Μάθημα : Λειτουργικά Συστήματα και Ασφάλεια Πληροφοριακών Συστημάτων

Λειτουργικά Συστήματα και Ασφάλεια Πληροφοριακών Συστημάτων

3640054216 - ΑΓΓΕΛΙΚΗ ΚΑΛΑΘΑ

Ασκήσεις στην 5.2.4.2 Σχέδιο Ασφάλειας (Security Plan)

Περιγραφή

σελίδες 66 και 67

Ερώτηση 1 (Συμπλήρωση Κενών (Χαλαρή Ταυτοποίηση) — 2 βαθμοί) 

Να συμπληρώσετε τα κενά.
Τα Αντίμετρα που σχεδιάζονται για να ικανοποιηθούν οι απαιτήσεις Ασφαλείας του Πληροφοριακού Συστήματος και να μειωθεί η επικινδυνότητα στο επιθυμητό επίπεδο καλύπτουν τις εξής κατηγορίες μέτρα, μέτρα, μέτρα .

Ερώτηση 2 (Συμπλήρωση Κενών (Χαλαρή Ταυτοποίηση) — 1.5 βαθμοί) 

Να συμπληρώσετε τα κενά.
Το Σχέδιο Ασφαλείας είναι ένα που αποτελείται από πολιτικές και από Μέτρα Ασφαλείας ή .

Ερώτηση 3 (Ελεύθερου Κειμένου — 5 βαθμοί) 

Τι είναι η Πολιτική Ασφαλείας και από τι επηρεάζεται η εφαρμογή της;

Ερώτηση 4 (Συμπλήρωση Κενών (Χαλαρή Ταυτοποίηση) — 2 βαθμοί) 

Να συμπληρώσετε τα κενά.
Για να δημιουργηθεί η Πολιτική Ασφαλείας θα πρέπει να εντοπιστούν και να χαρακτηριστούν με ένα βαθμό εμπιστευτικότητας οι που θα πρέπει να προστατευτούν. Μετά θα γίνει διαδικασία Διαχείρισης (ή Επικινδυνότητας) και τα αποτελέσματά της θα χρησιμοποιηθούν για να επιλεχθούν τα κατάλληλα Ασφαλείας για την προστασία των πληροφοριών του συστήματος.

Ερώτηση 5 (Αντιστοίχιση — 9 βαθμοί) 

Να αντιστοιχίσετε κάθε Μέτρο Ασφαλείας με την κατηγορία στην οποία ανήκει.
Στήλη Α Κάντε την αντιστοιχία Στήλη B
1. λήψη αντιγράφων ασφαλείας
A. Διοικητικά μέτρα
2. UPS
B. Τεχνικά μέτρα
3. λειτουργία αρχείων καταγραφής (log files)
C. Μέτρα Φυσικής ασφάλειας
4. κώδικας δεοντολογίας (εσωτερικοί κανόνες)
 
5. απογραφή υλικού και λογισμικού
 
6. αποσπώμενα μέσα αποθήκευσης
 
7. διαβάθμιση πληροφοριών
 
8. τρόπος διαχείρισης περιστατικών ασφαλείας
 
9. εκπαίδευση χρηστών για τις λειτουργίες του Πληροφοριακού Συστήματος
 
10. έλεγχος πρόσβασης (διαχείριση χρηστών, συνθηματικών)
 
11. ρόλοι και αρμοδιότητες του προσωπικού
 
12. τρόπος διαχείρισης πληροφοριών
 
13. μέτρα φυσικής ασφάλειας από φυσικές καταστροφές
 
14. μέτρα για τη διαχείριση και υποστήριξη Προμήθειας Λογισμικού και Υλικού
 
15. ασφάλεια πρόσβασης στις κτιριακές εγκαταστάσεις υπολογιστικού και δικτυακού εξοπλισμού
 
16. μέτρα ανάπτυξης και συντήρησης εφαρμογών
 
17. ασφάλεια επικοινωνιών
 
18. διαδικασία πρόσληψης και αποχώρησης υπαλλήλου
 

Ερώτηση 6 (Πολλαπλής Επιλογής (Πολλαπλές Απαντήσεις) — 0.5 βαθμοί) 

Ποιοι είναι οι παράγοντες που κάνουν αποτελεσματικά τα μέτρα ασφαλείας που εφαρμόζονται σε ένα Πληροφοριακό Σύστημα;