11 класс

Защита информации с помощью паролей

12.02.2014 tosaitheИБ, Информационная Безопасность, Информация, Правила, защита, особенности, пароль 

Пароли являются классическим средством защиты информации от чужих глаз. Неизвестно  кто появился раньше,  пароль или презерватив, но это довольно схожие по смыслу вещи: давно и успешно применяются во всех сферах деятельности, легки в обращении и  становятся совершенно бесполезной штукой,  из-за не соблюдения простых истин.

Чтобы основательно погрузиться  в проблему, вернемся на десять лет назад.

Эволюция самых популярных паролей.

В 2003 году Infosecurity провели небольшое исследование, с целью выявления самых популярных паролей. Было опрошено 152 участника и получены следующие результаты:

• 16% использовали собственное имя;
• 12% использовали слово «password»;
• 11% использовали название любимой спортивной команды;
• 8% использовали дату рождения.

Прошло десять лет (с). В начале 2013 году в Лаборатории Касперского провели свое исследование с тем же вопросом, но уже в 25 странах. Картинка немного изменилась:

• 16% используют собственную дату рождения;
• 15% используют сочетание цифр «123456»;
• 6% используют слово «password» на местном языке;
• 6% используют кличку домашнего животного.

Отклонения от данных в 2003 года в пределах статистической погрешности. А в конце 2013 года у Adobe произошла утечка данных 150 миллионов паролей, чем не преминули воспользоваться исследователи информационной безопасности.  Компания SplashData проанализировала миллионы паролей в свободном доступе и составила список самых популярных паролей 2013 года. В итоге получилось интересно и предсказуемо:

• 123456
• password
• 12345678
• qwerty
• abc123
• 123456789
• 111111
• iloveyou
• adobe123
• 123123
• Admin1234
• password1

Картина предстает печальной, за десять лет ничего не изменилось. Более того, все намного трагичнее, чем кажется. Интернет не стоит на месте, количество сервисов растет в геометрической прогрессии и большинство пользователей используют повторяющийся пароль для всех сервисов. Я встречал немало случаев, когда корпоративный пароль подходит ко всем социальным сетям и наоборот.  Самая болезненная уязвимость пароля это пользователь. Он или не не умеет/не хочет/не желает. Рассмотрим три случая более подробно.

Простые правила составления паролей

1. «Один пароль — один ресурс»  — это хорошее правило. Но опять же в силу современных условий — неудобное. Необходимо разделять ресурсы на корпоративные, чувствительные и мусорные. Для корпоративных и чувствительных ресурсов пароли следует следовать принципу «один ресурс — один пароль».  Для мусорных и одноразовых интернет-ресурсов, можно применять  отдельный либо временный почтовый ящик и более ли менее защищенный пароль.
2. Как и в 2003 году требования на минимальную длину в 15 символов остаются актуальными и на сегодняшний день. Раньше это было связано с одной полезной особенностью, что пароли более 15 символов некорректно сохранялись в LM хэше, что  существенно затрудняло его подбор. Сегодня все намного прозаичнее: распределенные вычисления и проброс вычислительной мощности на GPU, что позволяет перебирать около пары миллиардов значений в минуту.
3. Не сохраняйте пароли, храните cookies и сессии до закрытия браузера. Так например существовала уязвимость в Safari, которая хранила пароли не зашифрованными.
4. Стандартные правила составления паролей:

• пароль не должен содержать части пользовательского имени;
• символы латинского алфавита в разных регистрах;
• цифры от 0-9;
• специальные символы;
• буквы вместо цифр. Популярное  решение сокращения букв из эпохи SMS: «F»-«4» и так далее.

       5. Регулярная смена паролей. На чувствительных ресурсах раз в месяц, на остальных  — раз в два месяца.

       6. Пароль — это ваша личная тайна.

Проблема запоминания паролей

Не могу запомнить — основная отмазка/проблема всех пользователей, и как результат: «записывание и приклеивание».

