Contenuto
- Definizione: cosa significa inferenza?
- Un'introduzione a Microsoft Azure e Microsoft Cloud | In questa guida imparerai cos'è il cloud computing e in che modo Microsoft Azure può aiutarti a migrare ed eseguire la tua azienda dal cloud.
- Techopedia spiega Inference
Definizione: cosa significa inferenza?
L'inferenza è una tecnica di sistema di database utilizzata per attaccare database in cui gli utenti malintenzionati deducono informazioni sensibili da database complessi ad alto livello. In termini di base, l'inferenza è una tecnica di data mining utilizzata per trovare informazioni nascoste agli utenti normali.
Un attacco di inferenza può mettere in pericolo l'integrità di un intero database. Più complesso è il database, maggiore dovrebbe essere la sicurezza implementata in associazione con esso. Se i problemi di inferenza non vengono risolti in modo efficiente, le informazioni sensibili possono essere divulgate agli estranei.
Un'introduzione a Microsoft Azure e Microsoft Cloud | In questa guida imparerai cos'è il cloud computing e in che modo Microsoft Azure può aiutarti a migrare ed eseguire la tua azienda dal cloud.
Techopedia spiega Inference
Due vulnerabilità di inferenza che compaiono nei database sono l'associazione e l'aggregazione dei dati. Quando due valori presi insieme sono classificati a un livello superiore rispetto a uno di tutti i valori coinvolti, questo diventa un'associazione di dati. Quando un insieme di informazioni è classificato a un livello superiore rispetto al livello individuale di dati, è un chiaro caso di aggregazione dei dati. I dati sensibili trapelati attraverso l'inferenza riguardano dati associati, in cui un utente malintenzionato scopre un intervallo di dati che contiene dati previsti o dati negativi, ottenuti a seguito di determinate query innocenti. Un utente malintenzionato potrebbe tentare di accedere a informazioni sensibili attraverso un attacco diretto, un attacco indiretto o un tracciamento.
Una vasta gamma di canali di inferenza è stata scoperta nei database. Un modo di dedurre è interrogare il database in base a informazioni sensibili. In questo metodo, l'utente interroga il database in modo sequenziale e dalla serie di output ricevuti, genera schemi nel database e informazioni in agguato dietro i normali dati visualizzati. Una serie di query da parte di un utente normale può rivelare alcune informazioni che possono essere facilmente indovinate. I dati statistici possono anche cadere in preda all'inferenza. In un database statistico, le statistiche aggregate su un gruppo di persone sono rese pubbliche, mentre le informazioni individuali sono nascoste. La minaccia alla sicurezza del database statistico è che le query possono essere sborsate su statistiche aggregate per un periodo di tempo e possono essere eseguite operazioni aritmetiche che consentono agli aggressori di hackerare le informazioni dei singoli membri.
Il rilevamento delle inferenze può essere ottenuto attraverso il modello di inferenza semantica, il rilevamento delle violazioni della sicurezza e l'acquisizione delle conoscenze. Il modello di inferenza semantica combina dipendenza, schema dei dati e conoscenza semantica. Rappresenta tutte le possibili relazioni tra gli attributi delle origini dati. Il rilevamento delle violazioni della sicurezza combina un registro delle richieste con una nuova richiesta di query e verifica se la richiesta è consentita in base al set di istruzioni prestabilito. In base all'analisi, decide se è necessario rispondere alla query.