|
|
@@ -0,0 +1,14 @@
|
|
|
+Что такое несанкционированный доступ (НСД)?
|
|
|
+Доступ к информации, ресурсам или процессам системы со стороны лиц, не имеющих на это официального разрешения. НСД нарушает установленные правила разграничения доступа.
|
|
|
+
|
|
|
+Какие виды НСД выделяют?
|
|
|
+Пассивный (наблюдение, копирование), активный (изменение данных, внедрение кода), внутренний (нарушитель — сотрудник) и внешний (нарушитель действует извне).
|
|
|
+
|
|
|
+На какие группы делятся средства защиты информации?
|
|
|
+На формальные и неформальные. Формальные: технические (физические и аппаратные), программные, специфические (например, криптографические). Неформальные: законодательные, организационные, морально-этические.
|
|
|
+
|
|
|
+Какое место занимают программные средства среди других средств защиты?
|
|
|
+Программные средства — часть формальных средств защиты. Они работают в связке с техническими и криптографическими, но именно они обеспечивают гибкое управление доступом и аудит.
|
|
|
+
|
|
|
+Что такое аутентификация и авторизация?
|
|
|
+Аутентификация подтверждает, что пользователь — тот, за кого себя выдаёт (пароль, 2FA, биометрия). Авторизация определяет, к каким ресурсам он получает доступ после входа.
|
