<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    針對數據庫系統的邏輯威脅有哪些


    發現錯別字 11個月前 提問
    回答
    1
    瀏覽
    191
    請勿發布不友善或者負能量的內容。與人為善,比聰明更重要!
    回答數量: 1
    等保中級測評師 CICSA

    針對數據庫系統的邏輯威脅有以下這些:

    • 非授權訪問:非授權訪問指未經授權使用網絡資源和數據庫或以未授權的方式使用網絡資源和數據庫,主要包括非法用戶進入網絡或系統進行違法操作和合法用戶以未授權的方式進行操作。

    • 推理訪問數據:是指由授權讀取的數據,通過推論得到不應訪問的數據。

    • 病毒:病毒可以自我復制,永久地或通常是不可恢復地破壞自我復制的現場,達到破壞信息系統、取得信息的目的。計算機病毒指編制者在計算機程序中插入的破壞計算機功能或者破壞數據,影響計算機正常使用并且能夠自我復制的一組計算機指令或程序代碼。

    • 特洛伊木馬:一些隱藏在公開的程序內部,收集環境的信息,可能是由授權用戶安裝的,利用用戶的合法的權限對數據安全進行攻擊。它是一種典型的網絡病毒。它以隱蔽的方式進入到目標機器,對目標機器中的私密信息進行收集和破壞,再通過互聯網,把收集到的私密信息反饋給攻擊者,從而實現其目的的一種新型病毒。

    • 天窗、隱通道:藏在合法程序內部的一段程序代碼。特定的條件下(例如特殊的一段輸入數據)將啟動這段程序代碼,從而許可此時的攻擊可以跳過系統設置的安全稽核機制進入系統,以實現對數據防范的攻擊和達到竊取數據的目的。

    回答所涉及的環境:聯想天逸510S、Windows 10。

    11個月前 / 評論
    亚洲 欧美 自拍 唯美 另类