2.4.4. Факторы, определяющие качество антивирусных программ

Качество антивирусной программы определяется несколькими факторами. Перечислим их по степени важности:

1. Надежность и удобство работы – отсутствие "зависаний" антивируса и прочих технических проблем, требующих от пользователя специальной подготовки.

2. Качество обнаружения вирусов всех распространенных типов, сканирование внутри файлов-документов/таблиц, упакованных и архивированных файлов. Отсутствие "ложных срабатываний". Возможность лечения зараженных объектов.

3. Существование версий антивируса под все популярные платформы (DOS, Windows, Linux и т. д.).

4. Возможность сканирование "налету".

5. Существование серверных версий с возможностью администрирования сети.

6. Скорость работы.

2.4.5. Выводы по теме

1. Использование антивирусного программного обеспечения является одним из наиболее эффективных способов борьбы с вирусами.

2. Самыми популярными и эффективными антивирусными программами являются антивирусные сканеры, CRC-сканеры (ревизоры).

3. К антивирусным программам также относятся антивирусы: блокировщики и иммунизаторы.

4. Принцип работы антивирусных сканеров основан на проверке файлов, секторов и системной памяти и поиске в них известных и новых (неизвестных сканеру) вирусов. Для поиска известных вирусов используются так называемые "маски".

5. Маской вируса является некоторая постоянная последовательность кода, специфичная для этого конкретного вируса.

6. Принцип работы CRC-сканеров основан на подсчете CRC-сумм (контрольных сумм) для присутствующих на диске файлов/системных секторов.

7. CRC-сканеры, использующие "анти-стелс" алгоритмы реагируют практически на 100% вирусов сразу после появления изменений на компьютере.

8. Антивирусные блокировщики – это резидентные программы, перехватывающие "вирусоопасные" ситуации и сообщающие об этом пользователю.

9. Качество антивирусной программы определяют надежность и удобство работы, качество обнаружения вирусов, возможность сканирования "на лету" и скорость работы.

2.4.6. Вопросы для самоконтроля

1. Поясните понятия "сканирование налету" и "сканирование по запросу".

2. Перечислите виды антивирусных программ.

3. Охарактеризуйте антивирусные сканеры.

4. Принципы функционирования блокировщиков и иммунизаторов.

5. Особенности CRC-сканеров.

6. В чем состоят особенности эвристических сканеров?

7. Какие факторы определяют качество антивирусной программы?

2.4.7. Ссылки на дополнительные материалы (печатные и электронные ресурсы)

Основные:

1. Касперский Е. Компьютерные вирусы в MS-DOS. – М.: Эдель, 1992.

2. Касперский Е. Компьютерные вирусы, 2003. – Электронная энциклопедия. – Режим доступа к энциклопедии: www.viruslist.com/viruslistbooks.html.

3. Щербаков А. Ю. Введение в теорию и практику компьютерной безопасности. – М.: Издательство Молгачева С. В., 2001.

4. Фролов А. В., Фролов Г. В. Осторожно: компьютерные вирусы. – М.: ДИАЛОГ-МИФИ, 1996.

5. Галатенко В. А. Основы информационной безопасности. – М: Интернет-Университет Информационных Технологий – ИНТУИТ. РУ, 2003.

6. www.jetinfo.ru.

Задание №2 тест по дисциплине «Основы информационной безопасности»

Раздел 1 «Теоретические основы информационной безопасности»

Вопрос 1 Защищённость информации и поддерживающей инфраструктуры от случайных или

преднамеренных воздействий естественного или искусственного характера

чреватых нанесением ущерба называется…

а) защитой информации

б) авторизацией

в) информационной безопасностью

г) безопасным состоянием

Вопрос 2 Как называется комплекс мероприятий направленных на обеспечение

информационной безопасности?

а) защитой информации

б) авторизацией

в) информационной безопасностью

г) безопасным состоянием

Вопрос 3 Как называется предоставление доступа пользователю, программе или процессу?

а) авторизация данных

б) авторизация

в) аппаратная защита

г) безопасное состояние

Вопрос 4 Кто отвечает за защиту автоматизированной системы от несанкционированного

доступа к информации?

а) пользователь

б) аутентификатор

в) авторизатор

г) администратор защиты

Вопрос 5 Условие, при выполнении которого не один субъект не может получить доступ ни к

какому объекту без имеющихся полномочий называется…

а) безопасное состояние

б) криптостойкость

в) активность защиты

г) авторизация

Вопрос 6 Какого вида угроз не существует?

