Ответы на вопросы по дисциплине Техническая защита информации. Билет 1 Требования к порядку эксплуатации, хранению, передачи, уничтожению средства криптографической защиты информации согласно Инструкции фапси 152
 Скачать 394.39 Kb.
|
1 2 Билет №4 Демаскирующие признаки объектов. Классификация. Информативность. Демаскирующие признаки - признаки объектов, по которым можно распознать объект, который они характеризуют. Если необходимо предотвратить возможность идентификации защищаемого объекта, то проявление демаскирующих признаков - есть уязвимость объекта для угрозы его распознания потенциальным злоумышленником. Опознавательные демаскирующие признаки: Внешний вид (цвет, форма, размер) Излучение (светимость, радиоактивность, электромагнитное излучение) Физические свойства (масса, плотность, вязкость, проводимость) Химические свойства (химический состав, кислотность) По характеристикам объекта демаскирующие признаки принято делить на: Видовые признаки (форма, цвет, размеры, структура поверхности, составные части); Признаки сигналов (параметры полей и сигналов, излучаемых объектом - мощность, частоту, спектральную плотность, тип модуляции и т.д.); Признаки веществ (физические и химические характеристики) В основу классификации по информативности заложен принцип оценки количества информации, которую можно получить обнаружив демаскирующий признак. Демаскирующие признаки, характерные для исследуемого объекта называют прямыми. Косвенные же признаки проявляются при взаимодействии объекта с окружающим миром. Демаскирующие признаки закладных устройств. ДП внешнего вида: небольшой предмет в интерьере неизвестного происхождения и назначения отрезок провода (который может быть антенной) выходящего из конструкции наличие независимых источников питания наличие полупроводниковых элементов Сигнальные ДП: повышенный уровень электромагнитного излучения по сравнению с фоновым наличие высших гармоник в излучении ЗУ корреляционная связь между акустическим сигналом, циркулирующим в контролируемом помещении и демодулированным на частоте опасного сигнала особенности времени появления неизвестных источников радиоизлучения выявленных из статистического анализа Билет №5 Техническая разведка. Классификация технических разведок.  Методы подавления записи речевой информации на диктофон. Способы подавления. Средства подавления. Диктофон, как электронное устройство, можно представить в виде двух подсистем: подсистема преобразования акустического сигнала в электрический и подсистема накопления информации. Подсистема преобразования акустического сигнала в электрический состоит из: микрофона, усилителя НЧ-сигнала (обычно усилители с логарифмической характеристикой или с автоматической регулировкой усиления (АРУ)) и АЦП (только для цифровых диктофонов). Подсистема преобразования акустического сигнала наиболее подвержена действию внешних электромагнитных помех. Практически каждый элемент этой подсистемы может быть выведен из нормального режима работы с помощью наведенной помехи. С выхода микрофона на усилитель поступают электрические сигналы, уровень которых измеряется долями милливольта. Помеха при аддитивном наложении может подавить полезный сигнал. Усилители с АРУ или с логарифмической характеристикой выполняются, как правило, с сильной обратной связью, характеризующейся постоянными времени срабатывания и восстановления. Поэтому воздействие помехи, превышающей уровень полезного сигнала, может подавить его, загружая входные каскады усилителя. АЦП также подвержен действию помехи по двум путям: АЦП в диктофонах рассчитаны на уровень входного сигнала значительно превышающий уровень шумов. При соотношении сигнал/шум ? 1 преобразователь переходит в нелинейный режим, значительно ухудшающий данное соотношение на выходе. Поэтому попадание помехи в полосу речевого сигнала вызывает сбой в работе АЦП. АЦП требует качественной синхронизации по тактовой частоте. Помеха, наведенная на цепи генератора тактовой частоты, выведет АЦП из режима синхронизации. При этом диктофон не будет работать как накопитель информации. Билет №6 Технические каналы утечки информации. Подробная классификация технических каналов утечки информации. Краткая характеристика каналов Акустический канал (подслушивание с использованием направленных и выносных микрофонов, негласная запись разговоров на диктофон) Акустоэлектрический канал (удобство применения (электросеть есть везде) и возможность съёма информации с питающей сети, используя электромагнитное излучение сети электропитания – бесконтактный съем) Виброакустический канал (для подслушивания телефонных переговоров путём бесконтактного или контактного подключения подслушивающих устройств в любом месте абонентской телефонной сети (индуктивно-ёмкостной и гальванический съем) или путём высокочастотного навязывания (телефонно-локационный способ): по телефонной линии подается высокочастотный тональный сигнал, который воздействует на нелинейные элементы телефонного аппарата (диоды, транзисторы, микросхемы) на которые также