Изучение программных средств шифрования, компьютерной стеганографии и защиты от вредоносных программ

ТЕКСТ ЗАДАНИЯ

Лабораторная работа №3
Изучение программных средств шифрования, компьютерной стеганографии и защиты
от вредоносных программ
Содержание задания
1. Этот пункт выполняется в виртуальной машине Windows XP или с правами
администратора.
Если пункт выполняется в операционной системе Windows XP. Скопировать в произвольную
папку на локальном жестком диске файл citadel.zip.
1.1. Извлечь файлы из архива.
1.2. Если программа Citadel Safstor не установлена (отсутствует соответствующий
пункт в главном меню), то запустить программу setup.exe для установки
программы шифрования файлов Citadel Safstor.
1.3. На примере работы с произвольными (несистемными) файлами различного типа
изучить функции программы шифрования файлов Citadel Safstor, учитывая, что:
· доступ к шифрованию (расшифрованию) возможен через контекстное меню
Проводника Windows. Если соответствующая команда не появилась в контекстном
меню Проводника, то шифрование файла возможно с помощью команды главного
меню Выполнить | ″C:\Program Files\Citadel Data Security\Citadel Safstor\csenc″
полный путь к шифруемому файлу (кавычки обязательны). Для расшифрования
файла следует в этом случае использовать команду Выполнить | ″C:\Program
Files\Citadel Data Security\Citadel Safstor\csdec″ полный путь к зашифрованному
файлу с расширением .css (кавычки обязательны). Еще один способ выполнения
шифрования или расшифрования файлов – «перетаскивание» их значков на значки
программ csenc или csdec соответственно;
· другие пользователи программы Citadel Safstor после ее установки могут быть
созданы с помощью функции Citadel Safstor Панели управления (вкладка User Profiles,
кнопка New User);
· «переключение» на другого пользователя программы Citadel Safstor
производится также с помощью Панели управления (функция Citadel Safstor, вкладка
Current User).
Если пункт выполняется в операционной системе Windows 7 или старше. Скопировать в
произвольную папку на локальном жестком диске файл VeraCrypt Setup 1.17.exe.
1.1. Если программа VeraCrypt не установлена (отсутствует соответствующий пункт в
главном меню), выполнить установку программы VeraCrypt, согласившись со всеми
параметрами установки по умолчанию.
1.2. Для русификации интерфейса программы выполнить после ее первого запуска
команду меню Settings | Language | Русский.
1.3. На примере работы с произвольными (несистемными) файлами различного типа
изучить функции программы шифрования VeraCrypt, учитывая, что:
· перед шифрованием файлов необходимо создать том (зашифрованный файловый
контейнер) с помощью кнопки «Создать том» и мастера создания томов
VeraCrypt: выбрать тип тома – обычный том VeraCrypt, выбрать размещение
тома (файл с произвольным именем в любой доступной папке на любом диске),
выбрать алгоритмы шифрования и хеширования (любые из доступных в
программе), выбрать размер тома (рекомендуется 10 МБ), ввести и подтвердить
пароль тома (для генерации ключа его шифрования), выполнить форматирование
тома (потребуется хаотичное перемещение курсора мыши внутри окна мастера);
· выбрать незанятое имя (букву) для созданного тома и смонтировать его с
помощью кнопки «Смонтировать», после чего ввести заданный при создании
тома пароль;
· с помощью команды «Открыть» контекстного меню имени (буквы)
смонтированного тома открыть его в Проводнике, после чего добавить в него
несколько файлов разного типа (один из них должен иметь имя, включающее
фамилию студента);
· размонтировать том с помощью соответствующей кнопки, после чего снова
смонтировать и убедиться в наличии в нем добавленных ранее файлов.
При выполнении в любой операционной системе.
1.4. Включить в электронную версию отчета о лабораторной работе копии экранных
форм, полученных при использовании программы Citadel Safstor (VeraCrypt), после
чего завершить работу с ней. Включить в отчет ответы на вопросы:
· какие криптоалгоритмы реализованы в использованной программе (назвать имя
и тип алгоритмов);
· как генерируется и сохраняется ключ шифрования файла;
· изменяется ли (если да, то как) размер файла после шифрования;
· возможен ли (если да, то как) совместный доступ к зашифрованному файлу);
· какие действия выполняет пользователь при установке программы.
