Please enable JavaScript.

Coggle requires JavaScript to display documents.

Projektowanie, zabezpieczanie i optymalizacja BD (Testy BD,…

- - - - granice między rzeczywistością
    - - diagramy DFD Data Flow Diagram
      - diagramy ERD
    - - waterfall mode
      - kolejne fazy:
        
        planowanie
        
        analiza systemu
        
        projektowanie systemu
        
        implementacja
        
        testowanie
        
        wdrożenie i pielęgnacja
    - - przedstawienie klientowi prototypu
    - - określenie wymagań klienta
        
        wersja okrojona programu
        
        stopniowe rozszerzanie funkcji
    - - każda pętla symbolizuje jedną fazę
      - podział spiral na sektory
        
        ustawianie celów
        
        identyfikowanie i rozpoznanie ryzyka
        
        wytwarzanie i testowanie
        
        planowanie kolejnej fazy
- - - - związki 1:N oraz N:N są możliwe do egzekwowania
- - - - podglądanie lub nasłuch sieciowy
        
        podejrzeć lub nagrać wpisywane hasło
        
        keylogger
        
        nasłuch sieci radiowych
        
        analizować ruch sieciowy
        
        przechwytywać maile, pliki
    - - modyfikacja danych
      - ingerencja w sieć, system
      - podszywanie się pod osobę, urządzenie uprzywilejowane
      - posłużenie się przechwyconymi danymi
      - modyfikacja komunikatu
      - blokowanie działania usług przez przeciążenie, przeładowanie, zagłuszanie
  - - - dostępności
        
        dostęp tylko do danych
      - spójności
        
        nałożenie ograniczeń
      - poufności
        
        użytkownik nie ma dostępu do danych innych userów
    - - model Bella Padula
        
        przypisanie stopni kategorii bezpieczeństwa uporządkowane liniowo
        
        unclassified < confidential < secret < top-secret
        
        podmiot ma określony poziom uprawnień
        
        odczyt informacji tylko w dół
        
        podmiot uzyskuje prawo odczytu gdy jest równy lub większy poziomowi obiektu
        
        przepływ informacji tylko do góry
        
        user może wpisać dane do obiektu gdy poziom obiektu jest mniejszy/równy
        
        podmiot z uprawnieniami nie może komunikować się z podmiotem bez poziomu prawnień
- - - - serwera BD
      - sieci i połączeń
      - kontrola operacji na tabelach
  - - - serwera
        
        log in/out, dostęp
      - bazy danych
        
        operacje DML DDL
  - - - dokumentowanie audytowanych operacji