- •Уязвимости субд сетевого и прикладного уровня.
- •Меры защиты субд:
- •Архитектура управления доступом MySql.
- •Средства защиты MySql на уровне операционной системы.
- •Средства защиты MySql на сетевом уровне.
- •Жизненный цикл политики безопасности (этапы формирования политики безопасности)
- •Угрозы безопасности операционных системы.
- •Для реализации каких механизмов защиты ос нужна аппаратная поддержка.
- •Перечислите административные меры защиты ос.
- •Что такое политика безопасности ос и что она определяет.
- •Задача разделения доступа в ос.
- •Что такое домен защиты в ос.
- •Как осуществляется переключение субъекта между разными доменами защиты.
- •Отличие дискреционного и нормативного (мандатного) управления доступом в ос.
- •Смысл идентификации, аутентификации и авторизации в ос.
- •Задача и механизмы системы аудита ос.
- •Модель разделения доступа ос Unix (объекты и принципы разделения доступа).
- •Компоненты системы защиты ос Windows.
- •Последовательность действий системы при идентификации и аутентификации пользователей
- •Архитектура управления доступом в ос Windows.
- •Объекты, субъекты и методы доступа в ос Windows.
- •Механизм проверки прав доступа в ос Windows.
- •Что такое маркер доступа и дескриптор защиты объекта в ос Windows.
- •Архитектура системы аудита ос Windows.
- •Системные журналы Windows.
- •Свойства файловой системы ntfs.
- •Что такое эффективные права в ос Windows. Алгоритм их вычисления.
- •Механизмы обеспечения надежности файловой системы.
- •Основные уязвимости ос Windows.
- •Архитектура доменов Windows.
- •Разновидности групп доменов ос Windows.
- •Назначение объектов групповых политик в ос Windows.
- •Какие технологии обеспечивают безопасность доменов Windows.
Угрозы безопасности операционных системы.
Все угрозы можно разделить на активные и пассивные. Также угрозы делятся по цели атак, которые осуществляются на систему. Это может быть разрушение операционной системы полностью, а также это может быть незаконное чтение информации либо же несанкционированное изменение данных. Исходя из данных классификаций, выделяют ряд типичных атак: подбор пароля к записи пользователя, сканирование файловой системы, превышение полномочий, а также кража ключевой информации.
Для реализации каких механизмов защиты ос нужна аппаратная поддержка.
Режим пользователя и ядра
Управление процессами
Защита адресного пространства: виртуальная память, трансляция адресов,
защита данных на уровне сегментов
Перечислите административные меры защиты ос.
Постоянный контроль корректности функционирования ОС (подсистем защиты) –
регистрация событий, контроль целостности файлов, тестирование компонент ОС;
Организация и поддержка адекватной политики безопасности – определен доступ
пользователей к компонентам ОС и другим объектам, правила идентификации
(атрибутов доступа), правила регистрации событий;
Обучение пользователей. Правила работы с критической информацией;
Резервное копирование;
Постоянный контроль за изменением настроек и политик безопасности (контроль
изменений в системе);
Что такое политика безопасности ос и что она определяет.
Политика безопасности – это набор законов, правил и норм поведения, определяющих, как организация обрабатывает, защищает и распространяет информацию. Это активный компонент защиты, который включает в себя анализ возможных угроз и выбор мер противойдействия.
Жизненный цикл политики безопасности (этапы формирования политики безопасности)
Анализ угроз (модель угроз);
Формирование требований к политике безопасности (определяются средства и методы
защиты соответственно угрозам);
Формальное описание политики безопасности (программ и настроек);
Реализация политики безопасности;
Поддержка и коррекция политики безопасности (модернизация).