Title: Ellenorzo kérdések a Számítógépes biztonságtechnika órákhoz
Author: PcOp
Last saved by: .
Company: TUB Dept. of Meas&Instrument

Ellenõrzõ kérdések a Számítógépes biztonságtechnika tárgyhoz
2000 május 4.

1.	A kockázat fogalmának definiálása, a kockázat csökkentésének alapvetõ lehetõségei, kockázat meghatározásának elméleti megközelítése
•	veszélyforrások,
•	rendszerelemek,
•	üzleti folyamatok,
•	kár.
2.	A kockázatbecslés folyamata a gyakorlatban
•	kár osztályok felállítása,
•	gyakorisági osztályok meghatározása,
•	alap fenyegetettségek osztályozása.
3.	Kockázatbecslésre alapuló kockázatmenedzsment fõ lépései 
•	veszélyforrások – T –  feltérképezése, 
•	fenyegetettségek – CIA – megállapítása, 
•	bekövetkezési valószínûségek – P – becslése, 
•	kockázat – R – meghatározása, 
•	elviselhetõ/elviselhetetlen kockázatok különválasztása, 
•	védelmi intézkedések táblázata, 
•	javasolt védelmi intézkedések meghatározása.
4.	Megbízhatóság-elmélet alapjai: 
•	megbízhatósági függvény, 
•	megbízhatósági ráta, 
•	életciklus jellemzõk (MTTF, MTTR, MTBF, rendelkezésre állás).
5.	Megbízhatóság analízis Markov láncok segítségével
6.	Alapvetõ megbízhatósági struktúrák:
•	soros, párhuzamos, N-bõl az M, ….,
•	hideg-meleg tartalék, javítás,
•	a fontos jellemzõk számítása.
7.	Redundáns hardver struktúrák: 
•	watch-dog timer, 
•	watch-dog processzor, 
•	master-checker, 
•	TMR.
8.	TANDEM non-stop architektúra
9.	RAID - Redundant Array of Inexpensive Disks
10.	Szoftver-hiba tûrése: 
•	kivétel kezelés, 
•	recovery blokk, 
•	N-verziós programozás.
11.	Felhasználók azonosításának fõbb módszerei, a módszerek erõsségei, gyengeségei, gyakran elkövetett hibák
•	tudás (jelszavas) alapú,
•	kulcs (mágneskártya, chipkártya) alapú,
•	biometriai (ujjlenyomat, szaruhártya) alapú azonosítási eljárások.
12.	Hozzáférés-védelmi fõbb módszerek, naplózási technikák
•	önkényes (DAC), 
•	kötelezõ (MAC),
•	többszintû (MLS) hozzáférés-védelmek.
•	szigorú naplózás
13.	Biztonságos kommunikáció (elmélet-gyakorlat)
•	nyugtázott üzenetküldés, Bizánci probléma
•	integritás védelme,
•	hitelesség védelme,
•	titkosság biztosítása,
•	távoli azonosítás,
•	letagadhatatlanság.
•	rejtjel algoritmus, kulcskezelés, protokoll,
14.	Szimmetrikus rejtjelezési technikák
•	elektronikus kód (ECB),
•	kódolt blokkláncolás (CBC),
•	kódvisszacsatolás (CFB),
•	kimenet visszacsatolás (OFB).
15.	Nyilvános kulcsú rejtjelezési technikák
•	RSA kódolás,
•	titkos kommunikáció,
•	hitelesítés üzenetküldés,
16.	Digitális aláírás
•	szimmetrikus,
•	aszimmetrikus aláírás (MAC),
•	vak aláírás.
17.	Digitális kulcsok problémái
•	kulcsgenerálás (véletlenszám generálás), 
•	kulcsok tárolása (aktív chipkártyák),
•	kulcsok továbbítása (elektronikus bizonyítvány, certification authority),
•	felhasználás körülményei.
18.	Biztonsági mentések, konzisztencia biztosítása, újraindítás – katasztrófaterv
•	nagy adatbázisok,
•	elosztott rendszerek,
•	on-line rendszerek problémái.
19.	Számítógépes vírusok
•	számítógép mûködése,
•	vírusok lehetõségei,
•	védelmi módszerek.
20.	TCP/IP veszélyei, Firewall típusok
•	IP csomagszûrõ, 
•	proxy,
•	statefull inspection firewallok.
21.	SSL rejtjelprotokoll
•	handshake - record layer,
•	azonosítási alternatívák (szerver oldali, kliens és szerver oldali, kliens oldali, anonim, osztott titok alapú),
•	választható rejtjel csomagok (cipher suit-ok),
•	SSL gyakorlati üzemeltetése (megbízható CA-k listájának karbantartása), gyakori hibák.
22.	SSL handshake üzenetek
23.	Elektronikus fizetési rendszerek
•	bankátutalás alapú rendszerek, SET, dual signature,
•	digitális pénz alapú rendszerek, vak aláírás,
•	mikrofizetési megoldások.
24.	Biztonsági lyukak rendszerezése, példákkal
25.	Biztonsági minõsítések, minõsítési osztályok
•	TCSEC (C1,C2,B1,B2,B3,A1), 
•	ITSEC (E1..E6, F-C1..F-B3,F-DI,…)
•	Common Criteria.