Защита информации  -  это деятельность по предотвращению утечки …  … несанкционированных и непреднамеренных воздействий на защищаемую информацию

 Защита информации  -  это деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на

Защита информации  -  это деятельность по предотвращению утечки защищаемой информации, ……   ………воздействий на защищаемую информацию

Защита информации  -  это деятельность  …  …… защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию

Объект защиты - информация, носитель информации или информационный процесс, в отношении которых необходимо обеспечивать защиту в соответствии с поставленной целью

 …   … - информация, носитель информации или информационный процесс, в отношении которых необходимо обеспечивать защиту в соответствии с поставленной целью защиты информации

 ……  защиты информации  -  степень соответствия результатов защиты информации поставленной цели

Эффективность защиты информации  -  ……  ……  результатов защиты информации поставленной цели

Целью …   ……  может быть предотвращение ущерба собственнику, владельцу, пользователю информации в результате возможной утечки информации и/или несанкционированного и непреднамеренного воздействия на информацию

Целью защиты информации может быть предотвращение ущерба собственнику, владельцу, пользователю информации в результате возможной …   …… и/или несанкционированного и непреднамеренного воздействия на информацию

Деятельность по предотвращению неконтролируемого распространения защищаемой информации от ее разглашения, несанкционированного доступа  к защищаемой информации и получения защищаемой информации злоумышленниками

Конфиденциальность данных -  это статус, предоставленный данным и определяющий требуемую

Статус, предоставленный данным и определяющий требуемую степень их защиты

Cвойство информации, выражающееся в строгой принадлежности субъекту, который является ее источником, либо тому субъекту, от которого эта информация принята

Достоверность информации -  свойство информации, выражающееся в строгой принадлежности субъекту, который является …  …, либо тому субъекту, от которого эта информация принята

Различают ……    …… доступ к информации

Ответственным за защиту компьютерной системы от НСД к информации является ……

Под угрозой информационной безопасности системы будем понимать возможные воздействия на нее

Некоторое свойство системы, делающее возможным возникновение и реализацию угрозы, будем называть

Действие злоумышленника, заключающееся в поиске и использовании

той или иной уязвимости, будем называть

По степени преднамеренности выделяют …  ……  …

Сервисы представляют собой механизмы  …  … защиты информации, обрабатываемой в распределённых инфокоммуникационных системах и сетях

Правовые и организационные методы защиты информации создают ……   …… обеспечением информационной безопасности

Примерами естественных угроз могут служить пожары, наводнения, цунами, землетрясения и тд. Неприятная особенность таких угроз – ……   ……или даже невозможность их прогнозирования

Угрозы, источником которых являются санкционированные ……    …… Пример такой угрозы – некомпетентноe использование системных утилит

Угрозы, источником которых являются санкционированные программно-аппаратные средства Пример такой угрозы –

 …… принято называть угрозы, возникшие в результате воздействия на АС  объективных физических процессов  или стихийных природных явлений,  не зависящих от человека

Естественными принято называть угрозы, возникшие в результате воздействия на АС  объективных физических процессов  или стихийных природных явлений,  …    ……

По природе возникновения принято выделять  угрозы

Принято выделять естественные и искусственные угрозы

По степени преднамеренности выделяют ……  …… угрозы

Случайные и преднамеренные угрозы выделяют

По природе возникновения принято выделять

Oбъединение локальных сетей и отдельных компьютеров через открытую внешнюю среду передачи информации в единую виртуальную корпоративную сеть, обеспечивающую безопасность циркулирующих данных

Tехнология, объединяющая доверенные сети, узлы и пользователей через открытые сети, к которым нет доверия

Помимо  МЭ защищенные компьютерные сети на сегодняшний день применяют технологию криптографической защиты сетевого трафика Такая технология получила название

Угрозы,   источником   которых   являются   несанкционированные  программно-аппаратные средства К таким угрозам можно отнести, например, внедрение в систему

Виртуальная защищенная сеть VPN формируется путем построения виртуальных …    …  … , создаваемых на базе открытых  каналов связи общедоступной сети

Сеть VPN позволяет с помощью туннелей VPN соединить центральный офис, офисы филиалов, офисы бизнес-партнеров и удаленных пользователей и

Сеть VPN позволяет с помощью …   …  соединить центральный офис, офисы филиалов, офисы бизнес-партнеров и удаленных пользователей и безопасно передавать информацию через Интернет

Сеть …  позволяет с помощью туннелей VPN соединить центральный офис, офисы филиалов, офисы бизнес-партнеров и удаленных пользователей и безопасно передавать информацию через Интернет

Обеспечивать идентификацию  и  аутентификацию пользователей - данная задача возникает вследствие того, что, как сказано в определении ……, в сети должны взаимодействовать лишь доверенные узлы, доверие к которым возможно после прохождения процедур идентификации и аутентификации

Выполнять защиту внутренних сегментов сети от НСД извне - решение задачи возможно благодаря встроенным в …… - системы функциям межсетевого экранирования, а также криптографическим механизмам, запрещающим незашифрованный сетевой трафик

Отдельно стоящей задачей, решаемой ……, является экономия финансовых ресурсов организации, когда для обеспечения защищенной связи с филиалами применяются не защищенные выделенные каналы связи, а Интернет

….… призвана решать следующие задачи: обеспечивать защиту (конфиденциальность, целостность, подлинность) передаваемой по сетям информации

Передаваемая информация, включая адреса ее получателя и отправителя, должна быть зашифрована и  …… подписана

Выполнять защиту внутренних сегментов сети от НСД извне - решение задачи возможно благодаря встроенным в  …… - системы функциям межсетевого экранирования, а также криптографическим механизмам, запрещающим незашифрованный сетевой трафик

Требования, которые предъявляются к программно - аппаратным комплексам, реализующим VPN: ……, т е возможность со временем подключать новые локальные сети без необходимости изменения структуры имеющейся VPN

Bозможность со временем подключать новые локальные сети без необходимости  изменения структуры имеющейся VPN

Cистема должна иметь соответствующий сертификат, позволяющий ее использовать на территории Республики Казахстан с целью защиты информации ограниченного доступа -  ……  …… используемых криптоалгоритмов  ПАК VPN

Cистема не должна существенно увеличивать объем передаваемого трафика, а также уменьшать скорость его передачи -  одно из требований  к АПК VPN

Bозможность устанавливать защищенные соединения с коллегами по бизнесу, у которых уже установлена иная VPN - система – ……

 …… …… представляет собой соединение, проведенное через открытую сеть, по которому передаются криптографически защищенные пакеты сообщений виртуальной сети

Защита информации в процессе ее передачи по …  …… основана: на аутентификации взаимодействующих сторон криптографическом закрытии (шифровании) передаваемых данных проверке подлинности и целостности доставляемой информации

……  …… представляет собой соединение, проведенное через открытую сеть, по которому передаются криптографически защищенные пакеты сообщений виртуальной сети

Особенность технологии ……… в том, что она позволяет зашифровывать исходный пакет целиком, вместе с заголовком, а не только его поле данных

Совокупность ЭЦП и зашифрованного пакетного ключа называют …  заголовком

… может быть использовано для защиты не только конфиденциальности содержимого пакета, но и его целостности и аутентичности, при этом электронную цифровую подпись можно

распространить на все поля пакета

 Злоумышленник может использовать информацию при организации атак на корпоративную сеть. Исходный пакет с зашифрованным заголовком не может быть использован для организации транспортировки по сети Поэтому для защиты исходного пакета применяют его