Tarkvara arendusprotsessi kontrolltöö (0)

Q: Mis seda mõjutada võivad?

Vastus leiad õppematerjalist: Tarkvara arendusprotsessi kontrolltöö

Q: Mis laadi võivad olla riskid veebipoel?

Vastus leiad õppematerjalist: Tarkvara arendusprotsessi kontrolltöö

Q: Mida tähendab see kui turvalisuse arhitektuur on kihiline?

Vastus leiad õppematerjalist: Tarkvara arendusprotsessi kontrolltöö

Kutsekool - Informaatika - Teabekäsitlus

1 Hindamata

Esitatud küsimused

Mis seda mõjutada võivad?
Mis laadi võivad olla riskid veebipoel?
Mida tähendab see kui turvalisuse arhitektuur on kihiline?

Kontrolltöö, tarkvara arendusprotsess , 14.01.2013
Küsimused annavad igaüks 10% ning jadadiagramm 30%.
Küsimused(vastuseks minimaalselt 3 lauset)

Kirjelda saadavust, mis seda mõjutada võivad?
Saadavus väljendab võimalust, et süsteem on üleval ja töötab, et pakkuda teenuseid.
Saadavust saab väljendada protsendiga.
N: saadavus on 0,999 siis peab süsteem olema saadav 99,9% ;
Kättesaadavus on süsteemi töökorras olemise ajaline protsent.
Tavaliselt aitab usaldusväärsus kättesaadavusele kaasa, kuid kättesaadavus võib olla võimalik ka siis, kui individuaalsetel komponentidel esineb tõrkeid – tänu varukomponentidele ja hädamehhanismidele.
Saadavuse (ja usaldusväärsuse) nö ametlik definitsioon ei võta aga arvesse vigade tõsidust.
Talutakse restarte kuid ei taluta andmekadu. Seotud süsteemi vigadega, mis põhjustavad süsteemi mahamineku. Saadavus ei sõltu ainult sellistest vigadest, vaid ka ajast, millega süsteem taastub
Ka mõjutab seda, see mis kell süsteem maha läheb.
Saadavust võib mõjutada näiteks see: veebiserver töötab, aga rakendus ei tööta; põhjus näiteks võib olla, et keegi nimetas veebiserveri ringi).

Kirjelda turvalisust, too näide mõnest turvakriitilisest süsteemist ja kirjelda seda.
Turvalisuse aspekte tuleb arvestada alates arendusprotsessi esimestest sammudest. Turvalisus jaguneb n: terviklikkus ja konfidentsiaalsus . Traditsiooniliselt on andmete turvalisuseks peetud nende salastatust.
Turvalisus on omadus, mis väljendab süsteemi võimet end kaitsta väliste rünnete eest. Kuna enamik arvuteid on võrgus siis selline rünne pea alati võimalik. Kui vaja tõeliselt turvalist süsteemi siis poleks seda süsteemi vaja võrku ühendada.
Igas võrgutatud süsteemis kolm peamist turvaohtu:

Süsteemi ja selle andmete konfidentsiaalsus
Süsteemi ja andmete terviklikkuse kadu
Oht süsteemi ja selle andmete saadavusele

Mõnede süsteemide jaoks on turvalisus nr 1 näitaja.
Oluline on mõista, et turvalisus ei ole saavutatav vaid turvalist koodi kirjutades, see on laiem teema.
Praktikas on enim just selliseid vigu, mis on põhjustatud inimtegevusest, mitte tehnilistest probleemidest. Inimvead kipuvad peegeldama halba süsteemi disaini. Vead süsteemiarenduses viivad turvaaukudeni. N: 1989 ja 2001 ja interneti ussid kasutasid seda, et C# ei kontrollinud massiivi piire .
Eestis on laialt levinud infosüsteemide turvameetmete süsteem ISKE . ISKE on komplekssete turvameetmete kogum, mille eesmärk on aidata kaitsta ja säilitada:

andmeid ja andmekogusid;
IT-seadmeid;
andmevahetuskeskkondi;
tarkvara.

