Ақпараттық қауіпсіздіктің негізгі түсініктері мен анықтамалары
жүктеу/скачать 0,52 Mb.
|
Ақпараттық қауіпсіздіктің негізгі түсініктері мен анықтамала
- Бұл бет үшін навигация:
- Дәріс бойынша сұрақтар
- Әдебиеттер
| Қайта пайдалану шабуылы деп рұқсат етілмеген қол жеткізу мақсатында ары қарай жіберу ойымен мәліметтердің басып алуын replay-шабуылы деп атайды. Негізінде replay-шабуыл фальсификацияның бір түрі болып келеді, бірақ бұл рұқсат етілмеген қол жеткізуді алу үшін кең тараған шабуыл түрі болғандықтан оны жеке шабуыл түрі ретінде қарастырады.
Қауіпсіздік сервистері Жасырындылық–жіберіліп отырған немесе сақталып отырған мәліметтерді пассивті шабуылдардан қорғау Аутентификация–ақпараттың заңды пайдаланушыдан келуінің немесе кабылдап алушының нақты сол өзі екенінің расталуы Тұтастық - ақпарат сақталу немесе жеткізілу барысында өзгермегеніне кепілдік беретін сервис Қабылдамаудың жоқтығы–қабылдау алушы мен жіберуші үшін де жіберу фактісінен құтыла алмаушылығы Рұқсат алуды басқару –коммуникациялық желілер арқылы жүйелер мен бағдарламаға рұқсат алуды шектеу және басқару мүмкіндігі Қол жетімділік –шабуылдар нәтижесінде бір немесе бірнеше сервистің қол жетімділігі төмендеуі немесе жұмыстан шығуы Қауіпсіздік механизмдері Симметриялы шифрлеу алгоритмдері –шифрлеу мен дешифрлеу үшін бір ғана кілт қолданылатын және дешифлеу кілті шифрлеу кілтінен оңай алынатын шифрлеу алгоритмдері Симметриялы емес шифрлеу алгоритмдері –шифрлеу мен дешифрлеу үшін әр-түрлі кілттер қолданылатын (ашық кілт және жабық кілт), бір кілтті біліп, екінші кілтті есептеп шығу мүмкіншілігі жоқ шифрлеу алгоритмдері Хэш-функциялар –кіріс мәліметтер болып кез-келген ұзындықтағы хабарлама, ал шығыста –шектелген ұзындықты хабарлама шығатын функция Желілік өзара-әрекеттесу моделі Ақпараттық жүйе қауіпсіздігі моделі Ақпараттық жүйе қауіпсіздігінің негізгі принциптері
Дәріс бойынша сұрақтар
Әдебиеттер:
Назарларыңызға рақмет! жүктеу/скачать 0,52 Mb. Достарыңызбен бөлісу:
|