2. Данный пункт выполняется на дисках, использующих файловую систему NTFS. На
примере папок и файлов из папки Мои документы освоить средства обеспечения
конфиденциальности информационных ресурсов с помощью шифрующей файловой
системы (команда Свойства контекстного меню объекта, вкладка Общие, кнопка Другие,
выключатель Шифровать содержимое для защиты данных). Включить в отчет ответы на
вопросы:
2.1. скрывается ли наличие в системе зашифрованных файлов и папок;
2.2. где хранится ключ шифрования файла;
2.3. как обеспечивается в системе возможность восстановления зашифрованных файлов
при невозможности входа пользователя в систему или при его отсутствии;
2.4. на дисках с какой файловой системой возможно использование функции шифрования
файлов.
2.5. Освоить средства обеспечения совместного доступа нескольких пользователей к
зашифрованным файлам (с помощью кнопки Подробно окна его дополнительных
атрибутов) и включить в отчет сведения о порядке использования этих средств и
ответ на вопрос, среди каких пользователей возможен выбор тех, кому будет
разрешен доступ к зашифрованному файлу.
2.6. Включить в электронную версию отчета копии экранных форм, полученных при
выполнении данного пункта.
3. Начать работу с Microsoft Word из пакета Microsoft Office (версии XP или старше).
Освоить средства шифрования конфиденциальных документов (команды Файл |
Сведения | Защита документа | Зашифровать с использованием пароля в Office 2013, Файл
| Сведения | Защитить документ | Зашифровать паролем в Office 2010, Кнопка Microsoft
Office | Подготовка | Зашифровать документ в Office 2007, Сервис | Параметры |
Безопасность и кнопка Дополнительно в Office 2003). Включить в электронную версию
отчета копии экранных форм, полученных при выполнении данного пункта.
4. Повторить п. 3 для программы Microsoft Excel. Включить в электронную версию отчета
копии экранных форм, полученных при выполнении данного пункта.
5. С помощью программы selfcert.exe из пакета Microsoft Office (вызов этой программы
возможен через меню Пуск | Программы | Средства Microsoft Office | Средство создания
цифровых сертификатов для проектов VBA) создать собственную пару ключей
асимметричного шифрования и «самоподписанный» сертификат своего открытого ключа
на имя, содержащее фамилию и инициалы студента. Если эта программа не установлена
или создание сертификатов невозможно в соответствии с выбранной в системе политики
безопасности, то создать самоподписанный сертификат с помощью утилиты makecert
(makecert /r /n "cn=Фамилия И.О." /ss my), для вызова которой использовать командную
строку Пуск | Программы | Microsoft Visual Studio | Visual Studio Tools | Visual Studio
Command Prompt). Включить в электронную версию отчета копии экранных форм,
полученных при выполнении данного пункта.
6. Освоить средства добавления электронной подписи к документам Microsoft Office на
примере программы Microsoft Word (команды Файл | Сведения | Защита документа |
Добавить цифровую подпись в Office 2013, Файл | Сведения | Защитить документ |
Добавить цифровую подпись в Office 2010, Кнопка Microsoft Office | Подготовка |
Добавить цифровую подпись в Office 2007, Сервис | Параметры | Безопасность, кнопки
Цифровые подписи и Добавить). С помощью кнопки Просмотреть свойства сертификата
ознакомиться с содержанием сертификата открытого ключа. Включить в отчет ответы на
вопросы:
6.1. какая информация содержится в сертификате открытого ключа;
6.2. что такое путь сертификации.
6.3. Включить в электронную версию отчета копии экранных форм, полученных при
выполнении данного пункта.
7. Этот пункт выполняется в виртуальной машине Windows XP или с правами
администратора.
Если пункт выполняется в операционной системе Windows XP. Скопировать в
произвольную папку на локальном жестком диске файл contrabd.zip и извлечь файлы из
этого архива.
7.1. Если программа Contraband не установлена (отсутствует соответствующий пункт в
главном меню), то запустить программу setup.exe для установки стеганографической
программы Contraband.
7.2. Запустить стеганографическую программу contrab.exe. С произвольными файлами
контейнеров (в формате полноцветных 24-битных изображений в формате BMP) и
сообщений изучить функции программы и включить в электронную версию отчета
копии экранных форм, полученных при использовании этой программы, после чего
завершить работу с ней.
Если пункт выполняется в операционной системе Windows 7 или старше. Скопировать в
произвольную папку на локальном жестком диске файл QS12Setup.zip и извлечь файлы
из этого архива.
