4. Millise allpool nimetatutest võiks olla (ainekonspekti ning C. Larmani raamatu õpetuse järgi) korrektse ning kasuliku skoobiga tarkvara kasutuslugu (use case)? Ainult üks vastusevariantidest vastab korrektse kasutusloo põhitingimustele. Eeldame ka, et kõiki allpoolnimetatud tegevusi tehakse arvuti abiga. Müügi käsitlemine. Läbirääkimised hankelepingu sõlmimiseks. Maailma parandamine. Sisselogimine. 5. On antud kasutusloo kirjelduse fragment: *1* Administraator sisestab ID ja parooli dialoogi aknas (vt. joonist 3). *2* Süsteem autendib Administraatori. *3* Süsteem kuvab "kasutajate redigeerimise" akna (vt. joonist 4). Kas selline kirjeldus sobib (on hea) nõuete analüüsi töö kontekstis? Vali vastuseks üks variant: Sobib küll Ei sobi 6. Domeeni (osaline) kirjeldus on järgmine: Kassa on Laos paiknev müügipunkt, kus käsitletakse parasjagu pooleliolevat müügitoimingut (Klient on tulnud soovitud kaupadega kassasse ja soovib neid
turvalisem kui tervishoiuasutuses tavaliselt rakendatav paberkaartide süsteem. 10 5. Kuidas turvalisus tagatud on Süsteemi sisse logimiseks kasutatakse kompleksautentimise meetodit. Kompleksautentimise puhul on tegemist mitme üksiku autentimismeetodi kasutamisega, kusjuures need meetodid on omavahel ajaliselt või füüsiliselt seotud. Selliseks autentimisviisiks võib olla näiteks parooli ja kiipkaardile kodeeritud võtme koos kasutamine. E-tervise infosüsteemis on sellise meetodina kasutudel ID- kaardi, digi-ID või mobiil-ID abil kasutajate autentimine. Tervise infosüsteemi turvalisemaks muutmiseks on seal kasutatud hajutatud turvet, mis tagab, et ühe või mitme ründe korral ei teki tervise infosüsteemile reaalset kahju. Kõik tegevused (andmete lisamine, muutmine ja vaatamine) talletatakse olenemata kasutaja juurdepääsuastmest. Tervise infosüsteemil ei ole
muuta aja ja sageduspiirkondade, klõpsake Seadista ajakava (või sisselülitamine loendis, kui see ei ole praegu konfigureeritud automaatselt). Seadete muutmiseks ja seejärel nuppu OK. Sulgeda kettadefragmentori kasulikkust, on tiitliribal aken, klõpsake nuppu Sule. Windows Vista usersOpen Disk Defragmenter: Klõpsake nuppu Start, käsku Kõik programmid, klõpsake Tarvikud klõpsake System Tools ja seejärel Disk Defragmenter. Kui teilt küsitakse administraatori parooli või kinnitust, siis tippige parool või andke kinnitus. Kui Disk Defragmenter Klõpsake dialoogiboksis drives, mida soovite defragmentida ja seejärel analüüsida ketta nuppu. Pärast ketta analüüsitakse, kuvatakse dialoogiboks üürile te teate, kas sa peaksid defragmentida analüüsida drives. Näpunäide: Te peaks analüüsima maht enne defragmenting et saada hinnang, kui kaua killustatuse protsess võtab. Defragmentida valitud kettad klõpsake defragmentida ketas nuppu
kontot ainult uue tarkvara paigaldamisel ning arvuti hoolduseks 1. Teha kontod tavakasutajatele Iga arvutikasutaja jaoks tuleb teha eraldi piiratud õigustega konto st kasutaja saab kõike masinas olevat kasutada, aga ei saa näiteks uut tarkvara paigaldada. See raskendab võimalike häkkerite sissemurdmist ning piirab pahavara arvutisse tekkimist. Ka tavakasutaja konto tuleb parooliga kaitsta ning kindlasti mitte kasutada sama parooli, mida administraatori konto juures kasutati. Kokkuvõtte Antiviirus ehk parasiitprogramm siseneb meie arvutisse ilma loata, ta on ohtlik ja võib hävitada kõik arvutis oleva informatsiooni. Kui sa saad esimesena mingi uue viiruse tuleks kohe teatada sellest ekspertidele. Viiruste levimiskiirus võib olla väga suur nende likvideerimine vägagi tülikas. Ärge siis unustage turvaauke ja kahtlasi e-maile. Kasutatud kirjandus: http://et.wikipedia.org/wiki/Arvutiviirus http://web.zone
network or home network [arvuti on osa suuremast võrgust] b) No, this computer will connect directly to the Internet [arvuti pääseb otse internetti] Kuna mina ei pääse otse internetti, vaid läbi ruuteri, valin esimese valiku ehk selle mis algab fraasiga Yes, ... Valik tehtud vali Next Teise valiku puhul saab oma Dial-Up või PPPoE ühendust seadistada. Seda on vaja siis kui te oma internetiühendust ei jaga või pole osa mõnest suurest võrgust. Siin on vaja ka kasutajanime ja parooli oma Dial-Up või PPPoE ühenduse loomiseks. Samm 20 Siin saate oma Windows XP aktiveerida üle interneti. Seda tuleb teil tahes tahtmata teha. Kui te seda siin ei tee, siis hiljem tuletatakse teile seda pidevalt meelde! Ilma aktiveerimata saate kasutada seda ainult 30 päeva! Valikud on järgnevad: a) Yes, activate Windows over the Internet now b) No, remind me evry few days Meie valime esimese valiku, sest tahame Windowsi aktiveerida kohe ja meil on ka töötav internet olemas.
