Наведіть види політик безпеки.

Серед ПБ найбільш відомі дискреційна, мандатна та рольова. Перші дві досить давно відомі і досліджені, a рольова політика є недавним досягненням теорії та практики захисту інформації.

36. Наведіть основні характеристики дискреційної політики безпеки.

Основою дискреційної політики безпеки (ДПБ) є дискреційне управління доступом (Discretionary Access Control – DAC), яке визначається двома властивостями:

· всі суб’єкти і об’єкти повинні бути однозначно ідентифіковані;

· права доступу суб’єкта до об’єкта системи визначаються на основі деякого зовнішнього відносно системи правила.

37. За допомогою чого реалізується дискреційна політика безпеки?

ДПБ реалізується за допомогою матриці доступу (access matrix), яка фіксує множину кожного суб’єкта до доступних йому об’єктів та суб’єктів.

Існує декілька вариантів задання матриці доступу.

1. Листи можливостей (privilege list, profile): для кожного суб’єкта створюється лист (файл) усіх об’єктів, до яких він має доступ.

2. Листи контролю доступу (access control list): для кожного об’єкта створюється список усіх суб’єктів, що мають доступи до нього.

До переваг ДПБ можна віднести відносно просту реалізацію відповідних механізмів захисту. Саме цим обумовлений той факт, що більшість розповсюджених в теперешній час захищених АС забезпечують виконання положень ДПБ. Крім того, при її реалізації досягається велика економія пам’яті, оскільки матриця доступів звичайно буває дуже розрядженою.

38. Наведіть найбільш суттєві вади дискреційної політики безпеки.

Наведемо найбільш суттєві вади ДПБ.

1. Одна з самих суттєвих слабостей цього класу політик – те, що вони не витримують атак за допомогою «Троянського коня». Це, зокрема, означає, що СЗІ, яка реалізує ДПБ, погано захищає від проникнення вирусів в систему і інших засобів прихованої руйнівної дії.

2. Наступна проблема ДПБ – автоматичне визначення прав. Так як об’єктів багато і їх кількість безперервно змінюється, то задати заздалегідь вручну перелік прав кожного суб’єкта на доступ до об’єктів неможливо. Тому матриця доступу різними способами агрегується, наприклад, в якості суб’єктів залишаються тільки користувачі, а у відповідну клітину матриці вставляються формули функцій, обчислення яких визначає права доступу суб’єкта, породженого користувачем, до об’єкта. Звичайно, ці функції можуть змінюватися за часом. Зокрема, можливе вилучення прав після виконання деякої події. Можливі модифікації, які залежать від інших параметрів.

3. Ще одна з найважливішіх проблем при використанні ДПБ – це проблема контролю розповсюдження прав доступу. Найчастіше буває, що власник файла передає вміст файла іншому користувачу і той, таким чином, набуває права власника на цю інформацію. Отже, права можуть розповсюджуватися, і навіть, якщо перший власник не хотів передати доступ іншому суб’єкту до своєї інформації, то після декількох кроків передача прав може відбутися незалежно від його волі. Виникає задача про умови, за якими в такій системі деякий суб’єкт рано чи пізно отримає необхідний йому доступ.

4. При використанні ДПБ виникає питання визначення правил розповсюдження прав доступу і аналізу їх впливу на безпеку АС. В загальному випадку при використанні ДПБ органом, який її реалізує і який при санкціонуванні доступу суб’єкта до об’єкта керується деяким набором правил, стоїть задача, яку алгоритмічно неможливо роз’вязати: перевірити, призведуть його дії до порушень безпеки чи ні.

39. Наведіть основні характеристики мандатної політики безпеки.

Основу мандатної (повноважної) політики безпеки (МПБ) складає мандатне управління доступом (Mandatory Access Control – MAC), яке має на увазі, що:

· всі суб’єкти і об’єкти повинні бути однозначно ідентифіковані;

· заданий лінійно упорядкований набір міток секретності;

· кожному об’єкту системи привласнена мітка секретності, яка визначає цінність інформації, що міститься в ньому – його рівень секретності в АС;

· кожному суб’єкту системи привласнена мітка секретності, яка визначає рівень довіри до нього в АС – максимальне значення мітки секретності об’єктів, до яких суб’єкт має доступ; мітка секретності суб’єкта називається його рівнем доступу.

Основна мета МПБ – запобігання витоку інформації від об’єктів з високим рівнем доступу до об’єктів з низким рівнем доступу, тобто протидія виникненню в АС інформаційних каналів зверху вниз. Вона оперує, таким чином, поняттями інформаційного потоку і цінности (певним значенням мітки секретності) інформаційних об’єктів.

