Установите соответствие между терминами и определениями. ТЕРМИНЫ Конфиденциальность Угроза Уязвимость Риск Доступность Целостность ОПРЕДЕЛЕНИЯ Свойство, обеспечивающее доступ к информации только тем, кому он должен быть разрешён. Состояние информации, при котором отсутствует любое её изменение, либо оно осуществляется только субъектами, имеющими на него право. Слабое место в информационной системе, которое может быть использовано для реализации угрозы. Мера опасности, которая определяется как комбинация вероятности реализации угрозы и величины возможного ущерба. Состояние информации, при котором субъекты, имеющие право доступа, могут реализовывать их беспрепятственно. Совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации.
Краткий ответ
| Термин | Определение |
|---|---|
| Конфиденциальность | 1) доступ к информации только тем, кому он разрешён |
| Угроза | 6) условия и факторы, создающие опасность нарушения безопасности информации |
| Уязвимость | 3) слабое место в системе, которое может использовать угроза |
| Риск | 4) сочетание вероятности реализации угрозы и возможного ущерба |
| Доступность | 5) имеющие право доступа субъекты могут беспрепятственно реализовать это право |
| Целостность | 2) информация не изменяется либо меняется только уполномоченными субъектами |
Как рассуждать
- Конфиденциальность — про ограничение доступа: информацию видят только те, кому разрешено.
- Целостность — про защиту от изменений: данные не должны меняться без права на это.
- Уязвимость — это слабое место, «дыра», через которую возможна атака.
- Риск — это оценка опасности: вероятность угрозы умножается на возможный ущерб.
- Доступность — про возможность пользоваться информацией: уполномоченные пользователи получают доступ без препятствий.
- Угроза — это опасность или совокупность обстоятельств, которые могут нарушить безопасность информации.
Проверка: все шесть терминов использованы по одному разу, и каждое определение подходит только к одному понятию.
Обсуждение
11 сообщенийАня написала программу проверки пароля. Пользователь должен получать доступ только при вводе правильного пароля. Вот её программа (псевдокод), строки пронумерованы. Программа работает неверно, злоумышленники смогли получить доступ к системе, не зная пароля. В какой строке допущена ошибка? 1 ввести введённый_пароль 2 настоящий_пароль = «krot» 3 4 если введённый_пароль не равен настоящий_пароль, то 5 вывести «Верно, доступ разрешён» 6 иначе 7 вывести «Неверно»
Ошибка в строке 4.
Сейчас стоит условие:
если введённый_пароль не равен настоящий_пароль, то
Из-за частицы «не» доступ разрешается при неверном пароле.
Правильно:
если введённый_пароль равен настоящий_пароль, то
вывести «Верно, доступ разрешён»
иначе
вывести «Неверно»
Ответ: строка 4 — нужно убрать «не» и проверять, что введённый пароль равен настоящему.
Слишком много букв? Нужно выбрать одну… В ответ запишите строку вида vsosh{…}.
vsosh{4}
В каждом столбце нужно взять букву с номером, указанным сверху (1–10). Получается скрытая строка:
Ответ: vsosh{secret_text_in_matrix_b}
То есть в предыдущем ответе vsosh{4} был указан номер строки с ошибкой, а здесь ответ — строка, собранная из таблицы.
Угроза - это совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации. Верно?
Да, верно.
Угроза — это совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации. Это стандартное определение (так же оно даётся в ГОСТе по защите информации).
Небольшая подсказка, чтобы не путать с соседними понятиями:
- Уязвимость — слабое место, «через что» угроза может сработать;
- Риск — вероятность реализации угрозы вместе с размером возможного ущерба.
То есть угроза — это сама опасность, уязвимость — условие для неё, а риск — её количественная оценка.
Установите соответствие между терминами и определениями. ТЕРМИНЫ 1.Конфиденциальность 2.Угроза 3.Уязвимость 4.Риск 5.Доступность 6.Целостность ОПРЕДЕЛЕНИЯ А.Свойство, обеспечивающее доступ к информации только тем, кому он должен быть разрешён. Б.Состояние информации, при котором отсутствует любое её изменение, либо оно осуществляется только субъектами, имеющими на него право. В.Слабое место в информационной системе, которое может быть использовано для реализации угрозы. Г.Мера опасности, которая определяется как комбинация вероятности реализации угрозы и величины возможного ущерба. Д.Состояние информации, при котором субъекты, имеющие право доступа, могут реализовывать их беспрепятственно. Е.Совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации.
Ответ:
| Термин | Определение |
|---|---|
| 1. Конфиденциальность | А |
| 2. Угроза | Е |
| 3. Уязвимость | В |
| 4. Риск | Г |
| 5. Доступность | Д |
| 6. Целостность | Б |
Кратко почему:
- Конфиденциальность (А) — доступ только тем, кому разрешён.
- Угроза (Е) — совокупность условий и факторов опасности.
- Уязвимость (В) — слабое место, через которое реализуется угроза.
- Риск (Г) — вероятность угрозы плюс возможный ущерб.
- Доступность (Д) — уполномоченные субъекты могут беспрепятственно пользоваться информацией.
- Целостность (Б) — информация не изменяется либо меняется только имеющими право субъектами.
Каждая буква использована ровно один раз.
Три модели ИИ (искусственного интеллекта) обработали одни и те же 100 запросов. Каждый запрос какими-то двумя моделями обработан верно, а оставшейся моделью — неверно. Известно, что первая модель верно обработала 67 запросов, а вторая — 85 запросов. Сколько запросов верно обработала третья модель?
