практика 3. Какие существуют угрозы для информации
 Скачать 17.72 Kb.
|
|
Задание №2 Ответьте на следующие вопросы. Какие существуют угрозы для информации? Угрозы информационной безопасности могут быть классифицированы по различным признакам: По аспекту информационной безопасности, на который направлены угрозы: 1. Угрозы конфиденциальности (неправомерный доступ к информации). Угроза нарушения коизвестной тому, кто не располагает полномочиями доступа к ней. Она имеет место, когда похранящейся в вычислительной системе или передаваемой от одной системы к другой. В связ«утечка». Подобные угрозы могут возникать вследствие «человеческого фактора» (например привилегий другого пользователя), сбоев работе программных и аппаратных средств. К инфи конфиденциальная информация[3] (коммерческая тайна, персональные данные, профессионотариальная, тайна страхования, следствия и судопроизводства, переписки, телефонных пе(тайна связи), сведения о сущности изобретения, полезной модели или промышленного обра2. Угрозы целостности (неправомерное изменение данных). Угрозы нарушения целостности —информации, хранящейся в информационной системе. Нарушение целостности может быть персонала до выхода из строя оборудования. 3. Угрозы доступности (осуществление действий, делающих невозможным или затрудняющихдоступности представляет собой создание таких условий, при которых доступ к услуге или икоторое не обеспечит выполнение тех или иных бизнес-целей. 4. По расположению источника угроз: 5. Внутренние (источники угроз располагаются внутри системы); 6. Внешние (источники угроз находятся вне системы). 7. По размерам наносимого ущерба: 8. Общие (нанесение ущерба объекту безопасности в целом, причинение значительного ущерб9. Локальные (причинение вреда отдельным частям объекта безопасности); 10. Частные (причинение вреда отдельным свойствам элементов объекта безопасности). По степени воздействия на информационную систему: 1. Пассивные (структура и содержание системы не изменяются); 2. Активные (структура и содержание системы подвергается изменениям). По природе возникновения: 1. Естественные (объективные) — вызванные воздействием на информационную среду объектзависящих от воли человека; 2. Искусственные (субъективные) — вызванные воздействием на информационную сферу чело3. Непреднамеренные (случайные) угрозы — ошибки программного обеспечения, персонала, стехники; 4. Преднамеренные (умышленные) угрозы — неправомерный доступ к информации, разработкосуществления неправомерного доступа, разработка и распространение вирусных программОсновные проблемы информационной безопасности связаны прежде всего с умышленнымиправонарушений. Какие мероприятия применяются для устранения возможности возникновения угроз и их последствий? Отрицательное воздействие угроз уменьшается различными методами, направленными с одной стоустранение или существенное ослабление факторов их реализации - уязвимостей. Кроме того, эти мреализации угроз. Среди методов противодействия выделяются следующие основные группы: - правовые методы; - экономические методы; - организационные методы; - инженерно-технические методы; - технические методы; - программно-аппаратные методы. При выборе методов парирования угроз (защиты информации) учитываются полученные в ходе ани коэффициенты групп методов реализации угроз ИБ. Что такое компьютерный вирус? Какими свойствами обладают компьютерные вирусы?Прежде всего компьютерный вирус — это программа, обладающая способностью к самовоспроизвприсущим всем типам вирусов. Вирус не может существовать в «полной изоляции»: нельзя представить себе вирус, который не испили даже просто имена других программ. Причина понятна: вирус должен каким-нибудь способомКомпьютерный вирус - специально написанная программа, способная самопроизвольно присоединфайлы, системные области компьютера и в вычислительные сети с целью нарушения работы прогрработе компьютера. В настоящее время известны тысячи компьютерных вирусов, их можно классифицировать по следу среде обитания; способу заражения среды обитания; воздействию; особенностям алгоритма. В зависимости от среды обитания вирусы можно разделить на сетевые, файловые, загрузочные и фкомпьютерным сетям. Файловые вирусы внедряются главным образом в исполняемые модули, т. евнедряться и в другие типы файлов, но, как правило, записанные в таких файлах, они никогда не поразмножению. Загрузочные вирусы внедряются в загрузочный сектор диска (Boot-сектор) или в сек Record). Файлово-загрузочные вирусы заражают как файлы, так и загрузочные сектора дисков. По способу заражения вирусы делятся на резидентные и нерезидентные. Резидентный вирус при запамяти свою резидентную часть, которая потом перехватывает обращение операционной системы квнедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выклюзаражают память компьютера и являются активными ограниченное время. 4.Опишите схему функционирования файлового вируса. В отличие от загрузочных вирусов, которые практически всегда резидентны, файловые вирусы совнерезидентного файлового вируса. Пусть у нас имеется инфицированный исполняемый файл. При некоторые действия и передает управление "хозяину" Какие же действия выполняет вирус? Он ищет новый объект для заражения - подходящий по типу код, чтобы получить управление при запуске этого файла. Кроме своей основной функции - размно(сказать, спросить, сыграть) — это уже зависит от фантазии автора вируса. Если файловый вирус рзаражать файлы и проявлять прочие способности не только во время работы зараженного файла. Заследовательно, заражение исполняемого файла всегда можно обнаружить. Но, изменяя код файла, в он не обязан менять длину файла неиспользуемые участки кода не обязан менять начало файла Наконец, к файловым вирусам часто относят вирусы, которые "имеют некоторое отношение к файлТаким образом, при запуске любого файла вирус получает управление (операционная система запууправление вызванному файлу. 5 Каковы пути проникновения вирусов в компьютер и признаки заражения компьютера вирусами? Основными путями проникновения вирусов в компьютер являются съемные диски (гибкие и лазернвирусами может произойти при загрузке программы с дискеты, содержащей вирус. Такое зараженидисковода и перезагрузили компьютер, при этом дискета может быть и не системной. Заразить диспросто вставили в дисковод зараженного компьютера и, например, прочитали ее оглавление. Вирус, как правило, внедряется в рабочую программу таким образом, чтобы при ее запуске управлекоманд снова вернулось к рабочей программе. Получив доступ к управлению, вирус, прежде всего,ее. После запуска программы, содержащей вирус, становится возможным заражение других файловНаиболее часто вирусом заражаются загрузочный сектор диска и исполняемые файлы, имеющие рафайлы. После заражения программы вирус может выполнить какую-нибудь диверсию, не слишком серьезнуправление той программе, из которой был запущен. Каждое выполнение зараженной программы ппрограммное обеспечение. Признаки появления вирусов При заражении компьютера вирусом важно его обнаружить. Для этого следует знать об основных п1. прекращение работы или неправильная работа ранее успешно функционировавших програм2. медленная работа компьютера 3. невозможность загрузки операционной системы 4. исчезновение файлов и каталогов или искажение их содержимого 5. изменение даты и времени модификации файлов 6. изменение размеров файлов 7. неожиданное значительное увеличение количества файлов на диске 8. существенное уменьшение размера свободной оперативной памяти 9. вывод на экран непредусмотренных сообщений или изображений 10. подача непредусмотренных звуковых сигналов 11. частые зависания и сбои в работе компьютера Следует отметить, что вышеперечисленные явления необязательно вызываются присутствием вирузатруднена правильная диагностика состояния компьютера. |