40. Які переваги має мандатна політика безпеки порівняно з дискреційною політикою безпеки?

Наведемо ряд переваг МПБ порівняно з ДПБ.

1. Для систем, де реалізовано МПБ, є характерним більш високий ступінь надійності. Це пов’язано з тим, що за правилами МПБ відстежуються не тільки правила доступу суб’єктів системи до об’єктів, але і стан самої АС. Таким чином, канали витоку в системах такого типу не закладені первісно (що є в положеннях ДПБ), а можуть виникнути тільки при практичній реалізації систем внаслідок помилок розробника.

2. Правила МПБ більш ясні і прості для розуміння розробниками і користувачами АС, що також є фактором, що позитивно впливає на рівень безпеки системи.

3. МПБ стійка до атак типу «Троянський кінь».

4. МПБ допускає можливість точного математичного доказу, що дана система в заданих умовах підтримує ПБ.

Однак МПБ має дуже серьйозні вади – вона складна для практичної реалізації і вимагає значних ресурсів обчислювальної системи. Це пов’язано з тим, що інформацйних потоків в системі величезна кількість і їх не завжди можна ідентифікувати. Саме ці вади часто заважають її практичному використанню.

МПБ прийнята всіма розвинутими державами світу. Вона розроблялася, головним чином, для збереження секретності (тобто конфіденційності) інформації у військових організаціях. Питання ж цілісності за її допомогою не розв’язуються або розв’язуються частково, як побочний результат захисту секретності.

41. На які напрямки розділяється криптология? криптографію и кріпгпоаналіз

42. Чим займається криптографія? Криптографіязаймається пошуком і дослідженням математичних методів перетворення інформації. Це приховування змісту повідомлення по засобам шифрування і розкриття його за коштами роз шифровки

43. Яка сфера інтересів криптоаналізу? Сфера інтересів криптоанализа - дослідження можливості розшифровки інформації без знання ключів.

44. Які розділи містить сучасна криптографія? Симетричні криптосистеми. Криптосистеми з відкритим ключем. Системи електронного підпису. Управління ключами.

45. Наведіть характеристики симетричних криптосистем.Симетричні криптосистеми – спосіб шифрування, в якому для шифрування і дешифрування застосовується один і той же криптографічний ключ. Ключ алгоритму повинен зберігатися в секреті обома сторонами. До винаходу схеми асиметричного шифрування єдиним існуючим способом було симетричне шифрування.

46. Наведіть характеристики криптосистем з відкритим ключем.

Для вирішення цієї проблеми на основі результатів, отриманих класичною і сучасною алгеброю, були запропоновані системи відкритих ключів (СВК).

Суть їх полягає в тому, що кожним адресатом ІС генеруються два ключі, зв'язані між собою за певним правилом. Один ключ є відкритим, а інший закритим. Відкритий ключ публікується і доступний кожному, хто бажає послати повідомлення адресату. Секретний ключ зберігається в таємниці

47. Чим є електронний (цифровий) підпис? вид електронного підпису, отриманого за результатом криптографічного перетворення набору електронних даних, який додається до цього набору або логічно з ним поєднується і дає змогу підтвердити його цілісність та ідентифікувати підписувача

48. Що таке потокове шифрування даних? група симетричних шифрів, які шифрують кожен символ відкритого тексту незалежно від інших символів

49. Що таке криптографічний співпроцесор?«криптографічний співпроцесор» – обчислювальний пристрій, орієнтований на виконання криптографічних операцій (додавання по модулю, зсув і т.д.)

50. Що таке стеганографія? У загальному випадку способи приховання або самого факту наявності повідомлення, або його точного змісту називаються стеганографією

51. Які класи вірусів ви знаєте?

Не існує єдиної системи класифікації та іменування вірусів (хоча спроба створити стандарт була зроблена на зустрічі CARO в 1991 році).

Прийнято розділяти віруси за:

• об'єктами, які вражаються (файлові віруси, завантажувальні віруси, анти-антивірусні віруси, скриптові віруси, макро-віруси, мережеві черв'яки).
• способом зараження (перезаписуючі віруси, віруси-компаньйони, файлові хробаки, віруси-ланки, паразитичні віруси, віруси, що вражають вихідний код программ)
• операційними системами і платформами, які вражаються (DOS, Microsoft Windows, Unix, Linux, інші)
• активністю (резидентні віруси, нерезидентні віруси)
• технологіями, які використовуються вірусом (нешифровані/шифровані віруси, поліморфні віруси, стелс-віруси (руткіт і буткіт))
• деструктивними можливостями (нешкідливі віруси, безпечні віруси, небезпечні віруси, дуже небезпечні віруси)
• мовою, якою написаний вірус (асемблер, високорівнева мова програмування, скриптова мова, інші).

