Краткий ответ
Нужно дописать примеры мер защиты для двух оставшихся свойств:
2. Целостность: контрольные суммы (хеширование), электронная цифровая подпись, резервные копии, антивирусная проверка файлов, проверка данных на ошибки, разграничение прав на изменение файлов.
3. Доступность: регулярное резервное копирование, дублирование (резервирование) серверов и каналов связи, защита от DDoS-атак, источники бесперебойного питания (ИБП), RAID-массивы, плановое обслуживание без длительных простоев.
Как рассуждать
В основе задания — «триада» информационной безопасности (КЦД). Каждое свойство отвечает на свой вопрос:
| Свойство | Вопрос | Что нужно обеспечить |
|---|---|---|
| Конфиденциальность | Кто может прочитать? | Данные видят только те, кому разрешено |
| Целостность | Можно ли изменить незаметно? | Данные остаются точными и не подменяются |
| Доступность | Можно ли получить данные, когда нужно? | Информация доступна авторизованным пользователям в нужный момент |
Отсюда и меры:
- Целостность — всё, что позволяет заметить изменение или восстановить данные: хеш/контрольная сумма (изменился файл — изменился хеш), подпись (гарантия авторства и неизменности), резервная копия (вернуть эталон), антивирус (не дать испортить).
- Доступность — всё, что позволяет не потерять доступ: копии, дублирующее оборудование, защита от перегрузки, бесперебойное питание, отказоустойчивые диски.
Обратите внимание: резервное копирование встречается в обоих пунктах — это нормально, оно служит и целостности (вернуть правильные данные), и доступности (продолжить работу после сбоя). В первой строке задания логика та же: «сложные пароли и шифрование» — это именно про то, чтобы не прочитали.
Проверка
Задайте к каждому своему примеру вопрос-тест:
- Помогает ли мера не дать прочитать? → конфиденциальность.
- Помогает ли заметить/отменить изменение? → целостность.
- Помогает ли сохранить работу и доступ? → доступность.
Если мера подходит сразу к двум — это не ошибка, просто назовите её в обоих пунктах или уточните формулировкой («резервные копии для восстановления неизменённых данных»).
