Добавил:
Upload
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:
Скачиваний:
20
Добавлен:
15.02.2015
Размер:
33.79 Кб
Скачать
Вопросы для
подготовки к экзамену по дисциплине
«Безопасность операционных систем»
-
Определение и
назначение ОС -
Виды ОС
-
Функции ОС
-
Архитектура
операционной системы -
Структура ОС
-
Монолитная
архитектура -
Микроядерная
архитектура -
Понятия
вычислительного процесса и ресурса -
Прерывания
-
Системные вызовы
-
Процесс, поток.
-
Создание процессов
и потоков -
Состояния потока
-
Планирование и
диспетчеризация потоков -
Алгоритмы
планирования -
Управление памятью
-
Типы адресов
-
Методы распределения
памяти без использования дискового
пространства -
Методы распределения
памяти с использованием дискового
пространства -
Понятие виртуальной
памяти -
Страничное
распределение виртуальной памяти -
Сегментное
распределение виртуальной памяти -
Странично-сегментное
распределение виртуальной памяти -
Свопинг
-
Назначение и
функции файловой системы -
Логическая
организация файловой системы -
Файловая система
FAT -
Файловая система
NTFS -
Контроль доступа
к файлам -
Основные понятия
безопасности ОС -
Системный подход
к обеспечению безопасности -
Симметричные
криптосистемы -
Асимметричные
криптосистемы -
Аутентификация
-
Аутентификация
на основе многоразовых паролей -
Аутентификация
на основе одноразовых паролей -
Цифровые сертификаты
-
Цифровые подписи
-
Авторизация
доступа -
Аудит
-
Средства
администрирования ОС Windows 2008 Server -
Средства безопасности
ОС Windows 2008 Server
вопросы к экзамену Безопасность операционных систем. Вопросы к экзамену бос (2 часть)
|
Единственный в мире Музей Смайликов |
|
Скачать 15.67 Kb.
Подборка по базе: ОТВЕТЫ НА ВОПРОСЫ (30ВОПРОСОВ).docx, Бух учет вопросы.docx, Контрольные вопросы к зачету.docx, тестовые вопросы к разделу 5 экономика.docx, Физическая культура (ДО, ПНК, ПДО, 4 часть) тестовые вопросы к р, 1-30 вопросы диф зачета.docx, 1-30 вопросы диф зачета.docx, Ответы на вопросы. Педагогика.docx, Ответы на вопросы.docx, Тестовые вопросы к разделу 2.docx
Вопросы к экзамену БОС (2 часть)
Теория:
- Определение и назначение операционных систем
- Методы борьбы с взаимоблокировками процессов
- Планирование процессов в системах реального времени
- Структура и типы файлов
- Дефрагментация ЖД.
- Реестр и средства работы с реестром
- Прозрачный прокси
- Организация хранения данных
- Физический уровень файловой системы
- Операции в файловых системах
- Операции доступа к данным файла
- Файловые дескрипторы
- Файловые потоки
- Виды файловых систем и их отличие
- Модели организация оперативной памяти
- Страничная организация виртуальной памяти
- Сегментная организация виртуальной памяти
- Защита памяти и контроль доступа
- Устройства ввода-вывода. Контроллеры устройств
- Операции с файлами и каталогами
- Принципы работы программ взлома паролей
- Доступ и атрибуты файлов
- Методы управления памятью без использования внешней памяти
- Шифрование файлов
- Межсетевой экран, его виды
- Проверка уровня защиты операционных систем
- Сессии web-браузеров. Cookies файлы.
- Файловые системы. Файлы. Каталоги
- Методы взлома парольной защиты
- SSL/TLS шифрование
- Модель нарушителя
- Модель угроз
- БДУ ФСТЭК
- Виды сетевых угроз и меры противодействия им
- Реестр и его родительские компоненты.
- Методы взлома парольной защиты
- DNS-сервер
- Архивация и восстановление данных. Ее виды и их отличия
- Принцип работы антивирусного ПО.
