- •1. Двоичные формы представления программ в технологиях их отладки алгоритмическом
- •2. Логический тип данных в эвм: назначение и технологии их применения.
- •3. Гарантированность информационной безопасности: определение и составляющие
- •4. Арифметический тип данных в эвм: формы представления и организация доступа
- •Место в эвм:
- •Проблема:
- •Вопрос 36. Типы адресов
- •Вопрос 41.Ввод/вывод
- •Вопрос 43. Физические принципы организации ввода/вывода
- •5. Формализованные средства представления структуры пакетов программ и пользовательский интерфейс
- •6. Кодирование источников информации (сжатие), взаимосвязь с защитой от помех и от нсд
- •8. Организационные меры информационной безопасности: угрозы безопасности, их классификация
- •Основные элементы политики безопасности
- •Произвольное управление доступом
- •Безопасность повторного использования объектов
- •Метки безопасности
- •Принудительное управление доступом
- •Общая схема проведения работ по зи
- •Программы защиты программ
- •Программы ядра системы безопасности
- •Программы контроля
- •Цифровая (электронная) подпись на основе криптосистемы rsa
- •9. Полиномиальные алгоритмы задания декодирования линейного двоичного циклического кода. Технологии использования для защиты программ и данных от помех и нсд.
- •10. Услуги безопасности и механизмы их реализации
- •Классификация методов и средств зи
- •Семантические схемы
- •Некоторые подходы к решению проблемы зи
- •Общая схема проведения работ по зи
- •11. Математические модели синтеза и свойства двоичных псевдослучайных последовательностей максимальной длины
- •12. Модели и иерархические уровни запоминающих устройств эвм технологии доступа к программам и данным Управление памятью в современных эвм
- •Вопрос 34. Организация памяти компьютера
- •Вопрос 35. Функции ос по управлению памятью
- •Вопрос 36. Типы адресов.
- •Вопрос 37. Распределение памяти.
- •Вопрос 38. Современные методы управления памятью.
- •Вопрос 39. Виртуальная память.
- •Вопрос 40. Кэш.
- •15. Технологии парольной защиты программы пользователя, синтезированной языком программирования высокого уровня
- •Стандарт шифрования данных des
- •Принцип работы блочного шифра
- •16. Организационные меры информационной безопасности: политика безопасности, её составляющие
- •Основные элементы политики безопасности
- •Произвольное управление доступом
- •Безопасность повторного использования объектов
- •Метки безопасности
- •Принудительное управление доступом
- •Требования к политике безопасности
- •Произвольное управление доступом:
- •Повторное использование объектов:
- •Метки безопасности:
- •Целостность меток безопасности:
- •Принудительное управление доступом:
- •Требования к подотчетности Идентификация и аутентификация:
- •Предоставление надежного пути:
- •19. Форматы сообщений в вычислительных сетях и их стандартизация (протоколы)
- •20. Организационные меры информационной безопасности: операционная и технологическая гарантированность
- •Требования к гарантированности
- •Операционная гарантированность:
- •Архитектура системы:
- •Верификация спецификаций архитектуры:
- •Конфигурационное управление:
- •Надежное распространение:
2. Логический тип данных в эвм: назначение и технологии их применения.
Логический (булев) тип данных - тип данных, которые могут принимать два возможных значения, иногда называемых правдой и ложью. Присутствует в подавляющем большинстве языков программирования как самостоятельная сущность или реализуется через численный тип. В подавляющем большинстве языков за истину полагается единица, за ложь – ноль
Простейшие логические операции над
ними: конъюнкцию ("
"), дизъюнкцию ("
"), отрицание ("
")
Способы описания ФАЛ:
1. Словесное
2. Табличное
-
X0
X1
…
Xn
Y0
Y1
…
Yn
0
0
…
0
0
0
…
0
…
3. Алгебраическое описание (с помощью логических выражений):
Есть две формы:
ДНФ
КНФ
ДНФ - эта форма описания ФАЛ представляет собой сумму логических произведений, в каждом из которых элемент или его инверсия входят 1 раз. Значение аргументов произведения соответствует 1.
КНФ - эта форма описания ФАЛ представляет собой произведение элементарных логических сумм, в каждой из которых элемент или его инверсия входят один раз.
Значение аргументов суммы соответствует 0.
Если в данные формы входят все элементы и учитываются все ФАЛ то такие функции называются СДНФ и СКНФ.
Информация в ИС представляется в аналоговой и цифровой форме. При представлении информации в дискретном виде изменение физических величин описывается дискретными функциями времени. По этому в информационных системах дискретного действия обработка информации, как правило осуществляется устройствами дискретного действия. Эти устройства получили название автоматы дискретного действия. АДД состоят из более простых устройств, которые оперируют с бинарными величинами. Эти устройства называются логическими устройствами.
ЛУ являются ячейками автоматических дискретных действий.
ЛУ бывают двух видов:
1. Комбинационные – результат из преобразования входных сигналов, подаваемых на вход устройства в данный момент времени.
2. Последовательные - + входные и выходные значения в предшествующий момент времени.
3. Гарантированность информационной безопасности: определение и составляющие
из тетради.
Гарантированность – это пассивный компонент защиты
Надёжная вычислительная база это совокупность надёжных элементов защиты включающих аппаратную защиту системы, математическую модель, энергопотребление
Компоненты могут быть надёжна но алгоритм подводит.
Составляющие:
Произвольное управление доступом
Безопасность повторного доступа
Персональные характеристики группы или субъекта
Запретить, ограничить, разрешить. Текущие проблемы пользования В качестве идентификатора могут быть передача прав доступа другому субъекту
Метки безопасности используют для принудительного управления доступом
Наборы уровней (секретно, совершенно секретно, конфиденциально) субъект может читать информацию объекта, если категория безопасности его выше
Гарантированность – мера уверенности сформулированной политики безопасности
Аппаратная гарантированность. Анализ архитектуры и целостности системы. Анализ скрытых каналов утечки информации. Анализ методов администрирования.
Необходимо предусмотреть контроль целостности программно аппаратных компонентов
Предлагается привязка аппаратной и системной функций к уровням привилегированности.
Введение механизмов виртуальной памяти в целях защиты процессов от взаимного влияния.
Введение средств управления доступом.
Структурирование доступа. Принцип линеаризации системы.
Показателей надёжности много все они носят вероятностный характер.
+книжка
+20
+16