Turvakriitiline süsteem on näiteks haigla infosüsteem.
Kirjeldus:
Peronal logib IS -i nime ja parooliga. Parool peab olema vähemalt 8 märki pikk kuid süsteem lubab iga sellise parooli seadmist. Häkker saab teada, et haiglas on VIP ja tahab saada ligi infole, et selle alusel raha küsida. Teeseldes sugulast ja õega rääkides, saab teada kuidas süsteemi kasutatakse.
Samas tuvastab ka õdede kohta infot. Vaadates nimesilte saab nimed, kel on lubatud sisse logida. Üritab süsteemi siseneda, õdede nimesid kasutades ja paroole ära arvates.
Igas võrgutatud süsteemis kolm peamist turvaohtu:
1)Süsteemi ja selle andmete konfidentsiaalsus
2)Süsteemi ja andmete terviklikkuse kadu
3)Oht süsteemi ja selle andmete saadavusele
Ohud on teinetesisest sõltuvad

Mis laadi võivad olla riskid veebipoel?
Süsteemi võib rünnata häkker ning kuritarvitades süsteemi tarkvara viga võib tal tekkida ajutine ligipääs mõnele veebipoe serverile näiteks. Sealt võib häkker kätte saada isikute e-mailiaadresse, nende kasutajatunnuseid.
Kui klient on unustanud oma parooli, siis küsib veebipoe sait meeldetuletuseks kliendi emaili aadressi. Või siis kasutatakse kliendi emaili aadressi kasutajanimena. See ei ole turvaline, häkker saab sealt emailiaadressi teada ja võib teha katseid postkasti sisse saada või üritab esineda teise inimesena .
Klientidele saadetakse paroole üle turvamata võrgu ja sealt saab samuti häkker andmetele ligi.
Häkker võib tungida veebipoe andmebaasi, SQL attack.
Häkker võib varastada koos teiste paroolidega ka FTP paroolid ning siis vabalt tegutseda.
Kui häkker ründab panga serverit, saab ta isikute krediitkaartide andmetele tuginedes klientide vara kuritarvitada.
Et tutvariske vähendada, mõned pangad on teinud topelt audentimise süsteemi, et kliendil on pin ning veel paroolikaart, kust kombineeritud kujul peab klient enda tuvastamiseks andmeid sisestama.

Millised on riskide kolm kategooriat, iseloomusta neid.
Kõrge riskitase, vastuvõetamatu risk
Kõrgenenud riskitase
Riski vähendamine on soovitatav
Vastuvõetav riskitase
Olemas kolm kategooriat

Vastuvõetamatu risk
Kui saab öelda, et ohutus on vastuvõetamatu riski puudumine, siis järelikult on vastuvõetamatu risk see, et potensiaal eksida on liiga kõrge. Näiteks panganduses, militaaralal on selliseid riske.
Vastuvõetamatu risk on ni suur, et seda ei saa heaks kiita mitte mingil juhul. Erimeetmetega on võimalik riski vähendada, nii et risk muutub vastuvõetavaks, kuid riski on veelgi soovitatav vähendada.

ALARP(As Low A Reasonably Practical)
See kategooria tähendab, et riskid oleks vähendatud vastuvõetava “niivõrd madala, kui mõistlikult realiseeritav” (ALARP) tasemeni.
Kõrgenenud riskitaseme piirkonnas on risk küll teatud tingimustel vastuvõetav, kuid soovitatav on riski veelgi vähendada.
Riski vähendavaid abinõusid kasutatakse, kui nende maksumus on olukorda arvestades soodne.

