Основы кибербезопасности
Введено| English | Значение |
|---|---|
| confidentiality/ˌkɒnfɪˌdenʃiˈæləti/ | ГЛОССАРИЙ {"sense": "конфиденциальность", "subject": "AP кибербезопасность", "term": "confidentiality"} |
| integrity/ɪnˈteɡrɪti/ | ГЛОССАРИЙ {"sense": "целостность", "subject": "AP кибербезопасность", "term": "integrity"} |
| availability/əˌveɪləˈbɪlɪti/ | ГЛОССАРИЙ {"sense": "доступность", "subject": "AP кибербезопасность", "term": "availability"} |
| risk/rɪsk/ | ГЛОССАРИЙ {"sense": "риск", "subject": "AP кибербезопасность", "term": "risk"} |
| threat/θret/ | ГЛОССАРИЙ {"sense": |
| vulnerability/ˌvʌlnərəˈbɪlɪti/ | уязвимость |
| asset/ˈæset/ | актив |
| likelihood/ˈlaɪklihʊd/ | вероятность |
| severity/səˈverɪti/ | серьезность |
| script kiddie/skrɪpt ˈkɪdi/ | скрипт-кидди |
| hacktivist/ˈhæktɪvɪst/ | хактивист |
| insider/ɪnˈsaɪdə/ | инсайдер |
| cyberterrorist/ˈsaɪbəterərɪst/ | кибертеррорист |
| reconnaissance/rɪˈkɒnɪsəns/ | разведка |
| lateral movement/ˈlætərəl ˈmuːvmənt/ | горизонтальное перемещение |
| physical/ˈfɪzɪkl/ | физический |
| technical/ˈteknɪkl/ | технический |
| managerial/ˌmænəˈdʒɪərɪəl/ | управленческий |
| preventative/prɪˈventətɪv/ | профилактический |
| detective/dɪˈtektɪv/ | обнаруживающий |
| corrective/kəˈrektɪv/ | корректирующий |
| defense in depth/dɪˈfens ɪn depθ/ | защита в глубину |
The CIA triad
- Confidentiality 保密性: only authorised people can read the data.
- Integrity 完整性: the data is accurate and unaltered.
- Availability 可用性: it is there when needed.
What risk is
- A risk 风险 appears when a threat 威胁 exploits a vulnerability 漏洞 to harm an asset 资产.
- We assess it by likelihood 可能性 and severity 严重性.
- Four responses: avoid, transfer, mitigate, or accept the residual risk.
The CIA triad: confidentiality, integrity and availability
Defence in depth: layered controls so one breach does not expose the asset
Какую цель CIA защищает контроль?
Шифрование защищает конфиденциальность; хэш проверяет целостность; резервная копия восстанавливает доступность.
Шифрование данных в основном защищает какую цель CIA?
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Сокрытие данных = конфиденциальность.
Риск существует, когда угроза эксплуатирует ____ для причинения вреда активу.
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Уязвимость — это слабость, которую использует угроза.
Who attacks, and how
- A script kiddie 脚本小子 reuses others' tools; a hacktivist 黑客活动分子 acts for a cause.
- An insider 内部人员 already has access; a cyberterrorist 网络恐怖分子 hits infrastructure.
- Attacks move in phases: reconnaissance 侦察, access, persistence, lateral movement 横向移动, action.
Атакующий, который копирует код из онлайн-уроков и использует чужие инструменты, это...
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Низкий уровень навыков + используемые чужие инструменты = скрипт-кидди.
Types and layers of control
- By type: physical 物理, technical 技术, managerial 管理.
- By function: preventative 预防性, detective 检测性, corrective 纠正性.
- Defense in depth 纵深防御 layers many controls so one breach is not enough.
Защита в глубину означает использование одного очень сильного средства контроля.
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Она означает создание множества слоев защиты, а не одного.
Оставшийся риск, с которым организация продолжает работать после снижения, называется риском ____.
Сложность 1/5 · 100 монет + небольшой бонус за первое выполнение сегодня
Остаточный риск остается после попыток избежать/передать/снизить его.
Сопоставьте каждое средство контроля с его функцией.
Сложность 2/5 · 140 монет + небольшой бонус за первое выполнение сегодня
Функция = то, что делает средство контроля.
Do not confuse the two ways of grouping controls. Type answers "where does it work?" (physical/technical/managerial). Function answers "what does it do?" (prevent/detect/correct). A camera is a physical control by type and a detective control by function.
A hospital encrypts patient records (confidentiality), uses file hashes to catch tampering (integrity), and keeps backups so care continues after an outage (availability). One system, all three CIA goals.
The CIA triad (confidentiality, integrity, availability) names security's goals. A risk = threat × vulnerability × asset, assessed by likelihood and severity. Controls are grouped by type and function, and layered as defense in depth.