Контрольные вопросы варианта 14(7,14,20,22,26):

1. Какая информация содержится в сертификате открытого ключа асимметрического шифрования?

Номер версии сертификата. Идентификатор сертификата (серийный номер). Сведения о поставщике сертификата. Сроки действия сертификата. Сведения о субъекте, которому был выдан сертификат. Открытый ключ асимметричного шифрования. Идентификатор открытого ключа удостоверяющего центр. Читаемое имя сертифиата. Описание сертификата

2. В чем недостатки криптографических методов защиты информации?

Ассиметричное шифрование

Необходимость передавать секретный ключ.

Проблема достоверности открытого ключа.

Симметричное шифрование

Используется открытый ключ, а это значит при перехвате ключа злоумышленник получает доступ ко всем зашифрованным файлам.

Низкая скорость шифрования.

3. Какие требования к защищенности компьютерных систем объединены в группе «Политика»?

Политика восстановления играет важную роль в системе шифрования Windows XP, она определяет агентов восстановления, а их отсутствие или удаление политики вообще запрещает использование пользователями шифрования.

Чтобы настроить политику восстановления, необходимо запустить консоль Пуск > Настройка > Панель управления > Администрирование >Локальная политика безопасности, в которой перейти к пункту Политики открытого ключа > Файловые системы EFS ( рис. 3). По умолчанию политика восстановления такова, что права агента восстановления принадлежат администратору. Если сертификат агента восстановления по умолчанию удален, а другого агента в политике нет, компьютер будет иметь пустую политику восстановления. Пустая политика восстановления означает, что агента восстановления не существует. Это отключает EFS, следовательно, запрещает пользователям шифровать файлы на этом компьютере. Мы можем создать учетную запись администратора с помощью агента восстановления и провести для надежности операцию экспорта его ключа, а можем создать новый сертификат восстановления и назначить другого пользователя в качестве агента.

4. Какие требования к защищенности компьютерных систем объединены в группе «Подотчетность»?

Подотчетность

Требование 1. Идентификация и аутентификация. Все субъекты должны иметь уникальные идентификаторы. Контроль доступа должен осуществляться на основании результатов идентификации субъекта и объекта доступа, подтверждения подлинности их идентификаторов (аутентификации) и правил разграничения доступа. Данные, используемые для идентификации и аутентификации, должны быть защищены от несанкционированного доступа, модификации и уничтожения и должны быть ассоциированы со всеми активными компонентами компьютерной системы, функционирование которых критично с точки зрения безопасности.

Требование 2. Регистрация и учет. Для определения степени ответственности пользователей за действия в системе, все происходящие в ней события, имеющие значение с точки зрения безопасности, должны отслеживаться и регистрироваться в защищенном протоколе (т.е. должен существовать объект компьютерной системы, потоки от которого и к которому доступны только субъекту администрирования). Система регистрации должна осуществлять анализ общего потока событий и выделять из него только те события, которые оказывают влияние на безопасность для сокращения объема протокола и повышения эффективности его анализа. Протокол событий должен быть надежно защищен от несанкционированного доступа, модификации и уничтожения.

5. Применение какого средства защиты информации является, на Ваш взгляд, более предпочтительным: шифрующей файловой системой в защищенных версиях операционной системы Windows или программы PGP?

Более предпочтительной на мой взгляд является программа PGP.

Потому что уровень защиты у нее выше чем у Windows, да они обе могут использовать ассиметричный метод шифрования, используют проверку ЭЦП, но в отличии от Windows, PGP может затирать шифрованные файлы, а после этого и пустое место после них, т.к. в Windows, когда удаляешь файл его ещё можно восстановить до тех пор пока на место удаленного файла не запишется другой файл и таких, а c помощью программы PGP это исключено.

24