Выберите все основные цели информационной… (информатика)

№ Основные цели информационной безопасности

⚠️

Задание («Выберите примеры пользовательских ошибок…») видно только по заголовку, варианты ответа не видны, поэтому оно не решено. Для третьего пункта задания («Организация массовой рассылки писем…») список вариантов показан на фото только для первого пункта, но набор вариантов одинаков для всех пунктов. Чтобы решить задание , пришлите фото с вариантами ответа: прокрутите страницу ниже, чтобы варианты были в кадре.

Выберите все основные цели информационной безопасности.

Варианты ответа:

Доступность
Целостность
Минимизация затрат на техническое обслуживание
Повышение скорости работы системы
Конфиденциальность

Решение

Основные цели информационной безопасности образуют «триаду» CIA:

конфиденциальность — информация доступна только тем, кому положено;
целостность — данные не искажаются и не теряются;
доступность — уполномоченные пользователи получают информацию в нужное время.

Экономия на обслуживании и скорость работы системы — это эксплуатационные характеристики, а не цели информационной безопасности.

💡 Почему так

Три основные цели информационной безопасности: конфиденциальность, целостность и доступность.

Ответ

Доступность, Целостность, Конфиденциальность

№ Соотнесение целей информационной безопасности и их описаний

Соотнесите цели информационной безопасности и их описание.

Конфиденциальность
Целостность
Доступность

Варианты описаний:

Обеспечение доступа уполномоченным пользователям в нужное время
Сохранение точности и полноты данных
Подтверждение подлинности пользователей или систем при доступе к информации
Защита от несанкционированного доступа

Решение

Конфиденциальность — это закрытость информации от посторонних, то есть защита от несанкционированного доступа.
Целостность — информация не искажена и не утрачена, то есть сохранение точности и полноты данных.
Доступность — информация доступна законным пользователям тогда, когда она им нужна, то есть обеспечение доступа уполномоченным пользователям в нужное время.

Вариант «Подтверждение подлинности пользователей или систем при доступе к информации» (аутентификация) лишний: он не описывает ни одну из трёх целей.

💡 Почему так

Каждая цель соответствует своему свойству информации: закрытость, неискажённость, доступность по требованию.

Ответ

Конфиденциальность — Защита от несанкционированного доступа
Целостность — Сохранение точности и полноты данных
Доступность — Обеспечение доступа уполномоченным пользователям в нужное время

№ Виды компьютерных преступлений

Соотнесите ситуации и виды компьютерных преступлений.

Подбор пароля для получения доступа к аккаунту другого пользователя
Внесение изменений в электронный журнал учителя с целью повышения своих оценок
Организация массовой рассылки писем на школьный сервер с целью его перегрузки и блокировки работы

Варианты:

Несанкционированный доступ к информации
Нарушение отказоустойчивости
Нарушение целостности компьютерной информации
Нарушение работоспособности компьютерной системы

Решение

Подбор пароля к чужому аккаунту — попытка получить доступ без разрешения, то есть несанкционированный доступ к информации.
Изменение оценок в электронном журнале — данные искажены, то есть нарушение целостности компьютерной информации.
Массовая рассылка писем для перегрузки сервера — сервер перестаёт нормально работать, то есть нарушение работоспособности компьютерной системы.

Вариант «Нарушение отказоустойчивости» лишний.

💡 Почему так

Вид преступления определяется тем, что пострадало: доступ к данным, их целостность или работа системы.

Ответ

Подбор пароля для получения доступа к аккаунту другого пользователя — Несанкционированный доступ к информации
Внесение изменений в электронный журнал учителя с целью повышения своих оценок — Нарушение целостности компьютерной информации
Организация массовой рассылки писем на школьный сервер с целью его перегрузки и блокировки работы — Нарушение работоспособности компьютерной системы

Помогло?

Выберите все основные цели информационной безопасности. Варианты ответа: …