Список вопросов базы знаний

межсетевые экраны

основной механизм многопользовательских систем, призванный обеспечить конфиденциальность и целостность объектов и до некоторой степени их доступность (путем запрещения обслуживания неавторизованных пользователей)

логическое управление доступом

уровень безопасности данных, определяющий, каким пользователям или процессам разрешен доступ к данным

метка безопасности

системы анализа трафика и блокировки доступа, которые на основе заданного набора правил анализируют пакеты на предмет разрешенных/запрещенных адресов и сервисов

метод приписывания

способ заражения программ, при котором код вируса приписывается к концу файла заражаемой программы, и тем или иным способом осуществляется переход вычислительного процесса на команды этого фрагмента

метод оттеснения

способ заражения программ, при котором из начала (или середины) файла "изымается" фрагмент, равный по объему коду вируса, и приписывается к концу файла

метод вытеснения

способ заражения программ, при котором код вируса располагается в начале зараженной программы, а тело самой программы приписывается к концу

мониторы безопасности

программы управления безопасностью в распределенных системах, использующие глобальные таблицы безопасности, в которых хранятся пользовательские пароли для доступа ко всем узлам системы

пароль

некоторая последовательность символов, сохраняемая в секрете и предъявляемая при обращении к компьютерной системе

перестановки

способ шифрования, при котором буквы открытого текста не замещаются на другие, а меняется порядок их следования

представления

средства управления доступом в СУБД, которые позволяют сделать видимыми для субъектов определенные столбцы базовых таблиц или отобрать определенные строки

программы-детекторы

способ шифрования, при котором производится замена каждой буквы открытого текста на символ шифрованного текста

подстановка

осуществляют поиск характерного конкретного вируса кода (сигнатуры) в оперативной памяти и файлах, и при обнаружении выдают соответствующее сообщение

программы-фильтры

запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным

программы-ревизоры

программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов

программы-доктора, или фаги

не только находят зараженные вирусами файлы, но и "лечат" их, т.е. удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние

рассечение-разнесение

вид криптографического преобразования, при котором массив защищаемых данных делится (рассекается) на такие элементы, каждый из которых в отдельности не позволяет раскрыть содержание защищаемой информации, и которые хранятся по разным зонам ЗУ или располагаются на различных носителях

сжатие-расширение

процесс преобразования зашифрованных данных в открытые при помощи ключа

расшифрование

вид криптографического преобразования, который представляет собой замену часто встречающихся одинаковых строк данных или последовательностей одинаковых символов некоторыми заранее выбранными символами

сканеры

программы тестирования информационных систем на предмет наличия в них "дыр" в механизме безопасности

троянские кони

динамические средства, самостоятельно следящие за событиями в сети и фиксирующие аномалии в работе, предупреждающие администратора об угрозах, анализирующие полученную информацию и восстанавливающие разрушенные данные

средства мониторинга сетевой безопасности

программы, содержащие дополнительные скрытые функции, с помощью которых используются законные полномочия субъекта для осуществления несанкционированного доступа к информации

электронная (цифровая) подпись

специальные программы, с помощью которых межсетевой экран выполняет функции посредничества (преобразование данных, регистрация событий и др.)

шифрование

присоединяемое к тексту его криптографическое преобразование, которое позволяет при получении текста другим пользователем проверить авторство и подлинность сообщения

экранирующие агенты

вид криптографического закрытия, при котором пре-образованию подвергается каждый символ защищаемого сообщения