48

1. Информационная безопасность (объекты ИБ, факторы, угрозы).

1. Понятия и определения вредоносных программ (лазейки, логические бомбы и прочие).

2. Понятие и определение криптографических протоколов. Примеры.

3. Возможности и сложности применения криптографических алгоритмов.

4. Защита от НСД.

5. Понятия и примеры монофонической замены и перестановки.

6. Виды криптоаналитических нападений. Классификация по ресурсам, доступным криптоаналитику.

7. Виды криптоаналитических нападений. Классификация по информации, доступной криптоаналитику.

8. Криптографические алгоритмы для одноключевой криптографии.

9. Криптографические алгоритмы для двухключевой криптографии.

10. Требования к алгоритмам шифрования (по американским стандартам).

11. Американский стандарт критографической защиты данных DES: назначение, область применения, основные принципы и структура алгоритма, режим работы, оценка криптостойкости и т.д.

12. Российский стандарт шифрования ГОСТ 28147 – 89: назначение, область применения, основные принципы и структура алгоритма, режим работы, оценка криптостойкости и т.д.

13. Государственные стандарты цифровой подписи США и России (DSS и ГОСТ 3410 – 94). Требования к системам цифровой подписи с точки зрения криптографа и пользователя.

14. Сравнительная оценка американского и российского стандартов криптографической защиты данных.

15. Основные принципы открытого шифрования. Однонаправленные функции (определение, примеры). Схема экспоненциального ключевого обмена Диффи-Хеллмана.

16. Криптографические алгоритмы в сетях ЭВМ.

17. Область использования цифровой подписи, технология применения.

18. Функции хеширования, их место в схемах цифровой подписи.

19. Стандартные и нестандартные нападения на системы ЭЦП. Примеры.

20. Основные математические схемы цифровой подписи. Примеры.

21. Схема цифровой подписи RSA.

22. Виды злоумышленных действий при обмене электронными документами (отказ, модификация, подмена, маскарад и др.) и пути их предотвращения.

23. Обмен электронными документами – возможности защиты.

24. Аутентификация при помощи цифровой подписи. Возможные злоумышленные действия при передаче информации. Примеры.

25. Математическое описание и алгоритмы цифровой подписи (RSA).

26. Требования к системам ЭЦП с точки зрения криптографа и пользователя.

27. Законодательные акты в области информационной безопасности. Виды конфиденциальной информации.

28. Основы стеганографии. Понятие файла-контейнера.

29. Компьютерная стеганография на примере графических файлов.

30. Стеганография с использованием текстовых файлов.

31. Использование стеганографии для защиты авторских прав.

32. Методы парольной защиты информации.

33. Основные принципы парольной защиты (классификация паролей).

34. Понятие «политика безопасности» и её применение в информационных системах.

35. Компрометация ключа. Необходимые действия пользователя.

Патенты:

36. Изобретение, определение.

37. Полезная модель, определение, отличие от изобретения.

38. Состав заявки на изобретение, структура описания изобретения.

39. Патентная формула изобретения и полезной модели.

40. Формальная экспертиза и экспертиза по существу технического решения, заявленного для получения патента на изобретение.

41. Промышленный образец. Определение.

42. Информационный поиск при экспертизах заявки на изобретение. Международная патентная классификация (МПК).

43. Максимальные сроки действия патентов на изобретения, полезные модели и промышленные образцы.

44. Международная классификация промышленных образцов (МКПО).

45. Объекты, которые не могут быть изобретениями и полезными моделями.

46. Состав заявки на промышленный образец и структура описания промышленного образца.

1. Информационная безопасноть.

Под информационной безопасностью мы будем понимать защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений, в том числе владельцам и пользователям информации и поддерживающей инфраструктуры.

Защита информации – это комплекс мероприятий, направленных на обеспечение информационной безопасности.

Спектр интересов субъектов, связанных с использованием информационных систем, можно разделить на следующие категории: обеспечение доступности, целостности и конфиденциальности информационных ресурсов и поддерживающей инфраструктуры.

Иногда в число основных составляющих ИБ включают защиту от несанкционированного копирования информации, но, на наш взгляд, это слишком специфический аспект с сомнительными шансами на успех, поэтому мы не станем его выделять.

Доступность – это возможность за приемлемое время получить требуемую информационную услугу. Под целостностью подразумевается актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения. Конфиденциальность – это защита от несанкционированного доступа к информации.

Системы информационной безопасности должны уметь противостоять разнообразным атакам, как внешним, так и внутренним, атакам автоматизированным и скоординированным. Иногда нападение длится доли секунды; порой прощупывание уязвимых мест ведется медленно и растягивается на часы, так что подозрительная активность практически незаметна. Целью злоумышленников может быть нарушение всех составляющих ИБ – доступности, целостности или конфиденциальности.

ИБ направлена против:

1. Несанкционированный доступ.

2. Уничтожение информации.

3. Старание информации.

4. Подделка документов.

2. Понятие и определение врдоносных программ.

Вредоносная программа— это любое программное обеспечение, предназначенное для обеспечения получения несанкционированного доступа к информации, хранимой на ЭВМ с целью причинения вреда (ущерба) владельцу информации и/или владельцу ЭВМ (сети ЭВМ).

Классификация

1. По наличию материальной выгоды

• не приносящие прямую материальную выгоду тому, кто разработал (установил) вредоносную программу:

хулиганство;

шутка;

вандализм, в том числе на религиозной, националистической, политической почве;

самоутверждение, стремление доказать свою квалификацию;

• приносящие прямую материальную выгоду злоумышленнику:

хищение конфиденциальной информации, включая получение доступа к системам банк-клиент, получение PIN кодов кредитных карточек и т. д.;

получение контроля над удаленными компьютерными системами с целью распространения спама с многочисленных компьютеров-зомби;

получение контроля над удаленными компьютерными системами с целью организации распределенных атак на отказ в обслуживании(DDoS);

предлагающие оплатить несуществующие услуги, например, по якобы удалению вирусов с ПК (ложные антивирусы, rogueware)[1];

напрямую вымогающие деньги пользователя, например, требующие отправить платное СМС для того, чтобы разблокировать зараженный ПК [2]