1. Парольные фразы

Когда у моего брата, нехорошие люди вскрыли аккаунт в одной из популярных российских социальных сетей, я спросил у него про  пароль. Ответом был вышеприведенный популярный список и фраза «Я не могу запомнить». Некоторые системные администраторы этому всячески способствуют, выдавая зубодробительные варианты из генератора паролей. Если на системного администратора повлиять сложно — рабочие инструкции, то в обычной жизни крайне удобным способом являются парольные фразы.  Далеко ходить не нужно, только в песненке «В лесу родилась елочка»  содержится 24 парольные фразы. Добавьте еще пару цифр и букв разными регистрами  и получится отличный пароль.  Так что любимая песня или стихотворение станут отличным подспорьем.

2. Парольные менеджеры

Для тех у кого плохая память или плотно сидящая на шее лень, существует специальное программное обеспечение — парольный менеджер. Задачей парольного менеджера служит создание криптоконтейнера с доступом по одному, так называемому мастер паролю. На рынке таких программ достаточно много, как для Windows, OS X, Linux.  Обзоров парольных менеджеров делать не буду ибо они, все как на одно лицо: криптоконтейнер, напоминания о смене пароля, генератор паролей по заданному алгоритму, автозаполнение форм, автологин.  Поэтому приведу описания тех которыми пользовался:

• Kaspersky Password Manager. Однозначно нужная вещь для техноманьяков. Доступ к паролям с помощью мастер-пароля, USB-токена, bluetooth устройство. Стоит недорого, сам использую при работе с Windows.
• Norton Password Manager&Online Identify Security. Американское изделие для простых пользователей.  Попроще, но зато бесплатное. Есть мобильное приложение и возможность хранения в облаке, чего делать определенно не стоит.
• 1Password. Самый популярный парольный менеджер для OS X и iOS. Существует версия для каноничного PowerPC, начиная с Tiger 10.4 и плагины для встраивания в браузер. Есть мобильная версия.
• Очумелые ручки. Если мучает паранойя или не охота платить, то пользователи OS X могут создать шифрованный .dmg, а пользователи Windows/Linux  шифрованный TrueCrypt  образ диска. Запускаем Office/LibreOffice, ставим пароль на открытие созданного файла и самодельный парольный менеджер готов.
• Пользователям Linux парольный менеджер не нужен ибо осиливший консоль, осилит остальное.

Следует помнить, что у всех парольных менеджеров, есть один существенный недостаток — при раскрытии мастер пароля или утери USB-токена , все пароли в криптоконтейнере окажутся скомпроментированным. Поэтому корпоративные пароли и пароли для чувствительных ресурсов заучить все же придется.

3. Отсутствие желания защищаться

Существуют такие персонажи, которым все «по барабану». Обычно аргументируется это тем, что: мне нечего скрывать / я честный человек / я не несу никаких потерь. Эти аргументы не заслуживают никакого внимания или уважения. Попытайтесь донести человеку то, что в его контакт-листе или в списке адресатов,  ни он один.  Намеренно подставляя себя, он подставляет и раскрывает остальных друзей, близких.  В повседневной жизни общение с человеком можно свести к телефону или скайпу.

Гораздо хуже, если такой персонаж заводится в компании.  «Законных» методов решения этой проблемы не существует. Если сотрудник является обычный офисным мусором, то пары предупреждений с последующим увольнением будет достаточно. Но в жизни случается так, что попадается особо ценный сотрудник, которого толкования, о данном аспекте,  тоже упорно не желают беспокоить.

У меня было пару подобных случаев и решились они методом предупреждения с «подставой», в виде «раскрытия информации по контрактам» или раскрывался не особо чувствительный кусок служебно-личной переписки с интересными подробностями рабочей жизни персонажа. Человек морально садился в лужу и ситуация для него, уже не казалась не заслуживающей внимания. Один раз после такого сценария, на всех парах примчался молодой гений продаж и попросил поставить все, начиная от отдельного шифрованного раздела сетевого диска, заканчивая USB-токеном на загрузку.  Если и это не срабатывало, то увольнение.