7.1. Если программа QuickStego не установлена (отсутствует соответствующий пункт в
главном меню), то запустить программу QS12Setup.exe для установки
стеганографической программы QuickStego.
7.2. Запустить стеганографическую программу QuickStego. С произвольными файлами
контейнеров (изображений) и сообщений (текстовых файлов, которые можно
выбирать или создавать непосредственно в окне программы) изучить функции
программы и включить в электронную версию отчета копии экранных форм,
полученных при использовании этой программы, после чего завершить работу с ней.
При выполнении в любой операционной системе.
7.3. Включить в отчет ответы на вопросы:
· как происходит скрытие и извлечение сообщений из контейнеров;
· в чем разница между методами криптографии и стеганографии;
· каким должно быть соотношение между размерами файла-контейнера и файласообщения при использовании программы contrab.exe (QuickStego) и почему.
8. Запустить установленную в системе программу антивирусного сканирования и освоить
работу с ней. Включить в электронную версию отчета о выполнении лабораторной
работы копии экранных форм, полученных при использовании этой программы.
Включить в отчет о лабораторной работе
8.1. сведения о назначении и основных функциях программы, а также ответы на вопросы:
8.2. как задаются области сканирования (диски, папки и т.п.);
8.3. как задаются объекты проверки на наличие вирусов (типы сканируемых файлов);
8.4. как определяется реакция сканера в случае обнаружения зараженного файла.
Завершить работу с программой.
9. Начать работу с Microsoft Word. Включить средства защиты от вирусов в макросах в
документах Word (команды Файл или кнопка Microsoft Office | Параметры | Центр
управления безопасностью | Параметры центра правления безопасностью | Параметры
макросов в Office 2013, 2010 или 2007, Сервис | Параметры | Безопасность в Office 2003).
Завершить работу с Word.
9.1. Включить в отчет сведения о способах защиты от вредоносных макросов в
документах Word.
9.2. Включить в электронную версию отчета копии экранных форм, полученных при
выполнении данного пункта.
10. Повторить п. 9 для программы Microsoft Excel. Включить в электронную версию отчета
копии экранных форм, полученных при выполнении данного пункта.
11. Освоить средства добавления электронной подписи к макросам, включаемым в состав
документов Microsoft Office (на примере программы Microsoft Word): добавить в
документ автоматически выполняющийся макрос (команды Вид | Макросы | Макросы в
Office 2013, 2010 и 2007, Сервис | Макрос | Макросы в Office 2003) и воспользоваться
командой Редактора Visual Basic for Application Tools | Digital Signature. Включить в
электронную версию отчета копии экранных форм, полученных при выполнении данного
пункта.
12. Включить в отчет титульный лист и сохранить файл с электронной версией отчета в
произвольной папке на локальном жестком диске.
13. Выслать преподавателю электронную версию отчета о лабораторной работе с копиями
использовавшихся экранных форм и соответствующими им номерами пунктов задания.
14. После проверки электронной версии отчета о выполнении лабораторной работы
преподавателем включить в отчет ответы на контрольные вопросы, номера которых
выбираются в соответствии с номером варианта и прилагаемой ниже таблицей.
15. Выслать преподавателю для защиты лабораторной работы документ, содержащий ответы
на контрольные вопросы.

ТЕКСТ ЗАДАНИЯ

Лабораторная работа №3
Изучение программных средств шифрования, компьютерной стеганографии и защиты
от вредоносных программ
Содержание задания
1. Этот пункт выполняется в виртуальной машине Windows XP или с правами
администратора.
Если пункт выполняется в операционной системе Windows XP. Скопировать в произвольную
папку на локальном жестком диске файл citadel.zip.
1.1. Извлечь файлы из архива.
1.2. Если программа Citadel Safstor не установлена (отсутствует соответствующий
пункт в главном меню), то запустить программу setup.exe для установки
программы шифрования файлов Citadel Safstor.
