- •Понятие информации, ценность информации. Угрозы безопасности информации.
- •Классификация угроз безопасности информации.
- •Несанкционированный доступ к информации. Каналы утечки информации.
- •Классификация методов и средств защиты информации в кс.
- •Понятие шифра, табличные шифры и шифры перестановки.
- •Модель криптографической системы связи. Криптографический алгоритм.
- •Понятия и методы идентификации и аутентификации.
- •Сеть Фейстеля
- •Правила Керкгоффса.
- •Классификация шифров.
- •Ш ифры
- •Режимы использования блочных шифров.
- •Cbc (Cipher Block Chaining) Режим сцепления блоков шифротекста
- •Понятие хэш-функции.
- •14. Системы шифрования с открытым ключом, принцип работы системы rsa.
- •Методы защиты информации от случайных угроз.
- •Дублирование информации, классификация методов дублирования информации.
- •Технология raid.
- •Жизненный цикл кс и методы повышения надежности.
- •Принципы и технологии создания отказоустойчивых кс.
- •Блокировка ошибочных операций, понятие транзакции
- •Нсд, возможные способы реализации угроз.
- •Система управления доступом.
- •Матрица доступа.
- •Мандатная и дискреционная модели управления доступом.
- •Разграничение доступа в ос Windows.
- •Разграничение доступа в ос Unix.
- •Методы затрудняющие копирование и считывание скопированной информации.
- •Методы защиты программ от исследования
- •Виды вредоносного программного обеспечения.
- •Классификация вирусов.
- •Макровирусы: понятие, особенности, принципы распространения.
- •Особенности загрузочных вирусов и способы борьбы с загрузочными вирусами.
- •Методы обнаружения впо.
- •Принципы работы современных антивирусных средств, сигнатурный и эвристический методы обнаружения впо.
- •Возможности по блокированию действий впо и устранения последствий заражения.
- •Правила работы в кс снижающие вероятность запуска и выполнения впо.
- •Порядок действий при обнаружении вирусов или подозрений на впо.
Классификация методов и средств защиты информации в кс.
Защищаемая информация предмет собственности и подлежащая защите информации.
Защита информации дает предотвращение утечки защищаемой информации, не санкционированному доступу и не преднамеренного воздействия на защищаемую информацию.
Цель защиты информации – предотвращение ущерба собственнику, владельцу и пользователю информации.
Объекты защиты- информация, носитель, информационный процесс в отношении которого необходимо обеспечить защиту.
Основные характеристики защищаемой информации: конфиденциальность, целостность, доступность.
Существуют следующие 4 основные группы методов защиты информации.
- Криптографические методы защиты информации.
- Программный метод защиты информации(программно аппаратный).
-Инженерно технический.
- Организационно правовые.
Атаки на КС называют действие предпринимаемое нарушителем которое заключается в поиске и использовании той или иной уязвимости.
Понятие шифра, табличные шифры и шифры перестановки.
Шифрование — это способ сокрытия исходного смысла сообщения или другого документа, обеспечивающей искажение его первоначального содержимого.
16 век ознаменовался табличными шифрами. Например: шифр полибея представляет табличку 5 на 5
Где комбинация двух цифр представляет букву.
Пишим сверху вниз. А читаем слева на право. Для расшифрования надо знать кол-во строк и столбцов.
В 1508 году Трисемус. Слово вписывалось в таблицу по строкам, а повторяющиеся буквы отбрасывались. Таблица дозаполнялась не вошедшими в нее буквами алфавита по порядку. Поскольку ключевое слово легко хранить в памяти, то такой подход упрощал процессы шифрования и дешифрования. Для ключа
РЕСПУБЛИКА таблица будет иметь следующий вид:
Р Е С П У Б слово отплываем = слову шщадснмиц Л И К А В Г Д Ж 3 М Н О Т Ф Х Ц Ч Ш Щ Ь Ы Э Ю Я
Трисемус первым заметил, что можно шифровать по две буквы за раз. Такие шифры были названы биграммными. Наиболее известный шифр биграммами называется Playfair
Если обе буквы биграммы исходного текста принадлежали одной колонке таблицы, то буквами шифра считались буквы, которые лежали под ними.
Если обе буквы биграммы исходного текста принадлежали одной строке таблицы, то буквами шифра считались буквы, которые лежали справа от них.
Если обе буквы биграммы открытого текста лежали в разных рядах и колонках, то вместо них брались такие две буквы, чтобы вся четверка их представляла прямоугольник.
Шифры перестановки: Например шифр цезаря, АКТБАШ, Шифр эней (на глиняной табличке.), шифр сцитало (палка обматывалась бумагой).
Шифр разбавления, шифр Кардано названных решетками или трафаретами.
Магический квадрат – в строке и столбце сумма одинаковая.
Шифрование Джеферсона – стрежень, на стрежне диски, на диске в случайном порядк, 25 или 36 дисков.
Система омофонов
Система омофонов обеспечивает простейшую защиту от криптоаналитических атак, основанных на подсчете частот появления букв в шифртексте.
Процесс зашифрования заключается в генерации гаммы шифра и наложении полученной гаммы на исходный открытый текст обратимым образом, например с использованием операции сложения по модулю 2.
Например открытый текст и ключ складываются как числа. В результате зашифрованный текст.