Vastuvõetavad riskid
Vastuvõetava riski piirkonnas on risk nii väike, et selle pärast ei tarvitse erimeetmeid enam rakendada. Inimesed peavad riski vastuvõetavaks siis, kui mingit võimalust riski vältida ei ole.
Sellise riski vähendamisega ei saavutata enam märkimisväärset ohutustaseme kasvu.
Hinnang riski vastuvõetavuse kohta on alati subjektiivne ja seotud kindla olukorraga.
Inimene otsustab riski vastuvõetavuse üle paljude tegurite põhjal. Tavaliselt otsustatakse riski vastuvõetavuse üle riskimisega kaasnevate kulude ja tulude võrdlemise alusel.

Too näiteid turvanõuetest ja iseloomusta neid.
Audentimisnõuded tuvastusele – kuidas isikut tuvastatakse. Et vältida turvariske tarkvaras - piiratakse kasutajate juurdepääsu ning tehakse andmed-süsteemid kättesaadavaks vaid selleks volitatud isikutele. Andmetele ja kogu arvutile ligipääsuks peab kasutaja end autentima. Selleks on paroolid, kuid turvalisemad on sõrmejälje ja silma võrkkesta lugejad. Siiski ei taga see päris kindlat kaitset, sest tarkvara vigu saab ära kasutada kõrvalisi teid mööda süsteemi sissemurdmiseks (backdoor).
Audentimisnõuded õigustele – määratakse kindlaks, kas keegi on süsteemis admin või kasutaja
Terviklikkuse nõuded - andmete mittemuutmine selle saatmise voi hoidmise protsessi ajal.
Privaatuse nõuded - Käesoleva aja üks aktuaalsemaid teemasid on privaatsus – kes-mida-kellegi kohta teab ja näeb. Privaatus väljendub ligipääsus teiste inimeste andmetele (mida ta ei ole soovinud kõikidele jagada), enda andmete kaitsmises, kui ka leitud andmete kellegi vastu ära
kasutamises. Internet on muutnud info leidmise väga lihtsaks. Näiteks leiab Google otsimootori abiga infot pea iga inimese kohta. Vahel on see info meile meeldiv, teinekord on aga internetis kõigile nähtavale seatud salajased materjalid. Enamus infot on sinna üles pandud kellegi teise poolt.
Google toob meieni kommentaarid ajalehtede, foorumite jt. keskkondadest, isikliku profiili
andmed suhtlusvõrgustikes, pildid, videod. Sellest moodustub inimese uus identiteet ehk
digitaalne mina või teisisõnu digijälg.Inimesed jagavad üsna palju isiklikku informatsiooni ja andmeid sotsiaalvõrgustikes, samuti jääb väga oluline isiklik informatsioon avalikuks kõikide sotsiaalvõrgustiku kasutajatele. On piisavat inimesi, kelle profiilid on avalikud ning profiili
informatsioon ja seina sisaldus on nähtavad kõikidele kasutajatele. Vaatama sellele,
inimesed väidavad, et privaatsus on nende jaoks olulisel kohal.
Turvaauditi nõuded - Igal ettevõttel on andmekogusid, mis peavad olema alati kättesaadavad, kuid ainult ettenähtud töötajatele. Auditi eesmärgiks on avastada turvariske, mis ettevõtet ohustavad ning leida teed riskide minimeerimiseks.

Mida tähendab see kui turvalisuse arhitektuur on kihiline?
Kui arhitektuur sobimatu siis on keeruline säilitada nõutavat taset. Kui süsteem peab olema mingil määral ka turvaline siis peaks kaaluma kahte fundamentaalset nõuet:
Kaitse – kuidas on varad kaitstud
Jaotus – kuidas on varad jaotatud
Need kaks nõuet on vastuolulised. Kui panna kõik varad ühte kohta siis on võimalik nende ümber luua kaitse. Kuna peab looma vaid ühe kaitsesüsteemi siis saab selle teha tugeva. Kui see kaitse aga nurjub siis on puudutatud kõik varad. Ka mõjutab mitme turvakihi olemasolu kasutatavust. Kui varad jagada siis on neid kulukam kaitsta. Iga osa ümber vajalik kaitse. Sageli ei saa mitut kaitsekihti lubada. Seega on kaitse lõhkumise võimalus suurem. Samas on aga väiksem võimalik kahju.
Kaitse eesmärgil saab ehitada kihilise arhitektuuri, kus kriitilised vara kõige madalamal astemel. Erinevad kaitsemeetmed on nende umber.
Patsiendi Infosüsteem
Et andmeid kätte saada, peab ründaja läbima kolm kaitsekihti:

Platvormi taseme kaitse
Rakenduse taseme kaitse
Kirje taseme kaitse

Kaitsekihtide arv sõltub andmete kriitilisusest
Kirjeid ei kaitsta alati
Kõige tavalisem on ligipääsu kontroll
Turvalise olukorra saavutamiseks ei peaks kasutaja kasutama sama parooli igal astmel
Ideaalne oleks, kui parool oleks igal pool erinev
Kaitsemehhanism peaks olema serveris
Puuduseid on ka
Ründe õnnestumisel kahju suur
Süsteem haavatav DOS -le
Kui peamiseks ohuks süsteemile on DOS siis kasulik mõelda hajutatud rakenduste peale

Kirjelda ohutusekriitilist süsteemi.
Ohutusekriitiline süsteem on süsteem, mille mitte funktsioneerimise tulemusena tekib tõsine kahju:

Inimese tõsine vigastus või surm või...
mingi tehnika või varustuse tõsine kahjustus või...
keskkonnakahjustus.

Ohustusekriitilistes süsteem keskendub nõuete leidmisele, mis muudaksid selliste rikete esinemise võimalikult väikeseks. Näiteks süsteemirike aatomituumajaamas võib põhjustab raskeid terviserikkeid ning tekitada suuri keskkonnakahjusid.Ohutuskriitilistes süsteemides püütakse vältimatuid ohte hallata nende minimeerimise teel ning lisades kaitsesüsteeme.
Jadadiagramm
Tahad ennast kirja panna kunstnikerdustega esmaabikappide valmistamise kursusele, mis toimub kohalikus huvikeskuses, seal on ka palju muid kursuseid. Registreeruda saab üle veebi. Süsteemi kasutajatunnus ja parool on sul juba olemas. Diagrammil peab kajastuma tegevus alates soovist registreeruda kuni selleni , et on võimalik kursuste nimekirjas valida „Kunstnikerdustega esmaabikappide valmistamine algajatele “. Vt eraldi PDF faili JADADIAGRAMM KUIDAS REGISTREERUDA ESMAABIKURSUSELE

.DOC Laadi alla originaalfail 6 lk · .doc · 2 allalaadimist

Tarkvara arendusprotsessi kontrolltöö #1

Tarkvara arendusprotsessi kontrolltöö #2

Tarkvara arendusprotsessi kontrolltöö #3

Tarkvara arendusprotsessi kontrolltöö #4

Tarkvara arendusprotsessi kontrolltöö #5

Tarkvara arendusprotsessi kontrolltöö #6

10 punkti Autor soovib selle materjali allalaadimise eest saada 10 punkti.

~ 6 lehte Lehekülgede arv dokumendis

2015-12-04 Kuupäev, millal dokument üles laeti

2 laadimist Kokku alla laetud

0 arvamust Teiste kasutajate poolt lisatud kommentaarid

Hely76 Õppematerjali autor

Kontrolltöö, tarkvara arendusprotsess, 7 küsimust ja vastust

tarkvara arendus protsess arendusprotsess saadavus turvalisus turvakriitiline süsteem ISKE veebipood risk turvanõue arhitektuur. kihiline ohutusekriitiline

