защита данных / Вопросы к экзамену

ВОПРОСЫ К ЭКЗАМЕНУ

по дисциплине «Защита данных»

1. Проблема защиты информации и подходы к ее решению.

2. Основные понятия защиты информации.

3. Угрозы безопасности и каналы утечки информации.

4. Классификация методов и средств защиты информации. Специфика программных средств.

5. Правовое обеспечение защиты информации.

6. Способы нарушения защищенности информации и защиты от него в компьютерных системах.

7. Организация базы учетных записей пользователей в ОС Unix.

8. Организация базы учетных записей пользователей в ОС Windows

9. Способы аутентификации пользователей.

10. Аутентификация пользователей на основе паролей.

11. Аутентификация пользователей на основе модели «рукопожатия».

12. Программно-аппаратная защита от локального несанкционированного доступа.

13. Аутентификация пользователей на основе их биометрических характеристик.

14. Протокол S/Key.

15. Протокол CHAP.

16. Протокол RADIUS.

17. Протокол Kerberos v4.

18. Протокол Kerberos v5.

19. Протокол IPSec.

20. Виртуальные частные сети.

21. Защита от несанкционированной загрузки ОС.

22. Разграничение прав пользователей в ОС Windows.

23. Дискреционное, мандатное и ролевое разграничение доступа к объектам.

24. Подсистема безопасности ОС Windows.

25. Разграничение доступа к объектам в ОС Windows.

26. Разграничение прав пользователей в ОС Unix.

27. Разграничение доступа к объектам в ОС Unix.

28. Аудит событий безопасности в ОС Windows и Unix.

29. Средства защиты информации в глобальных компьютерных сетях.

30. Стандарты оценки безопасности компьютерных систем и информационных технологий.

31. Элементы теории чисел.

32. Способы симметричного шифрования.

33. Абсолютно стойкий шифр. Генерация, хранение и распространение ключей.

34. Криптографическая система DES и ее модификации.

35. Криптографическая система ГОСТ 28147-89.

36. Применение и обзор современных симметричных криптосистем.

37. Принципы построения и свойства асимметричных криптосистем.

38. Криптографическая система RSA.

39. Криптографические системы Диффи-Хеллмана, Эль-Гамаля и эллиптических кривых.

40. Электронная подпись и ее применение. Функции хеширования.

41. Протокол SSL.

42. Криптографический интерфейс приложений ОС Windows.

43. Файловая система с шифрованием в ОС Windows.

44. Компьютерная стеганография и ее применение.

45. Принципы построения систем защиты от копирования.

46. Защита инсталляционных дисков и установленного программного обеспечения.

47. Защита программных средств от изучения.

48. Вредоносные программы, их признаки и классификация.

49. Программные закладки и защита от них.

50. Методы обнаружения и удаления вредоносных программ.