- •Классификация угроз информационной безопасности автономным пк и сетям
- •Виды атак на защищаемые информационные ресурсы
- •Шифрование файлов и папок
- •Блокировка локального пк
- •Подготовка к выполнению работы
- •Порядок выполнения работы
- •Исследование средств и методов управления учетными записями пользователей и групп
- •Исследование средств и методов аудита информационной безопасности пк и сетей
- •Выполнение лабораторной работы:
- •Пункт 7.3.4.
- •,,Вывод по лабораторной работе:
Выполнение лабораторной работы:
Пункт 7.1.4.
Список зарегистрированных пользователей:
Имя Полное имя Описание
ASPNET ASP.NET Machine Account Account used for running the ASP.NET worker process (aspnet_wp.exe)
HelpAssistant Учетная запись помощника для удаленного рабочего стола Учетная запись для предоставления удаленной помощи
SUPPORT_388945a0 CN=Microsoft Corporation,L=Redmond,S=Washington,C=US Это учетная запись поставщика для службы справки и поддержки
UpdatusUser UpdatusUser
Администратор Встроенная учетная запись администратора компьютера/домена
Гость Встроенная учетная запись для доступа гостей к компьютеру/домену
Дмитрий
Список зарегистрированных групп:
Имя Описание
Администраторы Администраторы имеют полные, ничем неограниченные права доступа к компьютеру или домену
Гости Гости по умолчанию имеют те же права, что и пользователи, за исключением учетной записи "Гость", еще более ограниченной в правах.
Операторы архива Операторы архива могут перекрывать ограничения доступа только в целях копирования и восстановления файлов.
Операторы настройки сети Члены этой группы могут иметь некоторые административные права для управления настройкой сетевых параметров
Опытные пользователи Опытные пользователи обладают большинством прав, но с некоторыми ограничениями. Они могут запускать любые, а не только сертифицированные приложения.
Пользователи Пользователи не имеют прав на изменение параметров системы. Они не могут запускать многие несертифицированные приложения.
Пользователи удаленного рабочего стола Члены этой группы имеют право на выполнение удаленного входа
Репликатор Поддержка репликации файлов в домене
Debugger Users Debugger Users are non administrators who are allowed to use Visual Studio to debug processes, both locally and remotely. Only trusted users should be added to this group
HelpServicesGroup Группа для центра справки и поддержки
Список общих папок:
Имя
Общие ресурсы
Сеансы
Открытые файлы
Пункт 7.5.
J
|
Полное имя пользователя |
Описание пользователя |
Принадлежность к группе |
Пароль пользователя |
7 |
Герасимов Д.А |
Студент, выполняющий лабораторную работу |
Специалисты |
13371337 |
Федоров Федор Федорович |
Заведующий канцелярией |
Руководители |
01234567 |
|
Петров Петр Петрович |
Старший инспектор канцелярии |
Руководители
|
76543210 |
|
Викторов Виктор Викторович |
Делопроизводитель |
Специалисты |
12312312 |
Группа «Руководители»
Группа «Специалисты»
Пункт 7.6.
i |
Ограничения на максимальный/минималь-ный сроки действия пароля (дней) |
Минимальная длина паролей (символов) |
Требования к неповторя-емости (кол-во хранимых паролей)
|
Требования к сложности паролей |
2 |
30/2 |
7 |
5 |
Отключен |
Политика паролей
j |
Время блокировки учетной записи после заданного кол-ва ввода неверного пароля (мин.) |
Кол-во попыток ввода неверного пароля |
Время, через которое произойдет сброс счетчика блокировки учетной записи (мин.) |
7 |
17 |
4 |
17 |
Политика блокировки учетных записей
Проверка обеспечения подсистемой информационной безопасности требований установленных в настройках политики паролей и политики блокировки учетных записей.
Вывод:
При первой аутентификации пользователя система безопасности предлагает создать новый пароль. После ввода неверного пароля 4 раза, система блокирует учетную запись на 17 минут.
Пункт 7.2.6.
а
|
Отключить устройства |
3 |
Дисководы гибких дисков и DVD, CD-RW – дисководы |
Вывод:
При отключении устройства в Диспетчере устройств, устройство не работоспособно до тех пор пока не будет выбран пункт «Задействовать» в свойствах устройства.
Пункт 7.3.1.
Установка соответствующих параметров для средств Политика аудита
Типы регистрируемых событий |
Успех |
Отказ |
Аудит входа в систему |
х |
х |
Аудит доступа к объектам |
х |
х |
Аудит доступа к службе каталогов |
|
|
Аудит изменения политики |
х |
х |
Аудит использования привилегий |
х |
|
Аудит отслеживания процессов |
|
|
Аудит системных событий |
|
|
Аудит событий входа в систему |
х |
х |
Аудит управления учетными записями |
х |
х |