1 korral võib ühe ühenduse raames teostada mitu päringut. Ühenduse kestvus piiratakse ajalimiidiga. Esineb kolme tüüpi päringuid: GET - küsib infot; POST - klient saadab veebiserverile infot HEAD - päring, millele ei nõuta serveri-poolset vastust. Kuna veebiserver ei mäleta eelmisi päringuid, peab näiteks alati autentimist nõudva lehe puhul iga päringu algusesse lisama ,,authorization:"-rea. Kui seda rida ei ole, siis nõutakse kasutajanime ja parooli uuestisisestamist. 6 HTTP olekuta olemust püütakse korvata küpsiste abil. Küpsistesse salvestatakse info, mida järgnevatel päringutel vaja võib minna. Küpsiseid eristab nende identifikaator, mis on serveri poolt genereeritud ja salvestatud. Klient peab iga päringu alguses selle identifikaatori serverile edastama. Kiiruse suurendamiseks (andmemahtude vähendamiseks) kasutatakse nn. tingimuslikku GET-i. Sel juhul ei saadeta objekti brauserile, kui viimasel on juba
Arvutiülema konto Tavaliselt on ainult ühel ühiskasutatava arvuti kasutajal arvutiülema konto. Samuti häälestab ülem tavaliselt oma konto esimesena. Arvutiülemal on piiramatu õigus teha arvutis ükskõik milliseid muudatusi ja -- mis kõige olulisem -- kõigi teiste kontode teavet vaadata ja muuta. Arvutiülema õigustega isik võib muu hulgas: luua või kustutada teisi kasutajakontosid; muuta kõigi kasutajate kasutajanime, pilti, parooli ja kasutajakonto tüüpi; installida ja desinstallida tark- ja riistvara; muuta kõiki kogu süsteemile kehtivaid sätteid. Siiski ei saa arvutiülem muuta oma kasutajakontotüüpi, v.a juhul, kui pärast muudatust jääb kasutajate hulka veel vähemalt üks arvutiülem. See funktsioon tagab, et alati on kellelgi võimalus arvutit täielikult hallata. Piiratud konto Piiratud kasutajakontod on tõhusad vahendid, mille abil vältida arvuti sätete muutmist või
genereeritud signaali. Edastaja on meedia, mis võimaldab jaoks erineva sageduse. Tulemuseks on suure ribalaiusega säilitatakse. Seega ei ole vaja iga päringu algul edastada signaali transporti ühest punktist teise. Vastuvõtja on seade, mis liitsignaal, mis sisaldab kõigi lõppkasutajate andmeid. Kaabli kasutajanime ja parooli. dekodeerib saadud signaali sihtpunkti jaoks arusaadavaks. teises otsas eraldatakse signaalid demultiplekseriga ning 18. Elektronpost, SMTP, MIME, POP3 Sihtpunkt on olem, mis lõplikult kasutab infot. marsruuditakse lõppkasutajale. TDM e aegmultipleksimine – E-post on kirjalike sõnumite saatmine üle võrgu ühest arvutist 2
poolt. • Treeneri meilile tuleb vastav kiri, kui keegi on kalendrisse postituse teinud või oma postitust muutnud. • Kõik sündmused: treeningud, esinemised ja muud üritused salvestatakse andmebaasi. • Treeneril peab olema võimalik lisada kalendrisse uusi kasutajaid ning neid eemaldada. • Treener peab saama vajadusel nii enda kui ka kasutaja parooli muuta, kui kasutajal on see ununenud. 10 • Kui treeneril ununeb oma parool, siis on rakenduse loojal samuti sissepääs olemas, kes saab paroolid uuesti aktiviseerida: annab uued paroolid. • Peab olema võimalik määrata mitu isikut, kellel on admini (treeneri) õigused. Kuigi praegu on ainult üks treener, siis ei saa välistada võimalust,
Näiteks domeeninimi www.digibest.ee tõlgitakse IP aadressiks 194.204.30.212 FTP Failiedastusprotokoll. FTP protokoll on ette nähtud failide edastamiseks ühest arvutist teise üle Interneti või muu TCP/IP võrgu. See võimaldab teisel arvutil asuvaid faile oma arvutisse alla laadida ning oma faile eemalasuvasse arvutisse üles laadida. Läbi FTP saab ka sisse logida teise internetisaiti, kuid selleks on üldjuhul vaja kasutajanime ja parooli. On olemas ka anonüümsed FTP serverid, mis ei nõua kasutajanime ja parooli, kuid neilt saab faile ainult alla laadida. Faile saab arvutite vahel vahetada ka teisi protokolle (näit. HTTP) kasutades, kuid see on palju aeglasem. HTTP hüperteksti edastusprotokoll. TCP/IP klient-server protokoll HTML-dokumentide vahetamiseks veebis ehk lihtsamalt öeldes andmevahetusprotokoll, mida kasutatakse Internetisdokumentide vahetamiseks. S-HTTP Turvaline HTTP
ARVUTILINGVISTIKA ALUSED. Kordamisküsimused. 1. Missugused korpused on loodud Tartu Ülikoolis? · Eesti kirjakeele korpus 1890-1990 · Morfoloogiliselt ühestatud korpus · Ühestatud sõnatähendustega korpus · Süntaktiliselt ühestatud korpus · Tasakaalus korpus (ajakirjandus+ilukirjandus+teadus) · Eesti keele koondkorpus · Inglise-eesti ja eesti-inglise paralleelkorpus · Vana kirjakeele korpus koostatakse Tartu Ülikooli vana kirjakeele uurimisrühmas · Eesti murrete korpust koostatakse Tartu Ülikooli eesti murrete ja sugulaskeelte arhiivis · Multext-Easti projekt George Orwelli «1984» · Eesti kõnekeele korpust haldab TÜ suulise kõne uurimisrühm 2. Mida võimaldab eesti kirjakeele korpuse kasutajaliides? Võimaldab otsida eesti keele korpusest sõnade konkordantse. 3. Tehke üks päring eesti kirjakeele korpusele. Mida küsisite ja millise vastuse saite? Päritud märgijad...
