
- •1 Билет
- •1. Операционная система как расширенная виртуальная машина и как система управления ресурсами. Описание, решаемые задачи.
- •Ос как система управления ресурсами
- •21. Физическая структура и особенности fat и ntfs.
- •41. Аутентификация с использованием паролей. Принцип действия, варианты реализации, недостатки.
- •2 Билет
- •2. Типы ресурсов вычислительной системы и особенности управления ими.
- •22. Физическая структура и особенности s5 и ufs.
- •42. Угрозы преодоления парольной защиты. Требования к паролям для увеличения их стойкости.
- •3 Билет
- •3. Критерии эффективности работы операционных систем и классификация операционных систем на основе этих критериев.
- •23. Организация статических и динамических вызовов в операционной системе.
- •43. Аутентификация при помощи физического объекта. Принцип действия, варианты реализации, недостатки.
- •4 Билет
- •4. Функциональные подсистемы операционной системы. Основные задачи, решаемые каждой из подсистем.
- •24. Понятие процесса и потока. Различия в использовании процессов и потоков. Контекст процесса.
- •44. Технология однократного входа (sso – Single Sign-on). Принцип действия, преимущества и недостатки. Применение физического объекта в технологии sso.
- •5 Билет
- •5. Типы ядра операционной системы. Описание и особенности каждого типа.
- •25. Создание и уничтожение процессов и потоков. Дескрипторы процессов и потоков.
- •45. Аутентификация при помощи биометрических систем. Принцип действия, варианты реализации, недостатки.
- •6 Билет
- •6. Подсистема управления памятью. Типы адресов. Виртуальное адресное пространство и его структура. Разделяемая и неразделяемая память.
- •26. Планирование потоков. Стратегии и дисциплины планирования. Состояния потока.
- •46. Методы биометрической аутентификации.
- •7 Билет
- •7.Виртуальная память. Определение, принципы работы, решаемые задачи.
- •27. Алгоритмы планирования потоков, основанные на квантовании.
- •47. Принципы дискреционного управления доступом. Преимущества и недостатки дискреционной модели.
- •8 Билет
- •8. Учёт использования памяти. Описание способов учёта.
- •28. Алгоритмы планирования потоков, основанные на приоритетах.
- •48. Реализация дискреционного механизма управления доступом в Windows и unix-системах.
- •9 Билет
- •9. Страничное распределение памяти. Принцип работы, преобразование адресов.
- •29. Смешанные алгоритмы планирования потоков.
- •49. Принципы мандатного управления доступом. Преимущества и недостатки мандатной модели.
- •10 Билет
- •10.Сегментное распределение памяти. Принцип работы, преобразование адресов.
- •30. Наследование ресурсов. Преимущества и недостатки различных вариантов наследования.
- •50. Основные права доступа к файловым объектам в ос Windows.
- •11 Билет
- •11. Сегментно-страничное распределение памяти. Принцип работы, преобразование адресов.
- •31. Способы межпроцессного обмена сообщениями. Принципы работы именованных и неименованных каналов. Принципы работы сигналов.
- •51. Владелец файла и его возможности. Подходы к назначению владельца файла.
- •12 Билет
- •12. Рабочий набор, его использование для выбора вытесняемой страницы.
- •32. Синхронизация процессов и потоков. Решаемые задачи. Используемые средства. Критические области.
- •52. Классификация субъектов и объектов доступа.
- •13 Билет
- •13. Кэширование данных. Принципы работы. Согласование данных при кэшировании.
- •33. Семафоры, мьютексы.
- •53. Правила наследования прав доступа к иерархическим объектам в ос Windows. Приоритеты правил наследования.
- •14 Билет
- •14. Типы и механизм прерываний. Обработчики прерываний. Приоритезация и маскирование прерываний.
- •34. Тупиковые ситуации. Определение, условия возникновения. Стратегии, используемые относительно взаимоблокировок.
- •54. Способы обеспечения замкнутости программной среды. Достоинства и недостатки этих методов.
- •15 Билет
- •15. Структура и функции подсистемы ввода-вывода. Принципы работы диспетчера ввода-вывода и диспетчера Plug’n’Play.
- •35. Измерение и контроль производительности операционных систем.
- •55. Уровни безопасности и правила политики ограниченного использования программ в ос Windows. Приоритеты использования правил.
- •16 Билет
- •16. Особенности многоуровневого представления драйверов и работы с ними.
- •36. Реестр. Чтение и изменение реестра. Логическая структура реестра. Назначение основных разделов. Физическая структура реестра.
- •56. Способы разграничения доступа к устройствам. Типы прав доступа к устройствам.
