Технические каналы утечки информации

Опасаясь подслушивания в собственном офисе, бизнесмен предложил своему поставщику обсудить детали предстоящей сделки на случайно выбранной скамейке в сквере. Неожиданно его внимание привлек находящийся на другой стороне многополосной дороги человек, который, как казалось, наблюдал за встречей. Опасения бизнесмена, что этот человек мог подслушать разговор, являются в такой ситуации

• обоснованными, так как нарушитель может использовать для подслушивания направленный микрофон

• необоснованными, так как большое расстояние не позволит осуществить подслушивание

• обоснованными, так как нарушитель может использовать для подслушивания электронный стетоскоп

• необоснованными, так как в людном месте подслушать разговор было бы можно лишь предварительно разместив скрытое устройство, но из -за случайного выбора места это исключено

Еще раз проанализировав возможности нарушителя, абоненты пришли к выводу, что встреча в общественном месте не обеспечивает необходимой безопасности. В качестве подходящего места встречи они решили воспользоваться специальной переговорной комнатой в офисе. Эта комната оборудована устройствами, создающими вибрации на оконных стеклах, если в ней происходят переговоры. Таким образом планируется предотвратить перехват информации при помощи:

• электронного стетоскопа

• направленного микрофона

• ненаправленного микрофона

• лазерного стетоскопа

Руководитель службы безопасности крупной организации готовится к проведению собрания, на котором должны обсуждаться сведения, составляющие коммерческую тайну. По полученной им информации, конкуренты планируют использовать для перехвата устного доклада электронный стетоскоп. Для устранения такой угрозы ему следует поручить сотрудникам

• закрыть окна в конференц -зале шторами

• поместить на инженерные конструкции в конференц-зале источники вибрации

• удостовериться в отсутствии силовых и информационных кабелей вне специальных коробов

• поместить на стекла окон в конференц-зале источники вибрации

Для передачи ключа симметричного шифра абоненты стремятся выбрать место, как можно менее подверженное угрозе перехвата информации. Рассмотрев ряд вариантов, они решили провести встречу в отдельном зале кафе, отгороженном занавесками, сильно ослабляющими звуки разговора. Таким образом они стремятся реализовать прием защиты от утечки речевой информации, известный как

• экранирование

• зашумление

• рассеивание

• блокирование

Начальник службы информационной безопасности готовит помещение для проведения совещания, на котором будут обсуждаться сведения, составляющие коммерческую тайну. Он удостоверился, что при закрытых окнах звук за пределами помещения не слышен, то есть находящийся на улице прямо под окном человек не может разобрать, о чем говорят. Это означает, что угроза несанкционированного перехвата выступлений по акустическому каналу нарушителем, находящимся вне здания организации

• присутствует – нарушитель может воспользоваться электронным стетоскопом

• присутствует – нарушитель может воспользоваться направленным микрофоном

• присутствует – нарушитель может воспользоваться лазерным стетоскопом

• отсутствует

Абонентам, использующим симметричный шифр, требуется согласовать общий секретный ключ. Оценив возможности потенциальных нарушителей, они рассматривают угрозу перехвата звуковой информации как актуальную, поэтому не хотели бы произносить его вслух. Вместо этого один из них предлагает продемонстрировать ключ остальным на электронном устройстве в отдельной переговорной комнате. По мнению другого абонента, такой вариант тоже не обеспечивает безопасности, поскольку информация все равно может быть перехвачена, если в выбранном для встречи помещении имеются

• устройства, чувствительные к высокочастотному излучению

• устройства звукоусиления

• низкочастотные усилители

• незаземленные электрические провода

Руководитель службы безопасности крупной организации готовится к проведению собрания, на котором должны обсуждаться сведения, составляющие коммерческую тайну. По полученной им информации, конкуренты планируют использовать для перехвата устного доклада лазерный стетоскоп. Для устранения такой угрозы ему следует поручить сотрудникам

• закрыть окна в конференц-зале шторами

• удостовериться в отсутствии силовых и информационных кабелей вне специальных коробов

• поместить на инженерные конструкции в конференц-зале источники вибрации

• поместить на стекла окон в конференц-зале генераторы источники вибрации

Абонентам, использующим симметричный шифр, требуется согласовать общий секретный ключ. Оценив возможности потенциальных нарушителей, они рассматривают угрозу перехвата звуковой информации как актуальную, поэтому не хотели бы произносить его вслух. Вместо этого один из них предлагает продемонстрировать ключ остальным на листе бумаги в отдельной переговорной комнате в офисе, не имеющей окон, отключив основное освещение и используя лишь подсветку фонариком. По мнению другого абонента, такой вариант тоже не обеспечивает безопасности, поскольку информация все равно может быть перехвачена нарушителем, даже не находящимся в том же здании , если ему удастся использовать

• прибор ночного видения

• систему теленаблюдения 

• световод

• лазерный стетоскоп