- •«Криптографические методы защиты информации»
- •1. Основные типы криптографических протоколов и задач.
- •2. Системы открытого распределения ключей и их инфраструктура.
- •3. Открытое шифрование.
- •4. Системы цифровой подписи на основе сложности факторизации чисел специального вида.
- •5. Системы цифровой подписи на основе сложности дискретного логарифмирования.
- •6. Слепая подпись и ее применение.
- •7. Свойства блочных шифров и режимы их использования.
- •8. Управляемые подстановочно-перестановочные сети как криптографический примитив.
- •9. Управление ключами в криптосистемах.
- •10. Хэш-функции: основные требования к ним и их применение.
- •11. Механизмы жеребьевки через Интернет.
- •«Технические методы и средства защиты информации»
- •12. Основные каналы утечки защищаемой информации
- •13. Причины образования технических каналов утечки информации, их основные характеристики и факторы, способствующие их возникновению.
- •14. Технические средства негласного съема защищаемой информации.
- •15. Методы и средства перехвата сигнала в проводных и сотовых линий связи.
- •16. Методы и средства выявления закладных устройств в помещениях и сетях коммуникации.
- •17. Аппаратура контроля и средства защиты проводных линий связи.
- •18. Многофункциональный поисковый прибор st-031 "Пиранья" и основные режимы его работы.
- •19. Технические средства защиты помещений и сетей коммуникации от технических средств негласного съема информации по акустическому каналу.
- •20. Криптографические методы и средства защиты линий связи, применяемые для борьбы с промышленным шпионажем.
- •21. Нелинейный локатор «Катран» и основные правила его использования.
- •«Технология построения защищенных автоматизированных систем»
- •22. Определение понятия «система»
- •23. Принципы системного анализа. Принцип физичности.
- •24. Принципы системного анализа. Принцип моделируемости.
- •25. Принципы системного анализа. Принцип целенаправленности.
- •26. Три принципа существования систем.
- •27. Деструктивные воздействия на зас и их типы.
- •28. Многоуровневые иерархические модели структур.
- •29. Стратифицированная модель описания проектирования системы.
- •Модель стратов.
- •30. Модель многоэшелонной иерархической структуры системы.
- •31. Основные методы противодействия угрозам безопасности.
- •32. Принципы организации защиты.
- •«Информационная безопасность транспортных объектов»
- •33. Организация контроля физического доступа в помещения предприятия.
- •34. Организация системы видеонаблюдения на объектах предприятия.
- •35. Объекты и направления информационного нападения на проводные средства связи.
- •36. Методы защиты проводных сетей связи.
- •37. Способы защиты речевой информации.
- •38. Организация управления доступом на предприятии. Охрана периметра.
- •39. Биометрическая и парольная аутентификация
- •40. Методы защиты от информационного нападения на цифровую атс
- •«Безопасность вычислительных сетей»
- •41. Модель взаимодействия открытых систем (osi)
- •42. Стек протоколов tcp/ip
- •43. Логическая архитектура компьютерных сетей.
- •44. Особенности архитектуры интранет-сетей
- •45. Классическая архитектура "клиент-сервер".
- •46. Коммутация каналов. Коммутация пакетов.
- •47. Преимущества использования коммутаторов в сетях.
- •48. Функции межсетевого экранирования.
- •49. Определение схемы подключения межсетевого экрана.
- •50-51. Построение защищенных виртуальных сетей. Понятие, основные задачи и функции защищённых виртуальных сетей.
- •«Безопасность беспроводных сетей»
- •52. Режимы соединений, организуемые в сетях стандарта ieee 802.11, и их особенности.
- •53. Угрозы и риски безопасности беспроводных сетей.
- •54. Механизм шифрования wep и краткая характеристика его уязвимостей.
- •55. Принципы аутентификации абонентов в стандарте ieee 802.11 и краткая характеристика уязвимостей.
- •56. Стандарт безопасности wpa, его основные составляющие и улучшения по сравнению с wep.
- •57. Стандарт сети 802.11i с повышенной безопасностью (wpa2), режимы работы и их краткая характеристика.
- •Правовое обеспечение информационной безопасности»
- •58. Доктрина информационной безопасности рф о состоянии информационной безопасности рф, основных задачах и общих методах ее обеспечения.
