Список вопросов базы знаний

метка безопасности

системы анализа трафика и блокировки доступа, которые на основе заданного набора правил анализируют пакеты на предмет разрешенных/запрещенных адресов и сервисов

межсетевые экраны

основной механизм многопользовательских систем, призванный обеспечить конфиденциальность и целостность объектов и до некоторой степени их доступность (путем запрещения обслуживания неавторизованных пользователей)

логическое управление доступом

уровень безопасности данных, определяющий, каким пользователям или процессам разрешен доступ к данным

метод вытеснения

способ заражения программ, при котором код вируса приписывается к концу файла заражаемой программы, и тем или иным способом осуществляется переход вычислительного процесса на команды этого фрагмента

метод оттеснения

способ заражения программ, при котором из начала (или середины) файла "изымается" фрагмент, равный по объему коду вируса, и приписывается к концу файла

метод приписывания

способ заражения программ, при котором код вируса располагается в начале зараженной программы, а тело самой программы приписывается к концу

перестановки

некоторая последовательность символов, сохраняемая в секрете и предъявляемая при обращении к компьютерной системе

пароль

способ шифрования, при котором буквы открытого текста не замещаются на другие, а меняется порядок их следования

мониторы безопасности

программы управления безопасностью в распределенных системах, использующие глобальные таблицы безопасности, в которых хранятся пользовательские пароли для доступа ко всем узлам системы

подстановка

средства управления доступом в СУБД, которые позволяют сделать видимыми для субъектов определенные столбцы базовых таблиц или отобрать определенные строки

программы-детекторы

способ шифрования, при котором производится замена каждой буквы открытого текста на символ шифрованного текста

представления

осуществляют поиск характерного конкретного вируса кода (сигнатуры) в оперативной памяти и файлах, и при обнаружении выдают соответствующее сообщение

программы-фильтры

не только находят зараженные вирусами файлы, но и "лечат" их, т.е. удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние

программы-ревизоры

запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным

программы-доктора, или фаги

программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов

рассечение-разнесение

процесс преобразования зашифрованных данных в открытые при помощи ключа

расшифрование

вид криптографического преобразования, который представляет собой замену часто встречающихся одинаковых строк данных или последовательностей одинаковых символов некоторыми заранее выбранными символами

сжатие-расширение

вид криптографического преобразования, при котором массив защищаемых данных делится (рассекается) на такие элементы, каждый из которых в отдельности не позволяет раскрыть содержание защищаемой информации, и которые хранятся по разным зонам ЗУ или располагаются на различных носителях

сканеры

динамические средства, самостоятельно следящие за событиями в сети и фиксирующие аномалии в работе, предупреждающие администратора об угрозах, анализирующие полученную информацию и восстанавливающие разрушенные данные

средства мониторинга сетевой безопасности

программы, содержащие дополнительные скрытые функции, с помощью которых используются законные полномочия субъекта для осуществления несанкционированного доступа к информации

троянские кони

программы тестирования информационных систем на предмет наличия в них "дыр" в механизме безопасности

электронная (цифровая) подпись

специальные программы, с помощью которых межсетевой экран выполняет функции посредничества (преобразование данных, регистрация событий и др.)

шифрование

присоединяемое к тексту его криптографическое преобразование, которое позволяет при получении текста другим пользователем проверить авторство и подлинность сообщения

экранирующие агенты

вид криптографического закрытия, при котором пре-образованию подвергается каждый символ защищаемого сообщения