piiratuks ja ühildamatuks enamiku rakendusprogrammide tarkvaraga, samuti ei lubanud need isegi mõningaid põhilisi operatsioone, nagu näiteks kalendri vaatamist olekualal. Kui sooritada Windows Vista’s mõni tegevus, mis nõuab administraatoriõigusi (näiteks tarkvara paigaldamine või eemaldamine või kogu süsteemi mõjutavate seadete muutmine), küsitakse kasutajalt esiteks administraatori nime ja parooli. Sel juhul, kui kasutaja juba omab andministraatoriõigusi, küsitakse siiski kinnitust antud tegevuse sooritamiseks. Tavalised tegevused, nagu programmidega töötamine, printimine ning Interneti kasutamine, ei nõua UAC nõusolekut. UAC küsib nõusolekut "turvalise töölaua" režiimis, mis tähendab, et ülejäänud ekraan on tuhm ning aktiivne on vaid autoriseerimise aken. “Turvalise töölaua” eesmärgiks on vältida valele teele juhtivate programmide käivitamist ja juhtida kasutaja
Soov koosneb käsust (GET, POST, HEAD), HTTP 1.1 korral on olemas ka DELETE ja PUT, header ridadest (Host, language..) ja lõpust (reavahetus). /// Vastus koosneb staatuse reast (kood ja fraas nt 200 OK), header ridadest (date, server..) ja nõutud failist. ==> Autentimisest: Kuna veebiserver ei mäleta eelmisi päringuid, peab autentimist nõudva lehe puhul iga päringu algusesse lisama authorization rea. Kui seda ei ole, siis nõutakse kasutajanime ja parooli uuesti sisestamist iga kord. /// ==> Paljud veebilehed kasutavad küpsiseid. Sinna salvestatakse info, mida järgnevatel päringutel vaja võib minna. Serveri poolt antakse igale kliendile mingi kindel identifikaator (nt number) Klient peab iga päringu alguses selle indifikaatori serverile edastama. Küpsised võimaldavad avaldada palju informatsiooni kliendi kohta. (( EHK Küpsised eristatakse IDga, mis on serveri pool genereeritud ja salvestatud. Klient peab iga päringu alguses selle ID
Soov koosneb käsust (GET, POST, HEAD), HTTP 1.1 korral on olemas ka DELETE ja PUT, header ridadest (Host, language..) ja lõpust (reavahetus). /// Vastus koosneb staatuse reast (kood ja fraas nt 200 OK), header ridadest (date, server..) ja nõutud failist. ==> Autentimisest: Kuna veebiserver ei mäleta eelmisi päringuid, peab autentimist nõudva lehe puhul iga päringu algusesse lisama authorization rea. Kui seda ei ole, siis nõutakse kasutajanime ja parooli uuesti sisestamist iga kord. /// ==> Paljud veebilehed kasutavad küpsiseid. Sinna salvestatakse info, mida järgnevatel päringutel vaja võib minna. Serveri poolt antakse igale kliendile mingi kindel identifikaator (nt number) Klient peab iga päringu alguses selle indifikaatori serverile edastama. Küpsised võimaldavad avaldada palju informatsiooni kliendi kohta. (( EHK Küpsised eristatakse IDga, mis on serveri pool genereeritud ja salvestatud. Klient peab iga päringu alguses selle ID
telnet [
Süsteemi salvestatakse Partnerülikooliga sõlmitud lepingu kuupäev ja teaduskond, mille alusel on leping sõlmitud salvestatakse süsteemis(ÜLIKOOL.partner) Üliõpilaste arvestus: Tegevus1: Üliõpilaste registreerimine Tegija: Üliõpilane Kirjeldus: Välistudeng soovib ennast registreerida mõnele õppetooli poolt pakutavale ainele. Üliõpilane on kohustatud registreerima oma andmed ( ÜLIÕPILANE). Ta määrab oma kasutajanime(ÜLIÕPILANE.kasutajanimi) ja oma parooli (ÜLIÕPILANE.parool). Süsteem salvestab tema registrerimise kuupäeva (ÜLIÕPILANE.loomise_kuupäev). Süsteem saadab registreerunud ainetest info välisüliõpilase koduülikooli(ÜLIÕPILANE.info). Tegevus2: Üliõpilase kvalifikatsiooni kontroll Tegija: Tudengi koduülikooli instituudi õppekava juht 7 Kirjeldus:Välistudengi koduülikooli instituudi õppekava juht
Klient määrab, kas soovib teavikut kulleri kaudu kätte Kättesaamise viisi/koha
saada või valib mõne Raamatukogu kättesaamiskohaks määramine
Klient tühistab esitatud tellimuse Tellimuse tühistamine
Klient kinnitab oma tellimuse Tellimuse kinnitamine
Otsus sisse logida infosüsteemi Sisse logimine
Klient muudab antud PIN koodi Parooli muutmine
Klient muudab enda kontaktandmeid infosüsteemis Kontaktandmete muutmine
2.2.2.6 Kliendi pädevusalaga seotud subjektid
Laenutja
Juhataja
Koostööpartner
2.2.2.7 Business Use Case diagrammid
a) Pädevusala üldised vastutused
1
<
töökohustuste täitmisega. 3. Teenindaja võib vaadata arvutivõrgu kasutaja poolt salvestatud andmeid tõrgete kõrvaldamiseks. Vastavaid andmeid ei tohi edastada ega levitada. 4. Teenindaja võib piirata vajadusel (tehnilise hoolduse või ülekoormuse tõttu) kasutajatele kättesaadavaid teenuseid. 5. Maja administraatoril ja teenindajatel on õigus kontrollida kasutajate isikuttõendavaid dokumente. 6. Teenindaja võib muuta kasutaja profiili või parooli kasutaja avalduse alusel või arvutivõrgu kasutustingimuste muutumisel. Nõuded arvutile Arvuti peab olema varustatud kasutamisjuhendiga, mis kajastab ohutusnõudeid, või tal peab olema CE märgistus. Kuvar peab vastama vähemalt TCO-92 ja TCO-95 nõuetele. Elektrostaatilise välja ja elektromagnetväljade terviseohutus tagatakse vastavusega alljärgnevas tabelis toodud piirväärtustele:
1 korral võib ühe ühenduse raames teostada mitu päringut. Ühenduse kestvus piiratakse ajalimiidiga. Esineb kolme tüüpi päringuid: GET küsib infot; POST klient saadab veebiserverile infot HEAD päring, millele ei nõuta serveri-poolset vastust. Kuna veebiserver ei mäleta eelmisi päringuid, peab näiteks alati autentimist nõudva lehe puhul iga päringu algusesse lisama ,,authorization:"-rea. Kui seda rida ei ole, siis nõutakse kasutajanime ja parooli uuestisisestamist. HTTP olekuta olemust püütakse korvata küpsiste abil. Küpsistesse salvestatakse info, mida järgnevatel päringutel vaja võib minna. Küpsiseid eristab nende identifikaator, mis on serveri poolt genereeritud ja salvestatud. Klient peab iga päringu alguses selle identifikaatori serverile edastama. Kiiruse suurendamiseks (andmemahtude vähendamiseks) kasutatakse nn. tingimuslikku GET- i
Võib sisestada ka lähedal asuva linna, et kasutaja ei peaks meeles pidama kõiki lennujaamade koode, kuid süsteem peab teadma lennujaamade koode. – Funktsionaalne nõue, mis on testitav ja on reaalne Hea: Kasutaja võib otsida lennujaama sisestades linna või lennujaama koodi. Võiks paremini: Kasutaja ei saa sisestada parooli, mis on pikem kui 15 sümbolit Hea: Kasutaja ei saa sisestada parooli, mis on pikem kui 15 sümbolit. Kui kasutaja sisestab pikema parooli kui 15 sümbolit, vastab süsteem sellele veateatega. Reaalne nõue. Nõuded. Kokkuvõte. Kas nõue peab olema koguaeg testitav?