52. Наведіть джерела вірусів . Шляхами проникнення вірусу можуть служити як мобільні носії, так і мережні з'єднання - фактично, усі канали, по яких можна скопіювати файл. Однак на відміну від хробаків, віруси не використовують мережні ресурси - зараження вірусом можливо, тільки якщо користувач сам яким-небудь способом його активував.

53. Наведіть стадії життєвого циклу будь-якого комп'ютерного вірусу;

Умовно життєвий цикл будь-якого комп'ютерного вірусу можна розділити на п'ять стадій:

1. Проникнення на чужий комп'ютер

2. Активація

3. Пошук об'єктів для зараження

4. Підготовка копій

5. Впровадження копій

54. Що таке завантажувальні віруси? Комп'ютерний вірус, що записується в завантажувальний сектор дискети, твердого диска чи флеш-накопичувача й активізується при завантаженні комп'ютера.

55. Що таке файлові віруси?

Файлові віруси- заражають файли. Окремо по типу середовища проживання в цій групі також виділяють:

56. Наведіть стадії життєвого циклу будь-якого комп'ютерного хробака;

Життєвий цикл хробаків складається з таких стадій:

1. Проникнення в систему

2. Активація

3. Пошук об'єктів для зараження

4. Підготовка копій

5. Поширення копій

57. Що таке мережні хробаки?

Мережні хробаки використовують для поширення локальні мережі й Інтернет

58. Що таке поштові хробаки?Поштові хробаки- поширюються за допомогою поштових програм

59. Наведіть стадії життєвого циклу будь-якого комп'ютерного трояна;

Отже, життєвий цикл троянів полягає всього із трьох стадій:

1. Проникнення в систему

2. Активація

3. Виконання шкідливих дій

60. Як працюють клавіатурні шпигуни?

Клавіатурні шпигуни, постійно перебуваючи в оперативній пам'яті, записують усі дані, що надходять від клавіатури з метою наступної їхньої передачі своєму авторові

61. Як працюють викрадачі паролів?
призначені для крадіжки паролів шляхом пошуку на зараженому комп'ютері спеціальних файлів, які їх містять

62. Як працюють утиліти схованого віддаленого керування?
це трояни, які забезпечують несанкціонований віддалений контроль над інфікованим комп'ютером. Перелік дій, які дозволяє виконувати той або інший троян, визначається його функціональністю, закладеною автором. Звичайно це можливість приховано завантажувати, відсилати, запускати або знищувати файли. Такі трояни можуть бути використані як для одержання конфіденційної інформації, так і для запуску вірусів, знищення даних

63. Наведіть причини, по яких антивірус може не впоратися зі своїм завданням;
Антивірус був відключений користувачем
Антивірусні бази були занадто старі
Були встановлені слабкі настроювання захисту
Вірус використовував технологію зараження, проти якої в антивірусу не було засобів захисту
Вірус потрапив на комп'ютер раніше, чим був установлений антивірус, і зміг знешкодити антивірусний засіб
Це був новий вірус, для якого ще не були випущені антивірусні бази

64. Як виконується пошук вірусів, схожих на відомі?
евристичний аналіз ґрунтується на (досить правдоподібному) припущенні, що нові віруси часто виявляються схожими на які-небудь із уже відомих

65. Як виконується пошуквірусів, що виконують підозрілі дії?
Інший метод, заснований на евристиці, виходить із припущення, що шкідливі програми так чи інакше прагнуть завдати шкоди комп'ютеру. Метод заснований на виділенні основних шкідливих дій, таких як, наприклад:
Видалення файлу
Запис у файл
Запис у певні області системного реєстру
Відкриття порту на прослуховування
Перехоплення даних, що вводяться із клавіатури
Розсилання листів
І ін.
Зрозуміло, що виконання кожної такої дії окремо не є приводом вважати програму шкідливою. Але якщо програма послідовно виконує кілька таких дій, наприклад, записує запуск себе ж у ключ автозапуску системного реєстру, перехоплює дані, що вводяться із клавіатури й з певною частотою пересилає ці дані на якусь адресу в Інтернет, значить ця програма щонайменше підозріла

66. Наведіть режими роботи антивірусів;
Перший з невеликою функціональністю, але працюючий постійно
другий - ретельна й більш ресурсномістка перевірка на наявність вірусів по запиту користувача

67. Що таке антивірусний комплекс?
набір антивірусів, що використовують однакове антивірусне ядро або ядра, призначений для вирішення практичних проблем по забезпеченню антивірусної безпеки комп'ютерних систем. В антивірусний комплекс також в обов'язковому порядку входять засоби відновлення антивірусних баз

