Материалы что дал Козачек / Вопроси

V.2. Перелік контрольних питань на екзамен

1. Концепція ієрархічної декомпозиції. Поняття про політику безпеки, послуги безпеки, механізми захисту.

2. Довірча обчислювальна база (ДВБ), вимоги до ДВБ, види архітектур ДВБ. Особливості мережної ДВБ.

3. Концепція диспетчеру доступу, загальна структура диспетчера доступу.

4. Типовий алгоритм дії порушника та функціонування системи захисту. Особливості функціонування сучасних систем захисту

5. Поняття про фіксоване програмне середовище, забезпечення його формування з використанням монітора безпеки суб’єктів

6. Особливості моделі порушника для операційних систем (ОС). Основні функції підсистеми захисту ОС та її механізми. Механізми захисту, що реалізуються сучасними процесорами.

7. Особливості архітектури безпеки ОС Windows 2000. Структура її системи захисту.

8. Архітектура безпеки мереж на основі ОС Windows 2000/2003.

9. Основні механізми захисту сучасного активного мережного обладнання

10. Особливості забезпечення захисту інформації в інформаційних сховищах.

11. Основні функції забезпечення безпеки СКБД та механізми їх реалізації.

12. Особливості захисту мобільного програмного забезпечення. Організація системи захисту Java-архітектури

13. Основні задачі захисту програмного забезпечення та механізмі його забезпечення.

14. Поняття про руйнуючі програмні впливи.

15. Типовий алгоритм проектування КСЗІ розподіленої обчислювальної системи.

16. Модель розподіленої обчислювальної системи та її системи безпеки. Основні положення стандарту ISO 7498-2.

17. Функції(служби) системи захисту інформації та механізми, що їх реалізують згідно стандарту ISO 7498-2.

18. Розподіл механізмів захисту по рівням ВВС згідно стандарту ISO 7498-2.

19. Визначення, принципи класифікації та типи міжмережних екранів.

20. Основні переваги та недоліки міжмережного екрану прикладного рівня.

21. Основні переваги та недоліки міжмережного екрану мережного рівня.

22. Атаки на міжмережні екрани.

23. Принципи практичного вибору міжмережного екрану.

24. Віртуальні приватні мережі: визначення та основні принципи побудови.

25. Механізми побудови віртуальних приватних мереж: IPSec.

26. Інфраструктура для віртуальних приватних мереж: протоколу управління ключами.

27. Інфраструктура відкритих ключів: визначення, призначення, основні елементи архітектури.

28. Інфраструктура відкритих ключів: аспекти організації.

29. Системи виявлення вторгнень: визначення, призначення та принципи функціонування.

30. Системи аналізу вразливостей: визначення, призначення та принципи функціонування.

31. Системи моніторингу безпеки: визначення, призначення та принципи функціонування.