів може бути різноманітною: спроба проникнення зловмисника, помилки персоналу, стихійні лиха (ураган, пожежа), вихід з ладу окремих ресурсів., як правило, розрізняють внутрішню і зовнішню безпеку.

64. Внутрішня безпека - це:

Мета внутрішньої безпеки — забезпечення надійної та коректної роботи, цілісності інформації і компонентів (ресурсів) системи. Це передбачає створення надійних і зручних механізмів регламентування діяльності всіх користувачів та обслуговуючого персоналу, підтримання дисципліни доступу до ресурсів системи.

65. Зовнішня безпека - це:

Зовнішня безпека включає:

- захист від втрати або модифікації системою інформації при стихійних лихах (пожежах, землетрусах та ін.);

- захист системи від проникнення зловмисників ззовні з метою викрадення, отримання доступу до інформації або виведення системи з ладу.

66. Криптографія - це:

наука про математичні методи забезпечення конфіденційності (неможливості прочитання інформації стороннім) і автентичності (цілісності і справжності авторства) інформації. Для сучасної криптографії характерне використання відкритих алгоритмів шифрування, що припускають використання обчислювальних засобів.

67. Загроза безпеці системи "Злом системи" - це:

Це навмисне проникнення в КС з несанкціонованими параметрами входу (іменем користувача і його паролем).

Причини можливостей зламування: помилки в керуванні системою захисту; помилки в проектуванні систем захисту; помилки в кодуванні алгоритмів захисту. “Зламування”, як правило, здійснюється в інтерак­тив­ному режимі.

68. Загроза безпеці системи "Люк" - це:

Люк (trap door) — залишені розробником недокументовані функції, використання яких дозволяє обминути механізми захисту.

Люк – це прихована, недокументована точка входу в програмний модуль, яка дозволяє кожному, хто про неї знає, отримати доступ до програми в обхід звичайних процедур, призначених для забезпечення безпеки КС. Люк вставляється в програму в більшості випадків на етапі налагодження для полегшення роботи – даний модуль можна буде викликати в різних місцях, що дозволяє налагоджувати окремі його частини неза­леж­но одна від одної.

69. Загроза безпеці системи "Збирання сміття" - це:

Збирання сміття — загроза, що полягає в захопленні і аналізі користувачем або процесом спільно використовуваних об’єктів, звільнених іншим користувачем чи процесом, з метою одержання інформації, що в них знаходиться.

70. Загроза безпеці системи "Маскарад" - це:

Під “маскарадом” (симуляція, моделювання), розуміється виконання яких-небудь дій одним користувачем КС від імені іншого, тобто права і привілеї одного користувача КС присвоюються іншим з метою доступу до наборів даних першого і використання його привілеїв.

71. Загроза безпеці системи "Вірус" - це:

Вірус – це програма. яка може заражати інші програми, змінюючи їх (копіює програму-вірус в програму, яка, в свою чергу, може заразити інші програми).

72. Загроза безпеці системи "Захоплювач паролів" - це:

Захоплювачі паролів - це спеціально призначені програми для крадіжки паролів. Вони виводять на екран терміналу (один за одним): порожній екран, екран, який з'являється після катастрофи системи або сигналізує про закінчення сеансу роботи. При спробі входу імітується введення імені і пароля, які пересилаються власнику програми-захоплювача, після чого виводиться повідомлення про помилку введення і управління повертається операційній системі. Користувач думає, що зробив помилку при наборі пароля, повторює вхід і отримує доступ до системи. Отже, в результаті таких дій його ім'я і пароль стають відомими власнику програми-захоплювача.

Перехоплення пароля може здійснюватися й іншим способом - за допомогою впливу на програму, яка керує входом користувачів у систему, та її наборів даних.

Захоплення пароля є активним, безпосереднім впливом на комп'ютерну систему в цілому.