- •17 Билет
- •17. Логическая структура файловой системы. Атрибуты файлов и способы их хранения.
- •37. Основные группы механизмов защиты операционных систем; основные функции этих механизмов.
- •57. Белый список устройств и способы его применения.
- •18 Билет
- •18. Физическая структура файловой системы. Кластер. Функции главной загрузочной записи.
- •38. Процедуры идентификации, аутентификации, авторизации. Определение, принцип действия.
- •58. Аудит в операционных системах. Задачи аудита.
- •19 Билет
- •19. Физическая организация файла с использованием перечня номеров кластеров и экстентов.
- •39. Функции аутентификации по контролю доступа при работе с ос и при настройке ос.
- •59.События, подвергаемые аудиту в ос Windows. Данные, фиксируемые при аудите.
- •20 Билет
- •20.Дисковые квоты. Резервное копирование.
- •40. Факторы аутентификации – определение, типы, примеры. Многофакторная аутентификация – определение, примеры.
- •60. Задачи, решаемые с использованием оснастки «Анализ и настройка безопасности» в Windows.
34. Тупиковые ситуации. Определение, условия возникновения. Стратегии, используемые относительно взаимоблокировок.
Взаимоблокировка (тупиковая ситуация) – состояние в операционной системе, когда процессы не могут получить доступ к какому-либо ресурсу из-за невозможности его освобождения одним из процессов.
Пример: процесс1 занял ресурс1 и хочет еще и ресурс2, но ресурс2 занят процессом2, который хочет ресурс1. И вот они сидят как бараны и ждут.
Условия взаимоблокировки
• Условие взаимного исключения – каждый ресурс в данный момент отдан ровно одному процессу или свободен. (Взаимное исключение – запрет для всех потоков на использование совместно используемых ресурсов во время их использования текущим потоком, вне зависимости от его состояния.)
• Условие удержания и ожидания – процессы, в данный момент удерживающие полученные ранее ресурсы, могут запрашивать новые ресурсы.
• Условие отсутствия принудительной выгрузки ресурса – у процесса нельзя принудительным образом забрать ранее полученные ресурсы; процесс, владеющий ими должен сам освободить ресурсы.
• Условие циклического ожидания – круговая последовательность из двух и более процессов, каждый из которых ждёт доступа к ресурсу, удерживаемому следующим членом последовательности.
Стратегии, используемые по отношению к взаимоблокировкам
Игнорирование проблемы - Часть взаимоблокировок не обнаруживается.
Обнаружение взаимоблокировки и восстановление работоспособности.
Динамическое избежание взаимоблокировок с помощью аккуратного распределения ресурсов.
Предотвращение одного из четырёх условий, необходимых для взаимоблокировки.
Методы обнаружения взаимоблокировки при наличии одного ресурса каждого типа:
построение графа использования ресурсов и проверка графа на наличие циклов.
Методы обнаружения взаимоблокировки при наличии нескольких ресурсов каждого типа
построение вектора существующих ресурсов и вектора доступных ресурсов;
построение матрицы текущего распределения ресурсов и матрицы запросов на ресурсы;
поиск заблокированных процессов путём сравнения векторов.
54. Способы обеспечения замкнутости программной среды. Достоинства и недостатки этих методов.
Механизм обеспечения замкнутости программной среды – управление запуском программ в системе.
Способы реализации:
• в виде задания списков;
• в виде задания каталогов.
Задание списков исполняемых файлов
Механизм состоит в задании для каждого пользователя списка файлов, которые ему разрешено запускать.
Требования к корректности функционирования механизма:
• исполняемый файл должен быть задан с указанием его полного пути;
• пользователю должен быть запрещён запуск программ с внешних устройств ввода, а также из общих папок;
• пользователю должен быть задан список разрешённых исполняемых файлов;
• пользователю должен быть запрещён доступ на «изменение» исполняемых файлов и системного диска.
Недостатки задания списков исполняемых файлов
• Необходимо перечислять в списках все процессы, разрешённые к запуску пользователем, в том числе и процессы, порождаемые уже разрешёнными процессами.
• Усложнение администрирования при добавлении и удалении программ
Задание каталогов исполняемых файлов
• Пользователю задаётся каталог, откуда ему разрешено запускать программы.
• В данный каталог администратор устанавливает программы, разрешённые пользователю для запуска.
• Ко всем остальным каталогам, а также к устройствам, разделяемым сетевым ресурсам пользователю должен быть запрещён доступ на «выполнение».
• К системному диску, а также к каталогам с исполняемыми файлами остальных пользователей должен быть запрещён доступ на «изменение».