1. Главная
  2. Библиотека
  3. Информационная безопасность
  4. Описание ситуации: Сотрудники обнаружили странную актив...
Разбор задачи

Описание ситуации: Сотрудники обнаружили странную активность в одной из таблиц базы данных: внезапно появились новые записи, которых ранее не было. Данные кажутся несвязанными с реальной деятельностью организации. Вопросы: Объясните потенциальные причины

  • Предмет: Информационная безопасность
  • Автор: Кэмп
  • #Анализ уязвимостей и защита от вторжений
  • #Безопасность баз данных и СУБД
Описание ситуации: Сотрудники обнаружили странную активность в одной из таблиц базы данных: внезапно появились новые записи, которых ранее не было. Данные кажутся несвязанными с реальной деятельностью организации. Вопросы: Объясните потенциальные причины

Условие:

Описание ситуации:
Сотрудники обнаружили странную активность в одной из таблиц базы данных: внезапно появились новые записи, которых ранее не было. Данные кажутся несвязанными с реальной деятельностью организации.

Вопросы:
1. Объясните потенциальные причины появления посторонних записей в БД.
2. Назовите способы защиты баз данных от несанкционированных изменений.
3. Какой порядок действий должен включить сотрудник службы информационной безопасности при выявлении нарушения целостности данных?

Решение:

Шаг 1. Определим возможные причины появления посторонних записей.
• Возможна атака с использованием SQL-инъекции, когда злоумышленник через уязвимости веб-приложения получает возможность вставлять произвольные данные в базу.
• Могут быть ошибки в программном коде или конфигурации приложения, вследствие чего происходят несанкционированные вставки данных.
• Внутренние злоумышленники или сотрудники с повышенными привилегиями могут проводить некорректные действия, в том числе намеренное изменение данных.
• Возможны сбои в работе системы резервного копирования или синхрон...

Внутри — полный разбор, аргументация, алгоритм решения, частые ошибки и как отвечать на каверзные вопросы препода, если спросит

Попробуй решить по шагам

Попробуй один шаг и продолжи в режиме обучения или посмотри готовое решение

Какой принцип является ключевым при предоставлении прав доступа пользователям к базе данных для минимизации рисков несанкционированных изменений?

Что нужно знать по теме:

Что нужно знать по теме

Алгоритм решения

Топ 3 ошибок

Что спросит препод

Не нашел нужную задачу?

Воспользуйся поиском

Выбери предмет