In this chapAny event that results

In this chapAny event that results in a violation of any of the C-I-A security tenets is a security breach. Some security breaches disrupt system services on purpose. Others are accidental, and may result from hardware or software failures.
• Denial of service (DoS) attacks
• Distributed denial of service (DDoS) attacks
• Unacceptable Web-browsing behavior
• Wiretapping
• Use of a backdoor to access resources
• Accidental data modifications
1. Denial of Service Attacks
Denial of service (DoS) attacks result in downtime or inability of a user to access a system. DoS attacks impact the availability tenet of information systems security. Two common types of DoS attacks are as follows:
+ Logic attacks: Logic attacks use software flaws to crash or seriously hinder the performance of remote servers.
+ Flooding attacks: Flooding attacks overwhelm the victim computer’s CPU, memory, or network resources by sending large numbers of useless requests to the machine.
2. Distributed Denial of Service Attacks
The DDoS attack is a type of DoS attack that also impacts availability of a user to access a system. This overloads the computers and prevents legitimate users from gaining access. In a DDoS attack, attackers hijack hundreds or even thousands of Internet computers, planting automated attack agents on those systems. This overloads the site and blocks legitimate traffic.
3. Unacceptable Web Browsing
Violations of an organization’s acceptable use policy (AUP), such as unacceptable Web browsing, can be a security breach. Unacceptable use can include unauthorized users searching files or storage directories for data and information they are not supposed to read, or users simply visiting prohibited Web sites.
4. Wiretapping
Attackers can tap telephone lines and data-communication lines. Wiretapping can be active, where the attacker makes modifications to the line. It can also be passive, where an unauthorized user simply listens to the transmission without changing the contents. Passive intrusion can include the copying of data for a subsequent active attack.
Two methods of active wiretapping are as follows:
+ Between-the-lines wiretapping—does not alter the messages sent by the legitimate user, but inserts additional messages into the communication line when the legitimate user pauses.

Results (Vietnamese) 1:

Trong chapAny này sự kiện mà kết quả trong một sự vi phạm của bất kỳ của những giáo lý an ninh C-I-A là một sự vi phạm bảo mật. Một số vi phạm bảo mật làm gián đoạn dịch vụ hệ thống về mục đích. Những người khác là tình cờ, và có thể là kết quả của phần cứng hoặc phần mềm thất bại.• Từ chối dịch vụ (DoS)• Phân phối từ chối dịch vụ (DDoS)• Hành vi không thể chấp nhận duyệt Web• Wiretapping• Sử dụng một backdoor để truy cập tài nguyên• Tai nạn dữ liệu thay đổi1. từ chối dịch vụ tấn côngTừ chối dịch vụ (DoS) tấn công các kết quả trong thời gian chết hoặc mất khả năng của một người dùng để truy cập vào một hệ thống. Cuộc tấn công doS tác động lý sẵn có trong thông tin hệ thống an ninh. Hai loại phổ biến của các cuộc tấn công DoS là như sau:+ Logic tấn công: tấn công Logic sử dụng phần mềm lỗi sụp đổ hoặc nghiêm túc cản trở hiệu suất của máy chủ từ xa.+ Lũ lụt tấn công: lũ lụt tấn công áp đảo CPU, bộ nhớ hoặc tài nguyên mạng máy tính của nạn nhân bằng cách gửi các số lượng lớn các yêu cầu vô dụng đến máy tính.2. phân phối từ chối dịch vụ tấn côngCuộc tấn công DDoS là một kiểu tấn công DoS cũng ảnh hưởng đến tính khả dụng của người dùng để truy cập vào một hệ thống. Điều này quá tải các máy tính và ngăn chặn người sử dụng hợp pháp từ đạt được truy cập. Trong một cuộc tấn công DDoS, tấn công cướp hàng trăm hoặc thậm chí hàng ngàn máy tính Internet, trồng tự động tấn công các đại lý trên hệ thống. Điều này quá tải các trang web và khối lưu lượng truy cập hợp pháp.3. không được chấp nhận trang Web BrowsingHành vi vi phạm chính sách sử dụng chấp nhận được một tổ chức (AUP), chẳng hạn như trình duyệt Web không được chấp nhận, có thể là một sự vi phạm bảo mật. Không thể chấp nhận sử dụng có thể bao gồm trái phép người dùng tìm kiếm các tập tin hoặc thư mục lưu trữ cho dữ liệu và thông tin mà họ không có nghĩa vụ đọc hoặc cấm người dùng chỉ đơn giản là ghé thăm trang Web.4. wiretappingNhững kẻ tấn công có thể khai thác các đường dây điện thoại và đường dây thông tin dữ liệu. Wiretapping có thể hoạt động, nơi mà những kẻ tấn công làm cho sửa đổi đến dòng. Nó cũng có thể thụ động, nơi mà một người sử dụng không được phép chỉ đơn giản là lắng nghe để truyền mà không thay đổi nội dung. Thụ động xâm nhập có thể bao gồm việc sao chép dữ liệu cho một cuộc tấn công hoạt động tiếp theo.Hai phương pháp hoạt động wiretapping là như sau:+ Giữa các-the-dòng wiretapping — không làm thay đổi các tin nhắn được gửi bởi người sử dụng hợp pháp, nhưng chèn thông báo bổ sung vào các dòng thông tin khi người sử dụng hợp pháp tạm dừng.

