- •Учебно-методическое пособие
- •«Организация информационной безопасности»
- •Содержание
- •1.1. Анализ угроз безопасности информации. Основные принципы защиты информации в компьютерных системах
- •1.2. Политика mls - многоуровневая политика
- •2. Методы и средства обеспечения информационной безопасности
- •2.1. Особенности применения криптографических методов.
- •Шифровку с открытым ключом можно представить схемой (рис. 2).
- •Необходимо также при рассмотрении данной темы представить информацию о des и гост-28147; rsa и гост-р-3410.
- •2.2 Способы реализации криптографической подсистемы. Особенности реализации систем с симметричными и несимметричными ключами.
- •Классификация криптографических методов.
- •Базовые циклы криптографических преобразований.
- •Требования к качеству ключевой информации и источники ключей.
- •2.3. Элементы и принципы теории кодирования
- •2.4. Коды с обнаружением и исправлением ошибок
- •3. Архитектура электронных систем обработки данных
- •3.1. Представление информации в компьютере
- •3.2. Политика безопасности. Безопасность учетных записей пользователей в Windows nт
- •3.3. Хранение паролей
- •4.1. Возможные атаки на базу данных sam
- •4. 2. Основные методы защиты базы данных sam
- •4.3. Организация средств защиты web-портала
- •5. Стандарты по оценке защищенных систем. Примеры практической реализации. Построение парольных систем
- •5.1. Алгоритмы хеширования
- •5.2. Алгоритмы шифрования
- •6. Основные методы нарушения секретности, целостности и доступности информации. Причины, виды, каналы утечки и искажения информации
- •3. Степень воздействия
- •4. Особенности алгоритма работы
- •1.1. Файловые;
- •1.2. Загрузочные;
- •1.3. Файлово-загрузочные;
- •4. Сетевые;
- •5. Макро-вирусы;
- •2.1. Резидентные;
- •2.2. Нерезидентные;
- •Подозрительные действия при работе компьютера, характерные для вирусов
- •Прямая запись на диск по абсолютному адресу
- •6.2. Технология защищённой связи в электронной коммерции
- •6.3. Защита информации в электронной коммерции и электронной почте
- •7.1. Системы информационной защиты от внутренних угроз
- •7.2. Виды вредоносных программ и тенденции их развития
- •7.3. Безопасность данных в распределённых компьютерных системах
- •1. Защита информации от несанкционированного доступа в открытых версиях операционной системы Windows.
- •2. Подсистема безопасности защищенных версий операционной системы Windows
- •1. Понятие опасности и виды источников опасности.
- •2. Угроза и безопасность.
- •3. Виды безопасности:
- •4. Система мер по предотвращению угроз:
- •5. Как показывает опыт работ зарубежных стран, наиболее уязвимым звеном в охране коммерческих секретов является:
- •8. Конфиденциальные сведения ранжируются по степени ограничения их распространения, а именно:
- •9. Защищенные информационные системы основаны на:
- •Методы и средства обеспечения информационной безопасности
- •Архитектура электронных систем обработки данных.
- •Особенности применения криптографических методов.
1. Понятие опасности и виды источников опасности.
1.1. Опасность — это:
A. Фатальная вероятность нанесения вреда кому-либо.
Б. Субъективно существующая возможность негативного воздействия на общество, личность, государство, природную среду.
B. Неосознаваемая вероятность негативного воздействия.
Г. Вполне осознаваемая, но не фатальная вероятность нанесения вреда.
Д. Все ответы не верны.
1.2. Источники опасности:
A. Показатели, которые при определенных условиях обнаруживают вредоносные свойства.
Б. Это условия и факторы, которые таят в себе вредоносные свойства.
B. Экономически опасное воздействие.
Г. Реализуются в виде поражающих воздействий источника техногенной, чрезвычайной ситуации на человека и окружающую среду.
Д. Повышение уровня жизни людей.
Е. Все ответы неверны.
2. Угроза и безопасность.
2.1. Угроза:
A. Неконкретная форма опасности.
Б. Система показателей.
B. Положительные изменения во внешней политической, экономической или природной среде.
Г. Приносит прибыль государству.
Д. Конкретная форма опасности.
Е. Все ответы не верны.
2.2. Безопасность:
А. Форма опасности.
Б. Негативные изменения в политической среде.
В. Состояние защищенности жизненно важных интересов личности, общества, государства. Г. Синоним опасности.
Д. Все ответы неверны.
3. Виды безопасности:
A. Деятельность по обеспечению безопасности строится на десяти уровнях.
Б. Состояние экономики, обеспечивающее достаточный уровень для прогрессивного развития РФ.
B. Строится на неравноправии государств.
Г. Негармоническое, антисоциально направленное развитие страны.
Д. Деятельность по обеспечению безопасности строится на шести уровнях.
Е. Все ответы не верны.
4. Система мер по предотвращению угроз:
A. Реализация государственной стратегии национальной безопасности.
Б. Неэффективное решение внутренних политических, экономических и социальных задач.
B. Отсутствие характеристик внешних и внутренних угроз.
Г. Отсутствие критериев и параметров, характеризующих национальные интересы.
Е. Все ответы не верны.
5. Как показывает опыт работ зарубежных стран, наиболее уязвимым звеном в охране коммерческих секретов является:
A. Незащищенность информационных систем.
Б. Персонал организации.
B. Нерациональное отнесение сведений к «КТ» предприятия.
6. Последовательное решение трех задач — проведение классификации объекта, определение форм и методов защиты и выбор способе контроля их эффективности — необходимо при разработке мер:
A. Защиты научно-технического потенциала.
Б. Защиты научно-технической собственности.
B. Защиты активов, находящихся на балансе предприятия.
7. «Ламер» — это пользователь:
А. Необоснованно считающий себя специалистом.
Б. Начинающий пользователь.
В. Опытный пользователь.
Г. Пользователь-специалист.
8. Конфиденциальные сведения ранжируются по степени ограничения их распространения, а именно:
A. Строго конфиденциальные сведения.
Б. Служебные сведения.
B. Сведения общего пользования.
Г. Секретные сведения.