ФСТЭК 239. К какому ПО применяется требование о доведении до пользователя информации об уязвимостях на обьектах критической информационной инфраструктуры?
Anonymous Quiz
22%
только к средствам защиты информации
9%
только к зарубежному (иностранному) ПО
10%
к ПО в реестре Минцыфры
59%
к любому прикладному ПО
❤1
Приказ от 25 декабря 2017 г. N 239
"Об Утверждении требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации"
https://fstec.ru/dokumenty/vse-dokumenty/prikazy/prikaz-fstek-rossii-ot-25-dekabrya-2017-g-n-239
"Об Утверждении требований по обеспечению безопасности значимых объектов критической информационной инфраструктуры Российской Федерации"
https://fstec.ru/dokumenty/vse-dokumenty/prikazy/prikaz-fstek-rossii-ot-25-dekabrya-2017-g-n-239
#ЗНИ. Для чего может использоваться LUKS (Linux Unified Key Setup)?
Anonymous Quiz
28%
система хранения паролей и ключей в ОС
64%
протокол шифрования блочного устройства для шифрования носителей
5%
протокол передачи данных между экземплярами ОС
3%
супер режим в ОС в честь героя книг Luks Skywalker
👍1
Шифрование диска. Luks
https://losst.pro/shifrovanie-diskov-v-linux
https://wiki.astralinux.ru/pages/viewpage.action?pageId=36078012
https://dzen.ru/video/watch/66f42d136cd23c4d9fd848c2
https://losst.pro/shifrovanie-diskov-v-linux
https://wiki.astralinux.ru/pages/viewpage.action?pageId=36078012
https://dzen.ru/video/watch/66f42d136cd23c4d9fd848c2
Losst
Шифрование дисков в Linux - Losst
Безопасность и конфиденциальность очень важны, для тех, кто хранит важные данные на компьютере. Ваш домашний компьютер находится в безопасности, но с
При разработке ПО требуется минимизация поверхности атаки. Что такое поверхность атаки?
Anonymous Quiz
21%
Граница информационной системы, через которую могут атаковать ПО. (МЭ, коммутаторы и т.д)
53%
Совокупность интерфейсов ПО и его модулей открытых для потенциальных атак
18%
Путь способ или средство с помощью которого достигается взлом (синоним вектора атаки)
8%
Какие атаки? Суббота, лучше чая/пиво попей!
#ОДТ. Для повышения отказоустойчивости используются распределенные сети хранения данных. Данная служба позволит несколько серверов/виртуальных серверов объединить в единое хранилище информации. О чем речь?
Anonymous Quiz
14%
Rubackup
10%
Кибербэкап(Acronis)
57%
Ceph
20%
Rsync
Ceph.
https://serveradmin-ru.turbopages.org/turbo/serveradmin.ru/s/ustanovka-i-nastrojka-ceph/
https://wiki.astralinux.ru/pages/viewpage.action?pageId=130424502
https://serveradmin-ru.turbopages.org/turbo/serveradmin.ru/s/ustanovka-i-nastrojka-ceph/
https://wiki.astralinux.ru/pages/viewpage.action?pageId=130424502
serveradmin.ru
Установка, настройка и эксплуатация Ceph
Содержание. 1 Цели статьи. 2 Что такое Ceph. 3 Архитектура Ceph. 4 Аналоги. 5 CephFS vs GlusterFS. 6 Опыт использования. 7 Подготовка настроек. 8 Вычисление Placement Groups (PG) 9 Установка ceph. 10 Основные команды. 11 Использование кластера ceph. 12 Подключение…
❤1👍1🔥1
Forwarded from AP Security
Рубрика: "ИБ на A,B,C,D" №23 #CEH
Какая система обнаружения вторжений лучше всего подходит для больших сред, когда критически важные активы в сети нуждаются в дополнительном контроле и когда необходимо наблюдение за чувствительными сегментами сети?
Какая система обнаружения вторжений лучше всего подходит для больших сред, когда критически важные активы в сети нуждаются в дополнительном контроле и когда необходимо наблюдение за чувствительными сегментами сети?
Anonymous Quiz
9%
Honeypots
11%
Firewalls
52%
Network-based intrusion detection system (NIDS)
28%
Host-based intrusion detection system (HIDS)
Какой документ определяет требования безопасности к сертифицированным ОС?
Anonymous Quiz
24%
Приказ ФСТЭК N 21 (ИСПДН)
51%
Методический документ ФСТЭК. Профиль защиты ОС
6%
Постановление правительства 1912 (доверенные паки)
19%
Приказ ФСТЭК N 77 (Аттестация АС)
#ЗИС #ИАФ. В чем разница между протоколами шифрования tls1.2 и tls.1.3? Есть ли разница в процессе рукопожатия, во время которого производится разное количество предварительного обмена служебной информацией?
Anonymous Quiz
58%
В tls1.3 больше шагов по обмену служебной информации и больше поддерживаемых алгоритмов шифрования
19%
В tls1.2 больше шагов по обмену служебной информации и больше поддерживаемых алгоритмов шифрования
19%
tls 1.2 не поддерживает ГОСТ tls
5%
Они одинаковы
На каких выпусках Debian основана Astra Linux?