а) программно - аппаратные

б) программно - математические

в) информационные, организационные

г) физические

Вопрос 7 Какая из угроз в организации является наиболее опасной?

а) обиженные сотрудники

б) информационная

в) организационная

г) вирусная

Вопрос 8 Что не относится к компьютерной преступности?

а) подделка компьютерной информации

б) хищение информации

в) распространение вирусов

г) согласованное копирование данных

Вопрос 9 Какой мерой предупреждения компьютерных преступлений не существует в

теории ИБ?

а) правовой

б) организационной

в) технической

г) программной

Раздел 2 «Защита информации»

Вопрос 10 В основные сервисы обеспечения безопасности не входит?

а) сканирование информации

б) управление доступом

в) аудит

г) экранирование

Вопрос 11 Биометрические характеристики относятся к средствам…

а) аутентификации

б) идентификации

в) протоколирования

г) аудита

Вопрос 12 Надёжность парольной защиты повышает…

а) использование идентификации

б) использование программных генераторов паролей

в) использование электронного ключа

г) использование сертификата

Вопрос 13 Средство, позволяющее специфировать и контролировать действия субъекта над

объектом воздействия называется…

а) контроль

б) аудит

в) управление доступом

г) идентификация

Вопрос 14 При принятия решения о предоставлении доступа, какая информация не

анализируется?

а) личная информация

б) атрибуты субъектов

в) идентификатор субъекта

г) внутреннее ограничение сервиса

Вопрос 15 Сбор и накопление информации о событиях происходящих в информационной

системе называется…

а) протоколированием

б) аудитом

в) экранированием

г) криптографией

Вопрос 16 С помощью чего происходит анализ накопленной информации проводимой

оперативно?

а) систематизации

б) криптостойкости

в) экранирования

г) аудита

Вопрос 17 Как называется средства обеспечения конфиденциальности и контроля целостности

информации?

а) криптография

б) криптостойкость

в) криптозависимость

г) криптоанализ

Вопрос 18 Сколько ключей используется в методе симметричного шифрования?

а) 4

б) 2

в) 3

г) 1

Вопрос 19 Сколько ключей используется в методе асимметричного шифрования?

а) 2

б) 4

в) 6

г) 8

Вопрос 20 Предполагает ли эффективное шифрование сообщений использование своего ключа

который генерируется для каждого сообщения?

а) только в симметричном методе шифрования

б) если имеется единый ключ

в) не во всех случаях

г) всегда

Вопрос 21 Какое средство контролирует информационные потоки между двумя множествами систем?

а) экран

б) скремблер

в) составной ключ

г) байт код

Вопрос 22 Какого классификационного признака вирусов не существует?

а) по среде обитания

б) по способу заражения среды обитания

в) по воздействию

г) по степени обновления

Вопрос 23 Какой группы вирусов не существует?

а) загрузочные

б) файловые

в) системные

г) файлово - загрузочные

Вопрос 24 Какого класса антивирусного программного обеспечения не существует?

а) программы - детекторы

б) программы - фаги

в) программы - фильтры

г) программы - боты

Вопрос 25 Какой из типов вирусов наиболее опасен?

а) полиморфный

б) загрузочный

в) файловый

г) файлово - загрузочный

Вопрос 26 Что не относится к основополагающим документам в области информационной

безопасности?

а) Концепция о криптостойкости систем

б) Оранжевая книга

в) Рекомендации Х.800

г) Концепция защиты от несанкционированного доступа Гостехкомиссии при Президенте РФ

Вопрос 27 Как называется набор законов, правил и норм поведения, определяющих как

организация обрабатывает, защищает и распространяет информацию?

а) эффективность защиты

б) политика безопасности

в) гарантированность

г) гармонизированность безопасности

Вопрос 28 Что не входит в аспекты информационной безопасности?

а) доступность

б) целостность

в) стойкость

г) конфиденциальность

Вопрос 29 Какой аспект не затрагивает гарантированность корректности?

а) детализацию

б) процесс разработки

в) среду разработки

г) эксплуатационную документацию

Вопрос 30 Сколько существует уровней корректности в гарантированности корректности?

а) 2

б) 4

в) 6

г) 8