Билет №1.

1. Понятие и классификация моделей объектов процессов и систем

Модель-логическое или математическое описание компонентов и функций, отображающих существенные свойства моделируемого объекта или процесса. Классификация моделей и видов моделирования объектов и систем в соответствии с теорией подобия должна выделить в них наиболее общие признаки и свойства реальных систем.

Признаки классификации	Виды математических моделей
Принадлежность к иерархическому уровню	Модели микроуровня Макроуровня метауровня
Характер взаимоотношений со средой	Открытые (непрерывный обмен) Закрытые (слабая связь)
Характер отображаемых свойств объекта	Структурные функциональные
Способ представления свойств объекта	Аналитические Алгоритмические имитационные
Способ получения модели	Теоретические эмпирические
Причинная обусловленность	Детерминированные вероятностные
По отношению к времени	Динамические статистические
По типу уравнений	Линейные нелинейные
По множеству значений переменных	Непрерывные Дискретные Дискретно-непрерывные
По назначению	Технические Экономические социальные

2. Средства и приемы обеспечения защиты информации от вирусов

Компьютерный вирус - небольшая по размерам программа, способная присоединяться к другим программам и выполнять нежелательные для пользователя действия.

Жизненный цикл вируса: Внедрение. Инкубационный период. Репродуцирование. Деструкции.

Признаки появления вируса: Замедление работы ПК. Невозможность загрузки ОС. Частые зависания и сбои в работе ПК. Уменьшение объёма свободной оперативной памяти. Разрушение файловой структуры.

Классификация компьютерных вирусов по принципам:

В зависимости от среды обитания вирусы делятся на: загрузочные – загрузочный сектор диска; файловые – внедряются в исполненные файлы; системные – протекают в системных модулях; сетевые - используют протоколы сетей и электронную почту; макровирусы – порождают документы, таблицы, презентации, а также их комбинации.

По особенностям алгоритма: Резидентные – оставляют в памяти ПК свою резидентную часть, которая затем перехватывает обращение ОС к другим объектам.

Нерезидентные – используют специальные методы для маскировки своего присутствия.

Невидимки – приводят к переполнению основной памяти.

Репликаторные – создают копии, отличающиеся от оригинала.

Программы-мутанты – не заражают операционную память и являются активными ограниченное время.

По деструктивным действиям: Безвредные. Неопасные. Опасные. Разрушительные.

Любой файл, способный к загрузке и выполнению кода программы, является потенциальным местом, куда может внедриться вирус.

В основе работы большинства антивирусных программ лежит принцип поиска уникальной характеристики вирусной программы (сигнатуры вируса). Антивирусная программа просматривает файлы на выявление сигнатур, имеющихся в базе данных. По методу работы антивирусные программы делятся на фильтры, ревизоры, доктора, детекторы, вакцины и др.

Программы-фильтры постоянно находятся в оперативной памяти и перехватывают все запросы к ОС на выполнение подозрительных действий.

Программы-ревизоры запоминают исходные характеристики программ, каталогов и системных областей компьютера, а затем периодически сравнивают текущие характеристики с исходными.

Программы-доктора не только обнаруживают, но и лечат зараженные программы, удаляя из них тело вируса.

Программы-детекторы позволяют обнаруживать файлы, зараженные известными разработчиками этих программ вирусами.

Программы-вакцины относятся к резидентным программам. Они модифицируют программы и диски таким образом, что это не отражается на работе программ, но вирус, от которого производится вакцинация, считает их уже зараженными и не внедряется в них.

Билет 2