Информационная безопасность
В учебном пособии согласно требованиям государственных образовательных стандартов рассматриваются вопросы обеспечения информационной безопасности предприятий. Целью данного пособия является знакомство читателя с основными понятиями в области информационной безопасности, угрозами и методами реагирования, а также международными и национальными стандартами в области информационной безопасности, в основу которых положен мировой опыт борьбы с киберпреступлениями.
Материал, составивший содержание пособия, соответствует программам курсов «Информационная безопасность», «Защита информации», читаемых студентам и магистрантам.
Предназначено для студентов, обучающихся по техническим и экономическим специальностям и направлениям, преподавателей технических вузов, менеджеров, экономистов и инженеров. Может быть использовано при подготовке кадров, а также при повышении квалификации специалистов.
Материал, составивший содержание пособия, соответствует программам курсов «Информационная безопасность», «Защита информации», читаемых студентам и магистрантам.
Предназначено для студентов, обучающихся по техническим и экономическим специальностям и направлениям, преподавателей технических вузов, менеджеров, экономистов и инженеров. Может быть использовано при подготовке кадров, а также при повышении квалификации специалистов.
Taassurotlar1
Iqtiboslar269
Существуют две технологии защиты периметра сети, которые являются не взаимозаменяемыми, а, скорее, взаимодополняющими. Это МСЭ и шлюзы ИБ, или прокси-сервера с функционалом ИБ.
Среди прочих векторов атак такие как Broken Access Control — ошибка контроля доступа, когда доступ к данным приложения можно получить, например, простым перебором id-пользователя, Security Misconfiguration — небезопасная конфигурация, когда из-за несоблюдения требований ИБ при настройке веб-приложений, например, стоит возможной кража cookie, Cross-Site Scripting — межсайтовый скриптинг — ошибка валидации данных пользователя, позволяющая исполнить произвольный JavaScript в браузере, Insecure Deserialization — небезопасная десериализация, признающаяся одним из серьезнейших современных элементов атак на веб-приложения, особенно, в отношении Java-десериализации и т.д.
На четвертом месте расположился такой вектор атаки, как XML External Entities (XXE).
- Asosiy
- ⭐️Экономика
- Я.С. Гродзенский
- 📖Информационная безопасность
