37) Компьютерные вирусы – жизненный цикл. Виды антивирусных программ.

• инкубационный период – то есть вирус никак не проявляется

• фаза распространения – вирус помещает свои копии в другие программы или системные области диска

• фаза активизации – подготовка вируса к выполнению своей функции

• фаза выполнения – выполнение функции вируса

Виды антивирусных программ:

• детекторы или сканеры – осуществляют поиск вирусов и выдают сообщение о наличии

• доктора – не только обнаруживают вирусы, но и устраняют их

• ревизоры – заполняют исходное состояние файлов, а потом сравнивают текущее состояние с исходным

• вакцины – резидентные программы, которые предотвращают заражение файлов. Изменяют файл таким образом, что это не отображается на его работе, а вирус не присоединяется к нему. Вакцинация возможна только для известных вирусов. Применяется для тех, которые нельзя вылечить

• мониторы – работают в фоновом режиме. Современные антивирусные программы используют все выше перечисленные

38) Основы защиты информации. Доступность, целостность, конфиденциальность.

Доступность – это способность обеспечивать своевременный беспрепятственный доступ субъектов к интересующей их информации. Нарушение доступности вследствие полной или частичной утраты работоспособности системы ведет к получению неверных результатных расчетов, отказу системы, нарушению обслуживания пользователей.

Целостность – это способность существовать в виде неизменном по отношению к некоторому фиксированному ее состоянию. Это свойство включает физическую целостность данных, целостность логической структуры. Нарушение целостности может быть вызвано полным или частичным искажением информации.

Конфиденциальность – свойство сохранения информации в безопасности от субъектов, не имеющих прав доступа. Если свойство нарушается:

• для открытой информации – нарушение прав собственности (несанкционированное использование и тиражирование данных)

• для закрытой – её раскрытие, нарушение личной, государственной, коммерческой тайны

39) Угрозы безопасности информации. Меры защиты информации. Разграничение доступа.

Угрозы:

• Стихийные бедствия, аварии

• Сбои и отказы оборудования

• Последствия ошибок проектирования и разработки информационных систем

• Ошибки эксплуатации

Меры защиты информации:

• правовые (действующие законы, правовые документы, регламентирующие правила использования информации и ответственность за их нарушение)

• организационные (административные) – регламентирующие процессы функционирования системы обработки данных и порядок взаимодействия пользователя системы, чтобы предотвратить угрозы безопасности информации

• инженерно-технические (физические) – устройство, аппаратно-программные комплексы, направление на защиту информации

40) Криптография. Брандмауэры.

Криптография – наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.

Брандмауэр – называется устройство или программа, защищающая сеть от авторизованного доступа извне. Также могут использоваться внутри сети. Он является границей между двумя сетями, на которых весь входящий трафик оценивается на предмет возможности его передачи в другую сеть. Иногда они изготавливается как отдельное устройство, называющееся маршрутизатором.

Функция брандмауэра – фильтрование пакетов, решая пропустить пакет или нет.