Results (Vietnamese) 2:

Trong sự kiện chapAny này và kết quả là một sự vi phạm của bất kỳ của các nguyên lý an ninh CIA là một vi phạm an ninh. Một số vi phạm an ninh phá vỡ hệ thống dịch vụ có mục đích. Những người khác là tình cờ, và có thể do phần cứng hay phần mềm thất bại.
• Từ chối dịch vụ (DoS) tấn công
• từ chối phân phối dịch vụ (DDoS)
• Không thể chấp nhận duyệt web hành vi
• Wiretapping
• Sử dụng một backdoor để truy cập tài nguyên
• Việc sửa đổi dữ liệu do tai nạn
1. Từ chối dịch vụ tấn công
từ chối dịch vụ (DoS) tấn công dẫn đến thời gian chết hoặc không có khả năng của một người sử dụng để truy cập vào một hệ thống. DoS tấn công ảnh hưởng đến các nguyên lý sẵn có của hệ thống an ninh thông tin. Hai loại phổ biến của các cuộc tấn công DoS như sau:
+ tấn công Logic: sử dụng các cuộc tấn công logic lỗ hổng phần mềm để sụp đổ hoặc nghiêm trọng cản trở hiệu suất của máy chủ từ xa.
+ Tấn công lũ lụt: áp đảo tấn công lũ lụt CPU, bộ nhớ, hoặc tài nguyên mạng máy tính của nạn nhân bằng cách gửi lớn số lượng yêu cầu vô dụng cho máy.
2. Distributed Denial of Service Attacks
Cuộc tấn công DDoS là một loại DoS tấn công mà còn tác động sẵn có của một người sử dụng để truy cập vào một hệ thống. Điều này đã làm quá tải các máy tính và ngăn chặn người sử dụng hợp pháp từ việc tiếp cận. Trong một cuộc tấn công DDoS, kẻ tấn công chiếm quyền điều khiển hàng trăm hoặc thậm chí hàng ngàn máy tính Internet, trồng đại lý tấn công tự động trên các hệ thống. Điều này đã làm quá tải các trang web và các khối giao thông hợp pháp.
3. Không thể chấp nhận duyệt web
vi phạm chính sách sử dụng chấp nhận được của một tổ chức (AUP), chẳng hạn như trình duyệt Web không thể chấp nhận, có thể là một vi phạm an ninh. Sử dụng không thể chấp nhận có thể bao gồm người sử dụng trái phép tìm kiếm các tập tin hoặc thư mục lưu trữ dữ liệu và thông tin họ đang không được phép đọc, hoặc người dùng chỉ cần truy cập trang web bị cấm.
4. Nghe lén
kẻ tấn công có thể khai thác đường dây điện thoại và đường dữ liệu thông tin liên lạc. Nghe lén có thể được hoạt động, mà kẻ tấn công làm cho sửa đổi dòng. Nó cũng có thể là thụ động, nơi mà một người sử dụng trái phép chỉ đơn giản là lắng nghe các truyền thông mà không thay đổi nội dung. Xâm nhập thụ động có thể bao gồm việc sao chép dữ liệu cho một cuộc tấn công hoạt động tiếp theo.
Hai phương pháp nghe lén điện thoại hoạt động như sau:
+ Giữa-the-đường nghe lén-không làm thay đổi các tin nhắn được gửi bởi người sử dụng hợp pháp, nhưng chèn thêm thư vào dòng thông tin liên lạc khi người sử dụng hợp pháp tạm dừng.