WorksheetsИнформационная безопасность инженерных систем (лекция 5)
Total questions: 20
Worksheet time: 10mins
В качестве основных средств вредоносного (деструктивного) воздействия на КС необходимо рассматривать
алгоритмические закладки
информационные закладки
математические закладки
организационные закладки
технические закладки
В качестве основных средств вредоносного (деструктивного) воздействия на КС необходимо рассматривать
информационные закладки
программные закладки
математические закладки
организационные закладки
технические закладки
Под алгоритмической закладкой подразумевается
отсутствие ограничений на выполнение требуемых функций при реализации алгоритма в составе программного компонента
совокупность операторов, преднамеренно в завуалированной форме включаемую в состав выполняемого кода программного компонента на любом этапе его разработки
преднамеренное завуалированное искажение какой-либо части алгоритма решения задачи
блокирование выполнения программным компонентом требуемых функций при определенных условиях протекания вычислительного процесса
снабжения программного компонента не предусмотренными спецификацией функциями
Под программной закладкой подразумевается
преднамеренное завуалированное искажение какой-либо части алгоритма решения задачи
появление ограничений на выполнение требуемых функций при реализации алгоритма в составе комплекса программ
ограничения на выполнение требуемых функций алгоритма в составе программного компонента, заданных спецификацией
совокупность операторов, преднамеренно в завуалированной форме включаемую в состав выполняемого кода программного компонента на любом этапе его разработки
появление функций, не предусмотренных прямо или косвенно спецификацией
Действия алгоритмических и программных закладок условно можно разделить на
четыре класса
пять классов
шесть классов
два класса
три класса
Несанкционированное считывание информации, осуществляемое в автоматизированных системах, направлено на:
считывание паролей и их отождествление с конкретными пользователями
уменьшение скорости работы вычислительной системы (сети)
частичное или полное блокирование работы системы (сети)
имитация физических (аппаратурных) сбоев работы вычислительных средств и периферийных устройств
переадресацию сообщений
Несанкционированное считывание информации, осуществляемое в автоматизированных системах, направлено на:
обход программно-аппаратных средств криптографического преобразования информации
получение секретной информации
обеспечение доступа в систему с непредусмотренных периферийных устройств
разрушение данных и кодов исполняемых программ
внесение тонких, трудно обнаруживаемых изменений в информационные массивы
Несанкционированное считывание информации, осуществляемое в автоматизированных системах, направлено на:
обеспечение доступа в систему с непредусмотренных периферийных устройств
обход программно-аппаратных средств криптографического преобразования информации
подмену паролей с целью доступа к информации
переадресацию сообщений
частичное или полное блокирование работы системы (сети)
Несанкционированная модификация информации, осуществляемое в автоматизированных системах, направлено на:
уменьшение скорости работы вычислительной системы (сети)
частичное или полное блокирование работы системы (сети)
имитацию физических (аппаратурных) сбоев работы вычислительных средств и периферийных устройств
разрушение данных и кодов исполняемых программ
переадресацию сообщений
Несанкционированная модификация информации, осуществляемое в автоматизированных системах, направлено на:
обход программно-аппаратных средств криптографического преобразования информации;
обеспечение доступа в систему с непредусмотренных периферийных устройств
считывание паролей и их отождествление с конкретными пользователями
получение секретной информации
внесение тонких, трудно обнаруживаемых изменений в информационные массивы
Несанкционированная модификация информации, осуществляемое в автоматизированных системах, направлено на:
внедрение программных закладок в другие программы и подпрограммы (вирусный механизм воздействий)
идентификацию информации, запрашиваемой пользователями
подмену паролей с целью доступа к информации
контроль активности абонентов сети для получения косвенной информации о взаимодействии пользователей
контроль активности абонентов сети для получения косвенной информации о характере информации, которой обмениваются абоненты сети
Несанкционированная модификация информации, осуществляемое в автоматизированных системах, направлено на:
обеспечение доступа в систему с непредусмотренных периферийных устройств
модификацию пакетов сообщений
обход программно-аппаратных средств криптографического преобразования информации
частичное или полное блокирование работы системы (сети)
уменьшение скорости работы вычислительной системы (сети)
Достаточным условием для отнесения разрушающих программных средств (РПС) к классу средств несанкционированного доступа являются наличие в его составе
процедуры саморепродукции
процедуры захвата (получения) управления
процедуры преодоления защиты
процедуры самомодификации («мутации»)
процедуры порождения (синтеза)
Достаточным условием для отнесения разрушающих программных средств (РПС) к классу программных закладок является отсутствие в его составе
процедуры маскировки (шифрования)
процедуры захвата (получения) управления
процедуры самомодификации («мутации»)
процедур саморепродукции
процедуры порождения (синтеза)
Достаточным условием для отнесения разрушающих программных средств (РПС) к классу программных закладок является отсутствие в его составе
процедуры маскировки (шифрования)
процедуры захвата (получения) управления
процедуры самомодификации («мутации»)
процедуры порождения (синтеза)
процедуры преодоления защиты
Достаточным условием для отнесения разрушающих программных средств (РПС) к классу компьютерных вирусов является наличие в его составе
процедуры саморепродукции
процедуры преодоления защиты
процедуры захвата (получения) управления
процедуры самомодификации («мутации»)
процедуры порождения (синтеза)
Функциональным элементом, не входящим в разрушающие программные средства (РПС), является
процедуры захвата (получения) управления
процедуры сохранения целостности вычислительной среды
процедуры самомодификации («мутации»)
процедуры порождения (синтеза)
процедуры маскировки (шифрования)
Принципы обеспечения технологической безопасности ПО в процессе его разработки не включает принцип:
регламентации технологических этапов разработки ПО
автоматизации средств контроля управляющих и вычислительных программ на наличие дефектов
заблаговременности разработки средств обеспечения безопасности и контроля производства ПО
последовательной многоуровневой фильтрации программных модулей в процессе их создания с применением функционального дублирования разработок и поэтапного контроля
типизации алгоритмов, программ и средств информационной безопасности
Принципы обеспечения технологической безопасности ПО в процессе его разработки не включает принцип:
создания типовой общей информационной базы алгоритмов, исходных текстов и программных средств, позволяющих выявлять преднамеренные программные дефекты
централизованного управления базами данных проектов ПО и администрирование технологии их разработки с жестким разграничением функций, ограничением доступа в соответствии со средствами диагностики, контроля и защиты
блокирования несанкционированного доступа соисполнителей и абонентов государственных сетей связи, подключенных к стендам для разработки программ
проведения стендовых испытаний ПО для определения непреднамеренных программных ошибок проектирования и ошибок разработчика
статистического учета и ведения системных журналов о всех процессах разработки ПО с целью контроля технологической безопасности.
Принципы обеспечения технологической безопасности ПО в процессе его разработки не включает принцип:
использования только сертифицированных и выбранных в качестве единых инструментальных средств разработки программ для новых технологий обработки информации и перспективных архитектур вычислительных систем
информационной, технологической и программной совместимости, на основе максимальной их унификации по всем компонентам и интерфейсам
промежуточного контроля, спецификацию программных модулей и стандартизацию функций и формата представления данных
типизации алгоритмов, программ и средств информационной безопасности
проведения натурных испытаний программ при экстремальных нагрузках с имитацией воздействия активных дефектов