воздействует акустический сигнал. В результате в телефонной линии формируется высокочастотный модулированный сигнал. Оптический канал (фото-видеосъемки, использование видимого и инфракрасного диапазонов для передачи информации от скрыто установленных микрофонов и других датчиков) Пассивные методы защиты речевой информации от её утечки через ограждающие конструкции. Рекомендации по выбору ограждающих конструкций. Пассивные методы предполагают ослабление акустических сигналов, циркулирующих в помещении, а также продуктов электроакустических преобразований в соединительных линиях, возникающих как естественным путем, так и в результате ВЧ навязывания. При выборе ограждающих конструкций выделенных помещений в процессе проектирования необходимо руководствоваться следующими правилами: в качестве перекрытий рекомендуется использовать акустически неоднородные конструкции; в качестве полов целесообразно использовать конструкции на упругом основании или конструкции, установленные на виброизоляторы; потолки целесообразно выполнять подвесными, звукопоглощающими со звукоизолирующим слоем; в качестве стен и перегородок предпочтительно использование многослойных акустически неоднородных конструкций с упругими прокладками (резина) Выделение акустического сигнала на фоне естественных шумов происходит при определенных соотношениях сигнал/шум. Производя звукоизоляцию, добиваются его снижения до предела, затрудняющего возможность выделения речевых сигналов, проникающих за пределы контролируемой зоны по акустическому или виброакустическому каналам. Билет №7 Каналы утечки информации обрабатываемой техническими средствами приёма, обработки хранения и передачи информации (ТСПИ). Понятие: ВТСС, ОТСС, посторонние проводники, контролированная зона. Краткая характеристика каналов. ТСПИ - средства, обрабатывающие конфиденциальную информацию и к которым относятся: ЭВМ, АТС для ведения секретных переговоров, системы оперативно-командной и громкоговорящей связи, системы звукоусиления, звукового сопровождения и звукозаписи и т.д. Электрические каналы ТКУИ возникают за счет: наводок ЭМ излучений ТСПИ на соединительные линии ВТСС и посторонние проводники, выходящие за пределы КЗ; просачивания информационных сигналов в линии электропитания (при наличии магнитных связей между выходным трансформатором усилителя и трансформатором блока питания) ; просачивания информационных сигналов в цепи заземления ТСПИ; использования закладных устройств (ЗУ). Параметрический канал (перехват информации возможен путем «высокочастотного облучения» ТСПИ. При взаимодействии облучающего ЭМ поля с элементами ТСПИ происходит переизлучение ЭМ поля. В ряде случаев это вторичное излучение имеет модуляцию, обусловленную воздействием информационного сигнала. Поскольку переизлученное электромагнитное поле имеет параметры, отличные от облучающего поля, данный канал утечки информации часто называют параметрическим. Для перехвата информации по данному каналу необходимы специальные высокочастотные генераторы с антеннами, имеющими узкие диаграммы направленности. Вибрационный канал (при наличии печатающих устройств в составе ТСПИ, для которых можно найти соответствие между распечатываемым символом и его акустическим образом. Данный принцип лежит в основе канала утечки информации по вибрационному каналу) Наряду с ТСПИ в помещениях устанавливаются технические средства и системы, не участвующие в обработке конфиденциальной информации, но использующиеся совместно с ТСПИ и которые могут находиться в зоне ЭМ поля, создаваемого ТСПИ. Такие средства и системы называются вспомогательными техническими средствами и системами (ВТСС). Организация защиты речевой информации от утечки по техническим каналам в защищаемом помещении. Методы защиты информации от направленных и лазерных микрофонов. Существует два основных способа защиты речи от несанкционированного прослушивания: Пассивный метод предполагает ослабление акустических сигналов, циркулирующих в помещении, а также продуктов электроакустических преобразований в соединительных линиях, возникающих как естественным путем, так и в результате ВЧ навязывания. Выделение акустического сигнала на фоне естественных шумов происходит при определенных соотношениях сигнал/шум. Производя звукоизоляцию, добиваются его снижения до предела, затрудняющего возможность выделения речевых сигналов, проникающих за пределы контролируемой зоны по акустическому или виброакустическому каналам. Активные предусматривают создание маскирующих помех, подавление аппаратов звукозаписи и подслушивающих устройств, а также уничтожение последних (реализуется различного рода генераторами помех, устройствами подавления и уничтожения) Для защиты от лазерных микрофонов используются модуль с пьезоэлектрическими излучателями. Излучатели крепятся на оконное стекло и производят хаотическую вибрацию, не позволяя снять аудиоинформацию с окна. Направленные микрофоны (т.