- •Основні поняття……………………………………………………...….154
- •Перелік скорочень
- •Розділ 1 інформація та її зв’язок з галуззю дільності суспільства
- •Види інформації
- •Інформація для ухвалення рішення
- •Інформація для стратегічних рішень
- •Інформація для тактичних рішень
- •Інформація для вирішення оперативних питань
- •Шлях інформації
- •Як збирати і обробляти інформацію
- •Канали інформації
- •Обробка інформації
- •Цикл інформації
- •Помилкова інформація
- •Витік інформації
- •Питання для самоперевірки
- •Розділ 2 необхідність захисту інформації
- •Класифікація цілей захисту
- •Основні положення концепції захисту інформації
- •Визначення і аналіз поняття загрози інформації
- •Система показників уразливості інформації і вимоги до первинних даних
- •Питання для самоперевірки
- •Розділ 3 поняття інформаційної безпеки
- •Поняття інформаційної безпеки
- •Основні складові інформаційної безпеки
- •Важливість і складність проблеми інформаційної безпеки
- •Питання для самоперевірки
- •Основні складові інформаційної безпеки.
- •Важливість і складність проблеми інформаційної безпеки.
- •Розділ 4 поширення об’єктно-орієнтованого підходу на інформаційну безпеку
- •Про необхідність об’єктно-орієнтованого підходу до інформаційної безпеки
- •Основні поняття об’єктно-орієнтованого підходу
- •Застосування об’єктно-орієнтованого підходу до розгляду систем, що захищаються
- •Іс організації
- •Недоліки традиційного підходу до інформаційної безпеки з об’єктної точки зору
- •Питання для самоперевірки
- •Розділ 5 найпоширеніші загрози інформації
- •Основні визначення і критерії загроз
- •Найпоширеніші загрози доступності
- •Деякі приклади загроз доступності
- •Шкідливе програмне забезпечення
- •Основні загрози цілісності
- •Основні загрози конфіденційності
- •Питання для самоперевірки
- •Основні визначення і критерії загроз.
- •Основні загрози цілісності.
- •Основні загрози конфіденційності.
- •Розділ 6 методологія формування повної множини загроз інформації
- •Структура і загальний зміст алгоритму формування відносно можливостей експертних методів
- •Причини порушення цілісності інформації
- •Канали несанкціонованого доступу інформації
- •Методи визначення значень показників уразливості інформації
- •Питання для самоперевірки
- •Розділ 7 адміністративний рівень інформаційної безпеки
- •Основні поняття
- •Політика безпеки
- •Програма безпеки
- •Синхронізація програми безпеки з життєвим циклом систем
- •Питання для самоперевірки
- •Політика безпеки.
- •Програма безпеки.
- •Синхронізація програми безпеки з життєвим циклом систем.
- •Розділ 8 порушення цілісності інформації завадами
- •Природна і штучна завади
- •Комп’ютерні віруси
- •Анатомія комп’ютерного вірусу
- •Процес зараження
- •Структура комп’ютерного вірусу
- •Структура файлового нерезидентного віруса
- •Структура файлового резидентного віруса
- •Структура бутового віруса
- •Генератори шуму
- •Структурна схема генератора шуму
- •Первинні джерела шуму
- •Тепловий шум
- •Токові шуми недротяних резисторів
- •Шумові діоди
- •Шуми газорозрядних ламп
- •Хаотичні імпульсні шуми
- •Питання для самоперевірки
- •Розділ 9 керування ризиками
- •Основні поняття
- •Підготовчі етапи керування ризиками
- •Основні етапи керування ризиками
- •Питання для самоперевірки
- •Підготовчі етапи керування ризиками.
- •Основні етапи керування ризиками.
- •Розділ 10 процедурний рівень інформаційної безпеки
- •Основні класи заходів процедурного рівня
- •Керування персоналом
- •Фізичний захист
- •Підтримка працездатності
- •Реагування на порушення режиму безпеки
- •Планування відновлювальних робіт
- •Питання для самоперевірки
- •Розділ 11 основні програмно-технічні заходи
- •Основні програмно-технічні заходи щодо рівня інформаційної безпеки
- •Особливості сучасних інформаційних систем, істотні з погляду безпеки
- •Архітектура безпеки
- •Питання для самоперевірки
- •Розділ 12 ідентифікація й аутентифікація, керування доступом до інформації
- •Ідентифікація і аутентифікація
- •Парольна аутентифікація
- •Одноразові паролі
- •Ідентифікація/аутентифікація за допомогою біометричних даних
- •Керування доступом. Основні поняття.
