28) Уголовный кодекс о компьютерных преступлениях. Ответственность за нарушение авторских прав.

Глава 128 ст. 272. Неправомерный доступ к компьютерной информации, копирование информации, а также нарушения работы компьютера или компьютерной сети - наказывается сроком до 3-х лет.

п.2 Деяние, сделанное группой лиц или с использованием своего служебного положения, либо лицом, имеющим доступ к компьютерной сети, наказывается сроком до 5 лет.

ст. 273 Создание или внесение изменений в существующие программы, приводящие к уничтожению, блокированию, копированию, нарушению работы компьютера или компьютерной сети наказывается сроком до 3-х лет.

ч.2. При тяжких последствиях до 4-х лет

Глава 146 Нарушение авторских и смежных прав. Незаконное использование объектов авторского права карается сроком до 2-х лет. При неоднократном совершении данного преступления, или совершением преступления группой лиц - до 5-и лет.

29) Протокол SSL (уровень защищенных сокетов) — криптографический протокол, обеспечивающий безопасную передачу данных по сети Интернет. При его использовании создаётся защищённое соединение между клиентом и сервером. На основании протокола SSL 3.0 был разработан и принят стандарт TLS. Использует шифрование с открытым ключом для подтверждения подлинности передатчика и получателя, поддерживает надёжность передачи данных за счёт использования корректирующих кодов и безопасных хэш-функций. Сертификаты широко используются в протоколе SSL – для шифрования трафика. В проколе SSL можно выбрать алгоритм симметричного шифрования DES, IDEA, а также алгоритм Диффи–Хелмана и RSA - в качестве асимметричного шифрования.

30) Контроль доступа UAC - компонент Microsoft Windows, который запрашивает подтверждение действий, требующих прав администратора, в целях защиты от несанкционированного использования компьютера.

31) Родительский контроль - позволяет разрешать загрузку ОС по времени, включить контроль игр, разрешения и запрещения запуска программ, web-фильтр, т.е. это замкнутая программная среда.

32) Несанкционированный доступ - доступ к информации, нарушающий установленные правила разграничения доступа, с использованием штатных средств, предоставляемых СВТ или АС.

33) Windows Server Harding (WSH) - политика усиления доступа входа. В Vista WSH не разрешает службам выполнять действия влияющие на файловую систему, реестр, сеть и др. ресурсы, которые могут использоваться вредоносными программами для атаки на компьютере.

34) Технология DEP (Защита от Выполнения Данных), реализованная в Windows XP SP2 и Server 2003 SP1, делает секцию данных, стек неисполняемыми, что предотвращает засылку shell-кода и отсекает целый класс удаленных атак, основанных на переполнении. Достаточно перегруппировать сегменты и установить правильные лимиты.

35) Режим гаммирования – наложение на открытые данные криптографической гаммы, которая представляет собой псевдослучайную последовательность данных, которая получается с помощью рекурсивного генератора последовательности чисел.

Гаммирование с обратной связью - данный режим похож на простое гаммирование, но отличается методом выработки элементов гаммы. Очередной элемент гаммы вырабатывается как результат преобразования по циклу 32-3 предыдущего блока зашифрованных данных: Обеспечивается зацепление блоков.

Шифрование блока информации по ГОСТ 28147-89- ГОСТ представляет собой: 3 цикла преобразования, который представлен многократным повторением основного шага криптопреобразования. Они отличаются числом повторений и порядком использования подключей.

1 цикл: зашифрование (32-З)

К₀…К₇ …К₀…К₇

2 цикл: расшифрование (32-Р)

Ключи используются в обратном порядке

3 цикл: выработка имитовставки (16-З)

В ГОСТе 28147-89 имеется 2 секретных элемента: сам 256 битный ключ и таблица замен, представляющая собой набор из 8 узлов замены. Таблица замены является одинаковой для всех компьютеров защищенных систем, хранится в файле uz.db3 и загружается в шифратор при инициализации компа. Смена узлов замены ведет к смене всех ключей и необходимости перешифровке всей информации.

ГОСТ 28147-89 — блочный шифр с 256-битным ключом и 32 циклами преобразования, оперирующий 64-битными блоками. Основа алгоритма шифра — Сеть Фейстеля. Выделяют четыре режима работы ГОСТ 28147-89:

• простой замены

• гаммирование

• гаммирование с обратной связью

• режим имитовставки.