е. микрофоны беспроводной системы) обеспечивают прослушивание переговоров на больших расстояниях за счет узкой направленности приемных устройств. Для защиты информации от утечки через направленные микрофоны необходимо плотно закрывать помещения, а при переговорах на открытой местности – проводить организационные мероприятия по выявлению новых лиц, направляющих какие-либо устройства в сторону беседующих. Билет №8 Каналы утечки информации при её передаче по каналам связи. В зависимости от вида канала связи технические каналы перехвата информации можно разделить на: ЭМ каналы. ЭМ излучения передатчиков, модулированные информационным сигналом, могут перехватываться портативными средствами радиоразведки. Данный канал наиболее широко используется для прослушивания телефонных разговоров, ведущихся по радиотелефонам, сотовым телефонам или по радиорелейным и спутниковым линиям связи. Электрические каналы. Предполагает контактное подключение аппаратуры перехвата к кабельным линиям связи. Из-за изменения характеристик линии связи за счет падения напряжения при параллельном подключении к линии связи, средства перехвата подключаются к линии или через согласующее устройство, незначительно снижающее падение напряжения, или через устройство компенсации падения напряжения. Контактный способ используется в основном для снятия информации с коаксиальных и низкочастотных кабелей связи. Для кабелей, внутри которых поддерживается повышенное давление воздуха, применяются устройства, исключающие его снижение, в результате чего предотвращается срабатывание специальной сигнализации. Индукционный канал. В индукционном канале используется эффект возникновения вокруг кабеля связи ЭМ поля при прохождении по нему информационных электрических сигналов, которые перехватываются специальными индукционными датчиками. Индукционные датчики применяются в основном для съема информации с симметричных высокочастотных кабелей. Структурное скрытие речевой информации Для структурного скрытия речевой информации в каналах связи применяют: Шифрование. При шифровании аналоговый речевой сигнал с выхода микрофона преобразуется с помощью АЦП в цифровой сигнал. Шифрование речевой информации в цифровой форме производится известными методами (заменой, перестановками, аналитическими преобразованиями, гаммированием и др.). Гарантированное засекречивание сообщений обеспечивается при использовании стандартизованных алгоритмов типа DES в США и ГОСТ 28147-89 в России. Техническое закрытие. Скрытие речевого сигнала в узкополосном телефонном канале осуществляется методами технического закрытия. Техническое закрытие отличается от криптографического тем, что при шифровании происходит скрытие речевого сообщения в символьной форме, а при техническом закрытии - скрытие речевого сигнала без преобразования его в цифровую форму. При техническом закрытии изменяются характеристики (временные или частотные) исходного речевого сигнала таким образом, что он становится похож на шум, но занимает ту же частотную полосу. Билет №9 Материально-вещественный канал утечки информации. Способы восстановления информации на магнитных носителях. Пример программ для восстановления информации с магнитных носителей. Утечка информации в МВК сопровождается физическим перемещением людей и материальных тел с информацией за пределами контролируемой зоны. Основными источниками материально-вещественного канала утечки информации являются следующие: черновики документов и макеты материалов, узлов, блоков, устройств, разрабатываемых в ходе научно-исследовательских и опытно-конструкторских работ, ведущихся на предприятии (организации); отходы делопроизводства и издательской деятельности на предприятии (организации), в том числе использованная копировальная бумага, забракованные листы при оформлении документов и их размножении; бракованная продукция и ее элементы; отходы производства в газообразном, жидком и твердом виде. Перенос информации в этом канале за пределы контролируемой зоны возможен следующими субъектами и объектами: сотрудниками организации и предприятия; воздушными массами атмосферы; жидкой средой; излучениями радиоактивных веществ. Способы восстановления информации на магнитных носителях: Программный способ (восстановление структуры файловой системы, удаленных данных файловой системы, восстановление по сигнатурам, восстановление из резервных копий) Программно-аппаратный способ (требуется при физическом повреждении накопителя. Основной неисправностью является «размагничивание» (при прохождении магнитных детекторов в магазинах, метро, аэропортах). Восстановить данные удаётся только с не размагниченных областей накопителя. Так же встречаются неисправности, связанные с физическим повреждением носителя, такими как царапины, сильное загрязнение) Самый надежный, простой и дешевый способ восстановления информации - восстановление информации из ранее сделанных резервных копий. Для создания резервных копий используется специализированное ПО, которое в том числе может выполнять восстановление данных Основные способы и методы защита информации от утечки по акустическим каналам. применением