68. Наведіть види спаму;
1) Реклама
2) Нігерійські листи (Іноді спам використовується для того, щоб виманити гроші в одержувача листа. Найпоширеніший спосіб одержав назву «нігерійські листи», тому що дуже багато таких листів приходило з Нігерії. Такий лист містить повідомлення про те, що одержувач листа може одержати якимось чином велику суму грошей, а відправник може йому в цьому допомогти. Потім відправник листа просить перерахувати йому трохи грошей: наприклад, для оформлення документів чи відкриття рахунку. Виманювання цієї суми і є метою шахраїв)
3) Фішинг (Інший спосіб шахрайства за допомогою спаму одержав назву «фішинг» (англ. phishing від fishing — рибальство). В цьому разі спамер намагається виманити в одержувача листа номер його кредитних карток чи паролі доступу до систем онлайнових платежів тощо. Такий лист, зазвичай, маскується під офіційне повідомлення від адміністрації банку. У ньому говориться, що одержувач повинен підтвердити відомості про себе, інакше його рахунок буде заблоковано, і наводиться адреса сайту, який належить спамерам, із формою, яку треба заповнити. Серед даних, що потрібно повідомити, є й ті, котрі потрібні шахраям.)
4) інші види:
Розсилання листів релігійного змісту
Масове розсилання для виведення поштової системи з ладу (Відмова сервісу).
Масове розсилання від імені іншої особи, з метою викликати до неї негативне ставлення.
Масове розсилання листів, що містять комп'ютерні віруси (для їхнього початкового поширення)

69. Як реалізується метод фільтрації спаму на основі чорних списків?
У чорні списки заносяться IP-адреси комп'ютерів, про які відомо, що з них ведеться розсилка спаму. Також широко використовуються списки комп'ютерів, які можна використовувати для розсилки — «відкриті релєї» і «відкриті прокси», а також — списки «діалапів» — клієнтських адрес, на яких не може бути поштових серверів

70. Як реалізується метод фільтрації спаму на основі сірих списків?
Метод сірих списків заснований на тому, що «поведінка» програмного забезпечення, призначеного для розсилки спаму відрізняється від поведінки звичайних поштових серверів, а саме, спамерські програми не намагаються повторно відправити лист при виникненні тимчасової помилки, як того вимагає протокол SMTP
Спочатку всі невідомі сервери заносяться в «сірий» список і листи від них не приймаються. Серверу відправника повертається код тимчасової помилки, тому, звичайні листи (не спам) не втрачаються, а тільки затримується їх доставка (вони залишаються в черзі на сервері відправника і доставляються при наступній спробі). Якщо сервер поводиться так, як очікувалося, він автоматично переноситься в білий список і наступні листи приймаються без затримки

71. Як реалізується метод фільтрації спаму на основі контролю масовості?
Технологія припускає виявлення в потоці пошти масових повідомлень, які абсолютно ідентичні або розрізняються незначно

72. Як реалізується метод фільтрації спаму на основі перевірки Інтернет-заголовків повідомлення?
Спамери пишуть спеціальні програми для генерації спамерских повідомлень й їхнього миттєвого поширення. При цьому вони свідомо допускають помилки в оформленні заголовків, у результаті спам далеко не завжди відповідає вимогам поштового стандарту RFC, що описує формат заголовків. По цих помилках можна обчислити спамерське повідомлення

73. Як реалізується метод контентної фільтрації спаму?
Спамерскі повідомлення перевіряються на наявність специфічних для спама слів, фрагментів тексту, картинок й інших характерних спамерських рис. Контентна фільтрація починалася з аналізу того повідомлення й тих же його частин, які містили текст (plaіn text, HTML), але зараз спам-фільтри перевіряють всі частини, включаючи графічне вкладення

74. Що таке грейлістінг?
Тимчасова відмова в прийоми повідомлення. Відмова йде з кодом помилки, що розуміють всі поштові системи. Через деякий час Вони повторно надсилають повідомлення. А програми, що розсилають спам, у такому випадку повторно лист не відправляють

75. Як використовуються для фільтрації спаму Байєсовські мережі довіри?
використовуються в тих областях, які характеризуються успадкованою невизначеністю. Ця невизначеність може виникати внаслідок: неповного розуміння предметної області; неповних знань; коли завдання характеризується випадковістю

76. Наведіть приклад простої байєсовської мережі довіри;

77. Наведіть основні характеристики «Наївного Байєсовського класифікатора»;

78. В чому сутність «Методу Фішера» для захисту від спаму?
метод поєднання вірогідностей