Адаптивное управление безопасностью

Уровни архитектуры КИС

• Уровень сети, отвечающий за взаимодействие узлов

• Уровень СУБД, отвечающий за хранение и обработку данных

• Уровень Инструментальное ПО

• Уровень операционной системы, отвечающий за обслуживание СУБД

• Уровень Прикладного ПО, отвечающий за взаимодействие с пользователем

Способы нарушения безопасности КИС

• Просмотр файлов БД, обращаясь к файловой системе

• Просмотр данных средствами СУБД

• Просмотр записей БД при помощи SQL-запросов

• Настройка межсетевого экрана

• Перехват передаваемых по сети данных

Адаптивная безопасность состоит из элементов...

• Управление рисками

• Анализ защищённости

• Отправление уведомлений

• Обнаружение атак

Поиск уязвимых мест в сети -это ...

• Обнаружение атак

• Анализ защищённости

• Управление рисками

Процесс оценки подозрительных действий, которые происходят в корпоративной сети -это ...

• Управление рисками

• Обнаружение атак

• Анализ защищённости

Обнаружение атак реализуется посредством....

• Анализа журналов регистрации ОС и приложения

• Завершения атаки

• Сканирование антивирусом

• Анализ сетевого трафика в реальном времени

Технология анализа защищённости идентифицирует проблемы...

• Поиск вирусов

• Слабые пароли

• Восприимчивость к атакам типа "отказ в обслуживании"

• Отсутствие необходимых обновлений

• Неправильная настройка МЭ, web-сервисов

Средства анализа защищённости могут функционировать на уровнях ...

• Сетевом

• Операционной системы

• Региональном

• Приложения

Анализ защищённости ОС заключается в проверке настроек ...

• Уязвимых системных файлов

• Протоколов и сервисов

• Учётных записей пользователей

• Доступа к критичным системным файлам

Приведите пример элемента ИС, отвечающего за хранение и обработку данных