Список вопросов базы знаний

метка безопасности

системы анализа трафика и блокировки доступа, которые на основе заданного набора правил анализируют пакеты на предмет разрешенных/запрещенных адресов и сервисов

логическое управление доступом

основной механизм многопользовательских систем, призванный обеспечить конфиденциальность и целостность объектов и до некоторой степени их доступность (путем запрещения обслуживания неавторизованных пользователей)

межсетевые экраны

уровень безопасности данных, определяющий, каким пользователям или процессам разрешен доступ к данным

метод вытеснения

способ заражения программ, при котором код вируса располагается в начале зараженной программы, а тело самой программы приписывается к концу

метод приписывания

способ заражения программ, при котором из начала (или середины) файла "изымается" фрагмент, равный по объему коду вируса, и приписывается к концу файла

метод оттеснения

способ заражения программ, при котором код вируса приписывается к концу файла заражаемой программы, и тем или иным способом осуществляется переход вычислительного процесса на команды этого фрагмента

мониторы безопасности

программы управления безопасностью в распределенных системах, использующие глобальные таблицы безопасности, в которых хранятся пользовательские пароли для доступа ко всем узлам системы

пароль

способ шифрования, при котором буквы открытого текста не замещаются на другие, а меняется порядок их следования

перестановки

некоторая последовательность символов, сохраняемая в секрете и предъявляемая при обращении к компьютерной системе

программы-детекторы

средства управления доступом в СУБД, которые позволяют сделать видимыми для субъектов определенные столбцы базовых таблиц или отобрать определенные строки

представления

способ шифрования, при котором производится замена каждой буквы открытого текста на символ шифрованного текста

подстановка

осуществляют поиск характерного конкретного вируса кода (сигнатуры) в оперативной памяти и файлах, и при обнаружении выдают соответствующее сообщение

программы-фильтры

не только находят зараженные вирусами файлы, но и "лечат" их, т.е. удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние

программы-доктора, или фаги

программы, предназначенные для обнаружения подозрительных действий при работе компьютера, характерных для вирусов

программы-ревизоры

запоминают исходное состояние программ, каталогов и системных областей диска тогда, когда компьютер не заражен вирусом, а затем периодически или по желанию пользователя сравнивают текущее состояние с исходным

расшифрование

вид криптографического преобразования, который представляет собой замену часто встречающихся одинаковых строк данных или последовательностей одинаковых символов некоторыми заранее выбранными символами

сжатие-расширение

процесс преобразования зашифрованных данных в открытые при помощи ключа

рассечение-разнесение

вид криптографического преобразования, при котором массив защищаемых данных делится (рассекается) на такие элементы, каждый из которых в отдельности не позволяет раскрыть содержание защищаемой информации, и которые хранятся по разным зонам ЗУ или располагаются на различных носителях

средства мониторинга сетевой безопасности

программы тестирования информационных систем на предмет наличия в них "дыр" в механизме безопасности

сканеры

программы, содержащие дополнительные скрытые функции, с помощью которых используются законные полномочия субъекта для осуществления несанкционированного доступа к информации

троянские кони

динамические средства, самостоятельно следящие за событиями в сети и фиксирующие аномалии в работе, предупреждающие администратора об угрозах, анализирующие полученную информацию и восстанавливающие разрушенные данные

электронная (цифровая) подпись

присоединяемое к тексту его криптографическое преобразование, которое позволяет при получении текста другим пользователем проверить авторство и подлинность сообщения

шифрование

вид криптографического закрытия, при котором пре-образованию подвергается каждый символ защищаемого сообщения

экранирующие агенты

специальные программы, с помощью которых межсетевой экран выполняет функции посредничества (преобразование данных, регистрация событий и др.)