Τι δεν περιγράφει μια ευπάθεια συστήματος πληροφοριών;

Μια ευπάθεια συστήματος πληροφοριών είναι μια αδυναμία που μπορεί να εκμεταλλευτεί για να αποκτήσει μη εξουσιοδοτημένη πρόσβαση ή χρήση πληροφοριών.

Χαρακτηριστικά ευπάθειας συστήματος πληροφοριών

- Εκμεταλλεύσιμο: Μια ευπάθεια μπορεί να αξιοποιηθεί από έναν εισβολέα για να αποκτήσει μη εξουσιοδοτημένη πρόσβαση ή χρήση πληροφοριών.

- Χορηγήθηκε προνομιακή πρόσβαση: Ένας εισβολέας μπορεί να χρησιμοποιήσει την ευπάθεια για να αποκτήσει προνομιακή πρόσβαση στο σύστημα πληροφοριών, επιτρέποντάς του να εκτελεί ενέργειες που συνήθως είναι περιορισμένες.

- Μη διαθεσιμότητα πληροφοριών: Ένας εισβολέας μπορεί να χρησιμοποιήσει την ευπάθεια για να καταστήσει το σύστημα πληροφοριών μη διαθέσιμο, εμποδίζοντας τους εξουσιοδοτημένους χρήστες να έχουν πρόσβαση στις πληροφορίες που χρειάζονται.

- Απώλεια ακεραιότητας: Ένας εισβολέας μπορεί να χρησιμοποιήσει την ευπάθεια για να τροποποιήσει τις πληροφορίες στο σύστημα πληροφοριών, με αποτέλεσμα να είναι ανακριβείς ή παραπλανητικές.

- Απώλεια εμπιστευτικότητας: Ένας εισβολέας μπορεί να χρησιμοποιήσει την ευπάθεια για να αποκτήσει πρόσβαση σε πληροφορίες που είναι εμπιστευτικές, παραβιάζοντας το απόρρητο των ατόμων των οποίων οι πληροφορίες είναι αποθηκευμένες στο σύστημα.

Επιλογή Γ:Μη εκμεταλλεύσιμη

Αυτό το χαρακτηριστικό δεν περιγράφει μια ευπάθεια επειδή μια ευπάθεια πρέπει να είναι εκμεταλλεύσιμη για να θεωρείται κίνδυνος ασφαλείας. Εάν μια ευπάθεια δεν είναι εκμεταλλεύσιμη, τότε δεν αποτελεί απειλή για το σύστημα πληροφοριών.