- •Розділ 9 Питання
- •Що є елементами і об’єктами захисту в іс?
- •Дайте визначення і перерахуєте основні дестабілізуючі чинники іс.
- •Які причини порушення цілісності інформації?
- •Перерахуєте канали несанкціонованого здобуття інформації в іс.
- •Що таке комп’ютерний вірус і троянська програма?
- •Поясніть суть комплексного підходу до організації систем захисту.
- •Які є методи і засоби захисту інформації від випадкових дій?
- •Які відмінні особливості пк як об’єкту захисту?
- •Які класи антивірусних програм вам відомі?
- •Яким чином здійснюється лікування заражених дисків?
- •Перерахуєте основні правила безпечної роботи персонального комп’ютера.
- •У чому полягає суть методу міжмережевого екранування?
- •Перерахуйте основні методи і засоби захисту процесів опрацювання інформації в Інтернеті і Інтранеті.
Яким чином здійснюється лікування заражених дисків?
Вимкнути ПК для знищення резидентни вірусів;
Здійснити завантаження еталонної ОС зі змінного носія інформації, в якій відсутні віруси;
Зберегти на змінних носіях інформації важливі файли, які не мають резервних копій;
Використати антивірусні засоби для видалення вірусів і відновлення файлів;
Якщо працездатність ПК не відновлена, то необхідно здійснити повне стирання і форматування незмінних запам’ятовуючих пристроїв ПК;
Відновити ОС, ін. програмні системи і файли з резервних копій, створених до інфікування;
Ретельно перевірити файли, збережені після інфікування, і, при необхідності, видалити віруси і відновити файли;
Завершити відновлення інформації всебічною перевіркою комп’ютера за допомогою антивірусних засобів.
Перерахуєте основні правила безпечної роботи персонального комп’ютера.
Правило перше – використання ПП, що отримані законним офіційним шляхом.
Правило друге – дублювання інформації.
Правило третє – регулярне використання антивірусних засобів.
Правило четверте – необхідно бути обережним пр використанні нових змінних носіїв інформації і нових файлів.
Правило п’яте – перевірка на спеціально виділених ПК нових змінних носіїв інформації і файлів.
Правило шосте – блокування виконання операції запису.
У чому полягає суть методу міжмережевого екранування?
Міжмережевий екран здійснює фільтрацію на канальному, мережевому, транспортному і прикладному рівнях. Чим більше число рівнів охоплює екран, тим він досконаліший.у міжмережевому екрані використовують екрануючі агенти, які є програмами – посередниками і забезпечують встановлення з’єднання між суб’єктом і об’єктом доступу, а потім пересилають інформацію, здійснюючи контроль і реєстрацію.
Перерахуйте основні методи і засоби захисту процесів опрацювання інформації в Інтернеті і Інтранеті.
Інтернет:
Використання міжмережевих екранів – брандмауерівв;
Відхід від протоколу ТСР/ІР і доступ в Інтернет через шлюзи;
Потрібно дотримуватись таких умов:
Екрануюча система повинна працювати непомітно для користувачів локальної мережі;
Екрануюча система повинна володіти потужними і гнучкими засобами управління;
Система безпеки повинна бути захищеною від будь-яких несанкціонованих дій.
Інтранет:
WEB-сервери повинні підтримувати традиційні захисні засоби, такі як аутентифікація і розмежування доступу.
Заходи з інформаційної безпеки поділяються на чотири рівні:
Законодавчий (закони, нормативні акти і ін.)
Адміністративний (дії загального характеру, що реалізуються керівництвом організації)
Процедурний (конкретні заходи безпеки)
Програмно-технічний (кокретні технічні заходи).
