Сборник внеаудиторной самостоятельной работы для студентов 2 курса специальности

Тема 4.4 Безопасность операционных систем


Теоретические сведения
Безопасность (security), то есть способность системы защищать данные от несанкционированного доступа.
Классификация угроз
С позиции безопасности у компьютерной системы в соответствии с наличествующими угрозами есть три главные задачи.

1. 
   Конфиденциальность данных, заключается в том, что секретные данные должны оставаться секретными. В частности, если владелец некоторые данные решил, что эти данные будут доступными только определенному кругу лиц, система должна гарантировать, что к этим данным не смогут получить доступ лица за пределами установленного круга. Как минимум владелец данных должен иметь возможность указать список пользователей, которым разрешено видеть ту или иную и информацию, а система должна обеспечить исполнение этих требований.
   
2. 
   Целостность данных, означает, что неавторизованные пользователи не должны иметь возможность модифицировать данные без разрешения владельца. Модификация дынных в данном контексте означает не только изменение данных, но также их удаление или добавление фальшивых данных. Если система не может гарантировать, что хранящиеся в ней данные останутся неизменными до тех пор, пока владелец не решит их изменить, то такая система немного стоит. 
   
3. 
   Доступность системы, означает, что никто не может вывести систему из строя. Атаки типа отказ в обслуживании становится все более распространенными. 
   

Задания

1. 
   Подготовьте отчеты по лабораторным работам №26-№28.
   

Отчёт должен включать:

• 
  тему лабораторной работы;
  
• 
  цель лабораторной работы;
  
• 
  задание;
  
• 
  ход действий, который был проделан в ходе выполнения задания;
  
• 
  вывод.
  

Отчет оформляется с помощью приложения «MS Word». Размер шрифта – 14,Times New Roman. Сдаётся преподавателю в печатном виде. Требования к оформлению отчёта и пример оформления представлены в Приложении 5 (страница 62).

2. 
   Подготовьте устно ответы на контрольные вопросы.
   

Контрольные вопросы

1. 
   Что такое безопасность?
   
2. 
   Когда возникает необходимость защиты информации?
   
3. 
   Какие существуют задачи безопасности?
   
4. 
   Что означает целостность данных?
   
5. 
   Что значит модификация данных?
   
6. 
   Что означает доступность системы?
   
7. 
   Какие существуют технологии безопасности?
   
8. 
   Что такое аутентификация?
   
9. 
   Какие существуют методы аутентификации?
   
10. 
    Что такое отказоустойчивость?
    
11. 
    Как влияет на отказоустойчивую систему отказ какого-либо ее элемента?
    
12. 
    Каково свойство всех RAID-систем?