Список вопросов базы знаний

логическое управление доступом

системы анализа трафика и блокировки доступа, которые на основе заданного набора правил анализируют пакеты на предмет разрешенных/запрещенных адресов и сервисов

межсетевые экраны

уровень безопасности данных, определяющий, каким пользователям или процессам разрешен доступ к данным

метка безопасности

основной механизм многопользовательских систем, призванный обеспечить конфиденциальность и целостность объектов и до некоторой степени их доступность (путем запрещения обслуживания неавторизованных пользователей)

метод вытеснения

способ заражения программ, при котором из начала (или середины) файла "изымается" фрагмент, равный по объему коду вируса, и приписывается к концу файла

метод приписывания

способ заражения программ, при котором код вируса приписывается к концу файла заражаемой программы, и тем или иным способом осуществляется переход вычислительного процесса на команды этого фрагмента

метод оттеснения

способ заражения программ, при котором код вируса располагается в начале зараженной программы, а тело самой программы приписывается к концу

мониторы безопасности

некоторая последовательность символов, сохраняемая в секрете и предъявляемая при обращении к компьютерной системе

пароль

способ шифрования, при котором буквы открытого текста не замещаются на другие, а меняется порядок их следования

перестановки

программы управления безопасностью в распределенных системах, использующие глобальные таблицы безопасности, в которых хранятся пользовательские пароли для доступа ко всем узлам системы

программы-детекторы

способ шифрования, при котором производится замена каждой буквы открытого текста на символ шифрованного текста

представления

осуществляют поиск характерного конкретного вируса кода (сигнатуры) в оперативной памяти и файлах, и при обнаружении выдают соответствующее сообщение

подстановка

средства управления доступом в СУБД, которые позволяют сделать видимыми для субъектов определенные столбцы базовых таблиц или отобрать определенные строки

программы-доктора, или фаги

не только находят зараженные вирусами файлы, но и "лечат" их, т.е. удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние

программы-фильтры

запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным

программы-ревизоры

программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов

сжатие-расширение

вид криптографического преобразования, который представляет собой замену часто встречающихся одинаковых строк данных или последовательностей одинаковых символов некоторыми заранее выбранными символами

расшифрование

вид криптографического преобразования, при котором массив защищаемых данных делится (рассекается) на такие элементы, каждый из которых в отдельности не позволяет раскрыть содержание защищаемой информации, и которые хранятся по разным зонам ЗУ или располагаются на различных носителях

рассечение-разнесение

процесс преобразования зашифрованных данных в открытые при помощи ключа

средства мониторинга сетевой безопасности

динамические средства, самостоятельно следящие за событиями в сети и фиксирующие аномалии в работе, предупреждающие администратора об угрозах, анализирующие полученную информацию и восстанавливающие разрушенные данные

сканеры

программы, содержащие дополнительные скрытые функции, с помощью которых используются законные полномочия субъекта для осуществления несанкционированного доступа к информации

троянские кони

программы тестирования информационных систем на предмет наличия в них "дыр" в механизме безопасности

электронная (цифровая) подпись

вид криптографического закрытия, при котором пре-образованию подвергается каждый символ защищаемого сообщения

шифрование

специальные программы, с помощью которых межсетевой экран выполняет функции посредничества (преобразование данных, регистрация событий и др.)

экранирующие агенты

присоединяемое к тексту его криптографическое преобразование, которое позволяет при получении текста другим пользователем проверить авторство и подлинность сообщения