39. Функции аутентификации по контролю доступа при работе с ос и при настройке ос.

Функции аутентификации по контролю доступа при работе с ОС:

- Загрузка: доступ к загрузке системы, осуществляемой базовой системой ввода-вывода (BIOS).

- функционирование: доступ к системе, доступ к запуску программ, доступ к локальным ресурсам, доступ к сетевым ресурсам

- Восстановление доступа: разблокировка своего сеанса

Функции аутентификации по контролю доступа при настройке ОС:

- загрузка: Доступ к заданию способа загрузки, доступ к заданию режима загрузки

- Функционирование: доступ к управлению учетными записями, доступ к управлению локальными ресурсами, доступ к управлению сетевыми ресурсами, доступ к управлению программами

- Восстановление доступа: к загрузке системы, к системе, к ресурсам, к запуску программ

59.События, подвергаемые аудиту в ос Windows. Данные, фиксируемые при аудите.

События системы – события, связанные с безопасностью, такие как отключение системы и её перезапуск; события, влияющие на журнал безопасности.

Отслеживание процесса – детализированное отслеживание вызова процесса.

Изменение политики – присвоение привилегий, модификацию политики аудита и параметров доверия.

Использование привилегий – присвоение специальных привилегий.

Управление учётной записью – создание, изменение, удаление пользователей и групп

Доступ к службе каталогов – разрешение аудита определенных объектов каталога

События входа в учетную запись – аутентификация на локальном компьютере или через сеть.

События входа – интерактивный вход или сетевые подключения к локальному компьютеру

Доступ к объектам – попытки доступа к определённым объектам: файлам, каталогам

Типы событий, потенциально подвергаемых аудиту

• Вход (выход) пользователей в операционную систему.

• Доступ к защищаемым ресурсам (создание, чтение, изменение, удаление и др.).

• Управление учётными записями (создание, удаление, смена пароля и др.).

• Использование привилегий (чтение журнала аудита, резервное копирование и др.).

Данные, фиксируемые при ведении аудита

• Дата и время события.

• Имя учётной записи пользователя, запросившего действие.

• Имя рабочей станции, где произошло событие.

• Тип события.

• Успех или Отказ.

20 Билет

20.Дисковые квоты. Резервное копирование.

Дисковая квота – максимальное количество файлов и блоков (кластеров), назначаемое пользователю для хранения данных.

Гибкий лимит – при его превышении во время регистрации пользователю выдаётся предупреждение и счётчик предупреждений уменьшается на 1; если счётчик = 0, то в регистрации отказывается

Жёсткий лимит не может быть превышен.

При создании файла (или увеличении его размера) увеличивается текущее количество файлов (или блоков) пользователя, создавшего файл, и сравнивается с лимитом. При попытке превышения жёсткого лимита будет выдана ошибка

Резервное копирование – процесс создания копии данных на носителе (жёстком диске, дискете), предназначенном для восстановления данных в том же (или любом другом) месте их расположения в случае их повреждения или разрушения.

Способы повышения эффективности и удобства:

• Сохранять не всю файловую систему, а только некоторые каталоги;

• Инкрементное резервное копирование – сохраняются только файлы, изменявшиеся после последнего полного резервного копирования;

• хранение резервных копий на других носителях, а также в удалённом месте;

• сжатие резервируемых данных;

Физическое и логическое резервное копирование

• Физическое – последовательное копирование всех кластеров диска.

Преимущества – простота реализации, высокая скорость.

Недостатки – невозможность восстановления отдельных файлов, невозможно инкрементное резервное копирование (нельзя докинуть измененные файлы, все пересохранять заново)

• Логическое – проверка заданных каталогов и сохранение содержащихся в них файлов, изменившихся с указанной даты. Резервируются изменившиеся файлы и каталоги, а также каталоги, расположенные на пути к модифицированному файлу или каталогу.

Восстановление файловой системы из резервной копии

• Создаётся пустая файловая система.

• Восстанавливаются данные последней полной архивации (сначала каталоги, затем файлы).

• Восстанавливаются данные из инкрементных резервных копий.

• Восстанавливается список свободных кластеров.