eest vastutavad asjad • ASVS – application security verification standard – rakenduse tasemel turva kontroll • DDOS – distributed denial of service attack – eesmärk on arvuti või võrk teha kasutajatele kättesaamatuks, tihti ühe rünnaku all tuhanded erinevad IP aadressid (arvutite zombiarmee) • ISKE – infosüsteemide turvameetmete süsteem. Eesmärk aidata kaitsta ja säilitada andmeid ja andmekogusid, IT seadmeid, andmevahetuskeskkondi, tarkvara. 3 taset, millest 3 turvalisim. • Botnet – robot network, häkkerite hallatav haavatavate võrku ühendatud arvutite võrgustik, kuhu paigaldatud pahavara (bot). (zombie võrgustik) • Port-scanner – app, mis otsib serverist või hostist avatud porte. Turvalisuse kontrolliks. Ründajad otsivad nõrki kohti. • Whitelisting – sisendi testimine korrektsete sisenditega (turvalisem kui blacklisting, sest
probleemidest. Inimvead kipuvad peegeldama halba süsteemi disaini. Vead süsteemiarenduses viivad turvaaukudeni. N: 1989 ja 2001 ja interneti ussid kasutasid seda, et C# ei kontrollinud massiivi piire. Eestis on laialt levinud infosüsteemide turvameetmete süsteem ISKE. ISKE on komplekssete turvameetmete kogum, mille eesmärk on aidata kaitsta ja säilitada: andmeid ja andmekogusid; IT-seadmeid; andmevahetuskeskkondi; tarkvara. Turvakriitiline süsteem on näiteks haigla infosüsteem. Kirjeldus: Peronal logib IS -i nime ja parooliga. Parool peab olema vähemalt 8 märki pikk kuid süsteem lubab iga sellise parooli seadmist. Häkker saab teada, et haiglas on VIP ja tahab saada ligi infole, et selle alusel raha küsida. Teeseldes sugulast ja õega rääkides, saab teada kuidas süsteemi kasutatakse. Samas tuvastab ka õdede kohta infot. Vaadates nimesilte saab nimed, kel on lubatud sisse logida.
Ametnikuteenused - detailplaneeringu algatamise taotlus, avaliku ürituse taotlus, teetööde tehnilised kirjeldused jne. 64. Mis on aadressiandmete süsteemi (ADS) eesmärk? - Aadressandmete ühtmoodi mõistmine, aadressandmete kiire ja veatu töötlus andmekogudes. 65. Milleks on vaja infosüsteemide etalonturbe süsteemi (ISKE)? - Komplekssete turvameetmete kogum. Aitab kaitsta ja säilitada: andmeid ja andmekogusid, IT-seadmeid, andmevahetuskeskkondi, tarkvara. 66. Mis on klassifikaatorite süsteemi eesmärk? - Eesmärkerinevad infosüsteemid mõistavad andmeid ühtmoodi ja suudavad andmeid töödelda. 67. Mis on geodeetilise süsteemi eesmärk? - Lihtsustab infosüsteemide vahelist suhtlus. Tagab, et asukoha-andmed on geograafilises ruumis üheselt mõistetavad. 68. Milliseid võimalusi pakub riigi infosüsteemi esitluskiht (eesti.ee)? - Pakub
aadressandmete kiire ja veatu töötlus andmekogudes. ADS tagab aadressiobjektide asukoha ühese mõistmise; - ühtsed standardid aadressidele ja aadressiandmete töötlemiseks (ühesugune kirjapilt, ühtne suur-väiketähtede, tühikute ja lühendite kasutamine. Aadressiandmeid saab pärida üle X-tee teenuse. 65. Milleks on vaja infosüsteemide etalonturbe süsteemi (ISKE)? See on komplekssete turvameetmete kogum, mis aitab kaitsta ja säilitada andmeid ja andmekogusid, IT-seadmeid, andmevahetuskeskkondi, tarkvara. Infosüsteemide andmeid liigitatakse turvaklassidesse. Liigitamise aluseks on teabe konfidentsiaalsus, terviklus, käideldavus. ISKE on kohustuslik riigi ja KOV andmekogude infosüsteemides. 66. Mis on klassifikaatorite süsteemi eesmärk? Eesmärk on, et erinevad infosüsteemid mõistavad andmeid ühtmoodi ja suudavad andmeid töödelda. Klassifikaator on täpselt kirjeldatud,
annaabi.ee 
