Экзаменационный билет №___11____

1. КЛАССЫ ВРЕДОНОСНЫХ ПРОГРАММ. БРАНДМАУЭР – ЕГО НАЗНАЧЕНИЕ. ОТЛИЧИЕ БРАНДМАУЭРА ОТ АНТИВИРУСНОЙ ПРОГРАММЫ

Вредоносная программа (на жаргоне антивирусных служб «зловред», англ. malware, malicious software — «злонамеренное программное обеспечение») — любое программное обеспечение, предназначенное для получения несанкционированного доступа к вычислительным ресурсам самой ЭВМ или к информации, хранимой на ЭВМ, с целью несанкционированного владельцем использования ресурсов ЭВМ или причинения вреда (нанесения ущерба) владельцу информации, и/или владельцу ЭВМ, и/или владельцу сети ЭВМ, путем копирования, искажения, удаления или подмены информации

Классы вредоносных программ

• По наличию материальной выгоды

  • не приносящие прямую материальную выгоду тому, кто разработал (установил) вредоносную программу:

    • хулиганство;

    • шутка;

    • вандализм, в том числе на религиозной, националистической, политической почве;

    • самоутверждение, стремление доказать свою квалификацию;

  • приносящие прямую материальную выгоду злоумышленнику:

    • хищение конфиденциальной информации, включая получение доступа к системам банк-клиент, получение PIN кодов кредитных карточек и т. д.;

    • получение контроля над удаленными компьютерными системами с целью распространения спама с многочисленных компьютеров-зомби;

    • получение контроля над удаленными компьютерными системами с целью организации распределенных атак на отказ в обслуживании(DDoS);

    • предлагающие оплатить несуществующие услуги, например, по якобы удалению вирусов с ПК (ложные антивирусы, rogueware)[1];

    • напрямую вымогающие деньги пользователя, например, требующие отправить платное СМС для того, чтобы разблокировать зараженный ПК

• По цели разработки

  • программное обеспечение, которое изначально разрабатывалось специально для обеспечения получения несанкционированного доступа к информации, хранимой на ЭВМ с целью причинения вреда (ущерба) владельцу информации и/или владельцу ЭВМ (сети ЭВМ).

  • программное обеспечение, которое изначально не разрабатывалось специально для обеспечения получения несанкционированного доступа к информации, хранимой на ЭВМ и изначально не предназначалось для причинения вреда (ущерба) владельцу информации и/или владельцу ЭВМ (сети ЭВМ).

• По методам распространения

  • Троянская программа не имеет собственных механизмов распространения.

  • Компьютерный вирус — распространяется в пределах одного компьютера. На другой компьютер вирус может «перепрыгнуть» только при непреднамеренном распространении заражённых файлов — например, через внешние носители.

  • Сетевой червь — распространяется по сети.

  • Руткит — загружается трояном или злоумышленником собственноручно, после получения им доступа к системе, маскирует следы пребывания вируса.

Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача — не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.

Антивирус и брандмауер - это разные вещи, у них совершенно разные задачи. (Именно поэтому уживутся). Основное отличие файрвола от антивирусного монитора - разные функции мониторинга, т.е. если первый проверяет приложения, которые по тем или иным причинам лезут в сеть (или в интернет) или открывают порты для установки соединений и ожидают соединения извне, то второй сканирует определенные типы файлов, запускаемых пользователем на предмет наличия вредоносного кода, примеры которого содержаться в антивирусной базе. Как следствие разное поведение на действия вируса, к примеру трояна, файрвол блокирует его сетевую активность (в режиме блокировки) или предупреждает пользователя о возможности соединения (в режиме обучения), а антивирус блокирует активность трояна вообще (в режиме блокировать, лечить, а при невозможности удалять) или запрашивает у пользователя что делать дальше с программой.

2. Для передачи секретного сообщения используется код, состоящий из десяти цифр. При этом все цифры кодируются одним и тем же (минимально возможным) количеством бит. Определите информационный объем сообщения длиной в 150 символов.

Для кодировки одной из 10 цифр необходимо 4 бита. Это получаем из 2³ < 10 < 2⁴. Объём 150 символов получим 150*4=600(бит).