- •I. Информационная безопасность Российской Федерации
- •II. Методы обеспечения информационной безопасности Российской Федерации
- •III. Основные положения государственной политики обеспечения информационной безопасности Российской Федерации и первоочередные мероприятия по её реализации
- •IV. Организационная основа системы обеспечения информационной безопасности Российской Федерации
- •59. Правовая основа информационной безопасности и перспективы ее развития.
- •60. Правовой режим государственной тайны.
- •61. Система контроля состояния защиты и юридическая ответственность за нарушение правового режима защиты.
- •62. Законодательство рф об авторском праве и смежных правах.
- •63. Правовые проблемы защиты информации в Интернете.
- •64. Правовая регламентация лицензионной деятельности в области защиты информации.
- •65. Правовые основы применения эцп.
- •66. Признаки и общая характеристика правонарушений в информационной сфере.
- •67. Задачи службы информационной безопасности предприятия.
- •68. Принципы и направления инвентаризации информационных систем.
- •69. Общие принципы и модели классификации информационных систем.
- •70. Сопоставление ролей субъектов информационных систем их функциональным обязанностям.
- •71. Разработка политики информационной безопасности
- •72. Оценка информационных рисков (количественная модель).
- •73. Современные методы и средства контроля информационных рисков.
- •74. Пути минимизации информационных рисков.
- •75. Работа службы информационной безопасности с персоналом.
- •76. Работа службы информационной безопасности с оборудованием информационных систем.
- •77. Структура аварийного плана предприятия.
- •78. Предел функции. Свойства пределов.
- •80. Производная функции, ее геометрический смысл. Правила дифференцирования.
- •83. Степенные ряды. Ряд Тейлора, ряд Маклорена.
- •86. Проверка статистических гипотез. Нулевая и альтернативные гипотезы. Ошибки первого и второго рода.
- •89. Рекурсивные, частично рекурсивные функции.
- •90. Машина Тьюринга.
15. Методы и средства перехвата сигнала в проводных и сотовых линий связи.
Проводные телефонные закладки:
Как правило устанавливаются в телефонную розетку или другой прибор, постоянно подключенный к сети. Чувствительность микрофона до 10 м.
Плюсы:
Повышенная скрытность.
Нет необходимости в питании.
Нет необходимости в проводах.
Минусы:
Приемная аппаратура подключается к той же телефонной линии.
Большие габариты.
Особенности:
Маломощный источник питания.
Методы и средства перехвата сигнала в телефонных линиях связи с использованием ЗУ, передающих информацию по радиоканалу.
Методы:
Непосредственное подключение (без и с компенсацией падения напряжения, минус-нарушение целостности провода, легкость обнаружения).
Бесконтактное подключение (используется индуктивный датчик).
Так называемые телефонные радиозакладки подключаются в любом месте телефонной линии и имеют практически неограниченный срок службы, т.к. питаются от контролируемой сети. Эти изделия чрезвычайно популярны благодаря простоте и дешевизне. Используются радиозакладки в случае невозможности частого доступа на контролируемую территорию с целью смены кассет в диктофоне. Большинство таких закладок включается автоматически и в качестве микрофона использует собственный микрофон телефона. В качестве антенны используется телефонный провод. Сигнал может быть принят на расстоянии порядка 400-1000 м. Для маскировки закладки выполняются в виде конденсаторов, фильтров, реле и других стандартных элементов. Есть образцы, выполненные в форме действующего микрофона, телефонной розетки. Возможно использование дешевой радиозакладки с радиусом действия 50 м в паре с ретранслятором (до 10 км, возможно с шифрованием). Во избежание случайного перехвата передаваемых по радиоканалу телефонных сообщений используется шифрование и нестандартные методы модуляции.
Для приема сигналов можно использовать бытовые радиприемники.
Минусы:
Слабая чувствительность.
Общедоступные частоты.
Методы и средства перехвата сигнала в телефонных линиях связи с использованием ПЭМИ.
Любое электрическое устройство в процессе работы создает ПЭМИН. Характерные примеры: кнопочный телефон ТА-Т благодаря характерным особенностям БП излучал на десятках частот на расстояние до 200м. Радиотелефоны позволяют перехватить сигнал на расстоянии до 800м. Наиболее частый случай - влияние одной линии на другую - образуются каналы утечки за счет наводок. Отдельное место занимают системы, предназначенные для прослушивания помещения, в котором проложены телефонные провода. Для прослушивания помещения необходимо позвонить по номеру телефонного аппарата, на линии которого установлена прослушка, после нескольких гудков происходит изменение их тональности, после этого надо произнести несколько слов - закладка активируется и начинает передавать информацию из помещения по телефонной линии. Возможно использование телефонной линии для постоянной передачи информации. Для этого используется несущая частота 10-100кГц с целью не препятствовать нормальной телефонной связи.