В общем, такой вот интересный способ лечения, однако не стоит раскрывать подробности личной среды персонажа ибо статья.

Двухфакторная аутентификация

С развитием интернет-сервисов и глобального внедрения становится модной и актуальной двухфакторная аутентификация. Работает эта технология довольно просто. Ваш аккаунт сервиса привязывается к телефонному номеру, вводится логин/пароль и на указанный номер приходит дополнительный «уникальный пароль». Такое решение позволяет значительно усилить защиту аккаунта.  Но если,  под рукой не будет смартфона или резервных кодов на бумаге, то в доступе будет отказано.

Как видно,  все эти надоевшие и нашумевшие проблемы с парольной защитой решаются просто. Не хотите запоминать пароли — используйте программное обеспечение, не хотите платить или желаете полностью себя обезопасить —  парольные фразы или двухфакторная аутентификация к вашим услугам.

1. Магистрально-модульный принцип
2. Быстродействие компьютера
3. Операционная система. Основные компоненты ОС. Их назначение
4. Загрузка   ОС Windows*

1. Магистрально-модульный принцип
2. Быстродействие компьютера
3. Операционная система. Основные компоненты ОС. Их назначение
4. Загрузка   ОС Windows*

1. Магистрально-модульный принцип
2. Быстродействие компьютера
3. Операционная система. Основные компоненты ОС. Их назначение
4. Загрузка   ОС Windows*

1. Магистрально-модульный принцип
2. Быстродействие компьютера
3. Операционная система. Основные компоненты ОС. Их назначение
4. Загрузка   ОС Windows*

1. Магистрально-модульный принцип
2. Быстродействие компьютера
3. Операционная система. Основные компоненты ОС. Их назначение
4. Загрузка   ОС Windows*

1. Магистрально-модульный принцип
2. Быстродействие компьютера
3. Операционная система. Основные компоненты ОС. Их назначение
4. Загрузка   ОС Windows*

1. Магистрально-модульный принцип
2. Быстродействие компьютера
3. Операционная система. Основные компоненты ОС. Их назначение
4. Загрузка   ОС Windows*

Тест подготовлен в программе Mytest

Тест «Защита информации»

Задание # 1

Вопрос:

Сопоставьте названия программ и изображений

 Antivir

 DrWeb

 Nod 32

 Antivirus Kaspersky

 Avast

 Antivirus Panda

Задание # 2

Вопрос:

RAID - массив это

Выберите один из 5 вариантов ответа:

1) Набор жестких дисков, подключенных особым образом

2) Антивирусная программа

3) Вид хакерской утилиты

4) База защищенных данных

5) Брандмауэр

Задание # 3

Вопрос:

Выразите свое согласие или несогласие

Укажите истинность или ложность вариантов ответа:

1.  Почтовый червь активируется в тот момент, когда к вам поступает электронная почта
2. Если компьютер не подключен к сети Интернет, в него не проникнут вирусы
3. Файловые вирусы заражают файлы с расширениями *.doc, *.ppt, *.xls
4.  Чтобы защитить компьютер недостаточно только установить антивирусную программу
5. На Web-страницах могут находится сетевые черви

Задание # 4

Вопрос:

Отметьте составные части современного антивируса

Выберите несколько из 5 вариантов ответа:

1) Модем

2) Принтер

3) Сканер

4) Межсетевой экран

5) Монитор

Задание # 5

Вопрос:

Вредоносные программы - это

(выберите один из вариантов ответа)

Выберите один из 5 вариантов ответа:

1) шпионские программы

2) программы, наносящие вред данным и программам, находящимся на компьютере

3) антивирусные программы

4) программы, наносящие вред пользователю, работающему на зараженном компьютере

5) троянские утилиты и сетевые черви

Задание # 6

Вопрос:

К вредоносным программам относятся:

(выберите несколько вариантов ответа)

Выберите несколько из 5 вариантов ответа:

