Основы защиты информации и сведений. 
Методы защиты информации

19. Перечислите правовые методы защиты информации и сведений. Какие права дает простая лицензия К правовым методам защиты относятся: получение патента; получение прав на конструкторское решение (полезная модель); получение прав на внешнее оформление (промышленный образец); защита с помощью торговой марки; получение авторских прав (копирайт).

Правовые методы защиты конфиденциальной информации включают в себя: использование договоров о конфиденциальности при проведении переговоров или передаче материалов; заключение контрактов с ведущими сотрудниками, включающих пункт о неразглашении конфиденциальной информации при изменении места работы; организация на предприятии контроля, учета и хранения конфиденциальной информации.

Лицензия простая — лицензия, предоставляющая ее получателю (лицензиату) права на использование объекта лицензии (например, изобретения или технологического секрета) при сохранении всех прав на него у стороны, которая продала лицензию (лицензиара). Лиценнзиар может выдавать аналогичные лицензии другим лицам, а те самостоятельно использовать объект лицензии. Как правило, такие лицензионные соглашения заключаются на объекты массового производства и настолько большого спроса, что владельцы лицензий не мешают на рынке ни друг другу, ни лицензиару.

20. Дайте классификацию компьютерным вирусам по классификационному признаку: способ заражения среды обитания и по воздействию. Их краткая характеристика Если объединить эти две классификации, то получится следующая типология вирусов: Boot sector вирусы, e-Mail вирусы, Интернет «черви», Первый полиморфный вирус, Макро-вирусы, Вирус для 32-битной, Троянский вирусы, захват удаленного управления, Массовые макро-вирусы, Массовые скрипт-вирусы.

Троянские кони и логические бомбы. Компьютерные вирусы берут свое начало от этих двух типов враждебных программ. Типичный троянец скрытно работает на компьютере жертвы, позволяя брать его под удаленное управление через Интернет. У программ этого рода отсутствуют средства самовоспроизведения (автоматического распространения). Они маскируются под полезную программу или присоединяются к таковой злоумышленником. Таким образом, характерной особенностью троянской программы является несоответствие явных и скрытых функций.

Разделение на троянские программы и логические бомбы условно. Под собственно троянскими программами обычно понимают программы, ориентированные на долговременное скрытное исполнение паразитных функций. Логическая бомба обычно должна сработать один раз, но с максимальной разрушительной силой. В нормальных условиях она пассивна, и поэтому пользователь не подозревает о ее присутствии. При возникновении условий активации, которые не обязательно имеют природу команды, бомба взрывается. Последствия срабатывания бомбы могут быть любыми.

Загрузочные вирусы. Программный код, в том числе и вирусный, может нести даже пустой гибкий диск, потому что любой дисковый носитель имеет служебную область, называемую загрузочным сектором. При попытке загрузки с диска процессор обращается к коду, имеющемуся в этом секторе. Если диск не является загрузочным, то такой код лишь выдает на экран предупреждающее сообщение и дает возможность повторить попытку загрузки.

Файловые вирусы. Вирусы, дописывающие свой код к файлам, называются файловыми. Они поступают в оперативную память при запуске пораженного файла. Источники таких вирусов — исполнимые файлы, то есть файлы программ (.СОМ и .ЕХЕ), а также файлы программных библиотек, например .DLL Вирус активизируется при запуске зараженного файла. Дальнейшее его поведение может быть разным. Некоторые вирусы сами разыскивают файлы на жестком диске и заражают их, другие остаются в памяти как резидентные программы и заражают все файлы, запущенные после активизации вируса.

Стелс-вирусы. Стелс-технология (stealth) используется для скрытия факта присутствия файлового вируса от антивирусных программ. Принцип действия состоит в том, что вирус перехватывает обращения антивирусной программы, разыскивающей характерные фрагменты кода, и предоставляет ей текст незараженного файла. Современные антивирусные программы успешно борются с этой категорией вирусов-невидимок. Выявить истинную картину позволяет выполнение операции чтения в обход стандартных средств операционной системы.

Полиморфные вирусы. Полиморфные вирусы пытаются ввести в заблуждение антивирусные средства, уходя от повторяющихся сигнатур. Для этого они шифруют собственный код с помощью случайного ключа, который, как правило, берется из заражаемого файла. Расшифровка кода вируса производится динамически, во время его работы.

Макровирусы. Долгое время считалось, что вирусы способны поражать только объекты, содержащие исполнимый код (файлы и загрузочные области носителей), но никак не объекты, в которых хранятся данные: документы, сообщения, записи баз данных. Однако вирусы такого типа сегодня более популярны, чем файловые вирусы, поражающие исполняемые файлы.

Сетевые и почтовые вирусы. Особую категорию составляют сетевые и почтовые вирусы, средой обитания которых являются компьютерные сети. Теоретически, такие вирусы могут вообще не сохраняться на носителях данных, а пребывать в оперативной памяти или находиться в процессе пересылки с одного компьютера на другой. Большие компьютерные сети работают в режиме постоянной эксплуатации, так что гибель подобного вируса в связи с выключением всех компьютеров, на которых он завелся, маловероятна.