1.3. На примере работы с произвольными (несистемными) файлами различного типа
изучить функции программы шифрования файлов Citadel Safstor, учитывая, что:
· доступ к шифрованию (расшифрованию) возможен через контекстное меню
Проводника Windows. Если соответствующая команда не появилась в контекстном
меню Проводника, то шифрование файла возможно с помощью команды главного
меню Выполнить | ″C:\Program Files\Citadel Data Security\Citadel Safstor\csenc″
полный путь к шифруемому файлу (кавычки обязательны). Для расшифрования
файла следует в этом случае использовать команду Выполнить | ″C:\Program
Files\Citadel Data Security\Citadel Safstor\csdec″ полный путь к зашифрованному
файлу с расширением .css (кавычки обязательны). Еще один способ выполнения
шифрования или расшифрования файлов – «перетаскивание» их значков на значки
программ csenc или csdec соответственно;
· другие пользователи программы Citadel Safstor после ее установки могут быть
созданы с помощью функции Citadel Safstor Панели управления (вкладка User Profiles,
кнопка New User);
· «переключение» на другого пользователя программы Citadel Safstor
производится также с помощью Панели управления (функция Citadel Safstor, вкладка
Current User).
Если пункт выполняется в операционной системе Windows 7 или старше. Скопировать в
произвольную папку на локальном жестком диске файл VeraCrypt Setup 1.17.exe.
1.1. Если программа VeraCrypt не установлена (отсутствует соответствующий пункт в
главном меню), выполнить установку программы VeraCrypt, согласившись со всеми
параметрами установки по умолчанию.
1.2. Для русификации интерфейса программы выполнить после ее первого запуска
команду меню Settings | Language | Русский.
1.3. На примере работы с произвольными (несистемными) файлами различного типа
изучить функции программы шифрования VeraCrypt, учитывая, что:
· перед шифрованием файлов необходимо создать том (зашифрованный файловый
контейнер) с помощью кнопки «Создать том» и мастера создания томов
VeraCrypt: выбрать тип тома – обычный том VeraCrypt, выбрать размещение
тома (файл с произвольным именем в любой доступной папке на любом диске),
выбрать алгоритмы шифрования и хеширования (любые из доступных в
программе), выбрать размер тома (рекомендуется 10 МБ), ввести и подтвердить
пароль тома (для генерации ключа его шифрования), выполнить форматирование
тома (потребуется хаотичное перемещение курсора мыши внутри окна мастера);
· выбрать незанятое имя (букву) для созданного тома и смонтировать его с
помощью кнопки «Смонтировать», после чего ввести заданный при создании
тома пароль;
· с помощью команды «Открыть» контекстного меню имени (буквы)
смонтированного тома открыть его в Проводнике, после чего добавить в него
несколько файлов разного типа (один из них должен иметь имя, включающее
фамилию студента);
· размонтировать том с помощью соответствующей кнопки, после чего снова
смонтировать и убедиться в наличии в нем добавленных ранее файлов.
При выполнении в любой операционной системе.
1.4. Включить в электронную версию отчета о лабораторной работе копии экранных
форм, полученных при использовании программы Citadel Safstor (VeraCrypt), после
чего завершить работу с ней. Включить в отчет ответы на вопросы:
· какие криптоалгоритмы реализованы в использованной программе (назвать имя
и тип алгоритмов);
· как генерируется и сохраняется ключ шифрования файла;
· изменяется ли (если да, то как) размер файла после шифрования;
· возможен ли (если да, то как) совместный доступ к зашифрованному файлу);
· какие действия выполняет пользователь при установке программы.
2. Данный пункт выполняется на дисках, использующих файловую систему NTFS. На
примере папок и файлов из папки Мои документы освоить средства обеспечения
конфиденциальности информационных ресурсов с помощью шифрующей файловой
системы (команда Свойства контекстного меню объекта, вкладка Общие, кнопка Другие,
выключатель Шифровать содержимое для защиты данных). Включить в отчет ответы на
вопросы:
2.1. скрывается ли наличие в системе зашифрованных файлов и папок;
2.2. где хранится ключ шифрования файла;
2.3. как обеспечивается в системе возможность восстановления зашифрованных файлов
при невозможности входа пользователя в систему или при его отсутствии;
2.4. на дисках с какой файловой системой возможно использование функции шифрования
файлов.
2.5. Освоить средства обеспечения совместного доступа нескольких пользователей к
зашифрованным файлам (с помощью кнопки Подробно окна его дополнительных
атрибутов) и включить в отчет сведения о порядке использования этих средств и
ответ на вопрос, среди каких пользователей возможен выбор тех, кому будет
разрешен доступ к зашифрованному файлу.
2.6. Включить в электронную версию отчета копии экранных форм, полученных при
выполнении данного пункта.
