Экзаменационные вопросы (2013)

ВОПРОСЫ К ЭКЗАМЕНУ

по дисциплине «Защита информации»

1. Проблема защиты информации и подходы к ее решению.

2. Основные понятия защиты информации.

3. Угрозы безопасности и каналы утечки информации.

4. Классификация методов и средств защиты информации. Специфика программных средств.

5. Правовое обеспечение защиты информации.

6. Способы нарушения защищенности информации и защиты от него в компьютерных системах.

7. Организация базы учетных записей пользователей в ОС Unix.

8. Организация базы учетных записей пользователей в ОС Windows

9. Способы аутентификации пользователей.

10. Аутентификация пользователей на основе паролей.

11. Аутентификация пользователей на основе модели «рукопожатия».

12. Программно-аппаратная защита от локального несанкционированного доступа.

13. Аутентификация пользователей на основе их биометрических характеристик.

14. Протоколы прямой аутентификации.

15. Протоколы непрямой аутентификации.

16. Протокол IPSec.

17. Виртуальные частные сети.

18. Разграничение прав пользователей в ОС Windows.

19. Дискреционное, мандатное и ролевое разграничение доступа к объектам.

20. Подсистема безопасности ОС Windows.

21. Разграничение доступа к объектам в ОС Windows.

22. Разграничение прав пользователей в ОС Unix.

23. Разграничение доступа к объектам в ОС Unix.

24. Аудит событий безопасности в ОС Windows и Unix.

25. Средства защиты информации в глобальных компьютерных сетях.

26. Стандарты оценки безопасности компьютерных систем и информационных технологий.

27. Элементы теории чисел.

28. Способы симметричного шифрования.

29. Абсолютно стойкий шифр. Генерация, хранение и распространение ключей.

30. Криптографическая система DES и ее модификации.

31. Криптографическая система ГОСТ 28147-89.

32. Применение и обзор современных симметричных криптосистем.

33. Принципы построения, свойства и применение асимметричных криптосистем.

34. Криптографическая система RSA.

35. Криптографические системы Диффи-Хеллмана, Эль-Гамаля и эллиптических кривых.

36. Электронная цифровая подпись и ее применение. Функции хеширования.

37. Протокол SSL.

38. Криптографический интерфейс приложений ОС Windows.

39. Файловая система с шифрованием в ОС Windows.

40. Компьютерная стеганография и ее применение.

41. Принципы построения систем защиты от копирования.

42. Защита инсталляционных дисков и установленного программного обеспечения.

43. Защита программных средств от изучения.

44. Вредоносные программы, их признаки и классификация.

45. Программные закладки и защита от них.

46. Методы обнаружения и удаления вредоносных программ.