Реферат: Московская финансово-юридическая академия

МОСКОВСКАЯ ФИНАНСОВО-ЮРИДИЧЕСКАЯ АКАДЕМИЯ


Согласовано на 2009__/2010__уч.год

Начальник УМУ

_______________С.В.Щедроткина

«____»____________200__г.


Дисциплина: «Средства защиты информации от НСД».

Специальность (направление): Организация и технология защиты информации

Форма обучения: все


ВОПРОСЫ ДЛЯ ПОДГОТОВКИ К ЗАЧЕТУ


Угрозы информации. Угрозы конфиденциальности. Методы защиты. Примеры.

Угрозы информации. Угрозы доступности. Методы защиты. Примеры.

Угрозы информации. Угрозы целостности. Методы защиты. Примеры.

Угрозы информации. Угроза раскрытия параметров защищенной компьютерной системы.

Политика безопасности. Дискреционная.

Политика безопасности. Мандатная.

Угрозы реализуемые «Троянскими конями» при дискреционном и мандатном разграничении доступа.

Идентификация и аутентификация в компьютерных системах.

Аутентификация пользователей с помощью пароля.

Уязвимости парольных схем аутентификации.

Хэш-функции. Свойства хэш-функций.

Переборщики паролей. Тотальный перебор. Перебор по словарю. Смешанные схемы атак.

Аутентификация с помощью физических предметов, хранящихся у пользователя.

Возможности использования пластиковых карт для аутентификации пользователей

Возможности использования электронных ключей Touch Memory для аутентификации пользователей.

Идентификация и аутентификация с помощью биометрических характеристик пользователей.

Аудит в компьютерных системах.

Классификация ошибок в компьютерных системах, приводящих к НСД.

Концептуальные ошибки.

Ошибки администрирования систем.

Класс атак преполнения буфера. Метод «срыва стека».

Методы анализа програмных реализаций. Статичский метод.

Методы анализа програмных реализаций. Динамический метод.

Способы защиты от несанкционированного исследования программ.

Способы защиты информации от несанкционированного копирования.

Возможности операционной системы Microsoft Windows NT.51(XP) по защите информации.

Архитектура Windows NT.

Субъекты доступа в Windows NT.

Объекты доступа, права доступа и привилегии.

Аудит в Windows NT.

Способы НСД в Windows NT.

Хранение парольной информации в Windows NT. (NT и LM)

Удаленная аутентификация в Windows NT.

НСД в сетях на основе Windows NT.

Субъекты доступа в ОС Unix (Linux).

Объекты доступа, права доступа.

Команды изменения прав доступа ОС Unix.

НСД в сетях на основе OC Unix.

Основные разновидности компьютерных вирусов. Понятие разрушающего программного воздействия.

Методы обнаружения компьютерных вирусов.

Аппаратно-программные комплексы защиты от НСД.


Литература


Пазизин С.В. Основы защиты информации в компьютерных системах. – М.: ТВП/ОпиПМ, 2003.

Романец Ю.В, Тимофеев П.А. Шаньгин В.Ф. Защита информации в компьютерных системах и сетях/Под ред. В.Ф. Шаньгина. - М.: Радио и связь, 1999.

Щеглов А.Ю. Защита компьютерной информации от несанкционированного доступа. Наука и техника, Санкт-Петербург, 2004.



Вопросы обсуждены и одобрены на заседании кафедры «Защиты информации».

Протокол № _1_ от 28 августа 2009г.


Заведующий кафедрой А.А.Локтев