Teori øving 8

Question 1

Hva er de tre behovene i CIA-triaden?

Answer 1

Konfidensialitet, Integritet, Tilgjengelighet.

Question 2

Hva mener vi med tilgjengelighet innefor IKT sikkerhet?

Answer 2

Informasjonen er tilgjengelig for autoriserte systemer og personell uten mye innblanding eller hindring i et passende format.

Question 3

Hva er aksene i McCumber’s kube?

Answer 3

Sikkerhetsmål, Datatilstander, Mottiltak.

Question 4

Hva mener vi med integritet?

Answer 4

Informasjonen er komplett og ikke korrupt. Den er ikke påvirket av et uautorisert eksternt parti/system eller støy i systemet.

Question 5

Hva kan vi bruke til å vurdere alvorlighetsgraden til en sårbarhet?

Answer 5

Common Vulnerability Scoring System (CVSS).

Question 6

Hva er IKKE en god måte å redusere sårbarhet i et IKT system?

Answer 6

Redusere konsekvensene av at sårbarhet utnyttes ved å holde hvordan systemer fungerer hemmelig (Security through obscurity).

Question 7

Hva mener vi med konfidensialitet?

Answer 7

Informasjon er beskyttet slik at kun autoriserte systemer og personell får tilgang.

Question 8

Hva er en sårbarhet i et IKT-system?

Answer 8

En svakhet som muliggjør at sikkerheten i et IKT-system kan bli brutt.

Question 9

Hva er en black hat hacker?

Answer 9

En som hacker for egen vinning enten det gjelder informasjon eller økonomi.

Question 10

Hva er “buffer overflow”?

Answer 10

En type angrep hvor man skriver mer data enn er plass til i bufferets minne, slik at det overskriver noe annet.

Question 11

Hvilke oppgaver har CPUen?

Answer 11

Hovedoppgave er å kjøre programmer.
Inneholder også ALU.

Question 12

Si noe om minnehierarkiet?

Answer 12

Rangert fra toppen av pyramide og nedover:
1. Registre: Små, raske og dyre per byte
2. Cache: Tregere enn registre, men raskere enn RAM. Begrenset størrelse.
3. RAM: Tregere enn registre, men billigere per størrelse.
4. Sekundærminne: Tregere enn
RAM, billigere per størrelse. Persistent.