אבטחת מידע וסיכונים

Podcast

Play an AI-generated podcast conversation about this lesson

Questions and Answers

מהו הסיכון שצריך לנקוט בו כאשר הסיכון גבוה מהתאבון שלי?

יש להוריד את הסיכון.

מהו 'Risk acceptance' ומתי יש להשתמש בו?

'Risk acceptance' הוא כאשר אני מקבל את הסיכון כמו שהוא ללא פעולה נוספת, לדוגמה במקרה של הפסד צפוי של חצי מיליון דולר.

מהו תהליך ה-'Risk transfer' ואילו אמצעים יש לנקוט?

זהו תהליך שבו אני מעביר את הסיכון לגורם אחר, כמו חברות ביטוח.

מה הכוונה ב-'Risk avoidance' ומה הדוגמה המובהקת לכך?

'Risk avoidance' הוא הימנעות מכניסה למצב מסוכן, כמו בנקים שלא עוברים לגיבוי מידע על ענן. Signup and view all the answers

מהם ארבעת מרכיבי ה-IAAA בבקרות גישה?

זיהוי (identify), אימות (authentication), הרשאות (authorization) ואחריותיות (accountability). Signup and view all the answers

מהי מטרת תקן ISO 27799 בתחום הבריאות?

התקן מיועד להגן על מידע רפואי אישי של אנשים שניתן לזהותם. Signup and view all the answers

מהו הגורם להקמת כללים אחידים לשמירה על פרטיות ב-GDPR?

ה-GDPR הוקם על ידי מוסדות האיחוד האירופי כדי להגן על נושאי המידע בתחום האיחוד. Signup and view all the answers

מה ההבדל בין בקרת גישה מונעת לבקרת גישה מזהה?

בקרת גישה מונעת עוצרת פעילות לא רצויה, בעוד שבקרת גישה מזהה רק מזהה פעילות חריגה. Signup and view all the answers

איזה אמצעי הגנה חשוב להקנות בעת קריסה של מידע?

חשוב ליישם אמצעי שמירה וניהול שחזור של המידע. Signup and view all the answers

מהי חשיבות ההגבלת זכויות גישה לרשתות?

הגבלת זכויות גישה מספקת ממשק אבטחה חיוני למניעת גישות לא מורשות. Signup and view all the answers

מהו תפקידו של הלוגר בעכבר?

הלוגר משמש לזיהוי תבניות והתנהגות במערכות מחשב. Signup and view all the answers

מה ההבדל בין בקרה ניהולית לבקרה אופרטיבית?

בקרה ניהולית מתמקדת באסטרטגיה ומדיניות, בעוד שבקרה אופרטיבית עוסקת בתהליכים של עובדים וגישות פיזיות. Signup and view all the answers

מהם שלושת האלמנטים העיקריים בהערכת סיכון?

האלמנטים הם זיהוי, ניתוח והערכה של סיכון. Signup and view all the answers

כיצד יש לסווג סיכונים בעבודת אבטחת מידע?

יש לאתר זיהוי, סיווג ובעלות על הסיכונים. Signup and view all the answers

מה המטרה של בקרות טכניות?

המטרה היא להוריד סיכונים הקשורים לחדירה למערכות טכנולוגיות. Signup and view all the answers

מה ההבדל בין הערכה כמותית להערכה איכותית של סיכון?

הערכת סיכון כמותית מתמקדת בניתוח מספרי, בעוד שהערכה איכותית מתמקדת בהבנה תיאורטית או ניסיונית של הסיכון. Signup and view all the answers

מהי ההגדרה של APT?

APT היא התקפה מתוחכמת מתמשכת המבוצעת על ידי גורמים עם מטרה אסטרטגית. Signup and view all the answers

מהו תהליך הניתוח של סיכון בזיהוי יחסי?

התהליך כולל הבנה מעמיקה של הגורמים לסיכון והשלכותיו הניתנות למדידה. Signup and view all the answers

מה ההבדל בין IDS ל-IPS?

IDS רק מזהה פעילות חשודה, בעוד ש-IPS מגיב לאיומים ומשנה הגדרות בזמן אמת. Signup and view all the answers

מהן שתי הדרכים בהן ניתן למקם IPS ו-IDS?

ניתן למקם אותם בכניסה לרשת או ברמת השרת והמחשב. Signup and view all the answers

מה אחד החסרונות של מערכת HOST IPS?

דרושים הרבה התקנות ועדכונים, מה שגורם לצורך בניהול מורכב אם יש מספר מחשבים. Signup and view all the answers

כיצד מתבצעת הגישה האנומלית לזיהוי התנהגות לא תקינה ברשת?

באמצעות א جمع נתונים סטטיסטיים כמו מספר פאקטים שעברו והיעדים שלהם ל-IP מסוים. Signup and view all the answers

מהי עקרון א-נורמאליה בכדי לזהות התנהגות לא תקינה?

