Аутентификация в документе, описывающем архитектуру ipsec, говорится о поддержке двух типов управления ключами и автоматизированное ручное
устанавливает подлинность идентификатора некоторого объекта; в качестве доказательства подлинности обычно используется подтверждение того, что источником данного объекта является владелец указанного идентификатора аутентификация
В документе, описывающем архитектуру IPSec, говорится о поддержке двух типов управления ключами . и автоматизированное ручное
В настоящее время наиболее распространены два вида политики безопасности: избирательная и . полномочная
Заголовок ESP размещается после основного заголовка IPv6 и заголовков расширений транзита, маршрутизации и . фрагментации
Использование криптосистем с открытым ключом можно отнести к трем категориям: Шифрование/дешифрование, Цифровая подпись и обмен . ключами
К вырабатываемым псевдослучайностям должны быть применены два основных требования: неповторяемость и . случайность
Каждая запись файла /etc/passwd состоит из семи полей, разделенных . двоеточиями
Модуль . разрешает становиться суперпользователем только членам группы wheel certificat
Команда su получила свое название как аббревиатура словосочетания «select . » user
Наличие права на . позволяет переходить в этот каталог при помощи команды cd чтение
Наука о создании и анализе систем безопасном хранении и передаче информации по каналам связи называется . криптология
По способу получения информации потенциальные каналы доступа можно разделить на . электромагнитный, информационный …акустический
Основу надежности среды, поддерживаемой информационно вычислительной сетью, составляют характеристики безопасности, целостности и права . ресурсами ….управления.
По типу основного средства, используемого для реализации угрозы все возможные каналы можно условно разделить на три группы, где таковыми средствами являются . программа или аппаратура …данные
Под . доступа понимается ограничение возможностей использования ресурсов системы программами, процессами или другими системами (для сети) в соответствии с правилами разграничения доступа …. правилами
Под . понимают такие каналы, использование которых не требует проникновения в помещения, где расположены компоненты системы ….автономным
При . подходе к организации защиты системы защитные функции вносятся в операционную систему на этапе проектирования архитектуры операционной системы и являются ее неотъемлемой частью. Системном
После загрузки коду присваивается уровень . в соответствии с действующими правилами защиты ….безопасности
Под . шифра понимается тот минимальный объем зашифрованного текста, статическим анализом которого можно вскрыть исходный текст….. криптоанализом
защитные функции вносятся в операционную систему на этапе проектирования архитектуры операционной системы и являются ее неотъемлемой частью ….системном
При . подходе к созданию защищенных ОС вначале организуется защита от одной угрозы, затем от другой и т.д. системном
При . шифровании требуется по одному ключу для каждой пары пользователей. симметричном
Расшифровка файлов и каталогов при использовании EFS может быть произведена пользователем, который их зашифровал, либо с помощью агента сервиса . EFS
Режим ESP предназначен для шифрования всего пакета IP туннельный
RADIUS отвечает за прием запросов от клиента, проведение аутентификации и передачу клиенту информации, необходимой для конфигурирования удаленного узла . сервер
Чтобы зарегистрироваться в NDS, клиенту необходимо знать отличительное имя и . пароль
Устанавливается, в соответствии с руководящими документами, . классов защищенности АС от НДС к информации (цифра) 9
Уверенность в функционировании компонентов, ресурсов и выполнении возлагаемых на информационно вычислительную сеть функций называется . сети безопасностью
Существуют три вида цифровых сертификатов, используемых в SSL: сертификат сервера, персональный сертификат и сертификат сертификационного . центра
Совокупность правил, регламентирующих права доступа субъектов к объектам в некоторой системе, называется правилами . доступа. Санкционированного
Сеть, в которой надежность переходит в качество предоставляемых услуг, может быть названа сетью с полным . услуг, причем качество услуг включает обеспечение доступа в ВС в произвольный момент времени и правильность функционирования … набором
Сертификат служит для идентификации клиентов на сервере ….цифровой
Семейство выбираемых с помощью ключа обратимых преобразований, которые преобразуют открытый текст в шифр текст и обратно, называется . системой …. симметричной
Каждый субъект, кроме уровня прозрачности, имеет текущее значение уровня . которое может изменяться от некоторого минимального значения до значения его уровня прозрачности безопасности
Для перехвата всех запросов к прикладному серверу предназначен SOCKS-. сервер
Вызов команды su без аргументов равносилен ее вызову с аргументом . root
В случае поиска шаблонов атак в сетевом трафике, система обнаружения атак работает на . уровне ….сетевом
Для того, чтобы Warp Server мог успешно стартовать, группе LOCAL должны быть назначены права на . и выполнение для системных каталогов и файлов операционной системы доступ