Минусы:
Сложность установки.
Необходимость проникновения.
Перехват телефонных сигналов в зонах Г, Д и Е.
Г: АТС.
В этой зоне прослушивание ведется только спецслужбами в ограниченном круге абонентов. Для обеспечения связи в крупных организациях используются собственные АТС, здесь возможно прослушивание внутренней службой безопасности. Местная АТС является идеальным местом для подключения многоканального диктофона. В зоне Г обычно устанавливают системы перехвата факсимильных сообщений. Сообщения записываются на магнитофон или распечатываются.
Д: многоканальные ЛС м/у АТС.
Перехват информации в этой зоне - задача очень сложная. В промышленном шпионаже не используется, т.к. доступ к кабелям затруднен, во многих случаях кабель заключен в герметичную оболочку, необходимо произвести выделение нужного сигнала из сотен подобных. Существует система Крот, которая с помощью индуктивного датчика, охватывающего кабель снимает всю передаваемую по нему информацию. Датчик устанавливается на кабель и проталкивается в трубу, что затрудняет его обнаружение. Пишет на магнитный диск. Имеет сигнальную радиостанцию - облегчает поиск для проведения обслуживания. Записывает 60 каналов до 115 часов. Интерес представляет также возможность перехвата информации в оптоволоконных ЛС. Оптоволокно имеет следующие преимущества в части информационной защищённости:
Помехозащищенность
Гальваническая развязка по питанию различных элементов.
Отсутствие излучений и наводок.
Сложность НСД.
Е: радиостанции.
С точки зрения съема информации радиотелефоны и радиостанции объединяет то, что при работе они сами используют радиоволны. Достаточно приобрести качественный приемник с соответствующим диапазоном частот, антенну, диктофон и можно без риска подключиться к разговору. При этом дальность перехвата может быть в несколько раз больше дальности действия радиотелефона. Также возможно определение пеленга источника сигнала. Современные передающие устройства могут использовать перестройку частоты по случайному закону, использовать специальные виды модуляции, что затрудняет перехват. К зоне Е также относят спутниковую связь. Даже в систему иридиум (спутниковая сотовая связь) были внесены коррективы для установки аппаратуры спецслужб. Используются специальные спутники радиоэлектронной разведки. Таким образом, практически все страны в мире контролируют переговоры в зоне Е.
Методы и средства перехвата сигнала в каналах сотовой связи.
Радиосвязь более уязвима к действиям злоумышленников чем традиционная проводная. В сотовых сетях применяется режим handoff - принятия решения о переключении частоты подвижного абонента при переключении из одной соты в другую. Этот режим можно назвать медленной скачкообразной перенастройкой рабочей частоты. Такое устройство сотовых сетей превращает их в сложный для радиоразведки объект, более сложный, чем другие виды радиосвязи. Для передачи в этих сетях обычно используются ЧМ сигналы, перехват которых можно осуществить, используя сканирующий приемник с ЧМ-демодулятором. Даже радиолюбитель сможет перехватить случайный разговор в сотовой сети, но он не сможет следить за этими переговорами при передвижении мобильного телефона из одной соты в другую, для этого используется значительно более сложная техника с выделением сигналов управления перестройкой частоты. Располагая несколькими сотовыми телефонами, компьютером и приобретя некоторые дополнительные компоненты, злоумышленник может сконструировать прибор, дающий ему возможность следить за радиотелефоном в соседней соте. Используя преимущества коммерчески доступных программных средств и техники цифровой обработки, удалось создать системы размерами с кейс, которые способны одновременно контролировать несколько каналов. Традиционные аналоговые системы сотовой связи не считаются серьезно стойкими. Более серьезные средства защиты переговоров предоставляют цифровые сотовые сети. В них применяются более сложные сигналы, они имеют встроенные средства защиты информации. Другой стандарт цифровой сотовой связи с использованием многократного доступа с кодовым разделением - CDMA дает возможность применения техники широкополосных систем с малой вероятностью обнаружения сигналов.