א-נורמאליה מתבססת על זיהוי שינויים מהסטנדרט הנכבד על פי נתונים סטטיסטיים שנאספו. Signup and view all the answers

מהו מחזור החיים של פיתוח תוכנה (SDLC) ולמה הוא חשוב באבטחת מידע?

SDLC הוא תהליך פיתוח תוכנה שמסייע לוודא שהמפתחים מבצעים את העבודה שלהם בצורה נאותה וללא קיצורי דרך. Signup and view all the answers

מהם שלושת מרכיבי ה-CIA ואילו תפקידים הם ממלאים באבטחת מידע?

ה-CIA כולל סודיות (Confidentiality), שלמות (Integrity) וזמינות (Availability). כל מרכיב חיוני להבטחת המידע מפני גישה לא מורשית, שינוי לא רצוי וזמינות המידע בשעת הצורך. Signup and view all the answers

מהם שלושת גורמי הסיכון המוזכרים בהקשר לאבטחת מידע?

הגורמים הם טכנולוגיות, אנשים ותהליכים. Signup and view all the answers

כיצד ניתן לזהות מוקדם פגיעות במערכות מחשוב בארגון?

באמצעות תכנון נכון של תהליכים והגדרת נהלים מסודרים. Signup and view all the answers

מהם שלושת אמצעי אימות זהות המוזכרים בתחום אבטחת מידע?

What you know, What you have, What you are. Signup and view all the answers

מהי גישת 'Need to know' בהקשר להרשאות באבטחת מידע?

'Need to know' מתייחסת למידע שהמשתמש זקוק לו כדי לבצע את תפקידו בלבד. Signup and view all the answers

איך ניתן להקטין את הנזק الناتן משגיאות אנוש בתחום אבטחת מידע?

באמצעות תכנון נכון של תהליכים והדרכות מתאימות לעובדים. Signup and view all the answers

מהן ההשלכות האפשריות של התקפה על זמינות המידע במערכת?

ייתכן שהמערכת תהפוך לבלתי זמינה למשתמשים והמידע לא יהיה נגיש בשעת הצורך. Signup and view all the answers

מה ההבדל בין גישה מנדטורית לדיסקרשינרית?

גישה מנדטורית היא חסרת גמישות ואינה מאפשרת שיקול דעת למשתמש. לעומת זאת, גישה דיסקרשינרית מאפשרת למשתמש לבחון ולשנות את הגישה שלו למערכת. Signup and view all the answers

מהו תהליך אימות רב-שלבי ומדוע קיים קושי בשימוש בו?

תהליך אימות רב-שלבי כולל שילוב של מספר פקטורים כמו כרטיס אשראי, טלפון נייד ומחוללי סיסמאות. קושי בשימוש בו נובע מהפגיעה בנוחות השימוש עבור המשתמש. Signup and view all the answers

מה ההגדרה של False positive ושל False negative בהקשר של אבטחת מידע?

False positive מתייחס למצב שבו מישהו שמותר לו גישה נדחה בטעות. False negative מתייחס למצב שבו מישהו שאסור לו גישה מורשה בטעות. Signup and view all the answers

מהי מטרת Pocket Filtering כאשר מדובר ברשת IP?

Pocket Filtering נועד למנוע מרשימות IP מסוימות לבעוט ברשת שלי, ובכך לשמור על אבטחת המידע ברשת. Signup and view all the answers

כיצד Firewall של אפליקציה שונה משאר סוגי ה-Firewall?

Firewall של אפליקציה נמצא בשכבת האפליקציה והוא מונע גישות לשירותים ספציפיים, בעוד ששאר ה-Firewalls פועלים ברמות שונות של הרשת. Signup and view all the answers

מהו Proxy ולמה הוא משמש?

Proxy הוא שרת שמשמש כמיופה כוח, המפנה בקשות מגורמים אחרים ומספק גישה לאפליקציות או משאבים. הוא נועד לספק שכבת אבטחה נוספת. Signup and view all the answers

מה הכוונה ב-Remote Access וכיצד הוא מתבצע?

Remote Access מתייחס לכניסה למערכת ממקום מרוחק. זה מתבצע באמצעות חיבור לשרת חיצוני שבו המשתמש מזהה את עצמו ומקבל גישה למערכת. Signup and view all the answers

מהו רדיוס ומה תפקידו בהקשר של מאגר מידע?

רדיוס הוא שרת שבודק את הזיהוי של המשתמש ומוודא אם הוא מורשה לגישה. הוא מבצע את תהליך האימות לפני הענקת הגישה למערכת. Signup and view all the answers

Flashcards

אימות זהות

מנגנון הבודק אם מידע טכנולוגי תואם למידע פיזי

אמצעי אימות זהות

מה שאני יודע, מה שיש לי ומה שאני