1. Главная
  2. Библиотека
  3. Бухгалтерский учет и аудит
  4. Известно, что бухгалтерия выполняет все операции с зара...
Разбор задачи

Известно, что бухгалтерия выполняет все операции с заработной платой через специальную утилиту. Данные сотрудников хранятся в базе данных на надежном сервере. Опишите возможные угрозы, связанные с работой утилиты. Для выявленных угроз опишите меры защиты.

  • Предмет: Бухгалтерский учет и аудит
  • Автор: Кэмп
  • #Финансовая безопасность организаций
  • #Внутренний контроль и риск-ориентированный аудит
Известно, что бухгалтерия выполняет все операции с заработной платой через специальную утилиту. Данные сотрудников хранятся в базе данных на надежном сервере. Опишите возможные угрозы, связанные с работой утилиты. Для выявленных угроз опишите меры защиты.

Условие:

Известно, что бухгалтерия выполняет все операции с заработной платой через специальную утилиту. Данные сотрудников хранятся в базе данных на надежном сервере. Опишите возможные угрозы, связанные с работой утилиты.
Для выявленных угроз опишите меры защиты.

Решение:

Шаг 1. Анализ инфраструктуры и её компонентов.
Мы имеем утилиту, с помощью которой бухгалтерия выполняет операции с заработной платой, и базу данных с информацией о сотрудниках, размещённую на надежном сервере. Необходимо понять, что утилита – это программное средство для обработки данных, а база данных – хранилище информации, что открывает несколько векторов атак.

Шаг 2. Определение возможных угроз при работе утилиты.

  1. Неавторизованный доступ. Если аутентификация слабая или отсутствуют механизмы многофакторной аутентификации, злоумышленник может получить доступ к...

Внутри — полный разбор, аргументация, алгоритм решения, частые ошибки и как отвечать на каверзные вопросы препода, если спросит

Попробуй решить по шагам

Попробуй один шаг и продолжи в режиме обучения или посмотри готовое решение

Какой из методов является наиболее эффективным для предотвращения SQL-инъекций при работе с утилитой, взаимодействующей с базой данных?

Что нужно знать по теме:

Что нужно знать по теме

Алгоритм решения

Топ 3 ошибок

Что спросит препод

Выбери предмет