TAILIEUCHUNG - Bài giảng An toàn và bảo mật hệ thống công nghệ thông tin - Chương 2: Các rủi ro tiềm tàng

Chương 2 trình bày về các rủi ro tiềm tàng trong bảo mật thông tin. Những nội dung chính trong chương này gồm có: Tính toán các chiến thuật tấn công, các tấn công phổ biến, những vấn đề về bảo mật TCP/IP, các chương trình nguy hại, vấn đề con người. . | Chương 2 Các rủi ro tiềm tàng Nội dung Tính toán các chiến thuật tấn công Các tấn công phổ biến Những vấn đề về bảo mật TCP/IP Các chương trình nguy hại Vấn đề con người Tính toán chiến thuật tấn công Tấn công xảy ra? Một nhóm các cá nhân cố gắng truy xuất, hiệu chỉnh hoặc làm hư hệ thống hoặc môi trường Các mục đích tấn công: Tấn công truy xuất: truy xuất tài nguyên Tấn công phản đối hoặc chỉnh sửa: muốn chỉnh sửa thông tin trong hệ thống Tấn công từ chối phục vụ (DoS): phá vỡ hệ thống mạng và các dịch vụ Tấn công truy xuất Tấn công truy xuất từ bên trong và bên ngoài Dumpster diving Đánh cắp dữ liệu đang truyền qua lại giữa 2 hệ thống: Nghe lén Rình mò Sử dụng thiết bị nghe chặn Tấn công phản đối hoặc chỉnh sửa Tấn công chỉnh sửa: xóa, thêm, thay đổi thông tin không có quyền truy xuất Tấn công phản đối: làm thông tin trở nên không có nghĩa hoặc thông tin giả. Ví dụ: gửi email khích động Tấn công DoS và DDoS DoS nhằm ngăn chặn truy xuất tài nguyên bất hợp pháp. DoS trên TCP, gọi là TCP SYN flood Ping of death: gửi gói ICMP có kích thước lớn hơn hệ thống xử lý. Buffer overflow. DDoS: distributed DoS Các tấn công phổ biến Back-door Spoofing Man-in-the-Middle Attack Replay Attack Password-Guessing Attacks Back-door Tấn công truy xuất hoặc tấn công chỉnh sửa Debug, sửa lỗi, truy cập vào chương trình Giành quyền truy xuất vào hệ thống mạng và chèn thêm chương trình tạo lối sau cho kẻ xâm nhập. Tấn công Spoofing Tấn công truy xuất IP spoofing, và DNS spoofing Man-in-the-Middle Attacks Khá phức tạp Tấn công truy xuất, hoặc tấn công hiệu chỉnh Sử dụng chương trình trung gian giữa server và user Replay Attack Tấn công truy xuất hoặc hiệu chỉnh Password-Guessing Attacks Xảy ra khi 1 account bị tấn công lặp đi lặp lại Brute-Force Dictionary Những vấn đề bảo mật TCP/IP Application layer Host-to-Host hoặc Transport layer Internet layer Network Interface layer Application layer HTTP FTP SMTP Telnet DNS RIP: cho phép trao đổi thông tin tìm đường giữa các router SNMP:

• An ninh - Bảo mật
• An toàn thông tin
• Bảo mật thông tin
• Chiến thuật tấn công
• Rủi ro tiềm tàng
• Chương trình nguy hại
• Bảo mật TCP IP
• Bài giảng An toàn thông tin
• Khái niệm an toàn thông tin
• Vai trò an toàn thông tin
• Nguy cơ mất an toàn thông tin
• Chính sách an toàn thông tin
• Bài giảng Quản lý an toàn thông tin
• Quản lý an toàn thông tin
• Luật pháp an toàn thông tin
• Nguyên tắc trong quản lý an toàn thông tin
• Tổ chức quản lý an toàn thông tin
• Hệ thống tiêu chuẩn an toàn thông tin
• Hệ thống quản lý an toàn thông tin
• Bộ khung quản lý an toàn thông tin
• Quản lý vận hành khai thác an toàn
• An toàn thông tin trong thuế điện tử
• Luận văn công nghệ thông tin
• Hệ thống an toàn thông tin
• Bảo đảm an toàn thông tin
• Luận văn an toàn thông tin
• Từ điển an toàn thông tin
• Từ điển an toàn thông tin Anh Việt
• Từ điển an toàn thông tin Việt Anh
• Thuật ngữ An toàn thông tin
• Thuật ngữ thông tin
• Công nghệ thông tin
• Mục đích của an toàn thông tin
• Vai trò của an toàn thông tin
• Bảo vệ tài nguyên thông tin
• Các nguy cơ mất an toàn thông tin
• Các giải pháp bảo vệ an toàn thông tin
• An toàn toàn bảo mật thông tin
• Bảo mật hệ thống thông tin
• Đảm bảo an toàn thông tin
• Công nghệ đảm bảo an toàn thông tin
• Pháp luật an toàn thông tin
• An toàn và bảo mật hệ thống thông tin
• An toàn hệ thống thông tin
• Hệ thống thông tin
• Thành phần của an toàn thông tin
• Nhập môn an toàn thông tin
• Bài giảng Nhập môn an toàn thông tin
• Bài toán an toàn thông tin cơ bản
• Bài toán bảo mật
• Giáo trình Cơ sở an toàn thông tin
• Cơ sở an toàn thông tin
• Yêu cầu đảm bảo an toàn thông tin
• Yêu cầu đảm bảo an toàn hệ thống thông tin
• Lỗ hổng bảo mật
• Tài nguyên thông tin
• Nguyên tắc bảo mật thông tin
• an toàn mạng
• mạng thông tin
• Trắc nghiệm an toàn thông tin
• ôn tập an toàn thông tin
• ôn thi an toàn thông tin
• Bài giảng Cơ sở an toàn thông tin
• Kỹ thuật đảm bảo an toàn thông tin
• Khai thác thông tin
• Mạng xã hội
• Quy hoạch an toàn thông tin số
• An toàn thông tin số quốc gia
• Thương mại điện tử
• Luật Công nghệ thông tin
• Luật Viễn thông
• Mã xác thực thông điệp
• Toàn vẹn dữ liệu
• An toàn bảo mật thông tin doanh nghiệp
• An toàn bảo mật doanh nghiệp
• An toàn thông tin doanh nghiệp
• Vấn đề an toàn thông tin doanh nghiệp
• Bảo mật thông tin doanh nghiệp
• Tìm hiểu tấn công thông tin doanh nghiệp
• Bài giảng An toàn và bảo mật thông tin
• An toàn và bảo mật thông tin
• Hệ thống thông tin doanh nghiệp
• Quy trình đảm bảo an toàn và bảo mật thông tin
• Mã hóa thông tin
• An toàn dữ liệu thương mại điện tử
• Hàm băm mật mã học
• Kiến trúc hàm băm
• Hạ tầng công nghệ thông tin
• Luận văn Thạc sĩ Công nghệ thông tin
• Luận văn Thạc sĩ
• Toàn vẹn thông tin