звукопоглощающих облицовок, специальных дополнительных тамбуров дверных проемов, двойных оконных переплетов; использованием средств акустического зашумления объемов и поверхностей; закрытием вентиляционных каналов, систем ввода в помещения отопления, электропитания, телефонных и радиокоммуникаций; использованием специальных аттестованных помещений, исключающих появление каналов утечки информации. Билет №10 Оптический канал утечки информации. Характеристика каналов. В оптическом канале получение информации возможно путём визуального наблюдения, фото-видеосъемки и использования видимого и инфракрасного диапазонов для передачи информации от скрыто установленных микрофонов и других датчиков. В качестве среды распространения в оптическом канале утечки информации выступают безвоздушное пространство, атмосфера и оптические световоды. Наиболее существенные характеристики оптических каналов для добывания информации из них следующие: • диапазон длин волн, воспринимаемых оптическим приемником; • чувствительность, определяемая минимальным уровнем светового потока на входе оптического приемника, при котором на его выходе формируется изображение объекта с приемлемым для злоумышленников качеством; • разрешающая способность, характеризующая минимальные размеры точки (пикселя) изображения; • угол зрения, определяющий наблюдаемую часть пространства; • величина геометрических и цветовых искажений изображения объекта наблюдения. Защита от утечки в волоконно-оптическим линиях и системах связи. Выделяют два основных направления защиты: разработка технических средств защиты от НСД к информационным сигналам; разработка технических средств контроля НСД к информационному оптическому излучению. К этим направлениям относится метод, основанный на использовании «кодового зашумления» передаваемых сигналов. При уже небольшом понижении мощности детектируемого сигнала, которое может быть вызвано подключением к линии устройства съёма информации, в детектируемом на одном из концов волокна цифровом сигнале значительно возрастает количество ошибок, далее или передача информации обрывается, или быстро обнаруживается нарушитель Система IDOC (Intrusion Detection Optical Communications System) —метод, при котором проводится анализ модового состава передаваемого оптического излучения. Недостаток - неприменимость системы для передачи информации на большие расстояния, так как не использовалось одномодовое волокно. Актуальной остаётся и механическая защита волокна (может быть использована защита от изгиба (волокно ломается при сильном изгибе). Методы квантовой криптографии могут обеспечить высокую степень защиты от НСД к информации, достигаемую благодаря передаче сигналов в виде отдельных фотонов. Такая схема позволяет обнаружить факт перехвата фотонов по изменению вероятностных характеристик последовательности фотонов на выходе. Билет №11 1.Каналы утечки речевой информации. Краткая характеристика каналов. Акустические каналы (средой распространения является воздух и для перехвата используются высокочувствительные микрофоны и направленные микрофоны) Виброакустические каналы (средой распространения являются ограждающие строительные конструкции помещений (стены, потолки, полы) и инженерные коммуникации (трубы водоснабжения, отопления, вентиляции и т.п.). Для перехвата речевых сигналов используются вибродатчики) Акустоэлектрические каналы (возникают за счет преобразований акустических сигналов в электрические. Некоторые элементы ВТСС, трансформаторы, катушки индуктивности, электромагниты вторичных электрочасов, звонков телефонных аппаратов и т.п., обладают свойством изменять свои параметры (емкость, индуктивность, сопротивление) под действием акустического поля, создаваемого источником речевого сигнала. Оптико-электронный (лазерный) канал (образуется при облучении лазерным лучом вибрирующих под действием акустического речевого сигнала отражающих поверхностей помещений (оконных стекол, зеркал и т.д.). Отраженное лазерное излучение модулируется по амплитуде и фазе и принимается приемником оптического (лазерного) излучения, при демодуляции которого выделяется речевая информация.) Акустоэлектромагнитный канал (параметрический канал) (образуется в результате воздействия акустического поля на элементы высокочастотных генераторов. В результате такого воздействия происходят изменения взаимного расположения элементов схем, межвиткового расстояния в катушках, расстояний между пластинами воздушных конденсаторов и т. п., что может привести к изменениям параметров ВЧ сигнала, например к модуляции его информационным сигналом. Активные методы и средства защиты речевой информации от утечки по техническим каналам, Характеристика генераторов шума. Активные средства – источники бесперебойного питания, шумогенераторы, устройства отключения линии связи, программно-аппаратные средства маскировки информации и др. Активные способы защиты, направлены на увеличение соотношения с/ш (создание маскирующего шума). Данный способ защиты осуществляется за счет скрытия информативных