- Proxy-сервер
- Архивация и восстановление данных. ЕЕ виды и их отличия
- Виды сетевых угроз и меры противодействия им
- Проверка заблокированных портов, используя утилиту «netcat»
- Простое удаленное применение эксплоита
- Применение эксплоитов к web-приложениям
- Получение пароля методом Brute Force
- Команда «Company Stalker»
- Команда «Find Wikipedia Edits»
- Команда «Person Email Address»
- Правила iptables (возможности межсетевого экранирования)
Практика:
Лабораторные работы 1-7.
Вопросы к экзамену.
Тема № 1 Теоретические основы построения операционных систем.
№ занятия: 1. Лекция № 1.
Тема: Назначение и функции операционных систем.
Вопрос 1. Эволюция операционных систем.
Вопрос 2. Функциональные компоненты операционной системы.
Вопрос 3. Требования к современным операционным системам.
№ занятия: 2. Лекция № 2.
Тема: Основные понятия операционных систем.
Вопрос 1. Понятия операционных систем.
Вопрос 2. Системные вызовы.
№ занятия: 3. Практическое занятие № 1
Тема: Архитектура операционных систем.
Вопрос 1. Модели операционных систем.
Вопрос 2. Ядро и вспомогательные модули.
№ занятия: 4. Лекция № 3
Тема: Процессы и потоки.
Вопрос 1. Подсистема управления процессами и потоками.
Вопрос 2. Состояния процесса и переходы между ними.
Вопрос 3. Типы и атрибуты процессов.
№ занятия: 5. Лекция № 4
Тема: Сигналы.
Вопрос 1. Концепция сигналов. Типы сигналов.
Вопрос 2. Алгоритм обработки сигналов.
Вопрос 3. Посылка и блокировка сигналов.
№ занятия: 6. Лекция № 5
Тема: Каналы.
Вопрос 1. Анонимные каналы.
Вопрос 2. Именованные каналы.
Вопрос 3. API каналов.
№ занятия: 7. Практическое занятие № 2
Тема: Организация памяти
Вопрос 1. Функции операционной системы по управлению памятью.
Вопрос 2. Страничная и сегментная организация виртуальной памяти. Свопинг.
Вопрос 3. Разделяемая память.
Тема № 2. Принципы построения файловых систем.
№ занятия: 8. Лекция № 6
Тема: Организация файловой системы.
Вопрос 1. Логическая организация файловой системы.
Вопрос 2. Физическая организация файловой системы.
№ занятия: 9. Лекция № 7
Тема: Базовые файловые системы.
Вопрос 1. Типы файловых систем, поддерживаемых ОС МСВС и Astra Linux.
Вопрос 2. Типы файловых систем, поддерживамыx ОC MS Windows.
№ занятия: 10. Лекция № 8
Тема з-я: Управление файловой системой и ее оптимизация.
Вопрос 1. Управление дисковым пространством. Дефрагментация дисков.
Вопрос 2. Резервное копирование файловой системы.
Вопрос 3. Непротиворечивость и производительность файловой системы.
Тема № 3 Изучение конкретных примеров ОС.
№ занятия: 11. Лекция № 9
Тема: Обзор системы Linux.
Вопрос 1. Интерфейсы системы Linux и cтруктура ядра Linux.
Вопрос 2. Процессы в системе Linux.
№ занятия: 12. Лекция № 10
Тема з-я: Разработка операционных систем.
Вопрос 1. Природа проблемы проектирования.
Вопрос 2. Реализация.
Вопрос 3. Управление проектом.
№ занятия: 13. Практическое занятие № 3
Тема з-я: Характеристика операционных систем специального назначения.
Вопрос 1. Операционная система МСВС.
Вопрос 2. Операционные системы реального времени.
№ занятия: 14. Лекция № 11
Тема з-я: Операционная система Astra Linux Special Edition.
Вопрос 1. Архитектура, назначение и области применения Операционной Системы Специального Назначения Astra Linux Special Edition.
