2. Задача. На доске объявлений размещено сообщение, в котором говорится о том, что каждому сотруднику организации выделяется персональный пароль. Для того чтобы сотрудники его не забыли, пароль представляет дату рождения и имя каждого сотрудника. 1. Какие правила обеспечения информационной безопасности нарушены? 2. Какие символы должны быть использованы при записи пароля?

Решение:

1. Какие правила обеспечения информационной безопасности нарушены?

• Нарушено правило сложности пароля: Пароль, основанный только на дате рождения и имени, легко угадывается.
• Нарушено правило уникальности пароля: Вероятно, пароли для разных сотрудников могут быть схожими или легко определяемыми.
• Нарушено правило регулярной смены пароля: Если пароль не меняется, риск компрометации возрастает.
• Недостаточное разграничение доступа: Если пароль одинаковый для всех или легко подбирается, это может привести к несанкционированному доступу.

2. Какие символы должны быть использованы при записи пароля?

Пароль должен состоять из комбинации:

• Строчных и прописных букв.
• Цифр.
• Специальных символов (например, !, @, #, $$, %, ^, &).

Минимальная длина пароля должна быть не менее 8 символов. Пароль не должен содержать легко узнаваемую информацию (имя, дата рождения, фамилия).

Ответ: Нарушены правила сложности и уникальности пароля. Пароль должен включать прописные и строчные буквы, цифры и спецсимволы.