erinevat liiki andmeid. Seal juures ei ole teenuse vahendaja teadlik tegelikult üleslaetavate andmetest ning kas andmed on seaduslikud või ebaseaduslikult üleslaetud. Andmete talletamine pole ajutine Kõik liigid võimaldavad juurdepääsu andmesidevõrkudele. 46. Miks tuleb tarkvara kaitsta intellektuaalomandi õigustega? (vastus ftp://ftp.cordis.lu/pub/innovation- smes/docs/brochure_ipr_software_protection_en.pdf) (essee küsimus) (link vajab parooli?) + · Et rahalist tulu teenida. · Takistada teisi sellelt rahalist tulu teenimast. · Takistada teisi seda kasutamast. 47. Kuidas kaitsta tarkvara autoriõiguste, patendi, kaubamärgi ja litsentsilepinguga? Selgita igat kaitsmisviisi lähemalt ja analüüsi, milliseid neist võiks kasutada koos ning kas mõne viisi kasutamine välistab teise kasutamise või mitte (osaline vastus ftp://ftp.cordis.lu/pub/innovation- smes/docs/brochure_ipr_software_protection_en.pdf). ???
kuid tegelikult ohustavad teie turvalisust ja võivad teha palju hävitustööd. Näiteks on üks 20 trooja hobune levinud meilisõnumina koos manusfailidega, näiliselt Microsofti turvavärskendustega; tegelikkuses osutusid need viirusteks, mis üritasid välja lülitada viirusetõrje- ja tulemüüritarkvara. Rootkit on pahavara, mis kasutajanime ja parooli kasutamata hõivab juurkasutaja õigused. Rootkit kontrollib reeglina kõiki operatsioonisüsteemi põhifunktsioone ning seepärast on sellise pahavara leidmine ja hävitamine arvutisüsteemis eriti keeruline. Rootkite on olemas mitmeid erinevaid liike, kõige kahjulikumad neist käivituvad enne operatsioonisüsteemi, võtavad kontrolli riistvara üle ning seejärel käivitavad operatsioonisüsteemi. Sellistel rootkitidel on kontroll kõigi operatsioonisüsteemi funktsioonide üle.
Nendes andmefailides sisalduv info võib olla kasutaja sisselogimise info või ostukorvi info veebipoes. Küpsiste kasutamine võimaldab teatud infot kliendi ja serveri vahel teha pikemaajaliselt kättesaadavaks kui jooksev seanss, mis on reeglina piiratud ühe päringu täitmisega ja siis suletakse, kuna HTTP on olekuta (stateless) protokoll. Näiteks saab selle abil salvestada kliendi autentimisinfo ja ta ei pea iga uue päringu korral oma parooli uuesti sisestama vaid veebilehitseja saadab serverile järgmise päringu koos vastava küpsisega. Küpsiseid saab ka kasutada, et koguda infot kasutaja käitumisharjumuste kohta veebis. Selliseid küpsiseid nimetatakse andmekaevuriteks (data miner või tracking cookie), mille eesmärk on pakkuda kasutajale tema käitumisharjumuste põhjal veebi soovimatut reklaami või muud infot, mis võiks teda huvitada
404 – Page not found). Samuti on ära näidatud serveri tüüp, viimane muutmise kuupäev, paketi pikkus ja andmete tüüp. 11.FTP File Transfer Protocol, transpordikiht, port nr. 21 Kasutatakse failide transportimiseks. Juhtkäskude ja andmete vahetamiseks kasutatakse tavaliselt erinevaid porte. FTP on olekut säilitav protokoll, kasutajainfo ja aktiivse kataloogi info säilitatakse. Seega ei ole vaja iga päringu algul edastada kasutajanime ja parooli, samuti pole vaja öelda oma asukohta kataloogipuus. Vastustena FTP päringutele saadetakse vastuse kood ja selle tähendus (n.t. 331 Username OK). 12. Elektronpost. SMTP Simple Mail Transfer Protocol, transporikiht, port nr. 25 Meilisaatmiseks on vajalikud kolm komponenti: meiliserver, meiliklient ja neid siduv SMTP protokoll. Meiliklienti kasutatakse kirjade saatmiseks ja lugemiseks (kopeerides need eelnevalt meiliserverist).
ainestikuga. Seejuures kujutatakse maffiat sageli looduse enda sünnitatud nähtusena. "MAFFIA" Mida tähendab õieti maffia? Millal ta sündis? Nendele kahele küsimusele võib kuulda palju erinevaid vastuseid. Mõned ajaloolased seostavad vennaskonna tekke Sitsiilia õhtumissaga. Tookord olevat Palermo elanikud tormanud oma piinajate kallale hüüdega "Morte alla Francia, Italia anela" - "Prantsusmaa surm, Itaalia südamesoov". Selle parooli algustähtedest olevatki nimi kokku seatud. Teised jällegi nimetavad asutamisajana 1670. aastat, mil Palermos tekkis nn. Beati Paoli, mis pakkus end välja "vabameelsete aadlike" ühinguna. Oma salajased koosviibimised peeti kõik ühes koopas. Eelmisel sajandil olevat sõna mafie (mafia mitmuses) andnud nime Trapani kaljudele. Seal peidus olevad koopad teeninud aga selle versiooni kohaselt Sitsiilia salaühingute koosoleku- ja pelgupaigana.
o Allow Users to Edit Ranges o Protect Workbook o Protect and Share Workbook Alustan sellest, kuidas piirata töölehel tehtavaid võimalusi. Algselt on kõik lahtrid lukus (Locked). Tõsi küll, see lukus olemine rakendub alles siis, kui oled menüüst klõpsanud Tools>Protection>Protect Sheet ja teinud siin soovitud täiendused, näidates mida töölehel kaitsed. Võimalik on panna ka piirangute sisse-välja lülitamine parooli alla. Erandeid saad programmile näidata kahte moodi. Teed muidugi nii, kummal juhul parasjagu vähem tööd on: · Kaitsed algul kõik lahtrid ja siis vabastad kaitse alt soovitud lahtrid. · Jätad kõik lahtrid algul vabaks ja siis lisad soovitud lahtritele kaitse.