1) Потенциально опасные программы

2) Вирусы, черви, трояны

3) Шпионские и рекламмные программы

4) Вирусы, программы-шутки, антивирусное программное обеспечение

5) Межсетевой экран, брандмауэр

Задание # 7

Вопрос:

Сетевые черви это

Выберите один из 5 вариантов ответа:

1) Вредоносные программы, устанавливающие скрытно от пользователя другие вредоносные программы и утилиты

2) Вирусы, которые проникнув на компьютер, блокируют работу сети

3) Вирусы, которые внедряются в документы под видом макросов

4) Хакерские утилиты управляющие удаленным доступом компьютера

5) Вредоносные программы, которые проникают на компьютер, используя сервисы компьютерных сетей

Задание # 8

Вопрос:

К биометрической системе защиты относятся:

(выберите несколько вариантов ответа)

Выберите несколько из 5 вариантов ответа:

1) Защита паролем

2) Физическая защита данных

3) Антивирусная защита

4) Идентификация по радужной оболочке глаз

5) Идентификация по отпечаткам пальцев

Задание # 9

Вопрос:

Вредоносная программа, которая подменяет собой загрузку некоторых программ при загрузке системы называется...

Выберите один из 5 вариантов ответа:

1) Загрузочный вирус

2) Макровирус

3) Троян

4) Сетевой червь

5) Файловый вирус

Задание # 10

Вопрос:

Программа, осуществляющая несанкционированные действия по сбору, и передаче информации злоумышленнику, а также ее разрушение или злонамеренную модификацию.

Запишите ответ:

__________________________________________

Задание # 11

Вопрос:

Руткит - это...

Выберите один из 5 вариантов ответа:

1) вредоносная программа, выполняющая несанкционированные действия по передаче управления компьютером удаленному пользователю

2) разновидность межсетевого экрана

3) программа использующая для распространения Рунет (Российскую часть Интернета)

4) вредоносная программа, маскирующаяся под макрокоманду

5) программа для скрытого взятия под контроль взломанной системы

Задание # 12

Вопрос:

Компьютерные вирусы это

Выберите несколько из 5 вариантов ответа:

1) Вредоносные программы, наносящие вред данным.

2) Программы, уничтожающие данные на жестком диске

3) Программы, которые могут размножаться и скрыто внедрять свои копии в файлы, загрузочные сектора дисков, документы.

4) Программы, заражающие загрузочный сектор дисков и препядствующие загрузке компьютера

5) Это скрипты, помещенные на зараженных интернет-страничках

Задание # 13

Вопрос:

Вирус внедряется в исполняемые файлы и при их запуске активируется. Это...

Выберите один из 5 вариантов ответа:

1) Загрузочный вирус

2) Макровирус

3) Файловый вирус

4) Сетевой червь

5) Троян

Задание # 14

Вопрос:

Укажите порядок действий при наличии признаков заражения компьютера

Укажите порядок следования всех 3 вариантов ответа:

__ Сохранить результаты работы на внешнем носителе

__ Запустить антивирусную программу

__ Отключиться от глобальной или локальной сети

Задание # 15

Вопрос:

Вирус поражающий документы называется

Выберите один из 5 вариантов ответа:

1) Троян

2) Файловый вирус

3) Макровирус

4) Загрузочный вирус

5) Сетевой червь

Ответы:

1) Верные ответы (1 б.):

        3;

        4;

        1;

        6;

        2;

        5;

2) Верный ответ (1 б.): 1;

3) Верные ответы (1 б.):

        Нет;

        Нет;

        Нет;

        Да;

        Да;

4) Верные ответы (1 б.): 3; 4; 5;

5) Верный ответ (1 б.): 2;

6) Верные ответы (1 б.): 1; 2; 3;

7) Верный ответ (1 б.): 5;

8) Верные ответы (1 б.): 4; 5;

9) Верный ответ (1 б.): 1;

10) Верный ответ (1 б.): "троян".

