Оглавление секции
-
Раздел 1. Основные понятия компьютерной безопасности и базовые модели разграничения доступа (6 баллов)
1. Политики и модели безопасности.
2. Базовые определения дискреционной политики
3. Матрица доступа. Модель Харрисона-Руззо-Ульмана. Модель Take-Grant.
4. Базовые определения и принципы мандатного разграничения доступа. Классическая модель Белла-ЛаПадулы.
5. Основные определения ТОКБ
6. Виды угроз безопасности АС
7. Классификация угроз и моделей безопасности.
8. Стандарты и законодательные акты.
Раздел 2. Дополнительные модели разграничения доступа и модели обеспечения целостности (6 баллов)
9. Базовые определения дискреционной политики
10. Матрица доступа. Модель Харрисона-Руззо-Ульмана. Модель Take-Grant.
11. Базовые определения и принципы мандатного разграничения доступа. Классическая модель Белла-ЛаПадулы.
12. Модели Кларка-Вильсона и Биба.
13. Объединение моделей безопасности. Модель Липнера.
14. Транзакционные механизмы обеспечения целостности баз данных
15. Аудит информационной безопаснотсти
16. Центры компьютерной безопасности
17. Основные принципы обеспечения ИБ
18. Утечка информации
19. Защита машинных носителей
20. Парольные системы защиты
21. Формирование политики безопасности
Раздел 3. Реализации моделей компьютерной безопасности в ОС, анализ уязвимостей и обнаружения атак (6 баллов)
1. Защищенная ОС основные задачи администратора по поддержке средств защиты. Стандарты защищенности ОС..
2. Типовая архитектура подсистем защиты ОС. Модели компьютерной безопасности в ОС (на примере ОС семейств Unix и Windows)
3. Анализ уязвимостей.
4. Обзор атак и вторжений.
5. Злонамеренное ПО. Закладки
6. Межсетевые экраны
7. Спецификация моделей разграничения доступа
2. Критерии оценки
Студент случайно выбирает 2 вопроса по теме, в рамках которой проводится устный контрольный опрос. Правильный ответ оценивается в 2 балла. Правильный ответ на дополнительный вопрос по теме выбранных вопросов оценивается в один балл.