Список вопросов базы знаний

логическое управление доступом

основной механизм многопользовательских систем, призванный обеспечить конфиденциальность и целостность объектов и до некоторой степени их доступность (путем запрещения обслуживания неавторизованных пользователей)

межсетевые экраны

уровень безопасности данных, определяющий, каким пользователям или процессам разрешен доступ к данным

метка безопасности

системы анализа трафика и блокировки доступа, которые на основе заданного набора правил анализируют пакеты на предмет разрешенных/запрещенных адресов и сервисов

метод приписывания

способ заражения программ, при котором из начала (или середины) файла "изымается" фрагмент, равный по объему коду вируса, и приписывается к концу файла

метод вытеснения

способ заражения программ, при котором код вируса располагается в начале зараженной программы, а тело самой программы приписывается к концу

метод оттеснения

способ заражения программ, при котором код вируса приписывается к концу файла заражаемой программы, и тем или иным способом осуществляется переход вычислительного процесса на команды этого фрагмента

мониторы безопасности

некоторая последовательность символов, сохраняемая в секрете и предъявляемая при обращении к компьютерной системе

перестановки

способ шифрования, при котором буквы открытого текста не замещаются на другие, а меняется порядок их следования

пароль

программы управления безопасностью в распределенных системах, использующие глобальные таблицы безопасности, в которых хранятся пользовательские пароли для доступа ко всем узлам системы

программы-детекторы

средства управления доступом в СУБД, которые позволяют сделать видимыми для субъектов определенные столбцы базовых таблиц или отобрать определенные строки

представления

осуществляют поиск характерного конкретного вируса кода (сигнатуры) в оперативной памяти и файлах, и при обнаружении выдают соответствующее сообщение

подстановка

способ шифрования, при котором производится замена каждой буквы открытого текста на символ шифрованного текста

программы-доктора, или фаги

не только находят зараженные вирусами файлы, но и "лечат" их, т.е. удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние

программы-ревизоры

запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным

программы-фильтры

программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов

сжатие-расширение

вид криптографического преобразования, который представляет собой замену часто встречающихся одинаковых строк данных или последовательностей одинаковых символов некоторыми заранее выбранными символами

расшифрование

процесс преобразования зашифрованных данных в открытые при помощи ключа

рассечение-разнесение

вид криптографического преобразования, при котором массив защищаемых данных делится (рассекается) на такие элементы, каждый из которых в отдельности не позволяет раскрыть содержание защищаемой информации, и которые хранятся по разным зонам ЗУ или располагаются на различных носителях

троянские кони

динамические средства, самостоятельно следящие за событиями в сети и фиксирующие аномалии в работе, предупреждающие администратора об угрозах, анализирующие полученную информацию и восстанавливающие разрушенные данные

сканеры

программы тестирования информационных систем на предмет наличия в них "дыр" в механизме безопасности

средства мониторинга сетевой безопасности

программы, содержащие дополнительные скрытые функции, с помощью которых используются законные полномочия субъекта для осуществления несанкционированного доступа к информации

шифрование

вид криптографического закрытия, при котором пре-образованию подвергается каждый символ защищаемого сообщения

экранирующие агенты

специальные программы, с помощью которых межсетевой экран выполняет функции посредничества (преобразование данных, регистрация событий и др.)

электронная (цифровая) подпись

присоединяемое к тексту его криптографическое преобразование, которое позволяет при получении текста другим пользователем проверить авторство и подлинность сообщения