Anonymous Quiz
85%
1.7 на Debian 10 Buster, 1.8 Debian 12 Bookworm
15%
1.7 на Ubuntu 20.20, 1.8 Ubuntu 18.00
0%
1.7 на Mint 9, 1.8 Mint 10
0%
1.7 и 1.8 на основе Redhat
Таблица вариантов исполнения Astra Linux Special Edition. Ядра. Совместимые репозитории
https://wiki.astralinux.ru/pages/viewpage.action?pageId=53646577
https://wiki.astralinux.ru/pages/viewpage.action?pageId=53646577
#ИАФ. Kerberos предоставляет как сетевую аутентификацию, так и безопасный метод, посредством которого может быть проведена авторизация без необходимости предоставления других удостоверяющих данных. Что такое удостоверяющие данные?
Anonymous Quiz
9%
Набор логин+пароль
74%
Креды: пароли, сертификаты, токены, одноразовые пароли, биометрические данные
17%
Атрибуты связанные с правами доступа пользователя в системе
🔥1
Эта группа была пионером среди сообществ разработчиков свободного программного обеспечения в создании особой рабочей группы, состоящей из женщин. Часть утилит из их разработок рабочего окружения были использованы для рабочего стола Fly.
Anonymous Quiz
30%
Gnome
45%
KDE
15%
Mate
11%
Cinnamon
❤1
Рабочий стол fly
https://wiki.astralinux.ru/kb/rabochij-stol-fly-238762790.html
Женщины в разработке
https://blog.desdelinux.net/ru/%D0%B6%D0%B5%D0%BD%D1%89%D0%B8%D0%BD%D1%8B-%D1%82%D0%B0%D0%BA%D0%B6%D0%B5-%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D1%83%D1%8E%D1%82-%D0%B8-%D1%80%D0%B0%D0%B7%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D1%8E%D1%82-%D0%B1%D0%B5%D1%81%D0%BF%D0%BB%D0%B0%D1%82%D0%BD%D1%8B%D0%B5-%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D1%8B/
https://wiki.astralinux.ru/kb/rabochij-stol-fly-238762790.html
Женщины в разработке
https://blog.desdelinux.net/ru/%D0%B6%D0%B5%D0%BD%D1%89%D0%B8%D0%BD%D1%8B-%D1%82%D0%B0%D0%BA%D0%B6%D0%B5-%D0%B8%D1%81%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D1%83%D1%8E%D1%82-%D0%B8-%D1%80%D0%B0%D0%B7%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D1%8E%D1%82-%D0%B1%D0%B5%D1%81%D0%BF%D0%BB%D0%B0%D1%82%D0%BD%D1%8B%D0%B5-%D0%BF%D1%80%D0%BE%D0%B3%D1%80%D0%B0%D0%BC%D0%BC%D1%8B/
Desde Linux
Женщины также используют и разрабатывают бесплатное программное обеспечение
Ясно, что члены сообщества Linux хотели бы, чтобы больше женщин занимались Linux и свободным ПО в целом, но почему женщины
#ИАФ. Какие распространенные рекомендации по противодействию компьютерным атакам на kerberos можно применять в инфраструктуре?
Anonymous Quiz
10%
2fa для привелегированных пользователей
7%
Строгая парольная политика
13%
Сегментация по белым спискам на программных межсетевых экранах сервисов и пользователей
70%
Все перечисленные варианты
Kerberos
https://wiki.astralinux.ru/display/doc/Kerberos
https://pro-ldap.ru/tr/zytrax/tech/kerberos.html
https://rezbez.ru/article/rekomendaczii-po-zashhite-sluzhby-katalogov-active-directory-ot-tipovyh-atak
https://ardent101.github.io/posts/kerberos_general_attacks/
https://wiki.astralinux.ru/display/doc/Kerberos
https://pro-ldap.ru/tr/zytrax/tech/kerberos.html
https://rezbez.ru/article/rekomendaczii-po-zashhite-sluzhby-katalogov-active-directory-ot-tipovyh-atak
https://ardent101.github.io/posts/kerberos_general_attacks/
rezbez.ru
Рекомендации по защите службы каталогов Active Directory от типовых атак
Объединяем экспертов по кибербезопасности для создания доступной методологии
#УПД. Какие две популярные команды необходимы для управления доступом к файлам и каталогам в Linux?
Anonymous Quiz
2%
Set-Acl и Get-Acl
9%
uid и guid
76%
chmod и chown
13%
Все верные
Права доступа. chown, chmod, SUID, GUID, sticky bit, ACL, umask.
https://firstvds.ru/technology/linux-permissions
https://habr.com/ru/articles/469667/
https://firstvds.ru/technology/linux-permissions
https://habr.com/ru/articles/469667/
FirstVDS
Права доступа к файлам и папкам в Linux | FirstVDS
Поговорив о пользователях и группах, самое время вспомнить про права доступа, которые для них настраиваются. Общая схема прав одинакова и для файлов, и для папок. Вы уже видели, как система отображает права доступа, в выводе команды ls -l, которая показывает…
#ОПС. Какой из перечисленных механизмов не применим в качестве функций ограничений программной среды?
Anonymous Quiz
31%
Firejail
6%
ЗПС (digsig_verif)
13%
Режим киоск (parsec-kiosk2)
50%
Ufw