|
@@ -0,0 +1,35 @@
|
|
|
+# Самостоятельная работа №1
|
|
|
+# Угрозы ИБ
|
|
|
+
|
|
|
+Это условие, которое создается с целью осуществления нарушения (ущерб) сегментов безопасности. При этом сам фактор находится на стадии перехода из возможности к действительность.
|
|
|
+
|
|
|
+## Какие свойства наносят ущерб
|
|
|
+
|
|
|
+**Конфиденциальность** - это сокрытие информации, его сущности от фактора НСД (эксплуатации незарегистрированных).
|
|
|
+
|
|
|
+**Целостность** - это сохранение действительной информации, гарантирование отсутствие к неизменяемости.
|
|
|
+
|
|
|
+**Доступность** - это фактор реализирующий возможность за приемлимое время приобрести требуемую услугу.
|
|
|
+
|
|
|
+**Персональные данные** - это информация позволяет точно идентифицировать человека.
|
|
|
+
|
|
|
+**Открытая информация** - это любая информация из открытых источников.
|
|
|
+
|
|
|
+# Идентификация, аутификация и авторизация субъектов доступа и объекта доступа.
|
|
|
+
|
|
|
+**Идентификация** - это присвоение пользователю индентификатора с заданным перечнем.
|
|
|
+
|
|
|
+**Аунтификация** - это осуществления проверки, в которой реализуется вопрос. Является индентификатор пользователя его личным.
|
|
|
+
|
|
|
+По направлениям аутентификация может являтся односторонней(в которой пользователь принимает решения доказать свою подлиность системе) и двухсторонней (пользователь так доказывает свою подлинность как и система).
|
|
|
+
|
|
|
+## Факторы аутентификации
|
|
|
+
|
|
|
+* то что я знаю;
|
|
|
+
|
|
|
+* то то ме принадлежит;
|
|
|
+
|
|
|
+* то что является частью меня;
|
|
|
+
|
|
|
+Парольные методы защиты классифицируются по степеням изменения паролей на методы одноразовые и многоразовые.
|
|
|
+
|