3. Начать работу с Microsoft Word из пакета Microsoft Office (версии XP или старше).
Освоить средства шифрования конфиденциальных документов (команды Файл |
Сведения | Защита документа | Зашифровать с использованием пароля в Office 2013, Файл
| Сведения | Защитить документ | Зашифровать паролем в Office 2010, Кнопка Microsoft
Office | Подготовка | Зашифровать документ в Office 2007, Сервис | Параметры |
Безопасность и кнопка Дополнительно в Office 2003). Включить в электронную версию
отчета копии экранных форм, полученных при выполнении данного пункта.
4. Повторить п. 3 для программы Microsoft Excel. Включить в электронную версию отчета
копии экранных форм, полученных при выполнении данного пункта.
5. С помощью программы selfcert.exe из пакета Microsoft Office (вызов этой программы
возможен через меню Пуск | Программы | Средства Microsoft Office | Средство создания
цифровых сертификатов для проектов VBA) создать собственную пару ключей
асимметричного шифрования и «самоподписанный» сертификат своего открытого ключа
на имя, содержащее фамилию и инициалы студента. Если эта программа не установлена
или создание сертификатов невозможно в соответствии с выбранной в системе политики
безопасности, то создать самоподписанный сертификат с помощью утилиты makecert
(makecert /r /n "cn=Фамилия И.О." /ss my), для вызова которой использовать командную
строку Пуск | Программы | Microsoft Visual Studio | Visual Studio Tools | Visual Studio
Command Prompt). Включить в электронную версию отчета копии экранных форм,
полученных при выполнении данного пункта.
6. Освоить средства добавления электронной подписи к документам Microsoft Office на
примере программы Microsoft Word (команды Файл | Сведения | Защита документа |
Добавить цифровую подпись в Office 2013, Файл | Сведения | Защитить документ |
Добавить цифровую подпись в Office 2010, Кнопка Microsoft Office | Подготовка |
Добавить цифровую подпись в Office 2007, Сервис | Параметры | Безопасность, кнопки
Цифровые подписи и Добавить). С помощью кнопки Просмотреть свойства сертификата
ознакомиться с содержанием сертификата открытого ключа. Включить в отчет ответы на
вопросы:
6.1. какая информация содержится в сертификате открытого ключа;
6.2. что такое путь сертификации.
6.3. Включить в электронную версию отчета копии экранных форм, полученных при
выполнении данного пункта.
7. Этот пункт выполняется в виртуальной машине Windows XP или с правами
администратора.
Если пункт выполняется в операционной системе Windows XP. Скопировать в
произвольную папку на локальном жестком диске файл contrabd.zip и извлечь файлы из
этого архива.
7.1. Если программа Contraband не установлена (отсутствует соответствующий пункт в
главном меню), то запустить программу setup.exe для установки стеганографической
программы Contraband.
7.2. Запустить стеганографическую программу contrab.exe. С произвольными файлами
контейнеров (в формате полноцветных 24-битных изображений в формате BMP) и
сообщений изучить функции программы и включить в электронную версию отчета
копии экранных форм, полученных при использовании этой программы, после чего
завершить работу с ней.
Если пункт выполняется в операционной системе Windows 7 или старше. Скопировать в
произвольную папку на локальном жестком диске файл QS12Setup.zip и извлечь файлы
из этого архива.
7.1. Если программа QuickStego не установлена (отсутствует соответствующий пункт в
главном меню), то запустить программу QS12Setup.exe для установки
стеганографической программы QuickStego.
7.2. Запустить стеганографическую программу QuickStego. С произвольными файлами
контейнеров (изображений) и сообщений (текстовых файлов, которые можно
выбирать или создавать непосредственно в окне программы) изучить функции
программы и включить в электронную версию отчета копии экранных форм,
полученных при использовании этой программы, после чего завершить работу с ней.
При выполнении в любой операционной системе.
7.3. Включить в отчет ответы на вопросы:
· как происходит скрытие и извлечение сообщений из контейнеров;
· в чем разница между методами криптографии и стеганографии;
· каким должно быть соотношение между размерами файла-контейнера и файласообщения при использовании программы contrab.exe (QuickStego) и почему.
8. Запустить установленную в системе программу антивирусного сканирования и освоить
работу с ней. Включить в электронную версию отчета о выполнении лабораторной
работы копии экранных форм, полученных при использовании этой программы.
