Список вопросов базы знаний

логическое управление доступом

основной механизм многопользовательских систем, призванный обеспечить конфиденциальность и целостность объектов и до некоторой степени их доступность (путем запрещения обслуживания неавторизованных пользователей)

метка безопасности

уровень безопасности данных, определяющий, каким пользователям или процессам разрешен доступ к данным

межсетевые экраны

системы анализа трафика и блокировки доступа, которые на основе заданного набора правил анализируют пакеты на предмет разрешенных/запрещенных адресов и сервисов

метод вытеснения

способ заражения программ, при котором из начала (или середины) файла "изымается" фрагмент, равный по объему коду вируса, и приписывается к концу файла

метод оттеснения

способ заражения программ, при котором код вируса приписывается к концу файла заражаемой программы, и тем или иным способом осуществляется переход вычислительного процесса на команды этого фрагмента

метод приписывания

способ заражения программ, при котором код вируса располагается в начале зараженной программы, а тело самой программы приписывается к концу

перестановки

способ шифрования, при котором буквы открытого текста не замещаются на другие, а меняется порядок их следования

пароль

программы управления безопасностью в распределенных системах, использующие глобальные таблицы безопасности, в которых хранятся пользовательские пароли для доступа ко всем узлам системы

мониторы безопасности

некоторая последовательность символов, сохраняемая в секрете и предъявляемая при обращении к компьютерной системе

программы-детекторы

способ шифрования, при котором производится замена каждой буквы открытого текста на символ шифрованного текста

подстановка

средства управления доступом в СУБД, которые позволяют сделать видимыми для субъектов определенные столбцы базовых таблиц или отобрать определенные строки

представления

осуществляют поиск характерного конкретного вируса кода (сигнатуры) в оперативной памяти и файлах, и при обнаружении выдают соответствующее сообщение

программы-доктора, или фаги

программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов

программы-фильтры

запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным

программы-ревизоры

не только находят зараженные вирусами файлы, но и "лечат" их, т.е. удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние

рассечение-разнесение

вид криптографического преобразования, который представляет собой замену часто встречающихся одинаковых строк данных или последовательностей одинаковых символов некоторыми заранее выбранными символами

сжатие-расширение

вид криптографического преобразования, при котором массив защищаемых данных делится (рассекается) на такие элементы, каждый из которых в отдельности не позволяет раскрыть содержание защищаемой информации, и которые хранятся по разным зонам ЗУ или располагаются на различных носителях

расшифрование

процесс преобразования зашифрованных данных в открытые при помощи ключа

троянские кони

программы тестирования информационных систем на предмет наличия в них "дыр" в механизме безопасности

сканеры

динамические средства, самостоятельно следящие за событиями в сети и фиксирующие аномалии в работе, предупреждающие администратора об угрозах, анализирующие полученную информацию и восстанавливающие разрушенные данные

средства мониторинга сетевой безопасности

программы, содержащие дополнительные скрытые функции, с помощью которых используются законные полномочия субъекта для осуществления несанкционированного доступа к информации

электронная (цифровая) подпись

специальные программы, с помощью которых межсетевой экран выполняет функции посредничества (преобразование данных, регистрация событий и др.)

экранирующие агенты

вид криптографического закрытия, при котором пре-образованию подвергается каждый символ защищаемого сообщения

шифрование

присоединяемое к тексту его криптографическое преобразование, которое позволяет при получении текста другим пользователем проверить авторство и подлинность сообщения