Перечислите основные виды атак. Какой вид доступа требуется для осуществления атаки на доступ к документам? Почему
Перечислите основные виды атак. Какой вид доступа требуется для осуществления атаки на доступ к документам? Почему проведение атак перехвата сложнее, чем прослушивание? Почему затруднительно изменять документы, хранящиеся в виде распечаток? Какой вид атак эффективно осуществляется с помощью разрыва кабеля? На какие свойства информации направлена атака, ориентированная на отказ от обязательств? Если сотрудник открыл файл в домашней папке другого сотрудника, какую атаку он выполнил? Всегда ли атака модификации включает атаку на доступ? Покупатель отрицает факт заказа книги.
16.12.2023 16:42
Атака на доступ к документам: Для осуществления атаки на доступ к документам требуется несанкционированный доступ к информации. Это может быть получение пароля, использование уязвимости в системе или использование методов социальной инженерии.
Атаки перехвата и прослушивания: Атака перехвата сложнее, чем прослушивание, потому что для перехвата необходимо активно вмешиваться в передачу данных и обрабатывать их, чтобы получить полезную информацию. В то же время, прослушивание может быть пассивным и более незаметным.
Затруднения при изменении распечатанных документов: Изменение распечатанных документов затруднено, потому что это требует физического доступа к документу, помощи специализированного оборудования и навыков. Кроме того, такие изменения могут быть обнаружены по отличным от оригинала следам.
Атака разрыва кабеля: Атака с разрывом кабеля - это вид атаки на доступность информации, основанный на физическом разрушении или прерывании сетевого соединения. Кабель может быть разорван или поврежден, чтобы прекратить передачу данных.
Атака на отказ от обязательств: Атака на отказ от обязательств направлена на свойства информации, связанные с подлинностью и невозможностью отказа от выполнения подписанных соглашений или обязательств.
Атака открытия файла в домашней папке другого сотрудника: Открытие файла в домашней папке другого сотрудника является нарушением конфиденциальности и может быть рассмотрено как атака на доступ к информации без разрешения владельца файла.
Связь атаки модификации и атаки на доступ: Атака модификации может включать в себя атаку на доступ, но это не всегда так. В некоторых случаях злоумышленник может получить доступ к данным и изменить их без обнаружения или изменять данные на этапе передачи.
Отрицание факта заказа книги: Отрицание факта заказа книги является видом атаки на целостность информации, когда покупатель отрицает факт своих действий.
Закрепляющее упражнение: Какое действие злоумышленник выполнил, если он поменял содержимое письма, отправленного другому сотруднику, без его ведома?