KWALIFIKACJA EKA5 - STYCZEŃ 2013

W pytaniu kluczowe jest rozróżnienie ochrony przed niepowołanym dostępem od ochrony przed innymi ryzykami IT. Niepowołany dostęp oznacza, że osoba nieuprawniona mogłaby zalogować się do programu lub uzyskać wgląd/zmianę danych w bazie księgowej. Najbardziej podstawowym i bezpośrednim mechanizmem ograniczenia takiego ryzyka jest stosowanie kont użytkowników zabezpieczonych hasłem (oraz powiązanych uprawnień).

Dlaczego odpowiedź "chroni konta użytkowników programu finansowo-księgowego hasłem." jest właściwa?

• Hasło jest elementem uwierzytelniania (potwierdza, że loguje się właściwa osoba).
• Konta użytkowników pozwalają na autoryzację (nadanie ról i zakresu uprawnień) oraz rozliczalność działań (kto i co wykonał w systemie).
• To zabezpieczenie działa dokładnie na problem opisany w pytaniu: blokuje dostęp logiczny do programu/bazy.

Dlaczego pozostałe propozycje nie odpowiadają na wskazane ryzyko?

• "korzysta z programu antywirusowego." – antywirus ogranicza ryzyko infekcji i skutków złośliwego oprogramowania, ale sam w sobie nie rozwiązuje problemu logowania przez osobę nieuprawnioną (np. gdy zna dane dostępowe lub ma dostęp do stanowiska).
• "sporządza kopie bezpieczeństwa baz danych." – kopie zapasowe są mechanizmem odtwarzania po awarii, błędzie lub zaszyfrowaniu danych. Zwiększają odporność na utratę danych, lecz nie są mechanizmem kontroli dostępu.
• "archiwizuje księgi rachunkowe." – archiwizacja dotyczy przechowywania dokumentacji/zbiorów danych i spełnienia wymogów dowodowych oraz organizacyjnych. Nie jest to środek, który bezpośrednio blokuje nieuprawnione logowanie do bazy operacyjnej.

Wskazówka egzaminacyjna: gdy w treści pojawia się "niepowołany dostęp", szukaj odpowiedzi związanych z kontami, hasłami, uprawnieniami, uwierzytelnianiem. Gdy pojawia się "utrata danych" lub "odtworzenie", wtedy częściej chodzi o kopie bezpieczeństwa i procedury awaryjne.