|
|
@@ -0,0 +1,23 @@
|
|
|
+
|
|
|
+**Что означает принцип минимальных привилегий в контексте защиты от НСД, и в каком направлении защиты он применяется?**
|
|
|
+Принцип минимальных привилегий означает, что пользователю или системе предоставляют только те права доступа, которые строго необходимы для выполнения рабочих задач — не больше. Это снижает риски в случае компрометации учётной записи. Применяется в организационном направлении защиты (в связке с ролевой моделью доступа — RBAC).
|
|
|
+
|
|
|
+
|
|
|
+**Какие технические средства используются для обнаружения и блокировки подозрительной сетевой активности, и как они соотносятся с защитой от НСД?**
|
|
|
+Для этого применяют системы обнаружения и предотвращения вторжений (IDS/IPS) и межсетевые экраны (Firewall). IDS выявляет подозрительные шаблоны трафика, а IPS может автоматически блокировать атаки. Firewall фильтрует трафик по правилам, ограничивая доступ к ресурсам. Вместе они предотвращают НСД за счёт контроля сетевого периметра и поведения внутри сети.
|
|
|
+
|
|
|
+
|
|
|
+**В чём суть подхода «нулевого доверия» (Zero Trust) и как он влияет на архитектурно‑сетевое направление защиты?**
|
|
|
+Zero Trust исходит из предположения, что ни один пользователь или устройство не является доверенным по умолчанию — даже внутри корпоративной сети. Доступ предоставляется только после проверки и на минимально необходимом уровне. В архитектурно‑сетевом направлении это реализуется через сегментацию сети, микросегментацию, строгую аутентификацию и контроль потоков данных между сегментами, что существенно снижает риски НСД.
|
|
|
+
|
|
|
+
|
|
|
+**Зачем в защите от НСД нужны криптографические методы, и какие задачи они решают с точки зрения модели CIA (конфиденциальность, целостность, доступность)?**
|
|
|
+Криптография защищает данные даже при физическом доступе злоумышленника к носителю или перехвате трафика. Она решает:
|
|
|
+- **Конфиденциальность** — шифрование делает данные нечитаемыми без ключа.
|
|
|
+- **Целостность** — хеш‑функции и цифровые подписи позволяют обнаружить любые изменения данных.
|
|
|
+- **Доступность** — косвенно, за счёт предотвращения атак, которые могут вывести системы из строя (например, шифровальщики).
|
|
|
+В РФ для этих целей часто используют ГОСТ‑алгоритмы.
|
|
|
+
|
|
|
+
|
|
|
+**Какие мероприятия входят в направление контроля и аудита, и почему регулярный аудит прав доступа важен для предотвращения НСД?**
|
|
|
+В контроль и аудит входят: аудит прав доступа, сканирование уязвимостей, пентесты (тестирование на проникновение), внутренний и внешний аудит ИБ. Аудит прав доступа важен, потому что со временем у сотрудников накапливаются избыточные привилегии (например, после смены должности), а у уволенных — активные учётные записи. Регулярная проверка позволяет выявлять и устранять такие риски, снижая вероятность НСД.
|