Заставка, используемая для защиты пароля от атак подбора, представляет собой первые два символа и может выбираться из . возможных комбинаций …всех
Нарушителя, намеренно идущего на нарушение из корыстных побуждений, называют . злоумышленником
Недостатком . режима является то, что при его использовании не исключается возможность анализа трафика пересылаемых пакетов …туннельного
По отношению к автоматизированной системе нарушители могут быть внутренними или . внешними
Полномасштабная среда Kerberos, складывающаяся из сервера Kerberos, ряда клиентов и ряда серверов приложений, называется . защитой
При использовании . метода в анализируемой системе первоначально определяются профили для всех ее субъектов, и любое отклонение (дисперсия) используемого профиля от эталонного считается несанкционированной деятельностью …аналитического
При использовании частных групп пользователей пользователя student будет поставлена в соответствие группа . которая будет назначена группой-владельцем всех файлов этого пользователя. ТА
Процесс распознавания элемента системы, обычно с помощью заранее определенного идентификатора или другой уникальной информации, называется . аутентификацией
Процесс обнаружения уязвимостей ресурсов автоматизированной системы, а также выработка рекомендаций по их устранению, называется анализ угроз . безопасности
Процесс обеспечения целостности связи может быть поделен на три основные стадии: установление связи, передача данных и . завершение
Протокол SOCKS применяется для организации посредничества при взаимодействии между клиент - серверными приложениями на . уровне модели OSI ..сеансовом
Протокол Authentication Header отвечает только за обеспечение целостности и . данных аутентификации
Браузер проверяет подпись апплета ActiveX на основе цифровых сертификатов, выдаваемых сервером . сертификатов
Шлюз прикладного уровня устанавливает два соединения: одно - между авторизованным клиентом и шлюзом, второе - между шлюзом и . внешним хостом
Угроза ключам большой длины заключается в усилении вычислительных областей и непрерывное усовершенствование алгоритмов разложения на . множители
Субъект, которому предоставлены соответствующие права доступа (полномочия) к объектам системы, называется . субъектом доступа санкционированным
Средства обнаружения атак работают на . и на системном уровне сетевом
Системы обнаружения НСД сетевого уровня используют в качестве источника данных для анализа необработанные сетевые . пакеты
В стандарте X.509 . политик позволяет центру сертификации выяснить, что одна или несколько таких политик считаются эквивалентными другой политике, используемой в домене центра сертификации, являющемся субъектом сертификации модуль
Владельцам файла /etc/shadow является пользователь . root
Для разделов FAT и HPFS наследование ACL происходит только если каталог или файл создается . администратором
Для того чтобы Warp Server мог успешно стартовать, группе LOCAL должны быть назначены права на . и выполнение для системных каталогов и файлов операционной системы доступ
Основу политики безопасности составляет способ управления . определяющий порядок доступа субъектов системы к объектам системы модуля
Модуль . используется для предоставления/запрещения доступа на основании файла /etc/security/access.conf политик
Информация об устаревании пароля в файле теневых паролей содержит число дней, прошедших с 1 января . года до дня последнего изменения пароля текущего
Запуск операционной системы в . режиме означает, что при запуске загружаются только те драйверы, которые необходимы для выполнения основных, жизненно важных функций безопасном
Журнал . расположен в файле Appevent.evt приложений
Основу политики составляет способ управления . определяющий порядок доступа субъектов системы к объектам системы досткупом
Параметр . устанавливает время суток, когда происходит архивирование ^ Hour of day to archive
Параметр . определяет пороговый размер файла аудита, по достижении которого выдается предупреждение на консоль сервера в ОС Intranetware. Overflow audit file size
Параметр . определяет максимальный размер файла аудита в ОС Intranetware ^ Audit file maximum siz e
Параметр . определяет размер специального файла, используемого для хранения данных аудита, когда текущий файл аудита полон и активирована опция Disable auditable events в ОС Intranetware Audit file threshold size
Параметр . разрешает одновременный просмотр результатов аудита на томе или в контейнере несколькими пользователями ^ Allow concurrent auditor login s
Параметр . устанавливает временной интервал между архивированием файла аудита. Days between audit archives
Подуровень доступа к объектам «Полная изоляция процессов» предполагает запрещение совместного . ресурсов доступа
Подпись кода ActiveX создается с помощью технологии . компании Microsoft authenticode
По умолчанию создана, но запрещена учетная запись . гость
Режим доступа к файлу, назначаемый ему по умолчанию, определяется при помощи значения . full
Согласно модели защиты . все субъекты и объекты предварительно разделяются по нескольким уровням доступа, а затем на их взаимодействия накладываются некоторые ограничения. Информации
