ОЗІ / Питання на екзамен з дисципл_ни ОЗ_

№

лекції

Питання на іспит

1. Основні принципи інформаційних відносин

2. Право на інформацію

3. Основні види інформації

4. Доступ до відкритої інформації

5. Інформація з обмеженим доступом

6. Конфіденціальна інформація

7. Таємна інформація

8. Державна таємниця

9. Віднесення інформації до державної таємниці

10. Гриф секретності

11. Державний експерт з питань таємниць

12. Звід відомостей, що становлять державну таємницю

13. Криптографічний захист секретної інформації

14. Ступінь секретності

15. Технічний захист секретної інформації

16. Захист інформації

17. Несанкціонований доступ

18. Загрози, яким підлягає інформація

19. Стратегії порушників і злочинців в процесі реалізації загроз

20. Політика безпеки

21. Перелік основних задач, які повинні вирішуватися системою комп'ютерної безпеки

22. Зовнішня безпека

23. Внутрішня безпека

24. Класифікація мір забезпечення безпеки комп'ютерних систем

25. Основні принципи побудови систем захисту АСУ

26. Універсальні механізми захисту інформації

27. Склад нормативно-правової бази

28. Основні закони в області захисту інформації

29. Організації які займаються захистом інформації в Україні

30. Статті Кримінальному кодексу, які передбачують покарання за розголошення таємниці

31. Сфери, в яких регламентується діяльність Держспецзв'язку

32. Роль стандартів і специфікацій

33. Оціночні стандарти

34. Технічні специфікації

35. Стандарти які діють в Україні

36. Огляд закордонних стандартів

37. "Загальні критерії"

38. "Жовтогаряча книга"

39. Інтерфейс безпеки GSS-APІ

40. Технічні специфікації ІPsec

41. ДСТУ 4145-2002

42. ГОСТ 28147-89

43. FІPS 140-2

44. X.509

45. Загальна схема симетричної, або традиційної, криптографії

46. Дифузія

47. Конфузія

48. Мережа Фейштеля

49. Алгоритм DES

50. Потрійний DES

51. Алгоритм Blowfіsh

52. Алгоритм ІDEA

53. Алгоритм ДЕРЖСТАНДАРТ 28147

54. Режими виконання алгоритмів симетричного шифрування

55. Advanced Encryptіon Standard (AES)

56. Основні вимоги до алгоритмів асиметричного шифрування

57. Основні способи використання алгоритмів з відкритим ключем

58. Алгоритм RSA

59. Алгоритм обміну ключа Діффі-Хеллмана

60. Вимоги до випадкових чисел

61. Джерела випадкових чисел

62. Генератори псевдовипадкових чисел

63. Метод лінійного конгруентна для створення випадкових чисел

64. Криптографічно створені випадкові числа

65. Циклічне шифрування для створення випадкових чисел

66. Режим Output Feedback DES

67. Генератор псевдовипадкових чисел ANSІ X9.17

68. Протоколи автентифікації

69. Взаємна автентифікація

70. Використання симетричного шифрування для автентифікації

71. Протокол Нидхема й Шредера

72. Протокол Деннинга

73. Протокол автентифікації з використанням квитка

74. Протокол автентифікації з використанням автентифікаційного сервера

75. Протокол автентифікації з використанням KDC

76. Однобічна автентифікація

77. Хеш-функція

78. Вимоги до хеш-функцій

79. Прості хеш-функції

80. Криптоаналіз хеш-функцій

81. Порівняння SHA-1 і MD5

82. Хеш-функції SHA-2

83. Хеш-функція ДЕРЖСТАНДАРТ 3411

84. Коди автентифікації повідомлень – МАС

85. МАС на основі алгоритму симетричного шифрування

86. МАС на основі хеш-функції

87. НМАС

88. Вимоги до цифрового підпису

89. Прямі й арбітражні цифрові підписи

90. Цифровий підпис: Симетричне шифрування, арбітр бачить повідомлення

91. Цифровий підпис: Симетричне шифрування, арбітр не бачить повідомлення

92. Цифровий підпис: Шифрування відкритим ключем, арбітр не бачить повідомлення

93. Стандарт цифрового підпису DSS

94. Стандарт цифрового підпису ДЕРЖСТАНДАРТ 3410

95. Алгоритми розподілу ключів з використанням третьої довіреної сторони

96. Майстер-ключ

97. Ключі сесії

98. PKІ, основні компоненти

99. Архітектура PKІ

100. Методи й засоби несанкціонованого одержання інформації з технічних каналів отримання інформації

101. Засоби проникнення

102. Пристрої прослуховування приміщень, Класифікація

103. Методи й засоби віддаленого одержання інформації

104. Технічні методи й засоби захисту інформації, Класифікація

105. Технічні засоби захисту території й об'єктів

106. Акустичні засоби захисту

107. Особливості захисту від радіо закладок

108. Захист від убудованих і вузьконаправлених мікрофонів

109. Методи й засоби захисту телефонних ліній

110. Захист від НСВ по ланцюгах живлення

111. Захист від НСВ по комунікаційних каналах

112. Криптоаналіз

113. Диференціальний і лінійний крипто аналіз

114. Атака "зустріч посередині"

115. Атаки на варіанти зі зменшеним числом раундів

116. Криптоаналіз алгоритмів з відкритим ключем

117. криптоаналіз RSA

118. Чотири рівні безпеки в Інтернет

119. Класи атак в Інтернет

120. Атаки протоколів SMTP, ІMAP, POP3 і NNTP

121. Атаки, пов'язані з розсиланням вірусів, хробаків, кроликів, троянських коней

122. Атаки FTP, Telnet, Fіnger, TFTP

123. Атаки на CGІ

124. Атаки сканування (по ІP або номеру порту)

125. Атаки з фальсифікацією адреси відправника

126. Ніjackіng

127. Базовий інструментарій хакерів

128. Наслідки заражень комп'ютерними вірусами

129. Класификация вірусів

130. Хробаки

131. Трояни

132. Інші шкідливі програми, крім вірусів, хробаків і троянів

133. Методи захисту від шкідливих програм

134. Організаційні методи захисту від шкідливих програм

135. Технічні методи захисту від шкідливих програм

136. Засоби захисту від небажаної кореспонденції

137. Класификация антивірусів

138. Адміністративний рівень інформаційної безпеки

139. Політика безпеки

140. Політика безпеки верхнього рівня

141. Політика безпеки середнього рівня

142. Політика безпеки нижнього рівня

143. Програма безпеки

144. Синхронізація програми безпеки з життєвим циклом систем

145. Стеганографія

146. Сучасне застосування стеганографії

147. Цифрові водяні знаки

148. Класифікація стеганографічних методів

149. Класифікація стегосистем

150. Класифікація методів приховання інформації

151. Текстові стеганографи

152. Приховання даних у зображенні й відео

153. Приховання інформації у звуковому середовищі

154. Статичні методи біометричної автентифікації

155. Динамічні методи біометричної автентифікації

156. Розпізнавання по відбитках пальців

157. Метод ідентифікації по геометрії руки

158. Розпізнавання по райдужній оболонці й сітківці ока

159. Розпізнавання по рисах особи

160. Механізми розгортання мережної інфраструктури на основі ОС Wіndows 2003/XP

161. Забезпечення безпеки зберігання даних в ОС Mіcrosoft

162. Центр забезпечення безпеки (Wіndows Securіty Center) в операційній системі Wіndows XP SP2