25ndal jaanuaril, mis tähendas, et aega oli vähe. Caligulal oli kombeks poole etenduse pealt lahkuda ning sellega arvestasid ka konspiraatorid. Erinevaid versioone on Caligula mõrvast. Suetonis pakub välja kahte. Kui imperaator rääkis poistega, kes harjutasid oma esinemiseks, Chaerea, kes seisis ta selja taga, virutas oma mõõgaga kogu jõuga ja tabas Caligula kaela ja siis Sabinus pussitas teda veel rindu. Teine versioon on selline, et Sabinus küsis Caligulalt parooli ja kui Caligula ümber pööras, siis ta virutas oma mõõga läbi imperaatori lõua. Kui imeperaator maas lamades karjus, et ta on veel elus, siis teised konspiraatorid kiirustasid lähemale ja tapsid ta üle kolmekümne mõõga löögiga. Josephuse versioon on järgmine: selle asemel, et Caligulat tagant rünnata, ta seisis tema ette ja lõi sügava, aga mitte surmava löögi. Siis teised ründasid teda oma mõõkadega.
spetsiaalselt valmistatud sisestusi privileegitud teenuseid. Siiski, parim viis selliste rünnakute vastu kokkuvõtteks üldisena on mitte lasta neid kõrgestiprivileegitud teenuseid otse suhelda tavakasutajaga. Selle asemel peaks lausa olema eraldi moodul, msi peaks haldama siis suhtlemist kasutajaga. Nagu proxygi see moodul ei tohiks ühegi privileegi all kaisesüsteemides ja sel juhul see moodul teostaks õiguste kontrolli kehtestatud parooli läbi ja sisestab vastavalt privileegi taseme. Kokkuvõtteks See uuring soovitab tungivalt, et IT-spetsialistid arvestaksid ja peaksid kaaluma palju rohkem kasutuselevõetud töökoormusega, kui hindama soetuskulud, mille nad investeerivad tehnoloogisse, Uurida tuleks hoopis teisi tegureid, nagu strateegilisi IT valikuid, ettevõtte standardeid, IT personali oskusi ja teadmisi, taotluse kättesaadavust, kohaldamise oskust,
Põhilised ohud, millega tuleks arvestada: · halvamine ilmne selles, et mingi vara hävib, muutub kättesaamatuks või kasutuskõlbmatuks, s.t. rikutud on vara käideldavus. Halvangu näiteid: mingi riistvarakomponendi häving, programmi või andmefaili kustutus, kettal asuva faili muutumine kättesaamatuks operatsioonisüsteemi või failikahjuri rikke tõttu; · modifitseerimine on volitamatu muudatuste tegemine; · võltsimine oma identiteedi valetamine: näiteks võõra parooli (pealtkuulamise teel); · pealtkuulamine ühendusliinide jälgimine ning seeläbi info sattumine võõrastesse kätesse. Tagavarakoopiad nende regulaarse loomise vajadus ja vahendid. Juhuslike infokaotuste vältimiseks on tulus säilitada diskettidel vajalike failide varukoopiaid. Tuleb otsustada, kas tagavarakoopiad hõlmavad üksikuid faile, katalooge, tervet kõvaketast. Kas iga päev, nädal, kuu olenevalt nende tähtsusest ja kui sageli neid uuendatakse
TARKVARATEHNIKA KORDAMISKÜSIMUSED 1. Mis on tarkvaratehnika? Software engineering ! “Engineers Australia” definitsioon: Tarkvaratehnika on tiimide poolt rakendatav distsipliin tootmaks kõrgekvaliteedilist, suuremastaabilist ja hinnaefektiivset tarkvara mis rahuldab kasutajate nõudmisi ja mida saab hooldada teatud ajaperioodi vältel. IEEE definitsioon: Tarkvaratehnika on süstemaatilise, distsiplineeritud ja mõõdetava lähehemisviisi rakendamine tarkvara arendamisele, käitamisele ja hooldamisele, see tähendab, inseneriteaduste rakendamine tarkvarale. Tarkvaraarendus on nõrgem termin, kus tingimata ei kasutata protsesse, tööriistu, standardeid, jne. Tarkvaraarendus on progemine + konfigursatsiooni haldus. Tarkvaratehnika ei ole ainult programmi kirjutamine, vaid teemad hõlmavad ka kvaliteeti, ajakavasid, tasuvust ning põhimõtete ja korra tundmist ja rakendamist. Tar...