Служба удаленного доступа поддерживает пользователей трех видов: пользователи, администраторы и . гости
Стандарт X.509 включает три альтернативные процедуры аутентификации: одношаговая, двухшаговая и . аутентификация трехсторонняя
Типичные области применения для режима «Обратная связь по выходу (OFB - Output Feed Back)» . поблочная передача данных общего назначения
Точку входа Certificate Server называют . модуль входной
Технология цифровой подписи с помощью которой каждое устройство . посылаемое другой стороне наборы данных подписывает
Управления электронной подписью пакетов на рабочей станции в Intranetware осуществляется заданием опций «. »ключа
Уровень доступа к ресурсам, в частности право чтения или записи файлов, право подключения к хосту или порту определяется . профилем
В . шифрах единицей кодирования является один бит, и результат кодирования не зависит от прошедшего ранее входного потока поточных
EFS взаидействует с сервисом EFS, получает ключи шифрования файлов, поля DDF, DRF и другие данные управления ключами .. технология
Чтобы фильтровать пакеты, генерируемые определенными сетевыми службами в соответствии с их содержимым, необходим шлюз . безопасности
Цифровые сертификаты заверяются цифровой подписью центров . сертификации
Шлюзы . уровня проверяют содержимое каждого проходящего через шлюз пакета. сетевого
В . шифра единицей кодирования является один бит, и результат кодирования не зависит от прошедшего ранее входного потока ключе
В . шифрах единицей кодирования является блок из нескольких байтов, и результат кодирования зависит от всех исходных байтов этого блока блочных
Для шифрования трафика между SOCKS. клиентом и SOCKS сервером могут использоваться любые протоколы, ориентированные на . и более низкие уровни модели OSI прикладной
Для решения задачи обнаружения искажений в зашифрованном массиве данных с заданной вероятностью в ГОСТ 28147.89 предусмотрен дополнительный режим криптографического преобразования . имитовставка
Для получения привилегий суперпользователя в OC UNIX достаточно запустить . -копию редактора файлов, владельцем которой будет установлен суперпользователем… mc
Для включения полного . привилегий необходимо добавить параметр реестра FullPrivilegeAuditing аудита
Действие субъекта в нарушение установленных в сети правил обработки информации называется . НСД
рекомендациях международной организации стандартов, касающихся модели взаимодействия открытых систем на уровне представления данных, при использовании расширенных сообщений вводится параметр счетчик . полей..6
В протоколе SSL для шифрования трафика используются . алгоритмы симметричные
Дополнение сообщений как механизм защиты сетей может быть реализован двумя способами: генерацией ложных (избыточных) сообщений и . блоков данных в протоколе передачи постоянной длины шифрованных
Если команда file показывает, что созданный файл является бинарным исполняемым файлом, то при определении режима доступа к нему значение umask вычитается из 0777, для всех остальных файлов значение umask вычитается из соответствующей . задаваемой при создании файла цифры
Журнал . расположен в файле secevent.evt безопасности
Зашифрование в режиме «простая . » заключается в применении цикла зашифрования 32,3 к блокам открытых данных замена
К вырабатываемым псевдослучайным последовательностям должны быть применимы два основных требования: случайность и . неповторяемость
Команда . ОС Windows 2000 может использоваться как для отображения режима шифрования файлов и каталогов, так и для изменения этого режима и может быть полезна при использовании командных файлов для включения / выключения режима шифрования CIPHER
Команда . позволяет избранным пользователям выполнять некоторые программы на правах суперпользователя, причем у обратившегося к этой команде пользователя запрашивается не пароль суперпользователя, а его собственный пароль. Set
Компонент . Windows 2000 представляет собой интерфейс командной строки, который позволяет восстановить работоспособность системы с помощью команд и утилит, поддерживающих работу из командной строк MSH
Криптографическая система, в которой используется два ключа, секретный и открытый, причем ни один из ключей не может быть вычислен из другого за приемлемое время, называется криптосистемой с . ключом открытым
Отличительное имя формируется как совокупность . и контекста объекта ключа
Объединение в пучок методом . смежность - применение более одного протокола защиты к одному пакету IP без туннелирования смежность
Подлинность и целостность информации при использовании протокола SSL обеспечивается за счет формирования и проверки . дайджеста
Порядок использования ресурсов системы, при котором субъекты получают доступ к объектам в строгом соответствии с установленными правилами, называется . доступа к ресурсам автоматизированных систем правом
Предоставление субъекту прав на доступ к объекту - это . авторизация
При . способе разделения доступа все объекты хранятся в зашифрованном виде, права доступа определяются наличием ключа для расшифровывания объекта санкционированном
При . шифровании предполагается прежде всего программная реализация функций шифрования аналитическом
