Тест по моделям безопасности

Ответить на вопросы (по возможности):

1. Является ли механизм уровней целостности реализацией модели контроля доступа Биба или Белла ЛаПадулы? Аргументируйте ответ, указав правила доступа в приведенных моделях и механизмах.
2. Вам необходимо спроектировать архитектуру межсетевого экрана под ОС Windows. Из каких модулей бы он состоял? Какой функционал бы работал на уровне пользователя, а какой на уровне ядра? С какими компонентами архитектуры Windows взаимодействовал бы ваш межсетевой экран? Аргументируйте свои решения.
3. Опишите основные угрозы ИБ для крупной организации, занимающейся разработкой распространённого коммерческого программного обеспечения. Укажите наиболее критические объекты информатизации. Укажите возможные сценарии нарушения безопасности атакующими. Укажите специфику обеспечения ИБ данного рода организаций. Опишите возможные меры и механизмы, повышающие безопасность организации.
4. Отсортируйте XSS-атаки по критичности последствий. Ответ аргументируйте.
5. Как можно определить, что исполняемый файл содержит упакованный или зашифрованный код?
6. Дайте определение конечного пролета моста в графе доступов в контексте модели TAKE-GRANT
7. Какие сетевые протоколы могут быть использованы для сбора информации о сети, устройствах и их конфигурации?
8. Классифицируйте основные угрозы информационной безопасности. Приведите примеры наиболее актуальных угроз. Аргументируйте выбор.
9. Опишите основные компоненты, задействованные в процессе аутентификации в ОС Windows? Опишите алгоритм аутентификации.

Укажите возможные угрозы безопасности и сценарии атак, связанные с механизмами аутентификации.