Список тем к экзамену1

СПИСОК ТЕМ К ЭКЗАМЕНУ ПО КУРСУ «Методы защиты компьютерной информации» (8 семестр).

1. Законодательная база по ЗИ. (в пределах лекций)

2. Классификация угроз, меры и принципы защиты (в пределах лекций)

3. Общие методы шифрования (в пределах лекций)

4. ГОСТ 28147-89 (в пределах лекций)

5. Семейство «Криптон» (в пределах лекций, лаб.работы).

6. Понятие Key Recovery (в пределах лекций, лаб работы).

7. Понятие криптографии с ОК. (в пределах лекций)

8. Алгоритмы Диффи-Хэлмана, RSA (лекции).

9. Контроль целостности, хэш-функции, российский стандарт хэш-функции (в пределах лекций).

10. Понятие, стандарты, реализация электронной подписи (в пределах лекций).

11. Сертификаты, СА, SSL(в пределах лекций).

12. Стеганография. Цифровые водяные знаки. (лекция + методичка к лаб. работе)

13. Направления в области ЗИ от НСД , Показатели защищенности СВТ, порядок оценки класса защищенности СВТ, понятие и подсистемы АС , Классификация СВТ и АС по уровню защищенности от НСД. (лекции)

14. Классификация СЗИ по уровню контроля отсутствия недекларируемых воздействий. (по гл.1.5 уч.пособия «Сертифицированные СЗИ от НСД или www.fstec.ru/_docs/doc_3_3_010.htm

15. Биометрические методы идентификации (в пределах лекций)

16. Электронные идентификаторы iButton (в пределах лекций).

17. Программно-аппаратный комплекс Страж NT (по методичке «Система защиты информации от несанкционированного доступа «Страж NT», имеющейся в библиотеке).

18. Secret Net 5.0 (локальные и сетевая версия).

http://www.infosec.ru/themes/default/documents.asp?folder=2000

Secret Net 5.0 (сетевой вариант)

Руководство по администрированию. Принципы построения и применения

Автономная версия системы Secret Net 5.0 для Windows 2000, XP и 2003

Описание применения.

+ то что изучили на лаб.работах.

19. Формат записи информации на дискеты, создание ключевых дискет, способы преодоления защиты (По методичке к лабораторной работе «Методы создания ключевых дискет и способы преодоления защиты» программу FDA можно не рассматривать)

20. Защита программ после их размещения на ПК. (в пределах лекций)

21. Электронные ключи (в пределах лекций).

22. Защита информации в Windows 9x (методичка к лаб. работе по данной теме)

23. Защита информации в windows 2000/XP/2003. Субъект доступа.

(лекции, методичка к лаб. работе по данной теме)

24. Защита информации в windows NT/2000/XP/2003. Объект доступа. EFS, наследование (лекции , методичка к лаб работе по данной теме)

25. Защита информации в windows NT/2000/XP/2003. Аудит (новая методичка к лаб.работе по данной теме)

26. Защита реестра в windows NT/2000/XP/2003. (новая методичка к лаб работам по данной теме)

27. Особенности ЗИ в Windows Vista (в пределах лекций)

28. Межсетевые экраны (Классификация, основные характеристики основных типов- канального, сетевого, сеансового, прикладного , экспертного уровня – по лекциям и методичке). Особенности и возможности МЭ, рассмотренных на лаб работе (Personal Firewall, Kaspersky Antihacker или Internet Security, Vista),

29. Классификация и показатели защищенности межсетевых экранов согласно руководящему документу ФСТЭК (www.fstec.ru/_docs/doc_3_3_006.htm). ((нужно рассказать, что представляют сами показатели, не надо раскрывать их изменение по классам).

Внимание

по темам связанным с СЗИ НСД будут вопросы по архитектуре СЗИ НСД , составу семейств, администрированию системы и пользователей, организации разграничения доступа, контролю целостности, аудиту