7 - Varnost in zaščita informacijskih sistemov

Question 1

Opišite vrste kraje kot oblike računalniškega kriminala.

Answer 1

Kraja z vnosom goljufivih podatkov (lažno predstavljanje, kraja identitete: ribarjenje skimming), kraja s spremembo programa (pridobitev koristi na nedovoljen način: pripisovanje malih zneskov na bančni račun), neposredna kraja podatkov (kopiranje podatkov).

Question 2

Kaj je biometrija in kaj je kriptografija?

Answer 2

Biometrija = veda o prepoznavanju ljudi, glede na njihove telesne značilnosti ali vedenjske (prstni odtis, glas) 
Kriptografija = veda o tajnem pisanju sporočil in njihovem prebiranju.

Question 3

Kaj je steganografija? Navedi primer!

Answer 3

Je kriptološka tehnika za prenašanje tajnih sporočil, tako da prikrije obstoj sporočila. Primer je nevidno črnilo. Teroristi si pošljejo sliko v kateri je vbistvu besedilo.

Question 4

Kaj so logične bombe in kaj računalniški črvi?

Answer 4

Sta eni izmed škodljivih rač. kod. Logične bombe se aktivirajo, ko je dosežen nek pogoj (nek program se odpre stotič). Črvi pa ne uničujejo podatkov, vendar upočasnjujejo delovanje rač. bremenijo procesor.

Question 5

Opiši simetrično šifriranje podatkov. Katera je njegova osnovna pomanjkljivost?

Answer 5

Poteka tako, da pošiljatelj sporočilo šifrira, prejemnik pa ga dešifrira, pri tem morata oba imeti enak ključ. Pomanjkljivost je ta, da je težko varno izmenjati ključ, saj ga prejemniku ne moremo posredovati s šifriranimi podatki.

Question 6

Kako deluje elektronski podpis?

Answer 6

Podpis je zaporedje znakov iz besedila, ki se ujemajo in ga prejemnik ne more spremeniti. Prejemnik dešifrira besedila z zasebnim ključem, podpis pa preveri z javnim ključem.