Вопросы для самоконтроля
Что понимается под биометрической аутентификацией пользователя? Приведите примеры биометрических характеристик.
Перечислите основные отличия методов биометрической аутентификации пользователя от других (например, парольных).
Что понимают под коэффициентом ошибочных отказов и коэффициентом ошибочных подтверждений биометрической системы?
Как в биометрических системах принимается решение о прохождении либо не прохождении пользователем аутентификации?
Что понимается под политикой безопасности в компьютерной системе?
В чем заключается модель дискреционной политики безопасности?
Что понимается под матрицей доступов? Что хранится в данной матрице?
Какие действия производятся над матрицей доступа в том случае, когда один субъект передает другому субъекту свои права доступа к объекту компьютерной системы?
В чем заключается модель мандатной политики безопасности в компьютерной системе?
Перечислить группу аксиом, определяющих мандатную модель политики безопасности.
К объектам какого уровня конфиденциальности будет иметь субъект с уровнем допуска «Открытые данные»?
Какой уровень допуска должен иметь администратор компьютерной системы?
Что понимают под политикой безопасности?
Перечислить группу аксиом, определяющих базовую мандатную политику безопасности. Что понимают под уровнем конфиденциальности и уровнем допуска?
В чем заключается основной недостаток базовой мандатной политики безопасности?
Как определяется политика безопасности Белла-ЛаПадула? В каких случаях разрешены операции read, write,changeв данной политике?
В чем заключается проблема системы Z? Показать и прокомментировать в сформированном отчете группу команд, реализующих систему Z.
Как определяется политика безопасности Low Water Mark?
В чем особенность выполнения операции write в политике безопасности Low Water Mark?
В чем заключаются функции операции reset в политике безопасности Low Water Mark? В каких случаях разрешены операции read, write, reset в данной политике?
В чем заключается основное отличие моделей БЛМ и Биба?
Перечислите основные типы моделей Биба. Охарактеризуйте их.
Приведите примеры уровней целостности объектов. Попытайтесь проинтерпретировать их.
Охарактеризуйте направление «криптография». Что называют криптографическим ключом?
Проклассифицируйте традиционные алгоритмы шифрования. Кратко охарактеризуйте эти классы.
Охарактеризуйте методы шифрования Цезаря, простую моноалфавитную замену, G-контурную многоалфавитную замену, простую перестановку, перестановки Гамильтона.
Что понимается под криптоанализом?
Что понимают под криптоанализом?
Охарактеризуйте методику криптоанализа, основанную на исследовании частотности закрытого текста.
Сформулируйте правило А. Керхоффа.
Охарактеризуйте симметричные криптосистемы.
Перечислите основные недостатки симметричных криптосистем.
Охарактеризуйте асимметричные криптосистемы, в чем заключается их основное отличие от симметричных криптосистем?
На каком из ключей выполняется шифрование информации в асимметричных криптосистемах, а на каком дешифровка?
Дайте понятие электронно-цифровой подписи. Какие цели преследует установка ЭЦП?
Перечислите основные свойства, которым должна удовлетворять ЭЦП.
На каком из ключей выполняется установка ЭЦП, а на каком проверка?
Приведите примеры симметричных, асимметричных криптосистем и алгоритмов установки ЭЦП.
Что понимают под стеганографией?
На чем основана работа стеганографических методов?
В чем заключается основное отличие между криптографией и стеганографией?
Перечислите основные виды стеганографических контейнеров.
В какой контейнер можно внедрить большее количество информации без обнаружения модификаций – в текст или в насыщенное изображение?
В какой контейнер можно внедрить большее количество информации без обнаружения модификаций – в оперную увертюру, записанную с CD-качеством, или в репортаж со спортивного стадиона?
В чем состоит преимущество защиты конфиденциальной информации с помощью программно-аппаратного комплекса SecretDiskпо сравнению с чисто программными способами реализации защищенных секретных дисков?
Какие аппаратные устройства могут быть использованы для идентификации пользователя в комплексе SecretDisk?
Охарактеризуйте работу пользователя в режиме входа под принуждением, функции красной кнопки и блокировки ПК. Приведите примеры реальных ситуаций, когда Вы будете использовать ту или иную функцию или режим.
Перечислите основные функции HASP4Standard,MemoHASP,TimeHASP,NetHASP.
Попарно сравните возможности ключей HASP4Standard,MemoHASP,TimeHASP,NetHASP.
Словесно опишите несколько приемов к защите ПО, которые Вы будете использовать, при использовании HASP4Standard,MemoHASP,TimeHASP,NetHASP.
В чем достоинства и недостатки пристыковочного механизма к защите ПО с помощью HASP и защиты, основанной на использовании API функций HASP.
Может ли электронный ключ HASP использоваться для решения задач идентификации пользователей, если да, то какие типы?
Что понимают под «обратным проектированием»?
Какие средства помогают решить задачу обратного проектирования? Проклассифицируйте их.
В чем преимущество отладчика SoftIce перед другими отладчиками подобного рода?
Что понимают под дизассемблированием?
Охарактеризуйте разницу между автономными и интерактивными дизассемблерами? К какому из этих типов относится дизассемблер IDA Pro?
Против исследования автономными или интерактивными дизассемблерами более трудно защитить программный продукт? Почему?
Перечислите способы защиты, которые были использованы для защиты исследуемой в работе программы.
Что понимается под правами и разрешениями в Windows 2000?
Что понимается под группой пользователей в Windows 2000?
Перечислите предопределенные стандартные группы пользователей Windows 2000.
Что понимается под аудитом безопасности в ОС?
Перечислите типы сообщений, которые могут регистрироваться в журналах ОС, и кратко охарактеризуйте их.
Перечислите 3 типа журналов событий в Windows2000, кратко охарактеризуйте их.
Как задать политику аудита для доступа субъекта к объекту в Windows2000?