11) Верный ответ (1 б.): 5;

12) Верные ответы (1 б.): 3;

13) Верный ответ (1 б.): 3;

14) Верные ответы (1 б.):

        2;

        3;

        1;

15) Верный ответ (1 б.): 3;

Конец

Тест. Базы данных.

I вариант

1. База данных – это …

1. информационная структура, записанная в виде таблицы
2. программные средства, позволяющие обрабатывать табличные данные
3. набор взаимосвязанных данных, организованных по определенным правилам и хранящиеся во внешней памяти компьютера
4. программа, позволяющая создавать одинаковые по формату записи

2. Примером базы данных может служить

1) газета               2) телефонная книга              3) платежная ведомость             4) список услуг фирмы

3. Требуется создать базу данных, которая могла бы выдавать следующую информацию:

• возраст всех детей, увлекающихся компьютером
• имена девочек, увлекающихся пением
• фамилии мальчиков, увлекающихся хоккеем

  Определите набор полей записей такой БД.

1. фамилия, имя, хобби
2. фамилия, имя, возраст, хобби
3. фамилия, имя, пол, возраст, хобби
4. фамилия, пол, возраст, хобби

4. Поле – это …

1. название отдельной характеристики объекта
2. группа столбцов, содержащих различную информацию
3. единица записи, характеризующая один из параметров объекта БД
4. нет верного ответа

5. СУБД – это …

1. данные и программы, хранящиеся во внешней памяти компьютера
2. программные средства, позволяющие создавать БД
3. программные средства, позволяющие создавать, редактировать, манипулировать БД и производить в ней поиск информации
4. нет верного ответа

6. Дана база данных, содержащая сведения о воспитанниках спортивной школы

Укажите номер записи, которая будет выбрана в результате поиска спортсмена, занимающегося бадминтоном.

7. Выберите правильно записанные формулы фильтрации

1. Рост >170    
2. Спорт = Лыжи
3. Фамилия = «Горский»
4. 30<Вес<100
5. Возраст =16
6. Вес<70

8. Дана база данных

Какие записи будут выбраны, если задано следующее условие:

Спорт = «Теннис» или Рост<=165

1)  1,  5                 2)   3,  4,   5                          3)  5                      4)  1, 3, 4, 5

9. Дана исходная база данных

и база данных после выполнения некоторых действий над исходной

Какие операции были проведены  над исходной БД ?

1. Редактирование БД
2. Редактирование и сортировка
3. Фильтрация
4. Фильтрация и сортировка
5. Сортировка
6. Нет верного ответа

10. Реляционная БД реализует следующую структуру данных

1) таблицу                       2) дерево                             3) сеть

11. Вместо многоточия поставьте нужные слова

   В  БД одна запись от другой отличается  …

1) длиной                  2) структурой                3) содержанием                   4) не отличается

12. Если изменилось число записей в БД, то какая была произведена операция ?

1) сортировка       2) фильтрация          3) поиск         4) нет верного ответа

   13 . Можно ли изменить структуру БД ?

                  1)  да                        2)   нет

14. При сортировке записей необходимо указать

1) номер записи      2) содержание поля      3) название поля      4) вид сортировки      5) 2 и 4       6)  3и 4

15.  После фильтрации было выбрано нулевое количество записей. Возможно ли это?

                  1)  да                        2)   нет

16. Сортировка меняет порядок полей. Верно ли это ?

                  1)  да                        2)   нет

17. Для хранения БД используется

1) оперативная память    2) внешняя   память          3) процессор      4) нет верного ответа

                  1)  да                        2)   нет

18.  Если для решения информационной задачи не хватает заложенных характеристик объекта в БД, то необходимо

1) увеличить число записей     2) изменить структуру записи   3) отфильтровать БД     4) нет верного отв.

19. Какие записи будут найдены после операции поиска, заданной условием  : ОЗУ < 8 ?

20. Сколько в БД, приведенной в задании №19, текстовых полей?