- •Рольове керування доступом
- •Керування доступом в Java – середовищі
- •Можливий підхід до керування доступом у розподіленому об’єктному середовищі
- •Питання для самоперевірки
- •Розділ 13 протоколювання й аудит, шифрування, контроль цілісності інформації
- •Активний аудит. Основні поняття
- •Функціональні компоненти й архітектура
- •Шифрування
- •Контроль цілісності
- •Цифрові сертифікати
- •Питання для самоперевірки
- •Розділ 14 екранування та аналіз захищеності інформації
- •Архітектурні аспекти
- •Класифікація міжмережевих екранів
- •Аналіз захищеності
- •Питання для самоперевірки
- •Розділ 15 забезпечення високої доступності до інформації
- •Основні заходи забезпечення високої доступності
- •Відмовостійкість і зона ризику
- •Забезпечення відмовостійкості
- •Програмне забезпечення проміжного шару
- •Забезпечення обслуговування
- •Питання для самоперевірки
- •Розділ 16 тунелювання й керування інформаційною безпекою
- •Керування. Основні поняття
- •Можливості типових систем
- •Питання для самоперевірки
- •Керування. Основні поняття.
- •Можливості типових систем.
- •Післямова
- •Література
- •Варіанти щодо модульного тестування по розділу 3
- •Варіанти щодо модульного тестування по розділу 4
- •Варіанти щодо модульного тестування по розділу 5
- •Варіанти щодо модульного тестування по розділу 7
- •1. Політика безпеки:
- •Варіанти щодо модульного тестування по розділу 9
- •Варіанти щодо модульного тестування по розділу 10
- •Варіанти шодо модульного тестування по розділу 11
- •Варіанти шодо модульного тестування по розділу 12
- •Варіанти шодо модульного тестування по розділу 13
- •Варіанти шодо модульного тестування по розділу 14
- •Варіанти шодо модульного тестування по розділу 15
- •Варіанти шодо модульного тестування по розділу 16
Варіанти шодо модульного тестування по розділу 15
Варіант 1
1. Інформаційний сервіс уважається недоступним, якщо:
його ефективність не задовольняє накладеним обмеженням
підписка на нього коштує занадто дорого
не вдається знайти підходящий сервіс
2. Середній час наробітку на відмову:
пропорційний інтенсивності відмов
обернено пропорційний інтенсивності відмов
не залежить від інтенсивності відмов
3.Достоїнствами синхронного тиражування є:
ідейна простота
простота реалізації
стійкість до відмов мережі
Варіант 2
1. Ефективність інформаційного сервісу може вимірятися як:
рентабельність роботи сервісу
максимальний час обслуговування запиту
кількість користувачів, що обслуговують одночасно
2. Інтенсивності відмов незалежних компонентів:
додаються
множаться
підносяться до квадрату і додаються
3. Достоїнствами асинхронного тиражування є:
ідейна простота
простота реалізації
стійкість до відмов мережі
Варіант 3
1. Забезпечення високої доступності можна обмежити:
критично важливими серверами
мережевим устаткуванням
всім ланцюжком від користувачів до серверів
2. У число основних загроз доступності входять:
відмова користувачів
підвищення цін на послуги зв'язку
відмова підтримуючої інфраструктури
3. Основними функціями ПЗ проміжного шару, істотними для забезпечення високої доступності, є:
маршрутизація запитів
балансування завантаження
доступність вільно розповсюджуваних реалізацій
ДОДАТОК Ї
Варіанти шодо модульного тестування по розділу 16
Варіант 1
1. Тунелювання може використовуватися на наступних рівнях еталонної семирівневої моделі:
канальному
транспортному
сеансовому
2. Відповідно до стандарту Х.700, у число функцій керування конфігурацією входять:
запуск і зупинка компонентів
вибір закуповуваної конфігурації
зміна конфігурації системи
3. Каркас необхідний системі керування для додання:
гнучкості
твердості
стійкості
Варіант 2
1. Тунелювання може використовуватися на наступних рівнях еталонної семирівневої моделі:
мережевому
сеансовому
рівні подання
2. Відповідно до стандарту Х.700, у число функцій керування відмовами входять:
попередження відмов
виявлення відмов
усунення відмов
3. Виявлення неадекватного поводження виконується системами керування шляхом застосування методів, типових для:
систем аналізу захищеності
систем активного аудита
систем ідентифікації
Варіант 3
1. Тунелювання може використовуватися на наступних рівнях еталонної семирівневої моделі:
канальному
мережевому
транспортному
2.Відповідно до стандарту Х.700, у число функцій керування безпекою входять:
створення інцидентів
реагування на інциденти
усунення інцидентів
3. Архітектурними елементами систем керування є:
агенти
клієнти
менеджери
