АБОБА2. Безопасность любой криптосистемы определяется используемыми криптографическими ключами
 Скачать 11.24 Kb.
|
|
Вопрос 1. Более надежным является аутентификация потому, что при аутентификации проиходит установление подлиннгости личности медом введения пароля или проверки биометрических данных. Вопрос 2. Постоянная, ввиду того, что устойчивая аутентификация не обеспечивает защиту от активных атак, в ходе которых маскирующийся злоумышленник может оперативно, а постоянная аутентификация обеспечивает эту защиту. Вопрос 3. Для защиты данных в распределенных сетях используются два подхода: канальное шифрование и оконечное (абонентское) шифрование. Для контроля целостности передаваемых по сетям данных используется электронная цифровая подпись, которая реализуется по методу шифрования с открытым ключом. Вопрос 4. Безопасность любой криптосистемы определяется используемыми криптографическими ключами. Вопрос 5. При внимательном рассмотрении можно заметить, что дискретное управление доступом есть ничто иное, как произвольное управление доступом, а мандатное управление реализует принудительное управление доступом. Вопрос 6. Этот механизм основан на подотчетности системы обеспечения безопасности, фиксирует все события, касающиеся безопасности, такие как: вход и выход субъектов доступа; запуск и завершение программ; выдача печатных документов; попытки доступа к защищаемым ресурсам; изменение полномочий субъектов доступа; изменение статуса объектов доступа и т. д. Вопрос 7. Аудит отслеживает действия пользователей в системе, регистрация же отслеживает изменения в системе. Вопрос 8. Межсетевое экранирование повышает безопасность объектов внутренней сети за счет игнорирования неавторизованных запросов из внешней среды, тем самым, обеспечивая все составляющие информационной безопасности. Кроме функций разграничения доступа, экранирование обеспечивает регистрацию информационных обменов. Вопрос 9. При фильтрации пакетов шлюз сеансового уровня основывается на информации, содержащейся в заголовках пакетов сеансового уровня протокола TCP, т. е. функционирует на два уровня выше, чем межсетевой экран с фильтрацией пакетов. Вопрос 10. Перед отправкой IP-пакета VPN-агент выполняет следующие операции: анализируется IP-адрес получателя пакета, в зависимости от этого адреса выбирается алгоритм защиты данного пакета (VPN-агенты могут, поддерживать одновременно несколько алгоритмов шифрования и контроля целостности). Пакет может и вовсе быть отброшен, если в настройках VPN-агента такой получатель не значится; вычисляется и добавляется в пакет его имитоприставка, обеспечивающая контроль целостности передаваемых данных; пакет шифруется (целиком, включая заголовок IP-пакета, содержащий служебную информацию); формируется новый заголовок пакета, где вместо адреса получателя указывается адрес его VPN-агента (эта процедура называется инкапсуляцией пакета). В результате этого обмен данными между двумя локальными сетями снаружи представляется как обмен между двумя компьютерами, на которых установлены VPN-агенты. Всякая полезная для внешней атаки информация, например, внутренние IP-адреса сети, в этомслучае недоступна. |