 |
Какие символы нельзя использовать при наборе пароля администратора?
|
|
|
|
При определении пароля необходимо соблюдать следующие правила:
- пароль может содержать только латинские символы, цифры и служебные символы (символы латинской раскладки клавиатуры); использовать символы кириллицы, а также символ “пробел”, нельзя;
- разрешается использовать различные регистры клавиатуры (например, “Dog” или “dog”); при этом нужно помнить, что заглавные и прописные буквы воспринимаются как различные (“Dog” и “dog” считаются разными паролями);
- длина пароля при установке системы не может быть меньше 4-х символов и не может превышать 16-ти символов.
Какие файлы изменятся в ходе установки?
Программа установки, по информации из файлов AUTOEXEC.BAT и CONFIG.SYS, строит список разрешенных для запуска программ, общий для всех пользователей компьютера. Этот список будет использоваться при формировании замкнутой программной среды для пользователей.
Затем в начало файла CONFIG.SYS добавляется директива SWITCHES=/F/N, запрещающая операционной системе загрузку без использования файлов AUTOEXEC.BAT и CONFIG.SYS, а также их пошаговое выполнение. Также в файл C:\CONFIG.SYS добавляются строки
;----------------------- BEGIN SECRETNET '95 4.0 SECTION ------------------
DEVICEHIGH=C:\-SNET-\SNET.EXE
DEVICEHIGH=C:\-SNET-\MANDAT.EXE
INSTALL=C:\-SNET-\CLOG.EXE
;----------------------- END SECRETNET '95 4.0 SECTION --------------------
указывающие операционной системе на необходимость загрузки ядра системы Secret Net и запуска вспомогательных программ системы защиты при загрузке компьютера. Если файл CONFIG.SYS состоит из нескольких секций, директивы запуска системы защиты будут добавлены в каждую из них.
4) Какие возможны варианты установки атрибутов управления доступом при установке Secret Net?
- “Установка атрибутов управления доступом:” позволяет выбрать один из трех стандартных режимов автоматической установки атрибутов владения и управления доступом на ресурсы файловой системы компьютера. Установка свободных атрибутов файловые ресурсы компьютера определяются как общие, не принадлежащие никому конкретно. При этом все пользователи компьютера не имеют ограничений на доступ к каталогам и файлам.
|
|
|
- “Установка свободных атрибутов”, все ранее установленные атрибуты владения и управления доступом будут удалены.
- “Установка атрибутов по умолчанию” позволяет установить начальные (по умолчанию) атрибуты владения и управления доступом на ресурсы файловой системы компьютера. Отметьте поле этого переключателя, чтобы установить атрибуты Secret Net, назначаемые ресурсам файловой системы компьютера по умолчанию.
- “Использование существующих атрибутов” не доступен (блокирован) и используется только при переустановке системы защиты.
Что такое база данных защиты системы? Какие сведения туда заносятся?
Это база данных которая формируется при установке программы. В базу данных системы защиты помещаются данные, принятые по умолчанию при установке системы на компьютер. В том числе, сведения о пользователях SUPERVISOR и NETWORK. Администратором системы защиты становится пользователь с именем SUPERVISOR.
В чём отличие между удалением и отключением Secret Net?
Временное отключение системы защиты может потребоваться для того, чтобы установить на жесткий диск компьютера или удалить с него какое-либо программное обеспечение, осуществить диагностику возникшего конфликта системы защиты и какой-либо программы и т.д. А удаление полностью удалит программу с компьютера.
Лабораторная работа №2
НАСТРОЙКА СИСТЕМЫ ЗАЩИТЫ ОТ НСД SECRET NET. ОБЩИЕ ПАРАМЕТРЫ СИСТЕМЫ
ЦЕЛЬ РАБОТЫ: ИЗУЧЕНИЕ ПОРЯДКА НАСТРОЙКИ СИСТЕМЫ ЗАЩИТЫ ОТ НСД SECRET NET
Контрольные вопросы
|
|
|
Перечислите базовые действия, которые можно выполнять над объектами Secret Net.
Над объектами системы Secret Net могут осуществляться следующие базовые операции управления:
- объект может быть создан (операция создания объекта).
- объект может быть переименован (операция назначения объекту нового имени).
- объект может быть удален (операция удаления объекта).
- свойства объекта могут быть изменены (операции присвоения объекту свойства из постоянного списка свойств и отмены присвоения свойства объекту).
Перечислите основные группы объектов.
В системе Secret Net существуют следующие основные группы объектов:
“Пользователи” - эти объекты определяют состав реальных пользователей компьютера и свойства каждого из них;
“Группы пользователей” - эти объекты определяют состав групп пользователей компьютера и состав пользователей, входящих в каждую из групп;
ресурсы компьютера - для этих объектов устанавливаются определенные атрибуты доступа и владения, а также категории конфиденциальности, которые определяют права пользователей компьютера на доступ к ресурсу. Под ресурсами компьютера в данном случае понимаются локальные диски, каталоги и файлы, размещенные на локальных дисках.
Что такое параметры работы системы Secret Net
Общие параметры работы системы Secret Net определяют настройки системы защиты, являющиеся общими для всех пользователей данного компьютера. Эти настройки устанавливают для всех пользователей общую конфигурацию средств защиты системы Secret Net и определяют работу защитных механизмов.
Управление общими параметрами может осуществлять только тот пользователь, который обладает привилегией на администрирование системы защиты группы привилегий “Параметры компьютера”. Рекомендуется наделять этими привилегиями только администратора системы защиты.
|
|
|