Включить в отчет о лабораторной работе
8.1. сведения о назначении и основных функциях программы, а также ответы на вопросы:
8.2. как задаются области сканирования (диски, папки и т.п.);
8.3. как задаются объекты проверки на наличие вирусов (типы сканируемых файлов);
8.4. как определяется реакция сканера в случае обнаружения зараженного файла.
Завершить работу с программой.
9. Начать работу с Microsoft Word. Включить средства защиты от вирусов в макросах в
документах Word (команды Файл или кнопка Microsoft Office | Параметры | Центр
управления безопасностью | Параметры центра правления безопасностью | Параметры
макросов в Office 2013, 2010 или 2007, Сервис | Параметры | Безопасность в Office 2003).
Завершить работу с Word.
9.1. Включить в отчет сведения о способах защиты от вредоносных макросов в
документах Word.
9.2. Включить в электронную версию отчета копии экранных форм, полученных при
выполнении данного пункта.
10. Повторить п. 9 для программы Microsoft Excel. Включить в электронную версию отчета
копии экранных форм, полученных при выполнении данного пункта.
11. Освоить средства добавления электронной подписи к макросам, включаемым в состав
документов Microsoft Office (на примере программы Microsoft Word): добавить в
документ автоматически выполняющийся макрос (команды Вид | Макросы | Макросы в
Office 2013, 2010 и 2007, Сервис | Макрос | Макросы в Office 2003) и воспользоваться
командой Редактора Visual Basic for Application Tools | Digital Signature. Включить в
электронную версию отчета копии экранных форм, полученных при выполнении данного
пункта.
12. Включить в отчет титульный лист и сохранить файл с электронной версией отчета в
произвольной папке на локальном жестком диске.
13. Выслать преподавателю электронную версию отчета о лабораторной работе с копиями
использовавшихся экранных форм и соответствующими им номерами пунктов задания.
14. После проверки электронной версии отчета о выполнении лабораторной работы
преподавателем включить в отчет ответы на контрольные вопросы, номера которых
выбираются в соответствии с номером варианта и прилагаемой ниже таблицей.
15. Выслать преподавателю для защиты лабораторной работы документ, содержащий ответы
на контрольные вопросы.

Все рабочие файлы + отчет.

ТЕКСТ ЗАДАНИЯ:

Лабораторная работа №3
Изучение программных средств шифрования, компьютерной стеганографии и защиты
от вредоносных программ
Содержание задания
1. Этот пункт выполняется в виртуальной машине Windows XP или с правами
администратора.
Если пункт выполняется в операционной системе Windows XP. Скопировать в произвольную
папку на локальном жестком диске файл citadel.zip.
1.1. Извлечь файлы из архива.
1.2. Если программа Citadel Safstor не установлена (отсутствует соответствующий
пункт в главном меню), то запустить программу setup.exe для установки
программы шифрования файлов Citadel Safstor.
1.3. На примере работы с произвольными (несистемными) файлами различного типа
изучить функции программы шифрования файлов Citadel Safstor, учитывая, что:
· доступ к шифрованию (расшифрованию) возможен через контекстное меню
Проводника Windows. Если соответствующая команда не появилась в контекстном
меню Проводника, то шифрование файла возможно с помощью команды главного
меню Выполнить | ″C:\Program Files\Citadel Data Security\Citadel Safstor\csenc″
полный путь к шифруемому файлу (кавычки обязательны). Для расшифрования
файла следует в этом случае использовать команду Выполнить | ″C:\Program
Files\Citadel Data Security\Citadel Safstor\csdec″ полный путь к зашифрованному
файлу с расширением .css (кавычки обязательны). Еще один способ выполнения
шифрования или расшифрования файлов – «перетаскивание» их значков на значки
программ csenc или csdec соответственно;
· другие пользователи программы Citadel Safstor после ее установки могут быть
созданы с помощью функции Citadel Safstor Панели управления (вкладка User Profiles,
кнопка New User);
· «переключение» на другого пользователя программы Citadel Safstor
производится также с помощью Панели управления (функция Citadel Safstor, вкладка
Current User).
Если пункт выполняется в операционной системе Windows 7 или старше. Скопировать в
произвольную папку на локальном жестком диске файл VeraCrypt Setup 1.17.exe.
1.1. Если программа VeraCrypt не установлена (отсутствует соответствующий пункт в
главном меню), выполнить установку программы VeraCrypt, согласившись со всеми
параметрами установки по умолчанию.