(Защищенные операционные системы семейства Linux. Обзор защищенных операционных систем семейства Linux. Назначение ОССН. Архитектура ОССН. Области применения ОССН. )
Вопрос 2. Основы работы в ОССН Astra Linux.
(Варианты загрузки и экран регистрации в ОССН. Администрирование параметров графического входа в систему. Основные приёмы работы с защищённой графической подсистемой Fly. Завершение пользовательского сеанса и завершение работы)
№ занятия: 15. Практическое занятие № 4
Тема з-я: Администрирование Astra Linux SE.
Вопрос 1. Администрирование учётных записей пользователей и процессов.
Вопрос 2. Администрирование устройств (на примере запоминающих устройств).
№ занятия: 16. Лекция № 12
Тема з-я: Задачи системного администрирования в МСВС.
Вопрос 1. Основные задачи системного администрирования.
Вопрос 2. Типы интерфейсов пользователя.
Вопрос 3. Типы средств администрирования.
№ занятия: 17. Лекция № 13
Тема з-я: Администрирование файловых систем в МСВС.
Вопрос 1. Особенности файловой систем.
Вопрос 2. Типы файлов. Структура пространства файловой систем.
Вопрос 3. Установка ОС МСВС.
№ занятия: 18. Лекция № 14
Тема з-я: Администрирование ОС МСВС.
Вопрос 1. Администрирование МСВС средствами графического интерфейса.
Вопрос 2. Администрирование сервисов в МСВС.
№ занятия: 19. Практическое занятие № 5
Тема з-я: Виртуализация.
Вопрос 1. Требования, применяемые к виртуализации. Гипервизоры первого и второго типа.
Технологии эффективной виртуализации.
Вопрос 2. Виртуализация памяти и ввода-вывода.
Вопрос 3. Облака.
Тема № 4 Принципы администрирования системы безопасности в операционных системах.
№ занятия: 20. Лекция № 15
Тема з-я: Обеспечение безопасности в ОС.
Вопрос 1. Внешние условия, требующие принятия дополнительных мер безопасности.
Вопрос 2. Безопасность операционных систем. Управление доступом к ресурсам.
Вопрос 3. Формальные модели систем безопасности.Основы криптографии.
№ занятия: 21. Лекция № 16
Тема з-я: Идентификация и аутентификация.
Вопрос 1. Идентификация и аутентификация в ОС.
Вопрос 2. Идентификация и аутентификация в МСВС.
№ занятия: 22. Лекция № 17
Тема з-я: Администрирование системы безопасности в ОС МСВС.
Вопрос 1. Администрирование системы безопасности в ОС МСВС.
Вопрос 2. Средства защиты информации в ОС МСВС.
№ занятия: 23. Лекция № 18
Тема з-я: Мандатное управление доступом в МСВС и администрирование системы печати в ОС МСВС.
Вопрос 1. Мандатное управление доступом в МСВС.
Вопрос 2. Администрирование системы печати в ОС МСВС.
№ занятия: 24. Практическое занятие № 6
Тема з-я: Управление безопасностью ОССН Astra Linux SE.
Вопрос 1. Управление безопасностью ОССН Astra Linux SE с использованием мандатного управления доступом. (см. Лекции по Защите Информации №9 и №10).
(Управление безопасностью ОССН с использованием мандатного управления доступом. Мандатный контроль целостности. Управление доступом к объектам графической подсистемы. Особенности аутентификации. Особенности аудита.)
Вопрос 2. Сетевое взаимодействие в ОССН ОССН Astra Linux SE. Организация доменной инфраструктуры. (см. Лекции по Защите Информации №11 и №12).
(Сетевое взаимодействие в ОССН. Использование службы ALD ОССН Astra Linux для защиты информации.)
Вопросы к экзамену.
Рабочая программа
Основная литература
Операционные системы : Учебное пособие / О. М. Раводин, В. О. Раводин ; Министерство образования Российской Федерации, Томский государственный университет систем управления и радиоэлектроники, Кафедра комплексной информационной безопасности электронно-вычислительных систем. — 2-е изд., перераб. и доп. — Томск : В-Спектр, 2007. — 165[3] с. : ил. — Библиогр.: с. 163-165.
