Глава методы, средства и механизмы обеспечения безопасности базы

T.ACCESS 
- 
несанкционированный доступ к базе данных
. 
Посторонний или пользователь системы, который в настоящее время не 
является уполномоченным пользователем базы данных, обращается к СУБД.
T.DATA 
- 
несанкционированный 
доступ 
к 
информации
. 
Уполномоченный пользователь базы данных обращается к информации, 
содержащейся в пределах СУБД, без разрешения пользователя базы данных, 
который является собственником данных или который отвечает за защиту 
данных. Эта угроза включает несанкционированный доступ к информации 
СУБД, остаточной информации, хранящейся в памяти или в ресурсах 
хранения, управляемых СУБД, или к данным управления
БД.
T.RESOURCE 
- 
чрезмерное 
использование 
ресурсов
. 
Аутентифицированный пользователь базы данных использует глобальные 
ресурсы базы данных путем, который ставит под угрозу возможность других 
пользователей базы данных получить доступ к СУБД. Эта угроза относится к 
доступности информации в пределах СУБД. Например, пользователь базы 
данных мог выполнять действия, связанные с использованием чрезмерных 
ресурсов, 
периодически 
препятствуя 
законному 
доступу 
других 
пользователей базы данных к данным, ресурсам и сервисам. Такие 

---

158 
нападения могут быть злонамеренными, происходить в результате 
невнимательности или небрежности, или в случае, когда пользователь базы 
данных может просто не сознавать потенциальные последствия своих 
действий. Воздействие таких нападений на готовность и надежность системы 
может 
быть 
усилено 
многими 
пользователями, 
действующими 
одновременно.