Меры по формированию режима информационной безопасности. Принципы системы защиты.
Аппаратно-программные средства защиты информации. Подробнее о системах шифрования дисковых данных и данных, передаваемых по сетям.
Аппаратно-программные средства защиты информации. Подробнее о системах аутентификации электронных данных и средствах управления криптографическими ключами.
Причины взлома систем защит информации и способы заинтересовать пользователя в лицензионном ПО.
Каналы утечки информации.
Виды криптографического закрытия информации. Подробно два способа шифрования.
DES. Определение. Основные положения. Общая схема алгоритма.
Виды DES.
IDEA. Определение. Основные положения. Основные отличия от DES.
Что такое однонаправленные функции? Привести примеры.
Система распределения ключей Диффи-Хелмана.
RSA. Основные принципы.
Электронная подпись в системах с открытым ключом.
Группы отладочных средств. Групповые характеристики. Слабые места для каждой группы.
Способы борьбы с отладчиком.
Дополнительные возможности процессора при работе в защищенном режиме. Отладочные регистры.
Способы борьбы с дизассемблером.
Способы борьбы с "хакером".
Способы привязки к дискете.
Способы привязки к компьютеру.
Общее представление о классах безопасности, определенных в "Оранжевой книге".
Функции систем защиты информации от несанкционированного доступа.
Идентификация и аутентификация пользователя. Определения. Формы хранения данных о пользователе. Структура данных о пользователе.
Две типовые схемы идентификации и аутентификации.
Биометрические методы идентификации и аутентификации пользователя.
Взаимная проверка подлинности пользователей.
Программы с потенциально опасными последствиями. Определение. Классификация.
Компьютерные вирусы. Классификация вирусов по способу заражения среды обитания.
Компьютерные вирусы. Классификация вирусов по деструктивным действиям.
Что такое "Люк", "Троянский конь", "Логическая бомба", "Атака салями"?
Программные закладки. Условия срабатывания. Основные группы деструктивных функций закладок.
Основные методы воздействия программных закладок на ЭЦП.
Задачи и методы борьбы с программными закладками.
Защита от вирусов и программных закладок. Организационно-технические меры. Общие способы защиты. Средства, учитывающие специфику работы фрагментов системы.
Брандмауэр. Определение. Типы.
Пакетные фильтры и сервера прикладного уровня. Достоинства и недостатки.
Компьютерные атаки. Определение. Модели.
Этапы реализации компьютерной атаки. Подробно - сбор информации.
Этапы реализации компьютерной атаки. Подробно - реализация и завершение.
Классификация компьютерных атак.
Основные задачи и дополнительные функции средств обнаружения компьютерных атак.
Безопасность электронной коммерции. Протокол SSL.
Безопасность электронной коммерции. Протокол SET.
Безопасность электронной коммерции. Сравнительная характеристика протоколов SSL и SET. Протокол 3D Secure.
ЭЦП. Проблема аутентификации данных.
ЭЦП. Однонаправленные хэш-функции
ЭЦП. Алгоритм безопасного хэширования SНА
ЭЦП. Однонаправленные хэш-функции на основе симметричных блочных алгоритмов
ЭЦП. Отечественный стандарт хэш-функции
Алгоритм ЭЦП "RSА"
Алгоритм ЭЦП "Эль Гамаля (ЕGSА)"
Алгоритм ЭЦП "DSА"
Отечественный стандарт ЭЦП
Безопасность электронных платежных систем. Пластиковые карты.
Внимание! Приведенный список позволяет получить представление о содержании и объеме вопросов экзаменационных билетов.
Билет будет содержать два иначе сформулированных вопроса из приведенного списка и вопрос по 4-ой лабораторной работе.