Лабораторна робота №3

ВИВЧЕННЯ ПРОГРАМНИХ ЗАСОБІВ ШИФРУВАННЯ, КОМП'ЮТЕРНОЇ СТЕГАНОГРАФІЇ І ЗАХИСТУ ВІД ШКІДЛИВИХ ПРОГРАМ

1 Мета роботи

Метою роботи є дослідження захисту із застосуванням засобів шифрування, а також дослідження методів протидії впливу шкідливих програм.

2. Порядок виконання роботи

1. Скопіювати в довільну папку на локальному жорсткому диску файл mosafe21.exe із зазначеного викладачем мережного диска.

2. Запустити програму mosafe21.exe і розархівувати всі файли із цього архіву, що саморозпаковується.

3. Запустити програму шифрування файлів MyOldSafe. На прикладі роботи з довільними (несистемними) файлами різного типу вивчити функції програми й включити в електронну версію звіту про лабораторній роботі копії екранних форм, отриманих при використанні цієї програми, після чого завершити роботу з нею. Включити у звіт відповіді на питання:

3.1. як виконується шифрування й розшифрування файлів;

3.2. до якої криптосистеми відноситься ця програма й чому;

3.3. як формується ключ шифрування;

3.4. чи змінюється розмір зашифрованого файлу й, якщо змінюється, то чому;

3.5. чи є можливість вибору алгоритму шифрування;

3.6. чи є можливий спільний доступ до зашифрованих файлів.

4. Скопіювати в довільну папку на локальному жорсткому диску файл citadel.zip із зазначеного викладачем мережного диска.

5. Витягти файли з архіву, скопійованого в пункті 4.

6. Запустити програму setup.exe для установки програми шифрування файлів Citadel Safstor.

7. На прикладі роботи з довільними (несистемними) файлами різної природи вивчити функції програми шифрування файлів Citadel Safstor, з огляду на те, що:• доступ до шифрування (розшифрування) можливий через контекстне меню Провідника Windows;

• інші користувачі програми Citadel Safstor можуть бути створені за допомогою функції Citadel Safstor Панелі керування (вкладка User Profiles, кнопка New User);

• «перемикання» на іншого користувача програми Citadel Safstor відбувається також за допомогою Панелі керування (функція Citadel Safstor, вкладка Current User).

Включити в електронну версію звіту про лабораторну роботу копії екранних форм, отриманих при використанні цієї програми, після чого завершити роботу з нею.

7.1. Включити у звіт відповіді на ті ж питання, що й у пунктах 3.1-3.6, а також відповіді на питання:

7.2. які дії виконує користувач при установці програми;

7.3. для чого призначена парольна фраза.

7.4. Додатково включити у звіт коротке порівняння двох вивчених програм шифрування файлів.

8. Даний пункт виконується в операційних системах Windows 2000 /Windows XP Professional на дисках, що використовують файлову систему NTFS. На прикладі папок і файлів з папки Мої документи освоїти засоби забезпечення конфіденційності інформаційних ресурсів за допомогою файлової системи, що шифрує (команда Властивостей контекстного меню об'єкта, вкладка Загальні, кнопка Інші, вимикач Шифровати вміст для захисту даних). Включити у звіт відповіді на питання:

8.1. чи ховається наявність у системі зашифрованих файлів і папок;

8.2. де зберігається ключ шифрування файлу;

8.3. як забезпечується в системі можливість відновлення зашифрованих файлів при неможливості входу користувача в систему або при його відсутності;

8.4. на дисках з якою файловою системою можливе використання функції шифрування файлів.

8.5. При виконанні роботи в операційній системі Windows XP Professional додатково освоїти засоби забезпечення спільного доступу до зашифрованих файлів і включити у звіт відомості про порядок використання цих засобів і відповідь на питання, серед яких користувачів можливий вибір тих, кому буде дозволений доступ до зашифрованого файлу.

8.6. Включити в електронну версію звіту копії екранних форм, отриманих при виконанні даного пункту.

9. Почати роботу з Microsoft Word з пакета Microsoft Office (версії XP або старше). Освоїти засоби керування параметрами шифрування конфіденційних документів (команда Сервіс | Параметри, вкладка Безпека, кнопка Додатково). Включити у звіт відповіді на питання:

9.1. які додаткові параметри шифрування можуть бути встановлені;

9.2. від чого залежить список доступних типів шифрування й чи можна

їм управляти.