Milleks teha vargale identiteedivargust veel lihtsamaks, andes talle oma allkirja? 2. Ära kanna oma paroole ega PIN-koode paberil kaasas. Kasuta parem nn. parooliseifi programmi, mida on raske lahti muukida. Väga hea valik on KeePass. Selle programmiga saab hoida ja säilitada oma paroole, krediitkaardi numbreid, kontonumbreid jms. 3. Väga praktiline ja mugav asi on viimastel aastatel moodi jõudnud PIN-kalkulaator, mis kustutab viimase parooli 10 sekundi jooksul. 4. Üks ülimalt hea ja efektiivne teenus selliste jubedate juhtumiste ennetamiseks on Identity Guard. See pole arvestades võimalikke kadusid, kui keegi peaks identiteedi varastama, eriti kallis, umbes 150$ aasta kohta. See teenus pakub veel kindlustust kaotuste vastu ja annab nõu kuidas oma finantsseisu parandada. Kui on olemas garantii ühele miljonile dollarile, siis see aitab öösiti magada küll. (5)
piiratuks ja ühildamatuks enamiku rakendusprogrammide tarkvaraga. Eelnevad versioonid isegi piirasid mõningaid põhilisi operatsioone, nagu näiteks kalendri vaatamist teadetetahvlilt. Kui sooritada Windows Vista's mõni tegevus, mis nõuab administraatoriõigusi (näiteks tarkvara peale- või mahainstalleerimine või süsteemiseadete muutmine, mis mõjutab kogu süsteemi), küsitakse kasutajalt esiteks administraatori nime ja parooli. Sel juhul, kui kasutaja juba omab andministraatoriõigusi, küsitakse siiski kinnitust antud tegevuse sooritamiseks. Tavalised tegevused, nagu programmidega töötamine, printimine ning Interneti kasutamine, ei nõua UAC nõusolekut. UAC küsib nõusolekut "turvalise töölaua" reziimis, mis tähendab, et ülejäänud ekraan on tuhm ja toimeta ning ainult autoriõigustega akna osa on aktiivne ning hele
Arvuti ja selle põhikomponendid, töö Windows'i keskkonnas Esmatutvus arvutiga Arvuti (personaalarvuti, raal, computer) on kahest komponendist koosnev süsteem, mis on määratud info töötlemiseks. Arvuti komponendid on tarkvara (software) ja riistvara (hardware). Riistvara on arvuti nn. "käegakatsutav" osa monitor, hiir, korpus jms. Tarkvara mõiste alla mahuvad eelkõige kõik arvutis infot töötlevad programmid, aga ka igasugune muu elektroonsel kujul info, mis selgitab arvutikasutajale nende programmide tarvitamist (spikrifailid, juhendid, õpikud, teatmikud). Teiselt poolt liigitatatkse arvuti komponendid nende otstarbe põhjal sisend-, väljund ja töötlusseadmeteks. Sisendseadmete abil sisestatakse info (andmed) arvutisse, töötlusseadmed töötlevad seda ja väljundandmed väljastatakse väljundseadmete kaudu. Töötlusseadmed paiknevad tavaliselt arvuti korpuses ja tegelevad info töötlemisega. Töötlemine tähendab sisuliselt mingi programmi (...
aktiivselt vahetab krüpteerimise võtit ja kontrollib et autentimise andmed oleksid korrektsed ja mitte võltsitud. Uuemad WLAN seadmed suudavad tegutseda ka meetodil kus kasutatakse nii WEP-i kui ka WPA-d aga kui sellist tüüpi võrguga ühendub WEP-i kasutav seade langeb turvalisus WEP-i tasemele. (SearchMobileComputing.com, 2005) 2.4.3 WPA2 WPA2 ehk Wi-Fi Protected Access 2 on parandatud variant ehk teine versioon WPA-st. Ta nõuab turvalisemat parooli ja krüpteerimise süsteemi kui WPA. WPA2 on asendanud WPA koduruuterite peal juba aastast 2006. WPA2 ei luba TKIP krüpteeringu meetodit, sest selles avastati vigu mis võimaldab krüpteeringu võtme lahtimurdmist piisava kogemuse korral. (About.com, 2013) 3. TRAADITA INTERNET TAPA GÜMNAASIUMIS Tapa Gümnaasiumi ja ka teiste koolide jaoks kujuneb laialdane interneti kättesaadavus probleemiks. Tänapäeva tehnoloogia lubab inimestel olla internetis peaaegu et igapool.
Operatsioonisüsteemi alused · http://codex.cs.yale.edu/avi/os-book/ · http://physinfo.ulb.ac.be/cit_courseware/cscourse.htm · http://www.cs.ut.ee/~varmo/OS2004/slides/ Referaat · Tähtaeg 1. Mai · Teema kooskõlastada õpetajaga · Laadida üles õpetaja serverisse hot.ee/llesurk · Edasi E-õpe · Registreerida ennast keskkonda · E-mail õpetajale · Õpetaja kinnistab teid õigele kursusele · Parooli mitte unustada (küsige e-maili teel õpetajalt) Mõiste Operatsioonisüsteem (OS) see on süsteemi- ja juhtprogrammide kompleks ja ettenähtud arvutisüsteemi ressursside efektiivseks kasutamiseks. See on vahendaja arvutikasutaja ja arvuti (riistvara) vahel programm, mis vahetult suhtleb riistvaraga ning töötab temaga ühtse tervikuna. Peab võimaldama täita arvutiprogramme, mugaval efektiivsel viisil. Opsüsteemi peab tagama arvutisüsteemi korrektse käitumise.
Autentimisest: Kuna veebiserver ei mäleta eelmisi päringuid, peab autentimist ei pea igale paketile eraldi marsruuti otsima. Paketid on sel juhul alati õiges järjekorras. Ahelate loomiseks kasutatakse identifikaatorit, saab sõltumatult asendada. Üks kiht ei pea täpselt teadma, kuidas teine kiht töötab. Olulised on ühe kihi poolt teisele pakutavad teenused. nõudva lehe puhul iga päringu algusesse lisama authorization rea. Kui seda ei ole, siis nõutakse kasutajanime ja parooli uuesti sisestamist mis ei ole unikaalsed globaalses mõttes, vaid igas ruuteris hoitakse vastavuste tabelit, mille järgi saab teada, kuhu antud identifikaatoriga Alumine kiht pakub teenust ülemisele kihile. Kõige madalam on võrgukiht. Rakenduskiht > transpordikiht > võrgukiht. Protokoll iga kord. pakett on vaja edasi saata.
väärtus), maxlength (maksimaalne sümbolite arv lahtris). All on toodud text input'i näited: Näide 7.3.3
Tulemus Näide 7.3.4 Tulemus Password Teksti lahter, mille sümbolid on peidetud kasutaja eest. Tihti kasutatakse parooli sisestamiseks: Näide 7.3.5 Tulemus Button Tavaline nupp, mis ei mängi vormis erilist rolli, vaid seda saab edukalt kasutada javascripti käivitamiseks. Atribuut value määrab nupu teksti. Näide 7.3.6 Tulemus Näide 7.3.7TALLINNA TEHNIKAÜLIKOOL INFOTEHNOLOOGIA TEADUSTKOND INFORMAATIKAINSTITUUT Puhkuste ja töölt eemalolekute haldamise rakenduse testimine Projekt õppeaines “Tarkvara kvaliteet ja standardid” Autorid: Martin Koidu ...