излучений шумовыми помехами. Для этого разработаны генераторы шума, встраиваемые в компьютер в виде отдельной платы. Пространственное зашумление (создание акустических и вибрационных помех с использованием генераторов акустического шума; подавление диктофонов в режиме записи с использованием подавителей диктофонов) Линейное зашумление (линейное зашумление линий электропитания; линейное зашумление посторонних проводников) Уничтожение ЗУ (уничтожение ЗУ, подключенных к линии, с использованием специальных генераторов импульсов). Полоса генерируемых шумов (интервал частот, в котором генерируются шумовые колебания), спектральная плотность мощности шумов (СПМШ) (уровень мощности шумов, приходящийся на единицу полосы частот) или спектральная плотность напряженности поля шумового сигнала являются основными параметрами генераторов шума. Билет №12 Средства перехвата радиосигналов. Средства и методы пеленгации источника радиосигнала, Сканирующие радиоприёмники: назначение, основные характеристики. Средства перехвата радиосигналов: • приемные антенны (для пространственной селекции и преобразования ЭМ волны в электрические сигналы, амплитуда, частота и фаза которых соответствуют аналогичным характеристикам электромагнитной волны); • радиоприемник (производится поиск и селекция радиосигналов по частоте, усиление и демодуляция (детектирование) выделенных сигналов, усиление и обработка демодулированных (первичных) сигналов: речевых, цифровых данных, видеосигналов и т. д.); • анализатор технических характеристик сигналов (определяет параметры сигналов: частотные, временные, энергетические, виды модуляции, структуру кодов и др.); • радиопеленгатор (для определения направления на источник излучения (пеленг) или его координат); • регистрирующее устройство (обеспечивает запись сигналов для документирования и последующей обработки). Методы пеленгования: на основе механически подвижных, вращающихся антенн (пеленгаторы по максимуму и минимуму сигнала; доплеровские пеленгаторы); двухканальное автоматическое пеленгование (пеленгаторы Эдкока/Ватсона-Ватта); фазовые интерферометры; корреляционные интерферометрические измерители (КИИ); Назначением сканирующего приемника является аппаратное обнаружение, захват и вывод данных о принятых сигналах для их дальнейшей обработки и анализа. Основные характеристики: рабочий диапазон частот, виды модуляции принимаемых сигналов, количество каналов памяти, минимальное разрешение по частоте, режим перестройки параметров приема при выборе частот (автоматический или ручной); Методы и средства защиты информации в телефонных линиях связи. Пассивные методы защиты: ограничение опасных сигналов (исключает прохождение опасных сигналов малой амплитуды в телефонную линию); фильтрация опасных сигналов (для защиты телефонных аппаратов от "высокочастотного навязывания"); отключение источников (преобразователей) опасных сигналов (установка в корпусе телефонного аппарата или телефонной линии выключателя, включаемого и выключаемого вручную). Активные методы защиты телефонных аппаратов от утечки информации по электроакустическому каналу заключаются в подаче в телефонную линию при положенной телефонной трубке маскирующего низкочастотного (диапазон частот от 100 Гц до 10 кГц) шумового сигнала (метод низкочастотной маскирующей помехи). Устройства защиты, реализующие метод низкочастотной маскирующей помехи, называют средствами линейного зашумления. Они подключаются в разрыв телефонной линии, как правило, непосредственно у корпуса телефонного аппарата. Шумовой сигнал подается в линию в режиме, когда телефонный аппарат не используется (трубка положена). При снятии трубки телефонного аппарата подача в линию шумового сигнала прекращается. Билет №13 Закладное устройство. Классификация закладных устройств. Типы закладных устройств. Закладные устройства с передачей информации по цепям питания: Достоинство, недостатки закладные устройство с передачей информации по GSM-каналу. Основные характеристики закладных устройств. По виду носителя информации, распространяющейся от закладных устройств, их можно разделить на проводные и излучающие закладные устройства. Носителем информации от проводных закладок является электрический ток, а излучающие закладные устройства передают информацию с помощью радио- и ИК-сигналов. В зависимости от вида первичного сигнала проводные и излучающие закладные устройства делят на акустические и аппаратные. Акустические закладные устройства содержат микрофон, преобразующий акустические сигналы в электрические. Аппаратные закладки устанавливаются в телефонных аппаратах и других радиоэлектронных средствах. Входными сигналами для них являются электрические сигналы, несущие речевую информацию (в телефонных аппаратах), или циркулирующие информационные последовательности, при обработке конфиденциальной информации. В таких закладках отсутствует микрофон, что упрощает их конструкцию, и имеется возможность использовать для электропитания энергию средства, в котором установлена закладка. 1 2 |