Sigurnost informacijskih sustava

Što je informacijski sustav?

• Informacijski sustav je samo za pohranu podataka.
• Informacijski sustav se koristi isključivo za analizu podataka.
• Informacijski sustav je sustav za izradu grafičkih prikaza.
• Informacijski sustav je sustav za prikupljanje, obradu i distribuciju informacija.

Što je sigurnost informacijskih sustava?

• Sigurnost informacijskih sustava je samo zaštita od virusa.
• Sigurnost informacijskih sustava se odnosi na brzinu internetske veze.
• Sigurnost informacijskih sustava je proces izrade softverskih aplikacija.
• Sigurnost informacijskih sustava je zaštita informacija i sustava od prijetnji i neovlaštenog pristupa.

Što uključuje koncept sigurnosti?

• Zaštitu ljudi, imovine i informacija od prijetnji i rizika.
• Samo zaštitu imovine od krađe.
• Osiguranje samo fizičkih objekata.
• Prijetnje koje dolaze isključivo iz vanjskog svijeta.

Koji su ključni principi CIA trokuta?

• Povjerljivost (Confidentiality)

• Integritet (Integrity)

• Dostupnost (Availability)

Koje su glavne prijetnje DAD trokuta?

• Otkriće (Disclosure)

• Izmjena (Alteration)

• Odbijanje pristupa (Denial)

Što obuhvaća višeslojni model sigurnosti?

• Višeslojni model sigurnosti ne uključuje sigurnost podataka.
• Višeslojni model sigurnosti se fokusira isključivo na mrežnu sigurnost.
• Višeslojni model sigurnosti obuhvaća fizičku, mrežnu, aplikacijsku i sigurnost podataka.
• Višeslojni model sigurnosti obuhvaća samo fizičku sigurnost.

Što se osigurava na podatkovnoj razini?

• Integritet, povjerljivost i dostupnost podataka.
• Samo integritet podataka.
• Samo povjerljivost podataka.
• Samo dostupnost podataka.

Kako se štite aplikacije?

• Aplikacije se štite samo lozinkama.
• Aplikacije se štite isključivo antivirusnim programima.
• Aplikacije se štite fizičkim sigurnosnim mjerama.
• Aplikacije se štite enkripcijom, autentifikacijom i sigurnosnim protokolima.

Koje mjere se poduzimaju na računalnoj razini?

• Instalacija antivirusnog softvera, redovito ažuriranje sustava, korištenje vatrozida, enkripcija podataka i sigurnosne kopije podataka.
• Redovito brisanje podataka bez sigurnosnih kopija
• Isključivanje svih sigurnosnih postavki
• Korištenje samo lozinki za zaštitu podataka

Kako se kontrolira pristup mreži?

• Pristup mreži se kontrolira samo putem lozinki.
• Mrežni pristup se kontrolira isključivo fizičkim sigurnosnim mjerama.
• Kontrola pristupa mreži ne zahtijeva nikakve politike ili pravila.
• Pristup mreži se kontrolira putem autentifikacije, autorizacije, vatrozida i mrežnih politika.