aspx koodi sisse panna, lehe Title-omadusele uus väärtus anda. <%@ Page Title="Lehestiku tutvustus" Language="C#" MasterPageFile="~/Site.master" AutoEventWireup="true" CodeFile="About.aspx.cs" Inherits="About" %> Näitlehestikus pakutakse lahkesti sisselogimisvõimalust. Uurimiseks proovime järele. Et omal kasutajat veel loodud pole, siis tuleb see registreerida nagu viite alt pakutakse. Pakkusime nimeks juku, valisime parooli ning koos kasutaja loomisega on ta ka sisse logitud. Edasi tasub uurida, et mis rakenduses siis tegelikult selle peale juhtus. Solution Exploreris kahe rohelise noolega uuesti laadmise nuppu vajutase ilmus App_Data kausta nähtavale andmebaasifail ASPNETDB.MDF. Tegemist failiga, kuhu ASP:NET suudab kasutajahalduse automaatselt genereeritud tabelid panna. Database Exploreri kaudu vaadates näeb, et tabeleid selleks tarbeks päris hulgem tehtud.
lahendusi pakkuda: tüüpprobleemid tüüplahendused. · Viited arhiivi rakendustele andmebaasid, digiteeritud materjal jne. · Uudised, pressiinformatsioon, uuendused VAU keskkonnas jne. Personaalne vaade · Kasutajakonto: Iga kasutaja saab muuta oma isiklikke andmeid, mis ta registreerudes esitas, saab vahetada parooli, muuta teatud seadeid, vaadata oma tellimuste ajalugu jmt. · Lingimärkmik: Iga kasutaja saab salvestada viiteid konkreetsetele VAU lehekülgedele, mida ta enda jaoks oluliseks peab. Kui neil lehekülgede sisu uueneb, ilmub lingi juurde vastav märge · Andmebaasid: Iga kasutaja saab vastavalt etteantud standardile ja
teenindab fingeri kutseid. Kui worm seadis end mõnes süsteemis sisse, hakkas ta koguma teavet teiste sellega ühendatud hostarvutite kohta ning tegi siis katset neisse siirduda, üritades seda teha järgemööda mitmel erineval viisil. Kui nakatumine õnnestus, katkestati side. Uues kohas oli vagla esimene ülesanne ennast maskeerida, kustutades kõik sissetungimise käigus loodud failid. Seejärel hakkas vagel üritama tungida mõne kasutaja pangaarvesse, püüdes leida parooli ning seejärel end kasutajaks maskeerides. Et maskeering oleks veelgi täiuslikum, tekitas vagel nakatatud süsteemis aeg-ajalt enda koopiaid ning seejärel kustutas esialgse versiooni, nii et wormi ei saanud leida mingi ühe programmi poolt kasutatud ülemäärase protsessoriaja järgi. Iga 12 tunni järel kustutas ta tema poolt nakatatud arvutite nimekirja (s.t. viirus pidas jooksvat arvestust arvutite kohta, mida ta oli juba nakatanud). Seetõttu võis ta mõnda vahepeal
töögruppi kuuluval arvutil enda kohalik kasutajate andmebaas mille kaudu määratakse juurdepääsuõigusi näiteks selle konkreetse arvuti failidele ja kataloogidele. Kui väikefirma arvutivõrgus on vajalik ühel kasutajal pääseda ligi mitmes eri klientarvutis asuvatele dokumentidele, ja samas keelata teistel neile juurdepääsu, siis tuleb kõigis neis tööjaamades luua seesama kasutaja, anda talle parool ja määrata õigused. Kui kasutaja soovib oma parooli muuta, siis tuleb seda teha jälle kõigis arvutites, eraldi. Väiksemate võrkude puhul võib see skeem töötada aga kui firmas on juba üle 20 tööjaama siis muutub selline arhailine ja tükeldatud süsteem üsna tülikaks. Microsoft ise soovitab workgroup tüüpi võrkudest loobuda juba 10 arvutiga võrgu puhul. 27 Workgroup tüüpi arvutivõrk 1
mis krüpteerib, audentib, kooskõlastab algoritme SSH: secure shell, krüpteerib ühenduse, turvakest HTTP -> HTTPS Traadita kohtvõrk 802.11 (Wi-Fi) ja selle turvalisuse tagamine WEP ja WPA. wifi liiklust peab krüpteerima, sest see on kergelt pealt kuulatav WEP: -2003, kasutab 64 v 128 bitiseid võtmeid, ei tohiks kasutada ruuteris WPA: alates 2003, kasutab 256 bitiseid võtmeid, efektiivseks toimimiseks vaja kasutada vähemalt 13 sümbolilist parooli, WPA2 alates 2004 ja selle vastu pole teada ühtli rünnakut, samuti toetab uuemat riistvara Hajaspektriside. Sagedushüplemine (FH-SS) ja otsene sageduse hajutamine (DS-SS). Juhuslikud binaarsed jadad, M-jadad ja nende genereerimine. Ortogonaalne sagedustihendus OFDM. Rakendused: GPS, IEEE 802.11 Wi-Fi, Bluetooth. Hajaspektriside: määritakse spekter laiali mööda kanalit (kas otsese hajutamise või sagedushüplemisega), kasutatakse CDMAd, see vähendab
· IT info loomise, muutmise, kustutamise õigus - Ajutised töötajad, valvurid, audiitorid, välised konsultandid vähene tähelepanu - Vähene töötajate koolitamine ja teavitamine -> laiskus, hooletus, teadmatus -> inimlikud vead (Reverse) Social Engineering: - Social Engineering psühholoogiliste ja sotsiaalsete oskustega konfidentsiaalsete andmete väljapetmine (pettur pöördub töötaja poole) (nt telefoni teel IT kasutajatoelt ,,unustatud" parooli küsimine) - Reverse Social Engineering vastupidine skeem, kus töötajat mõjutatakse petturi poole pöörduma (nt pettur jätab endast mulje kui arvutiteadlikust inimesest. Töötajad pöörduvad ise petturi poole erinevate arvutialaste abipalvetega. Võimalus trooja hobuse paigaldamiseks) Social Data Mining: - Pettur õpib tundma organisatsiooni, töötajaid, töötajatevahelisi suhteid jne - Kogutud teadmise alusel skeem tundlike andmete kättesaamiseks
