Аутентификация на основе паролей

Аутентифика́ция (англ. Authentication) — проверка принадлежности субъекту доступа предъявленного им идентификатора; подтверждение подлинности.[1]

Учитывая степень доверия и прочие свойства систем, проводимая проверка может быть односторонней или взаимной. Обычно она проводится с помощью криптографической обработки, позволяющей защитить передаваемые данные от злоумышленников.

Аутентификацию не следует путать с идентификацией (процедурой распознавания субъекта по его идентификатору) и авторизацией[2] (процедурой предоставления определенных прав субъекту). Идентификация и аутентификация являются тесно связанными процессами распознавания и проверки подлинности пользователей.

9. Содержание

   • Основные понятия иб.
   • Модель нарушителя безопасности информации.
   • Угрозы иб.
   • Организационно-правовое обеспечение иб.
   • Инженерно-технические методы и средства зи.
   • Программные и программно-аппаратные методы и средства обеспечения иб.
   • Требования к комплексным системам зи.
   • Аутентификация на основе паролей
   • Аутентификация на основ метода «рукопожатия».
   • Аутентификация пользователей по их биометрическим характеристикам.
   • Аутентификация пользователей по клавиатурному почерку.
   • Аутентификация пользователей по росписи мыши.
   • Аппаратная зи.
   • Зи в открытых версиях ос Windows.
   • Подсистема безопасности защищенных версий ос Windows.
   • Аудит событий в защищенных версиях ос Windows.
   • Некоторые важные события безопасности (например, запуск драйвера устройства) не могут регистрироваться в журнале аудита;
   • Шифрующая файловая система в защищенных версиях ос Windows.
   • Цели и задачи зи в лвс.
   • Понятие сервисов безопасности.
   • Служба каталога Active Directory.
   • Протокол Kerberos. Протокол ipSec.
   • Межсетевой экран брандмауэр.
   • Виртуальная частная сеть.
   • Прокси-сервер.
   • Криптология и основные этапы ее развития.
   • Методы криптографического преобразования данных.
   • Шифрование заменой.
   • Монофоническая замена.
   • Шифрование методом перестановки.
   • Шифрование методом гаммирования.
   • Системы с открытым ключом.
   • Электронная цифровая подпись.
   • Кодирование.
   • Криптографический стандарт des.
   • Криптографический стандарт гост 28147-89.
   • Компьютерная стеганография.
   • Вредоносные программы и классификация.
   • Загрузочные и файловые вирусы.
   • Антивирусы.
   • Программные закладки и методы защиты от них.
   • Эксплойты.