250

8.5.4.3. Архивация журналов

Сохранение журналов безопасности позволяет вести архив событий, связанных с безопасностью. Многие организации хранят архивные журналы в течение определенного времени для накопления информации о таких событиях. Если Вы хотите сохранить файл журнала, очистить его или открыть, выберите этот

журнал в дереве консоли оснастки Event Viewer и выберите соответствующую команду в меню Action (Действие).

Контрольные вопросы

1.Какие функции в программной области должна выполнять система безопасности?

2.Что такое аутентификация?

3.Какие функции выполняют службы обеспечения целостности?

4.От каких атак защищает предотвращение повторов?

5.Что такое криптография?

6.Что в криптографии называют ключом?

7.Что представляет собой шифрование с применением открытых ключей?

8.Что обеспечивает шифрование данных?

9.Что обеспечивает цифровая подпись?

10.Что такое цифровой сертификат?

11.Зачем используется сертификат?

12.Какой стандарт определяет синтаксис и формат серти-

фиката?

13.С какой целью используют секретные ключи?

14.Как осуществляется обмен секретными ключами?

15.С какой целью центр сертификации ведет список от-

зыва сертификатов (certificate revocation list, CRL)?

16.Какие функции выполняют службы Microsoft Certificate Services?

17.Какие архитектурные компоненты содержит служба сертификации?

18.Какие действия выполняют службы сертификации при обработке запроса?

251

19.Как устанавливается сертификат на клиентской си-

стеме?

20.Как устанавливается служба сертификации?

21.Какие существуют типы центров сертификации?

22.Какая оснастка является основным инструментом администрирования служб сертификации?

23.Какие функции безопасности гарантирует технология

Authenticode?

24.Что позволяет пользователям шифрованная файловая

система?

25.Комбинацию каких ключей использует EFS?

26.Какой алгоритм использует Windows для шифрования

файлов?

27.Как выполняется процесс шифрования в EFS?

28.Как выполняется процесс расшифровки в EFS?

29.Что происходит при восстановлении файлов в EFS?

30.Для чего используется утилита командной строки cipher и какие параметры утилиты?

31.Для чего предназначен протокол IPSec в Windows?

32.Какие функции выполняют фильтры IP?

33.Какие компоненты содержит IPSec?

34.Чем в Windows является протокол Kerberos?

35.Что включает выпускаемый службой Kerberos билет?

36.Какие преимущества имеет Kerberos перед традиционной системой аутентификации запрос-ответ?

37.Как выполняется процесс аутентификации с помощью

Kerberos?

38.Как выполняется процесс делегирования в Kerberos?

39.Какие оснастки применяются для конфигурации системы безопасности?

40.Что такое аудит в Windows?

41.Что определяет политика аудита в Windows?

42.Аудит каких событий можно вести в Windows?

43.Какая оснастка служит для настройки политики аудита?