See aitab kaitsta häkkerite ja ründetarkvara vastu, mis püüavad võrgu kaudu arvutisse ligipääsu leida. Tülemüüri puudumise korral ei saa kasutaja iial kindel olla, kas mitte ilma tema nõusolekuta ja kindlasti ka teadmata juba arvutis ei toimetata. Seepärast peaks kasutama vähemalt Windows enda tulemüüri. Tuleb arvestada, et Win XP tulemüür on ühesuunaline, kaitstes arvutit vaid välisrünnakute eest. 1.5.2.3 Meetodid andmevarguse vältimiseks: kasutajanime ja parooli kasutamine, arvuti ja riistvara lukustamine turvakaabli abil. 1.5.3 Viirused 1.5.3.1 Termini ,,arvutiviirus" tähendus. Eksperimendid on tõestanud, et sisselülitatud ja internetti ühendatud arvuti nakatub tulemüüri ja viirusetõrje puudumisel esimesse viirusesse keskmiselt 4 minutiga. Ilma tulemüürita Windows XP süsteem nakatub 8-60 sekundi jooksul esimesse ussviirusesse. Arvutiviirus on pahatahtlik programm või programmeeritud kood, mis kopeerib ennast arvuti teistesse
poolest saadik programmeerituks, võib juhtuda, et arvutit enam ei õnnestu taaskäivita- da ja püsimälu kiip tuleb füüsiliselt uuega asendada. 2 Complementary Metal Oxide Semiconductor 38 · CMOS-seadistuste nullimine (clear CMOS). Selle silluse abil saab asendada kehtivad CMOS Setupi seadistused vaikeseadetega. Näiteks saab niiviisi kustutada CMOS Setu- pi parooli. CMOS-seadistuste nullimine võib toimuda ka DIP-lülitite kaudu, klemmide lühistamise abil või klaviatuurilt teatud klahvi(de) allavajutamise teel. · CMOSi toide. Reeglina tuleb toitevool emaplaadil olevast akupatareist, aga mõni ema- plaat võimaldab ka välist toidet ja ümberlülitamiseks on vastav sillus. · Seadmete (jadapordid, disketiseadmed jmt.) lubamine-keelamine käib tavaliselt CMOS Setupist, aga mõnikord on selleks ka vastavad sillused
isikliku töövaldkonna sulgema: kirjutuslaua, kapi ja arvuti (disketidraivi lukk, klaviatuurilukk), telefoni. Uste lukustamisest võib loobuda, kui kaitstavad esemed nagu dokumendid ja andmekandjad ei ole avatult väljas ning volitamata juurdepääs IT-süsteemidele ruumis (ning nendega ühenduses olevatele IT süsteemidele) ei ole võimalik. Töötava arvuti korral võib uste lukustamisest loobuda, kui on installeeritud kaitseseade, mis teeb arvuti kasutamise võimalikuks vaid parooli sisestamisega (parooliga kaitstud ekraanisäästja), ekraan kustutatakse või kui arvuti buutimiseks on vaja sisestada parool. Väljalülitatud arvuti korral võib loobuda büroo sulgemisest, kui arvuti buutimiseks on vajalik sisestada parool. Sama funktsioon on ka pääsumehhanismidel, mis baseeruvad lubamarkeritel (token passing) või kiipkaartidel. Täiendavad kontrollküsimused: - Kas kontrollitakse pisteliselt büroode lukustamist, kui sealt lahkutakse?
Console.WriteLine(jaam1.Temperatuur); Console.WriteLine(jaam1.Temperatuur); Console.WriteLine(jaam1); } } } /* C:Projectsomanaited>Omadused2 15 15 Muudetud: 1, loetud:2, temperatuur:15 */ Ülesandeid * Kui temperatuuriks märgitakse üle 35, trüki hoiatusteade kahtlase väärtuse kohta * Loo klass Kasutaja. Kasutajanimi määratakse konstruktoris, ning seda on hiljem võimalik ainult omadusena küsida, mitte muuta (set-osa puudub). Parooli saab ainult määrata, aga küsida pole võimalik (get-osa puudub). Lisa käsklus parooli kontrolliks. Lisa omadusena kasutaja telefoninumber, mida on võimalik küsida ja muuta. Kontrolli, et töötaksid vaid määratud tehted (st. et kord pandud parooli ei saaks küsida). Indekseering Massiivide puhul oleme harjunud, et kandiliste sulgude ja järjekorranumbri järgi küsime või seame omale väärtuse. C# süntaks lubab aga ka ise kirjeldatud objektidel omapoolsed käsud sellise
Temperatuur); Console.WriteLine(jaam1.Temperatuur); Console.WriteLine(jaam1); } } } /* C:Projectsomanaited>Omadused2 51 15 15 Muudetud: 1, loetud:2, temperatuur:15 */ Ülesandeid * Kui temperatuuriks märgitakse üle 35, trüki hoiatusteade kahtlase väärtuse kohta * Loo klass Kasutaja. Kasutajanimi määratakse konstruktoris, ning seda on hiljem võimalik ainult omadusena küsida, mitte muuta (set-osa puudub). Parooli saab ainult määrata, aga küsida pole võimali (get-osa puudub). Lisa käsklus parooli kontrolliks. Lisa omadusena kasutaja telefoninumber, mida on võimalik küsida ja muuta. Kontrolli, et töötaksid vaid määratud tehted (st. et kord pandud parooli ei saaks küsida). Indekseering Massiivide puhul oleme harjunud, et kandiliste sulgude ja järjekorranumbri järgi küsime või seame omale väärtuse. C# süntaks lubab aga ka ise kirjeldatud objektidel omapoolsed käsud
cookie’d. Autoriseerimise korral saadab klient kõigepealt tühja sõnumi ilma erilise pealkirjata, server vastab talle sõnumiga: authorization required ja lisab WWW- Authenticate: päise, mis näitab, kuidas autoriseerimine toimub (tavaliselt kasutajanime ja parooliga). Seejärel saadab klient sõnumi kasutajanime ja parooliga, lisades päisesse rea Authorization: , kus on ka kasutajanimi ja parool. Klient jätkab kasutajanime ja parooli saatmist kuniks brauser suletakse (ilma autoriseerimispäiseta keeldub server vastamast, kui autoriseerimist siiski veel vaja oleks). Cookie’de tehnoloogial on neli komponenti: cookie päis HTTP response sõnumis, cookie päis HTTP request sõnumis, cookie fail kasutaja süsteemis, mida haldab kasutaja brauser, ja andmebaas veebilehel. Kui serverisse tuleb request sõnum, siis luuakse unikaalne idendifitseerimisnumber ja andmebaasi tehakse sissepääs, mis on selle numbriga indekseeritud
annaabi.ee 
Sisene Facebook'ga
Sisene Google'ga
Sisene LinkedIn'ga