1)   нет           2)  2                3)  3             4)    4

 21.  Какую стоку будет занимать запись Pentium  после проведения сортировки по возрастанию в поле ОЗУ БД, приведенной в задании № 19.

       1) 1                2)   2                3)    3           4)   4

II вариант

1. База данных – это …

8. информационная структура, записанная в виде таблицы
9. программные средства, позволяющие обрабатывать табличные данные
10. набор взаимосвязанных данных, организованных по определенным правилам и хранящиеся во внешней памяти компьютера
11. программа, позволяющая создавать одинаковые по формату записи

2. В каком из перечисленных случаев целесообразно создать базу данных?

1. список фамилий и адресов друзей
2. перечень песен на любимой кассете
3. сведения о клиентах крупной фирмы и их адреса
4. перечень дней рождения друзей

3. Запись – это …

1. информация, записанная в поле
2. информация, записанная в столбце
3. названия полей
4. информация об одном объекте БД

4. Укажите правильную последовательность действий, которую необходимо выполнить при создании БД

1) Создать  структуру                    2) Продумать структуру                             3) Заполнить БД

5. Поиск конкретной записи в БД осуществляется по

1. номеру записи
2. по конкретному значению поля (по образцу)
3. по имени поля
4. нет верного ответа

6. Фильтрация БД – это …

1. удаление из БД ненужных записей
2. выделение (с помощью подсветки) группы записей
3. удаление из БД ненужных полей
4. отбор группы записей, удовлетворяющих заданному условию

7. Дана база данных

Какие записи будут выбраны, если задано условие:   Спорт= «Лыжи»  и Возраст >13

1)  1, 4, 5                      2) 1, 2, 5, 6                          3)  1,  5                         4)  2, 6

8. Укажите условие, при котором из БД будут выбраны записи о спортсменах, занимающихся бадминтоном или имеющие второй спортивный разряд.

1. Спорт = «Теннис»
2. Спорт = «Теннис» и Разряд = 2
3. Спорт = «Бадминтон» или Разряд = 2
4. Спорт =  не «Лыжи»

   9. При сортировке  БД

1. удаляются ненужные записи
2. вставляются нужные поля
3. записи переставляются
4. нет верного ответа

10.  Основным элементом БД является

1) поле                 2) запись               3) таблица             4) столбец               5) ячейка  (клетка)

      11 Меняется ли при фильтрации число записей в базе данных ?

                  1)да                          2) нет

      12. Дана база данных, содержащая сведения о группе учащихся

В каком порядке будут идти записи, если их отсортировать по полю «Вес» в порядке убывания?

13. При создании структуры БД надо задавать

1) длину структуры      2) тип поля     3) название поля      4) ширину поля     5)  1, 2, 3, 4         6)  2, 3,  4

14.  Могут ли две разные записи иметь одно и то же значение поля

                1)  нет                  2)  да

 15.  Тип  поля в записи определяется

1) названием поля      2) шириной поля         3) типом данных         4) количеством записей

 16. Можно ли отсортировать по символьному полю ?

                1)  нет                  2)  да

 17. При сортировке меняется

1) число полей      2) число записей       3) порядок записей          4) порядок полей

18. Для библиотеки была создана БД, объектом которой являются книги. В библиотеку поступили новые книги. В данной БД надо

1) увеличить число полей         2) увеличить  число записей            3) 1 и 2              4) нет верного ответа

19. Определить и перечислить в порядке возрастания номеров НЕПРАВИЛЬНО записанные формулы фильтрации

1) Рост> 170        2) Спорт = Лыжи       3) Фамилия = «Горский»     4) 30<Вес<90    5)Возраст = 16         6) Вес<90

20. Какую строку будет занимать Pentium после сортировки по возрастанию поля ОЗУ

21. Какое было условие фильтрации БД, приведенной в задании № 20, если в результате фильтрации было отобрано нулевое количество записей?

1) ОЗУ >8          2) ОЗУ>8 или Винчестер = «4Гб»         3) ОЗУ>8 и Винчестер = «4Гб»        4) нет верного ответа