Основные определения и критерии классификации угроз.

Задание №13.

Дополнить

… - потенциальная возможность определенным образом нарушить информационную безопасность.

Задание №14.

Дополнить

… - попытка реализации угрозы.

Задание №15.

Дополнить

… - промежуток времени от момента, когда появляется возможность использовать слабое место, и до момента, когда пробел ликвидируется.

Задание №16.

Дополнить

… - субъект, предпринимающий попытку реализации угрозы, называется.

Задание №17.

Отметить правильные ответы

Угрозы по аспекту информационной безопасности можно классифицировать по следующим критериям:

• доступность

• данные

• программы

• аппаратура

• целостность

• конфиденциальность

• поддерживающая инфраструктура

Задание №18.

Отметить правильные ответы

Угрозы по компонентам информационных систем, на которые они нацелены, можно классифицировать по следующим критериям:

• доступность

• данные

• программы

• аппаратура

• целостность

• конфиденциальность

• поддерживающая инфраструктура

Задание №19.

Отметить правильные ответы

Угрозы по способу осуществления можно классифицировать по следующим критериям:

• инерционные

• случайные

• детерминированные

• преднамеренные

• природного характера

• космического характера

• техногенного характера

Задание №20.

Отметить правильный ответ

Для полностью открытой организации не существует угрозы:

• доступности

• целостности

• протоколирования

• конфиденциальности

Основные угрозы доступности

Задание №21.

Отметить правильный ответ

С точки зрения размера ущерба самыми частыми и самыми опасными являются:

• отказы пользователей

• непреднамеренные ошибки сотрудников

• внутренние отказы информационной системы

• отказы поддерживающей инфраструктуры

Задание №22.

Отметить правильные ответы

Применительно к пользователям рассматриваются следующие угрозы доступности:

• случайное или умышленное отступление от установленных правил эксплуатации

• разрушение или повреждение помещений

• нежелание работать с информационной системой

• невозможность работать с системой в силу отсутствия соответствующей подготовки

• ошибки при конфигурировании системы

• невозможность работать с системой в силу отсутствия технической поддержки

Задание №23.

Отметить правильные ответы

Источниками внутренних отказов угроз доступности являются:

• случайное или умышленное отступление от установленных правил эксплуатации

• разрушение или повреждение помещений

• нежелание работать с информационной системой

• выход системы из штатного режима эксплуатации

• ошибки при конфигурировании системы

• невозможность работать с системой в силу отсутствия технической поддержки

• разрушение данных и аппаратуры

Задание №24.

Отметить правильные ответы

По отношению к поддерживающей инфраструктуре рассматривают следующие угрозы доступности:

• случайное или умышленное отступление от установленных правил эксплуатации

• случайное или умышленное нарушение работы от установленных правил эксплуатации систем связи, электропитания, водо или теплоснабжения, кондиционирования

• разрушение или повреждение помещений

• нежелание работать с информационной системой

• невозможность или нежелание обслуживающего персонала выполнять свои гражданские обязанности

• невозможность работать с системой в силу отсутствия технической поддержки

• разрушение данных и аппаратуры