Sarnased õppematerjalid

pdf

ANDMETURBE EKSAMI KÜSIMUSED

olevaid ja veebist allatõmmatavaid või elektronkirjadega saabuvaid faile, võrreldes neid varem teadaoleva pahavara koodinäidistega. Kui mõni osa kontrollitavast koodist sarnaneb viirusedefinitsioonis oleva näidisega, püüab viirusetõrje nakatunud osa eemaldada, kui see aga ei õnnestu, paigutatakse nakatunud fail karantiinikausta või kustutatakse. Arvutisse installeeritud viirusetõrje oskab teid kaitsta ainult selle pahavara eest, mis oli teada tarkvara pakendamise hetkel (Viirused mis on juba varasemalt avastatud ja ka kirjeldatud). Paljud viirusetõrjed üritavad kasutajat kaitsta ka niisuguse pahavara eest, mida veel avastatud ja kirjeldatud ei ole. Selleks võidakse jälgida programmide käitumist ning kui mõni programm üritab muuta teise rakendusprogrammi koodi (mis on viirustele väga iseloomulik), alarmeeritakse kasutajat. Kuna niisugune hoiatussüsteem annab aga liiga palju valeteateid, kasutatakse seda üha vähem. 7

Arvutid

docx

Krüptokontseptsioon

läbirääkimiste vaheajal või avalikus kohas mobiiliga kõneldes. - Andmekandjad saadetakse teele ilma salvestatud andmete asjakohase kustutamiseta. - Dokumendid avalikustatakse veebiserveril, ent enne ei kontrollita, kas need on ikka avalikustamiseks mõeldud. - Valesti hallatud pääsuõiguste tõttu sai üks töötaja võimaluse andmeid muuta, aga ei suutnud hinnata tervikluse kaotsimineku mõju. - Uut tarkvara katsetatakse anonümiseerimata andmetega. Volitamata töötajal avaneb ligipääs kaitstud failidele või konfidentsiaalsele infole. Kuna testväljatrükkide jäätmekäitlust pole piisavalt reguleeritud, võib selline info jõuda kõrvaliste isikuteni. - Kõvaketaste väljavõtmise, laenutamise, remonti saatmise ja kasutuselt kõrvaldamise puhul võivad veel osaliselt puutumata failisüsteemides pöördumatult kustutamata andmed sattuda kõrvaliste isikute kätte.

Andmeturbe alused

docx

Andmeturbe mõisted

sellega ähvardamine poliitiliste v. sotsiaalsete eesmärkide saavutamiseks. Kübersõda on sõda küberruumis; arvuteid ja internetti kasutatakse relvadena. Kübersõda on seostatud infosõjaga (information war), sest kübersõja eesmärkideks võib olla informatsiooni levitamine, moonutamine või selle hankimise takistamine. Kübersõda erineb infosõjast selle poolest, et see toimub küberruumis, kuid infosõja puhul ei ole ruum piiratud. Pahavara nimetatakse sellist tarkvara, mida kasutatakse ilma omaniku teadmata tema arvutisse tungimiseks ja/või selle kahjustamiseks. Pahavara on mitut liiki: viirused, troojalased, ussid, nuhkijad, helistajad, reklaamijad ja palju muud. Pahavara ei teki ise, seda kirjutavad inimesed, keda ajendab kas uudishimu, soov huligaanitseda või teid teie rahast ilma jätta. Riskianalüüs on protsess (tegevuste jada), mis hõlmab piirväärtuste ja piirnormide määramist, ohtude väljaselgitamist ja riski suuruse hindamist.