Доступно в библиотеке:
26
экземпляров
Дополнительная литература
Робачевский А.М. Операционная система UNIX: Учебное пособие для вузов. – СПб.: BHV–Санкт-Петербург, 2002. – 514 с.
Доступно в библиотеке:
17
экземпляров
Гордеев А.В. Операционные системы: Учебник для вузов. – 2-е изд. – СПб.: Питер, 2004. – 415 с.
Доступно в библиотеке:
17
экземпляров
Олифер В.Г., Олифер Н.А. Сетевые операционные системы: Учебник для вузов. – СПб.: Питер, 2007. – 538 с.
Доступно в библиотеке:
10
экземпляров
Раводин О.М., Раводин В.О. Безопасность операционных систем: Учебное пособие. – 2-е изд., перераб. и доп. – Томск: В-Спектр, 2006. – 226 с.
Доступно в библиотеке:
80
экземпляров
Учебно-методическое пособие
Контрольные испытания
| Вид контроля | Семестры |
|---|---|
| Зачёт | 4 |
| Экзамен | 5 |
Объем дисциплины и виды учебной деятельности
| Вид учебной деятельности | 1 семестр | 2 семестр | 3 семестр | 4 семестр | 5 семестр | 6 семестр | 7 семестр | 8 семестр | 9 семестр | 10 семестр | Всего | Единицы |
|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Лекция | 32 | 18 | 50 | часов | ||||||||
| Практическая работа | 16 | 16 | часов | |||||||||
| Лабораторная работа | 36 | 36 | часов | |||||||||
| Всего аудиторных занятий | 48 | 54 | 102 | часов | ||||||||
| Из них в интерактивной форме | 12 | 16 | 28 | часов | ||||||||
| Самостоятельная работа | 24 | 54 | 78 | часов | ||||||||
| Всего (без экзамена) | 72 | 108 | 180 | часов | ||||||||
| Подготовка и сдача экзамена/зачета | 36 | 36 | часов | |||||||||
| Общая трудоемкость | 72 | 144 | 216 | часов | ||||||||
| 2 | 4 | 6 | З.Е |
Компетенции
| Код | Содержание |
|---|---|
| ПК-3 | способностью проводить анализ защищенности автоматизированных систем |
| ПК-14 | способностью проводить контрольные проверки работоспособности применяемых программно-аппаратных, криптографических и технических средств защиты информации |
| ПК-17 | способностью проводить инструментальный мониторинг защищенности информации в автоматизированной системе и выявлять каналы утечки информации |
| ПК-26 | способностью администрировать подсистему информационной безопасности автоматизированной системы |
Безопасность операционных систем и баз данных тест на 97 баллов. свежий вариант.
формат файла: вопрос снизу ответ. всего 30 вопросов
примеры вопросов:
Отключение канала доступа приводит к …
Технология AppLocker применяется для …
Билет, который выдает Kerberos, имеет типичный срок годности….
Средство Oracle Advanced Security (OAS) системы управления базами данных (СУБД) Oracle – это ….
В OC UNIX используется модель доступа «….»
Для того чтобы пользователи могли выполнять задачи, которые относятся к кругу их должностных обязанностей им предоставляется …
Потенциальную угрозу в загружаемой HTML странице могут представлять …
Технология DirectAccess применяется для…
Ведение двух идентичных (зеркальных) копий данных на разных дисках характерно для уровня RAID – массива…
Понятие «разрыв связи» предполагает, что …
В системе Linux для изменения длины пароля, заданной по умолчанию необходимо отредактировать файл…
Безопасность операционных систем и баз данных тест на 97 баллов. свежий вариант.
формат файла: вопрос снизу ответ. всего 30 вопросов
примеры вопросов:
Отключение канала доступа приводит к …
Технология AppLocker применяется для …
Билет, который выдает Kerberos, имеет типичный срок годности….
Средство Oracle Advanced Security (OAS) системы управления базами данных (СУБД) Oracle – это ….
