Решение задач по информационной безопасности

Нарушитель успешно реализовал RCE-эксплойт на публичном веб-сервере, закрепился внутри контейнера приложения и получил прямой доступ к канальному уровню L2 защищаемой внутренней зоны protected_vlan20. Сформулируйте комплексную эшелонированную стратегию

Хакер запустил на своем узле высокоскоростной генератор лавины случайных MAC-адресов. Спустя минуту инженер по безопасности обнаружил, что конфиденциальный трафик между сервером баз данных и контроллером домена стал физически доступен для чтения на всех

Позиция Man-in-the-Middle на канальном уровне позволила хакерам скрытно перехватывать и дублировать трафик резервного копирования, отправляемый серверами на бэкап-хост labbackupsrv. До начала открытой деструктивной стадии (шифрования серверов) хакеры

Находясь в позиции MitM канального уровня, сниффер хакера перехватил TCP-пакет, идущий на порт 445 контроллера домена. Wireshark декодировал в ASCII-окне системный заголовок NTLMSSP_AUTH и имя пользователя Administrator. Пароль в открытом текстовом виде

Сканер ИБ обнаружил на веб-сервере две уязвимости. Первая имеет наивысший теоретический балл по шкале CVSS — 9.8 Critical. Вторая имеет балл 6.5 Medium, но жестко зафиксирована в каталоге CISA KEV и в российском реестре БДУ ФСТЭК с пометкой «активно

Хакер применил продвинутую библиотеку сетевого морфинга (uTLS). Теперь при запуске сканера криптографический хэш-отпечатк JA4 пакета Client Hello стал абсолютно идентичен отпечатку официального браузера Google Chrome, и статический сигнатурный WAF

Хакерский скрипт осуществляет атаку на веб-сервер. Чтобы обмануть брандмауэр, хакер прописал в настройках текстовый заголовок User-Agent: Chrome/120.0. Однако интеллектуальный WAF моментально заблокировал пакет на этапе TLS-handshake. Постановка вопроса:

Злоумышленник получил права суперпользователя на скомпрометированном сервере, полностью очистил историю команд Bash, удалил файлы системных журналов операционной системы, стер логи веб-сервера и отключил локальный агент сбора метрик Promtail. Почему

Атакующий закрепился на взломанном сервере во внешнем демилитаризованном сегменте demovlan110 (10.10.110.66) и отправил поддельный ARP-ответ в сторону сервера баз данных, расположенного в изолированном внутреннем контуре demovlan120 (10.10.120.10).

Злоумышленник запускает утилиту macof и за несколько секунд заполняет таблицу MAC-адресов (CAM-таблицу) коммутатора до предела. В этот момент легитимный пользователь PC-A отправляет unicast-кадр пользователю PC-B. Оба пользователя находятся в одном VLAN.

Вы — аналитик центра мониторинга киберугроз. Для оценки защищённости финансовых организаций получены данные: Показатель Значение Зарегистрировано киберинцидентов 840 ед. В т.ч. фишинговые атаки 420 ед. -атаки 168 ед. Утечки конфиденциальных данных 126 ед.

Информационная ёмкость (количество информации) сигнала на входе канала бит./сек. Как изменится количество информации, содержащейся в сигнале, если его пропустить через канал с параметрами: дБ, Гц, дБ, дБ.

В ООО «Сегмент» введён режим коммерческой тайны. Доступ к сведениям, составляющим коммерческую тайну данной организации, для выполнения своих функциональных обязанностей необходим начальнику службы доставки Ласточкину Л.Т., переведённому с другой

Дана коммерческая организация, которая занимается грузоперевозками. В организации работает несколько отделов: менеджеры по грузоперевозкам, бухгалтерия, кадровая служба, служба ИТ. Дополнительная информация: есть сайт, размещённый на собственных

Некий пользователь ПК читает ленту новостей ВКонтакте. В комментариях он видит сообщение о быстром заработке. Пользователя заинтересовало данное предложение, и он перешёл по этой ссылке. Там появилось окно ввода логина и пароля от ВКонтакте. По

Составив политику информационной безопасности, вы подробно расписали весь функционал отдела кибербезопасности, указав все необходимые действия в процессе обеспечения целостности, конфиденциальности, доступности информации специалистами отдела. Документ

Спецагенты Джеймс и Рассел ведут переписку на русском языке, используя криптосистему RSА. Буквам алфавита перед шифрованием ставится в соответствие их порядковый номер от 1 до З3. Рассел должен в ближайшие дни передать Джеймсу украденный конверт с ценными

Описание ситуации: Например, информационная система Компании состоит из двух ресурсов: сервера и рабочей станции, которые находятся в одной сетевой группе, т.е. физически связанны между собой. На сервере хранятся виды информации: бухгалтерский отчет и

Сопоставьте угрозы в разделе 3 и основные направления обеспечения безопасности в доктрине информационной безопасности российской федерации от 05.12.2016 года

Системы шифрования как средство обеспечения защиты от несанкционированного доступа при хранении и передаче данных. Цифровая подпись. Обеспечение целостности и подтверждение авторства.

В некоторой информационной системе информация кодируется двоичными шестиразрядными словами. При передаче данных возможны их искажения, поэтому в конец каждого слова добавляется седьмой (контрольный) разряд таким образом, чтобы сумма разрядов нового слова,

Описание ситуации: Сотрудники обнаружили странную активность в одной из таблиц базы данных: внезапно появились новые записи, которых ранее не было. Данные кажутся несвязанными с реальной деятельностью организации. Вопросы: Объясните потенциальные причины

В электронном письме, направленном всем сотрудникам компании, говорится о том, что в ближайшее время будут внесены изменения в политику безопасности. Сотрудник службы безопасности, с адреса которого якобы отправлено это письмо, сообщает, что служба