Программно-аппаратная защита информации

ЛЕКЦИЯ 10

1. Опишите основные группы деструктивных функций, свойственных программным закладкам.
2. Охарактеризуйте компьютерные вирусы как один из классов РПВ. Перечислите основные свойства компьютерного вируса.
3. Какие стадии и этапы включает в себя жизненный цикл компьютерного вируса?
4. Какие вирусы называют полиморфными?
5. Опишите средства борьбы с компьютерными вирусами.
6. Перечислите общие и специализированные методы борьбы с РПВ.
7. Что понимают под изолированной программной средой?
8. Укажите основные элементы поддержки ИПС.

ЛЕКЦИЯ 11

1. Согласно какому РД выполняется тестирование ПО на наличие НДВ?
2. Сколько существует уровней контроля отсутствия НДВ?
3. Как осуществляется контроль исходного состояния программного обеспечения?
4. Какой уровень контроля необходим для ПО, обрабатывающего информацию «Особой Важности»?
5. Какой уровень контроля необходим для ПО, обрабатывающего информацию «Совершенно секретно»?
6. Какой уровень контроля необходим для ПО, обрабатывающего информацию «Секретно»?
7. Какой уровень контроля необходим для ПО, обрабатывающего конфиденциальную информацию?
8. На каком из уровней контроля осуществляется больше проверок – первом или четвертом?

ЛЕКЦИЯ 12

1. Что подразумевает статический анализ исходных текстов программ?
2. Что подразумевает динамический анализ исходных текстов программ?
3. Как осуществляется контроль полноты и отсутствия избыточности исходных текстов ПО на уровне файлов на различных уровнях контроля НДВ?
4. Что понимается под контролем полноты и отсутствия избыточности исходных текстов ПО на уровне функциональных объектов (процедур)?
5. Что понимается под контролем связей функциональных объектов (модулей, процедур, функций) по управлению?
6. Что понимается под контролем связей функциональных объектов (модулей, процедур, функций) по информации?
7. Что понимается под контролем информационных объектов различных типов?
8. Что понимается под формированием перечня маршрутов выполнения функциональных объектов (процедур, функций)?

ЛЕКЦИЯ 13

1. Перечислите перечень типовых дефектов ПО.
2. Перечислите формы проявления программных дефектов.
3. Перечислите ошибки управления в ПО.
4. Прокомментируйте ошибки, связанные с затиранием команд и переменных.
5. Прокомментируйте дефект ПО – «Обход контроля или неправильные точки контроля».
6. Прокомментируйте дефект ПО – «Скрытые и недокументированные вызовы из прикладных программ, команд ОС и аппаратных команд».
7. Прокомментируйте дефект ПО – «Неполное прерывание выполнения программ».
8. К чему может привести дефект ПО – «Не удаление средств отладки до начала эксплуатации».

ЛЕКЦИЯ 14

1. Перечислите классы угроз ОС по цели.
2. Перечислите классы угроз ОС по принципу воздействия на ОС.
3. Перечислите классы угроз ОС по характеру воздействия на ОС.
4. Перечислите классы угроз ОС по способу действий злоумышленника.
5. Перечислите классы угроз ОС по способу воздействия на объект атаки.
6. Перечислите классы угроз ОС по слабости защиты.
7. Охарактеризуйте типичные атаки на ОС.
8. Охарактеризуйте понятие «Жадные программы».

ЛЕКЦИЯ 15

1. Что такое «Защищенная ОС»?
2. Какие существуют подходы к построению защищенных ОС?
3. Какой из подходов к построению защищенных ОС более безопасен?
4. Перечислите примеры административных мер защиты ОС?
5. Почему политика безопасности должна быть адекватной условиям защиты?
6. Почему слишком жесткая политика безопасности может негативно сказаться на надежности функционирования ОС?
7. Перечислите этапы определения и поддержания адекватной политики безопасности.
8. Почему чем лучше защищена ОС, тем труднее работать с ней пользователям?

ЛЕКЦИЯ 16

1. Что понимается под аппаратным обеспечением средств защиты ПО?
2. Какие 2 способа используются для защиты ОЗУ процесса от несанкционированного доступа со стороны других процессов?
3. Что такое вытесняющее планирование задач?
4. Как защищаться от угрозы приостановки или прекращения выполнения задач, критичных для обеспечения безопасности, операционной системы?
5. Что такое тупиковая ситуация?
6. Как предотвратить тупиковую ситуацию в ОС?
7. Что такое уровень привилегированности процесса?
8. Что такое кольцо защиты?

ЛЕКЦИЯ  17

1. В каких состояниях может находиться поток?
2. Как вычисляется приоритет процесса?
3. Какие бывают базовые и относительные приоритеты?
4. Что такое мьютекс и какова технология его использования?
5. Какие требования к аудиту в ОС?
6. Как необходимо формировать политику аудита?
7. В чем заключается разница между правами доступа и привилегиями?
8. Какие привилегии субъектов существуют в Windows NТ?
9. Почему привилегии субъектам необходимо раздавать осмотрительно?
10. Какие 6 стандартных методов доступа существует в ОС Windows NT?