В OC UNIX используется модель доступа «….»
Для того чтобы пользователи могли выполнять задачи, которые относятся к кругу их должностных обязанностей им предоставляется …
Потенциальную угрозу в загружаемой HTML странице могут представлять …
Технология DirectAccess применяется для…
Ведение двух идентичных (зеркальных) копий данных на разных дисках характерно для уровня RAID – массива…
Понятие «разрыв связи» предполагает, что …
В системе Linux для изменения длины пароля, заданной по умолчанию необходимо отредактировать файл…
Билет
№1
1.
Назначение функций и состав программного обеспечения ЭВМ. Эволюция ОС.
Определение ОС. Классификация ОС.
2.
Клиент-серверное взаимодействие с применением TCP протокола.
Защита от троянских программ.
Билет
№2
1.
Состав и функции ОС. Сетевые ОС. Требования к современным ОС.
2.
Командная подсистема ОС Linux. Получение справок в ОС Linux.Отличие командных
подсистем ОС Linux и ОС FreeBSD.
Билет
№3
1.
Архитектура ОС. Ядро ОС. Ядро в привилегированном режиме. Аппаратная
зависимость и переносимость ОС.
2.
Управление учетными записями. Создание и использование групп пользователей в ОС
Linux.
Билет
№4
1.
Использование SMB инструментов в ОС Linux
2.
Способы запуска программ в ОС Windows. Принцип мониторинга загрузки программ в ОС Windows.
Билет
№5
1.
Планирование процессов и потоков. Понятие процесса и потоков. Описатели
процесса и потоков. Состояние процессов и потоков.
2.
Понятие файла и файловой системы. Определение параметров различных файловых
систем с и низкоуровневое чтение данных с применением API-функций.
Билет
№6
1 Виртуальная
память. Организация. Защита виртуальной памяти.
2.
Принцип мониторинга состояния процессов в ОС Windows.
Выгрузка антивирусов из оперативной памяти вредоносными программами.
Билет
№7
1.
Реестр ОС Windows. Сравнение реестров различных ОС Windows
2.
Виртуальная память. Организация. Защита виртуальной памяти.
Билет
№8
1.
Алгоритмы планирования. Алгоритмы планирования основанные на квантавании.
Алгаритмы планирования основанные на приоритетах. Смешанные алгоритмы
планирования.
2.
Управление процессами в ОС Linux. Команды управления процессами.
Билет
№9
1.
Функции ОС по управлению памятью. Организация памяти.
2.
Понятие файла и файловой системы. Определение параметров различных файловых
систем с и низкоуровневое чтение данных с применением API-функций.
Билет
№10
1.
Обзор файловых систем семейства FAT
2.
Назначение функций и состав программного обеспечения ЭВМ. Эволюция ОС.
Определение ОС. Классификация ОС.
Билет
№11
1.
Алгоритмы распределения памяти. Распределение памяти с фиксированными
разделами. Распределение памяти динамическими разделами.
2.
Файловые подсистемы в ОС Linux
Билет
№12
1.
Использование виртуальной памяти в ОС. Проблемы использования виртуальной
памяти и их решения.
2. Механизм хранения паролей в ОС Linux и Windows.
Билет
№13
1.
Угрозы безопасности ОС.
2.
Реестр ОС Windows. Сравнение реестров различных ОС Windows
Билет
№14
1.
Типовая архитектура подсистемы защиты ОС.
2.
Динамические библиотеки ОС Windows.
Билет
№15
1.
Файловая система NTFS. Методы защиты информации при использовании ФС NTFS.
2.
Использование SMB инструментов в ОС Linux
Билет
№16
1
Клиент-серверное взаимодействие с применением TCP,UDP
протоколов. Защита от троянских программ.
2.
Понятие файла и файловой системы. Определение параметров различных файловых
систем с и низкоуровневое чтение данных с применением API-функций.
Билет
№17
1.
Способы запуска программ в ОС Windows. Принцип мониторинга загрузки программ в ОС Windows.
2.
Командная подсистема ОС Linux. Управление ресурсами.