Инициатива защиты windows secure windows initiative это

Главная / Интернет-технологии /
Администрирование web-серверов в IIS / Тест 6

Упражнение 1:

Номер 1

Отметьте причины появления уязвимых мест в системе безопасности:

Ответ:

(1) присутствует сетевой экран

(2) неправильная конфигурация приложений

(3) просрочено антивирусное программное обеспечение

(4) шифруются секретные данные

Номер 2

Инициатива защиты Windows (Secure Windows Initiative) - это:

Ответ:

(1) объединение пользователей ОС Windows

(2) внутрення концепция Microsoft

(3) условия использования продуктов Microsoft

(4) система сетевых экранов для ОС Windows

Номер 3

Контроль изменений при обновлении системы предполагает:

Ответ:

(1) удаление старого журнала аудита системы

(2) определение владельцев обновляемых приложений

(3) установку связи со всеми, кто имеет отношение к обновлению

Упражнение 2:

Номер 1

Отметьте верные утверждения:

Ответ:

(1) если для сайта установлено разрешение на выполнение сценариев None, то пользватели сайта смогут открывать только статические страницы

(2) если для сайта установлено разрешение на выполнение сценариев Scripts, то пользватели сайта смогут выполнять сценарии ASP с помощью ISAPI

(3) если для сайта установлено разрешение на выполнение сценариев Execute, то пользватели сайта смогут запускать любые приложения

Номер 2

Отметьте верные утверждения:

Ответ:

(1) разрешение на запись на сайте повышает безопасность системы

(2) самым безопасным способом аутентификации является способ когда пароль и имя пользователя передаются в открытом виде

(3) запрет выполнения любых приложений на сайте понижает безопасность системы

Номер 3

Какая из файловых систем наиболее безопасна?

Ответ:

(1) FAT

(2) FAT32

(3) NTFS

Упражнение 3:

Номер 1

Отметьте пароли соответствующие стандарту в WS03:

Ответ:

(1) a1_B-

(2) A2_b1#

(3) a1b2c3

(4) ##%%$$

(5) #1234$

(6) #1aA_$

Номер 2

Блокировка учетной записи позволяет:

Ответ:

(1) запретить вход в систему

(2) задать количество попыток неправильного ввода пароля

(3) отключать работу в системе по истечении заданного времени

Номер 3

Отметьте верные утверждения:

Ответ:

(1) периодическое изменение паролей снижает уровень безопасности системы

(2) для повышения безопасности системы рекомендуется повторное использование старых паролей

(3) рекомендуется хранить пароли с использованием шифрования

(4) установка минимального возраста паролей повышает безопасность системы

Источник

New capabilities will appear in both Whistler and Windows XP, company says

Microsoft Corp. is taking steps to make Windows a more secure operating environment.

The company last week announced plans to integrate new technology into upcoming versions of Windows that it claims will dramatically improve the security capabilities of the operating system.

Security Upgrades

Microsoft is integrating the following features in upcoming versions of Windows:

Software-restriction policies that will let systems administrators specify the applications that are permitted to run on Windows while barring other applications.

A new security layer as part of the Common Language Runtime environment that will let administrators define limits on the kinds of applications and services that can be accessed by another application.

But users will have to wait until Windows XP and the next version of the Windows Server product, which is code-named Whistler, start shipping before they see the technology.

Microsoft also announced a new internal program called the Secure Windows Initiative, which will provide Microsoft engineers with ongoing education, tools, security-focused development processes and rigorous internal and external testing to ensure more attention to security, according to the company.

On the technology front, Microsoft is integrating new software restriction policies into upcoming versions of Windows that will let systems administrators specify the applications that are allowed to run on Windows while barring other applications, said Scott Culp, a manager at Microsoft.

For instance, an administrator could set policies that allow only applications such as Word and Excel to run.

The technology will look for specific markers, such as file size and other signed integrity credentials, before allowing applications. This will keep hackers from getting around the policies by overwriting approved applications with malicious code, Culp said.

Microsoft’s efforts are a step in the right direction, said Russ Cooper, an analyst at TruSecure Corp., a security firm in Reston, Va. But the success of the new features will depend on how easy Microsoft makes the implementation for administrators, he added.

«The problem with making things very granular is that it becomes difficult for people to figure out how to configure the system to make it both secure and usable at the same time,» said Cooper.

Some of the permission-based features that Microsoft is talking about have been available for years in the mainframe and Unix worlds, said Josh Turiel, MIS manager at Holyoke Mutual Insurance Co. in Salem, Mass. «It shows that Windows is evolving in the right direction,» Turiel said. «But it has to have the right balance between simplicity and security for [features such as these] to work.»

Microsoft is also adding a new security layer as part of the Common Language Runtime environment, which manages the execution of code on Microsoft’s .Net framework.

The technology will let administrators define limits on the kinds of applications and services that can be accessed by another application.

For example, an administrator can define a policy that allows an application to access the contents of a specific database, while preventing it from accessing the contents of another database.

«We are going from coarseness to fineness,» Culp said. «The security update was the most coarse protection scheme. . . . There are going to be additional levels of protection that you are going to see in Whistler and XP.»

Jaikumar Vijayan is a freelance technology writer specializing in computer security and privacy topics.