1.2. Для русификации интерфейса программы выполнить после ее первого запуска
команду меню Settings | Language | Русский.
1.3. На примере работы с произвольными (несистемными) файлами различного типа
изучить функции программы шифрования VeraCrypt, учитывая, что:
· перед шифрованием файлов необходимо создать том (зашифрованный файловый
контейнер) с помощью кнопки «Создать том» и мастера создания томов
VeraCrypt: выбрать тип тома – обычный том VeraCrypt, выбрать размещение
тома (файл с произвольным именем в любой доступной папке на любом диске),
выбрать алгоритмы шифрования и хеширования (любые из доступных в
программе), выбрать размер тома (рекомендуется 10 МБ), ввести и подтвердить
пароль тома (для генерации ключа его шифрования), выполнить форматирование
тома (потребуется хаотичное перемещение курсора мыши внутри окна мастера);
· выбрать незанятое имя (букву) для созданного тома и смонтировать его с
помощью кнопки «Смонтировать», после чего ввести заданный при создании
тома пароль;
· с помощью команды «Открыть» контекстного меню имени (буквы)
смонтированного тома открыть его в Проводнике, после чего добавить в него
несколько файлов разного типа (один из них должен иметь имя, включающее
фамилию студента);
· размонтировать том с помощью соответствующей кнопки, после чего снова
смонтировать и убедиться в наличии в нем добавленных ранее файлов.
При выполнении в любой операционной системе.
1.4. Включить в электронную версию отчета о лабораторной работе копии экранных
форм, полученных при использовании программы Citadel Safstor (VeraCrypt), после
чего завершить работу с ней. Включить в отчет ответы на вопросы:
· какие криптоалгоритмы реализованы в использованной программе (назвать имя
и тип алгоритмов);
· как генерируется и сохраняется ключ шифрования файла;
· изменяется ли (если да, то как) размер файла после шифрования;
· возможен ли (если да, то как) совместный доступ к зашифрованному файлу);
· какие действия выполняет пользователь при установке программы.
2. Данный пункт выполняется на дисках, использующих файловую систему NTFS. На
примере папок и файлов из папки Мои документы освоить средства обеспечения
конфиденциальности информационных ресурсов с помощью шифрующей файловой
системы (команда Свойства контекстного меню объекта, вкладка Общие, кнопка Другие,
выключатель Шифровать содержимое для защиты данных). Включить в отчет ответы на
вопросы:
2.1. скрывается ли наличие в системе зашифрованных файлов и папок;
2.2. где хранится ключ шифрования файла;
2.3. как обеспечивается в системе возможность восстановления зашифрованных файлов
при невозможности входа пользователя в систему или при его отсутствии;
2.4. на дисках с какой файловой системой возможно использование функции шифрования
файлов.
2.5. Освоить средства обеспечения совместного доступа нескольких пользователей к
зашифрованным файлам (с помощью кнопки Подробно окна его дополнительных
атрибутов) и включить в отчет сведения о порядке использования этих средств и
ответ на вопрос, среди каких пользователей возможен выбор тех, кому будет
разрешен доступ к зашифрованному файлу.
2.6. Включить в электронную версию отчета копии экранных форм, полученных при
выполнении данного пункта.
3. Начать работу с Microsoft Word из пакета Microsoft Office (версии XP или старше).
Освоить средства шифрования конфиденциальных документов (команды Файл |
Сведения | Защита документа | Зашифровать с использованием пароля в Office 2013, Файл
| Сведения | Защитить документ | Зашифровать паролем в Office 2010, Кнопка Microsoft
Office | Подготовка | Зашифровать документ в Office 2007, Сервис | Параметры |
Безопасность и кнопка Дополнительно в Office 2003). Включить в электронную версию
отчета копии экранных форм, полученных при выполнении данного пункта.
4. Повторить п. 3 для программы Microsoft Excel. Включить в электронную версию отчета
копии экранных форм, полученных при выполнении данного пункта.
5. С помощью программы selfcert.exe из пакета Microsoft Office (вызов этой программы
возможен через меню Пуск | Программы | Средства Microsoft Office | Средство создания
цифровых сертификатов для проектов VBA) создать собственную пару ключей
асимметричного шифрования и «самоподписанный» сертификат своего открытого ключа
на имя, содержащее фамилию и инициалы студента. Если эта программа не установлена
или создание сертификатов невозможно в соответствии с выбранной в системе политики
безопасности, то создать самоподписанный сертификат с помощью утилиты makecert
(makecert /r /n "cn=Фамилия И.О." /ss my), для вызова которой использовать командную
строку Пуск | Программы | Microsoft Visual Studio | Visual Studio Tools | Visual Studio
Command Prompt). Включить в электронную версию отчета копии экранных форм,
полученных при выполнении данного пункта.