При хороших статистических свойствах гаммы стойкость шифрования определяется только её длиной . гаммы периодом
При шифровании на . уровне модели OSI число идентифицируемых и отдельно зачищаемых объектов соответствует числу конечных систем в сети прикладном
Протокол SSL построен на технологии комплексного использования асимметричных и . алгоритмов симметричных
Прямые каналы могут использоваться без внесения изменений в компоненты системы или с . изменением
Профиль . образуется в результате одностороннего хеширования, которое представляет собой необратимую операцию, позволяющую серверу . получателю проверить наличие у отправителя определенной информации без ее передачи пользователя
С понятием угроз безопасности тесно связано понятие . компьютерной сети уязвимости
Связь между конечными системами, которые шифруются с использованием временного ключа, обычно называемого . ключом открытым
Тремя возможными подходами к криптоанализу алгоритма RSA являются: Простой перебор, Математический анализ, Анализ . ключей
Усложнение перестановки по . заключается в том, что для записи символов шифруемого текста используется специальная таблица, в которую введены некоторые усложняющие элементы фразе
Функции, обладающие свойством: при заданном значении x относительно просто вычислить значение y=f(x), однако нет простого пути для вычисления значения x по y, называются в криптографии . односторонние
Шифр, в котором сам открытый текст или получающаяся криптограмма используются в качестве ключа, называется шифром с . автоключом
Шифры . заключаются в том, что символы шифруемого текста представляются по определенным правилам внутри шифруемого блока символов перестановок
Элемент инициализации для режимов гаммирования называется в ГОСТ 28147-89 . заполнением имито
SOCKS-сервер может выполнять функции разграничения доступа к ресурсам . и внешней сети внутренней
Аутентификация . решает задачу установления подлинности идентификатора, предъявляемого субъектом взаимодействия (пользователя, программы) и обычно используется при доступе к ресурсам паролем
Аутентификация . устанавливает подлинность идентификатора некоторого объекта; в качестве доказательства подлинности обычно используется подтверждение того, что источником данного объекта является владелец указанного идентификатора пользователя
Аутентификация охватывает весь шифрованный текст и заголовок . пакета
Аутентификация субъекта может быть как односторонней, так и . двусторонней
В протоколе SSL для передачи сессионного ключа, предназначенного для шифрования трафика между сервером и клиентом, используются . алгоритмы, причем для каждой сессии используется новый ключ блочные
В соответствии с протоколом SSL криптозащищенные туннели создаются между . точками виртуальной сети двумя
Для аутентификации и криптозащиты ключей симметричного шифрования в стандарте SSL применяются цифровые . открытых ключей пользователя сертификаты
Для шифрования в туннельном режиме необходимо включить весь блок (заголовок ESP, шифрованный текст и данные . если они есть) во внешний пакет IP с новым заголовком пользователя
Если требуется, чтобы пользователи могли присоединяться и покидать группу без вмешательства системного администратора, то этой группе можно назначить substitute . user
Защита процессов как сетевых ресурсов имеет два аспекта: защита от нелегального просмотра и защита от несанкционированного . и рапространения копирования
Межсетевые экраны . уровня работают на разных уровнях модели OSI (цифра) : 2
Межсетевые экраны экспертного уровня допускают прямые соединения между . и внешними хостами внутренними
Модуль . возвращает значение SUCCESS, если оболочка пользователя, указанная в файле /etc/passwd, присутствует в списке оболочек из файла /etc/shells shell
Модуль . позволяет накладывать различные ограничения на пользователей, вошедших в систему профиля
Наличие . между su и именем пользователя говорит о том, что смена пользователя должна осуществляться со сменой пользовательского окружения. пароля
При . способе разделения доступа субъекты обращаются к физически различным объектам (однотипным устройствам, наборам данных на разных носителях и т.д.) избирательном
При использовании . режима, шифрование используется для обмена между внешним узлом и шлюзом защиты или между двумя шлюзами защиты. Безопасного
При установлении соединения, . запрашивает сертификат у сервера браузер
Протокол Authentication Header отвечает только за обеспечение . и аутентификации данных целостности
Протокол SSL предусматривает два этапа взаимодействия клиента и сервера: установление SSL-сессии и защищенное . соединение
Регистрируясь в сети, в которой используется Kerberos, клиент посылает запрос серверу аутентификации, на котором хранятся . учетной записи и пароль имя
Регистрируясь в сети, в которой используется Kerberos, клиент посылает запрос серверу аутентификации, на котором хранятся имя учетной записи и . пароль
С помощью EFS пользователь может зашифровывать и расшифровывать файлы и каталоги, если он находятся в разделе диска, отформатированном в файловой системе . NTFS
Функция создания аутентификатора «. сообщения» используется в том случае, если для аутентификации используется шифрованный текст всего сообщения h(m)