Источники

1. М. Бен-Ари. Языки программирования. Практический сравнительный анализ. — М.: Мир, 2000.

Раздел 11. Операционные системы и их защита

55. Процессы и потоки. Межпроцессное взаимодействие. Распределение времени процессора.

56. Управление памятью. Сегментация и страничная организация памяти. Виртуальная память. Адресное пространство задачи. Ресурсы. Совместное использование ресурсов.

57. Состав и правила взаимодействия компонент в подсистеме обеспечения безопасности.

58. Современные типы операционных систем. Преимущества и недостатки различных подходов к построению ОС.

59. Типовые удаленные воздействия на распределенные вычислительные системы, понятие удаленной атаки. Причины успеха удаленных воздействий на распределенные вычислительные системы

60. Типовая структура подсистемы безопасности ОС и выполняемые ей функции. Идентификация и аутентификация, разграничение доступа, аудит, подотчетность действий, повторное использование объектов. Точность и надежность обслуживания. Защита обмена данных. Реализация подсистем безопасности. Средства обеспечения безопасности ОС семейств UNIX, Windows и Linux. Домены безопасности. Критерии защищенности ОС.

Источники

1. В. Г. Проскурин, С.В. Крутов, И.В. Мацкевич. Защита в операционных системах. М. Радио и связь. 2000.

Раздел 12. Вычислительные сети и их защита

61. Эталонная модель взаимодействия открытых систем. Основные службы и протоколы вычислительных сетей.

62. Общие вопросы построения сетей. Проблемы распределенной обработки данных; классификация сетей по различным признакам. Сравнительная характеристика сетей различных типов. Основы организации и функционирования сетей Основные сетевые стандарты и стандартизирующие организации. Топологии сетей; иерархические модели сетей.

63. Функционирование локальных сетей. Способы передачи информации. Уровни и методы кодирования информации. Методы получения доступа к среде; сравнение эффективности различных методов получения доступа к среде. Сети Ethernet (10/100/1000 Mbps), Token Ring, FDDI, ATM; беспроводные сети WiFi и Bluetooth.

64. Функционирование глобальных сетей. Проблемы связывания узлов глобальной гетерогенной сети. Стек протоколов TCP/IP, включая протоколы: IP, ARP, ICMP, IGMP, RIP, TCP, UDP, SNMP, SMTP, POP3, IMAP, HTTP, FTP. Протоколы и алгоритмы функционирования файлообменных сетей и сетей моментального обмена сообщениями.

65. Безопасность вычислительных сетей. Проблемы безопасности при взаимодействии в сети; методы и протоколы аутентификации пользователей и узлов сети.

66. Достоинства и недостатки основных технологий межсетевых экранов.

67. Сравнительный анализ сетевых и хостовых систем обнаружения вторжений.

68. Протоколы и алгоритмы построения виртуальных сетей. Защитные функции туннельного и транспортного режимов при построении VPN.

Источники

1. Мельников В. В. Защита информации в компьютерных системах — М.: Финансы и статистика – Электроинформ, 1997 — 368 стр.

Раздел 13. Защита в субд

1.Средства защиты информации в СУБД. Средства идентификации и аутентификации объектов БД, управление доступом. Средства контроля целостности информации. Организация аудита.

2.Модели безопасности, применяемые при построении защиты в СУБД. Использование транзакции, блокировки, ссылочная целостность; триггерная и событийная реализация правил безопасности.

3. Причины, виды, основные методы нарушения конфиденциальности в СУБД. Практическая реализация политик и моделей безопасности. Получение несанкционированного доступа к конфиденциальной информации путем логических выводов.

4. Распределенные информационные системы. Техника «представлений». Технологии и модели «Клиент-сервер». Мониторы транзакций. Методы защиты информации в клиент-серверных СУБД

5. Распределенные информационные системы. Технологии объектного связывания данных. Технология реплицирования. Методы защиты данных в реплицированных СУБД и СУБД, построенных на технологии объектного связывания

.