Контрольные вопросы и задания

1. Какие средства и системы тестирования программного обеспечения при испытаниях его на технологическую безопасность вам известны?

2. Охарактеризуйте обобщенные способы анализа программных средств на предмет наличия (отсутствия) недекларированных возможностей.

3. Приведите основные этапы построения программно-аппаратных комплексов для контроля технологической безопасности программ.

4. Какие существуют средства и комплексы защиты программ от компьютерных вирусов?

5. Какие типы обфускаторов программ вам известны?

6. Охарактеризуйте средства обеспечения целостности и достоверности используемого программного кода.

7. Какие используются средства защиты программ от несанкционированного копирования?

8. Каковы особенности операционных систем в защищенном исполнении?

9. В чем состоят достоинства и недостатки статистических и динамических способов исследования ПО? Каковы принципы работы дизассемблеров, декомпиляторов, трассировщиков, следящих систем при исследовании ПО?

10. Какие существуют способы проведения испытаний ПО, оценки качества и сертификации программных средств? Каков состав методического обеспечения проведения испытаний программ?

11. Охарактеризуйте показатели качества ПО разных уровней. Приведите последовательность операций при выборе номенклатуры показателей качества ПО. Дайте оценку значений показателей качества ПО.

12. Какие основные этапы включают испытания ПО? Приведите последовательность действий при этих испытаниях.

13. Какова технология создания сложных программных комплексов? Охарактеризуйте действия разработчиков при обеспечении технологической безопасности ПО.

14. Приведите структурно-функциональную схему инструментальных средств поддержки создания безопасного программного обеспечения.

15. Каковы этапы контроля безопасности общего и специального ПО на этапе исследования и испытаний ПО?

16. Приведите требования к контрольно-испытательному стенду испытания технологической безопасности ПО. Каковы принципы его построения? Перечислите достоинства и недостатки существующих операционных сред для такого стенда.

17. Приведите примеры существующих на отечественном рынке антивирусных комплексов, их основные достоинства и недостатки. Каков базовый функционал антивирусных программ?

18. Как обеспечивается функциональная эквивалентность программ до и после их обфускации?

19. Приведите примеры существующих на отечественном рынке средств обеспечения целостности и достоверности используемого программного кода и средств защиты программ от несанкционированного копирования, их основные достоинства и недостатки.

20. Расскажите о возможности разработки такого дистрибутива операционной системы с открытыми исходными кодами, который обеспечил бы учет специфики объектов, потенциально уязвимых для кибератак. Перечислите основные компоненты такого дистрибутива.

Рекомендуемая литература

1. Запечников, С. В. Криптографические средства защиты информации: учеб, пособие для академического бакалавриата / С. В. Запечников, О. В. Казарин, А. А. Тарасов., 2015.

2. Казарин, О. В. Методология защиты программного обеспечения / О. В. Казарин. — М.: МЦНМО, 2009.

3. Казарин, О. В. Программно-аппаратные средства защиты информации. Защита программного обеспечения: учебник и практикум для вузов / О. В. Казарин, А. С. Забабурин., 2017.

4. Кнут, Д. Искусство программирования для ЭВМ: в 3 т. / Д. Кнут. — М.: Мир, 1976.

5. Программно-аппаратные средства информационной безопасности. Защита программ и данных / П. Ю. Белкин [и др.]. — М.: Радио и связь, 2000.

6. Румянцев, П. В. Исследование программ Win32: до дизассемблера и отладчика / П. В. Румянцев. — М.: Горячая линия, 2004.