Раздел 3 Организационное обеспечение информационной безопасности

Тема 3.1. Классификация политик безопасности

Контрольные вопросы:

1. Что понимают под политикой безопасности?

2. В чем заключается разница между формальными и неформальными политиками безопасности?

3. Задачи моделей контроля целостности и моделей контроля конфидициальности.

1. Бабаш А.В. Баранова Е.К. Информационная безопасность. Лабораторный практикум. Учебное пособие. КноРус. 2012

2. Гашков С.Б., Применко Э.А., Черепнев М.А. Криптографические методы защиты информации. Учебное пособие. Aacademia. 2010.

3. Клейменов С.А. Мельников В.П. Петраков А.М. Информационная безопасность и защита информации. Учебное пособие. Academia. 2011

Тема 3.2. Модели контроля целостности

Контрольные вопросы:

1. Как определяется исходная дискреционная модель политики безопасности?

2. Что из себя представляет дискреционная матрица доступов?

3. Как формально определяется модель безопасности Харрисона-Руззо-Ульмана? В чем отличие данной модели от исходной дискреционной?

4. Разрешима ли в общем случае проблема определения безопасности для модели Харрисона-Руззо-Ульмана? Приведите примеры случаев, когда данная проблема разрешима?

5. В чем заключается основное отличие мандатных политик безопасности от политик избирательного разграничения доступа?

6. Перечислите совокупность аксиом, определяющих исходную мандатную политику безопасности.

7. В чем заключается основной недостаток исходной мандатной политики безопасности?

8. Как формализуется модель безопасности Белла-ЛаПадулы. Как решается в этой модели проблема программных закладок, записывающих информацию в объекты с более низким уровнем конфиденциальности?

9. В чем заключаются основные отличия политик избирательного разграничения доступа от ролевых моделей?

10. Охарактеризуйте понятие «роль».

11. В чем заключается преимущество ролевой политики безопасности по сравнению с дискреционной?

1. Бабаш А.В. Баранова Е.К. Информационная безопасность. Лабораторный практикум. Учебное пособие. КноРус. 2012

2. Гашков С.Б., Применко Э.А., Черепнев М.А. Криптографические методы защиты информации. Учебное пособие. Aacademia. 2010.

3. Клейменов С.А. Мельников В.П. Петраков А.М. Информационная безопасность и защита информации. Учебное пособие. Academia. 2011

Тема 3.3. Модели контроля безопасности

Контрольные вопросы:

1. В чем заключаются основные отличия политики безопасности Биба от политики безопасности Белла-ЛаПадулы?

2. Приведите возможные примеры уровней целостности информации. Проинтерпретируйте их.

3. Перечислите основные правила, разграничивающие доступ субъектов к объектам в модели Биба.

4. Перечислите девять правил, определяющих модель политки безопасности Кларка-Вилсона.

1. Бабаш А.В. Баранова Е.К. Информационная безопасность. Лабораторный практикум. Учебное пособие. КноРус. 2012

2. Гашков С.Б., Применко Э.А., Черепнев М.А. Криптографические методы защиты информации. Учебное пособие. Aacademia. 2010.

3. Клейменов С.А. Мельников В.П. Петраков А.М. Информационная безопасность и защита информации. Учебное пособие. Academia. 2011

Раздел 4 Защита информации от несанкционированного доступа

Контрольные вопросы:

1. Перечислите меры, используемые для защиты программных продуктов от несанкционированного использования.

2. В чуть заключается суть организационно-экономических мер защиты программных продуктов?

3. Перечислите модули системы технической защиты ПО от несанкционированного использования. Кратко охарактеризуйте функции каждого из них.

4. Приведите примеры характеристик среды, к которым можно осуществить привязку ПО для обнаружения факта несанкционированного использования.

5. В чем достоинства и недостатки встроенных и пристыковочных систем защиты ПО?

6. На какие из модулей системы защиты ПО от несанкционированного использования обычно осуществляет атаку злоумышленник?

7. Перечислите требования к блоку сравнения характеристик среды.

8. В чем особенности атак злоумышленника на блок установки характеристик среды и блок ответной реакции?

9. Что собой представляют электронные ключи HASP?

10. Перечислите типы электронных ключей HASP. Кратко охарактеризуйте их.

11. Перечислите основные элементы электронных ключей HASP.

12. Перечислите основные функции HASP4Standard,MemoHASP,TimeHASP,NetHASP.

13. Попарно сравните возможности ключей HASP4Standard,MemoHASP,TimeHASP,NetHASP.

14. Словесно опишите несколько приемов защиты ПО, которыми Вы будете пользоваться при использовании HASP4Standard,MemoHASP,TimeHASP,NetHASP.

15. В чем достоинства и недостатки пристыковочного механизма защиты ПО с помощью HASP и защиты, основанной на использовании API функций HASP.

16. Может ли электронный ключ HASP использоваться для решения задач идентификации пользователей. Если может, то какие типы?

17. Что представляет собой модель защиты структурным кодом PCS?

18. Перечислите и охарактеризуйте базовые методы нейтрализации систем защиты ПО от несанкционированного использования.

19. Перечислите средства статического исследования ПО. Кратко охарактеризуйте их.

20. Перечислите средства динамического исследования ПО. Кратко охарактеризуйте их.

21. Перечислите основные WinAPI функции, которые может использовать злоумышленник для локализации кода защиты. В каких случаях злоумышленник попытается отлавливать каждую из этих функций?

22. Перечислите и охарактеризуйте базовые методы противодействия отладке программного обеспечения.

23. Перечислите и охарактеризуйте несколько триков для отладчиков реального и защищенного режимов. В чем их недостатки?

24. Перечислите и охарактеризуйте базовые методы противодействия дизассемблированию программного обеспечения.

25. Охарактеризуйте способ защиты от отладки, основанный на особенностях конвейеризации процессора.

26. Охарактеризуйте возможности противодействия отладке и дизассемблированию, основанные на использовании недокументированных инструкций и недокументированных возможностей процессора. В чем недостатки данных методов?

27. Охарактеризуйте шифрование кода программы как наиболее универсальный метод противодействия отладке и дизассемблированию ПО.

Рекомендуемая литература:

1. Бабаш А.В. Баранова Е.К. Информационная безопасность. Лабораторный практикум. Учебное пособие. КноРус. 2012

2. Гашков С.Б., Применко Э.А., Черепнев М.А. Криптографические методы защиты информации. Учебное пособие. Aacademia. 2010.

3. Клейменов С.А. Мельников В.П. Петраков А.М. Информационная безопасность и защита информации. Учебное пособие. Academia. 2011