Andmeturbe alused

docx

Andmeturve ja viirusetõrje

· Enne operatsioonisüsteemi internetiühendamist kontrolli, et peal oleks kõige viimased turvaaugupaigad. Pannes peale vana operatsioonisüsteemi ilma viimaste turvauuendusteta ja ühendades selle internetti, et siirduda turvaauguparandusi tõmbama, võidakse arvuti juba vahepeal nakatada mõne ründetarkvaraga, kuna paljud viirused kasutavad levikuks turvaauke · Kasuta antiviiruse tarkvara ning uuenda seda pidevalt. Tänapäeval on väga korralike tasuta viirusetõrjeid, mis teevad oma tööd suurepäraselt. · Kindlasti asenda Windowsi tulemüür mõne muu tulemüüriga. Näiteks võib tuua Comodo Firewall'i, mis on täiesti tasuta ning on võitnud mitmeid teste tasuliste konkurentide ees. Tulemüür takistab kräkkeril arvutisse tungimist . Kui arvutis peaks olema viirus, mille eesmärk on andmeid saata, siis takistab ka seda. 1

Arvutiõpetus

doc

Andmeturbe aluste konspekt

Kräkkerid Häkkerid Ründekanalid Vahetu kontakt rünnatava objekti infosüsteemide, infrastruktuuride või personaliga. Arvutite ja sidesüsteemide kaugvõrgud Ründetarkvara sisaldavad andmekandjad: näiteks viirustega nakatatud mälupulgad, CD Füüsilised ründed Infrastruktuuri füüsiline rünne. Vandalism. Volitamatu sisenemine hoonesse Vargused Ressursside väärkasutus Ressursside blokeerimine Infopüük Võltsimine Süsteemide manipuleerimine Andmete või tarkvara manipuleerimine. Liinide manipuleerimine ka siserisk. Andmeedastuse manipuleerimine protokollide turvaaukude kaudu. Aparatuuri kaughoolde portide rünne. Ka sisekeskjaama kaughalduspordid on olnud kräkkerite sagedane ründeobjekt. Automaatvastaja kaugmanipuleerimine. Turvamehhanismide ründed Olemus sõltub turvamehhanismi tüübist ning mehhanismi ja selle töökeskkinna telikest või oletatavatest turvaaukudest.

Andmeturbe alused

docx

Andmeturbe alused

docx

Andmeturve konspekt / kokkuvõte

· Terviklus (integrity) -- varasid tohivad modifitseerida ainult volitatud asjaosalised · Konfidentsiaalsus (confidentiality) -- varad on kättesaadavad ainult volitatud asjaosalistele, kõige lihtsamini tagatav. Loetelule võiks veel lisada privaatsuse. Turvalisuse rikkumise tasemed Ohud · Ohtude liigid: halvang - ei lase tööd teha infopüük modifitseering võltsing · Ohustatud objektid: andmed tarkvara riistvara side · Stiihilised ohud (keskkond, tehnilised rikked, inimohud) vs ründeohud · Sisemised või välised ohud andmed tarkvara riistvara side halvang andmete tarkvara voolukatkestus; võrgukatkestus; kustutamine kustutamine; füüsilised kaabli tarkvarale vigastused katkestus; suur

Andmeturbe alused

pdf

Mis on andmeturve?

ühtviisi arvutiekraanil olevate andmetega opereerimises ja nende põhjal otsuste vastuvõtmises (kuigi andmed, millega töötatakse, võivad loomulikult olla vägagi erinevad). Ka loomingulisema tegevuse puhul kasutatakse üha rohkem arvuteid ning siingi tekib andmeid, infot ja faile, mida oleks vaja kaitsta. Töö käigus loodud ja kasutatavate andmete kõrval väärivad kindlasti märkimist muud löös kasutatavad ressursid, näiteks tarkvara (sealhulgas operatsioonisüsteem ja rakendustarkvara) ja riistvara (arvutid, serverid, võrgu- seadmed). Kõiki neid kolme võib vaadelda koos arvutisüsteemi varadena, millel on oma spetsiifika võrreldes muude varadega, ning millele omaniku ja kasutaja seisukohalt esitatakse kolm peamist nõuet. Varadele esitatavad nõuded Varad peavad olema käideldavad (ingl. k. availability). See tähendab, et varadele peab volifatud kasutajatel olema juurdepääs ettenähtud ajal ja tingimustel

Tehnoloogia

Rohkem sarnaseid