6. Освоить средства добавления электронной подписи к документам Microsoft Office на
примере программы Microsoft Word (команды Файл | Сведения | Защита документа |
Добавить цифровую подпись в Office 2013, Файл | Сведения | Защитить документ |
Добавить цифровую подпись в Office 2010, Кнопка Microsoft Office | Подготовка |
Добавить цифровую подпись в Office 2007, Сервис | Параметры | Безопасность, кнопки
Цифровые подписи и Добавить). С помощью кнопки Просмотреть свойства сертификата
ознакомиться с содержанием сертификата открытого ключа. Включить в отчет ответы на
вопросы:
6.1. какая информация содержится в сертификате открытого ключа;
6.2. что такое путь сертификации.
6.3. Включить в электронную версию отчета копии экранных форм, полученных при
выполнении данного пункта.
7. Этот пункт выполняется в виртуальной машине Windows XP или с правами
администратора.
Если пункт выполняется в операционной системе Windows XP. Скопировать в
произвольную папку на локальном жестком диске файл contrabd.zip и извлечь файлы из
этого архива.
7.1. Если программа Contraband не установлена (отсутствует соответствующий пункт в
главном меню), то запустить программу setup.exe для установки стеганографической
программы Contraband.
7.2. Запустить стеганографическую программу contrab.exe. С произвольными файлами
контейнеров (в формате полноцветных 24-битных изображений в формате BMP) и
сообщений изучить функции программы и включить в электронную версию отчета
копии экранных форм, полученных при использовании этой программы, после чего
завершить работу с ней.
Если пункт выполняется в операционной системе Windows 7 или старше. Скопировать в
произвольную папку на локальном жестком диске файл QS12Setup.zip и извлечь файлы
из этого архива.
7.1. Если программа QuickStego не установлена (отсутствует соответствующий пункт в
главном меню), то запустить программу QS12Setup.exe для установки
стеганографической программы QuickStego.
7.2. Запустить стеганографическую программу QuickStego. С произвольными файлами
контейнеров (изображений) и сообщений (текстовых файлов, которые можно
выбирать или создавать непосредственно в окне программы) изучить функции
программы и включить в электронную версию отчета копии экранных форм,
полученных при использовании этой программы, после чего завершить работу с ней.
При выполнении в любой операционной системе.
7.3. Включить в отчет ответы на вопросы:
· как происходит скрытие и извлечение сообщений из контейнеров;
· в чем разница между методами криптографии и стеганографии;
· каким должно быть соотношение между размерами файла-контейнера и файласообщения при использовании программы contrab.exe (QuickStego) и почему.
8. Запустить установленную в системе программу антивирусного сканирования и освоить
работу с ней. Включить в электронную версию отчета о выполнении лабораторной
работы копии экранных форм, полученных при использовании этой программы.
Включить в отчет о лабораторной работе
8.1. сведения о назначении и основных функциях программы, а также ответы на вопросы:
8.2. как задаются области сканирования (диски, папки и т.п.);
8.3. как задаются объекты проверки на наличие вирусов (типы сканируемых файлов);
8.4. как определяется реакция сканера в случае обнаружения зараженного файла.
Завершить работу с программой.
9. Начать работу с Microsoft Word. Включить средства защиты от вирусов в макросах в
документах Word (команды Файл или кнопка Microsoft Office | Параметры | Центр
управления безопасностью | Параметры центра правления безопасностью | Параметры
макросов в Office 2013, 2010 или 2007, Сервис | Параметры | Безопасность в Office 2003).
Завершить работу с Word.
9.1. Включить в отчет сведения о способах защиты от вредоносных макросов в
документах Word.
9.2. Включить в электронную версию отчета копии экранных форм, полученных при
выполнении данного пункта.
10. Повторить п. 9 для программы Microsoft Excel. Включить в электронную версию отчета
копии экранных форм, полученных при выполнении данного пункта.
11. Освоить средства добавления электронной подписи к макросам, включаемым в состав
документов Microsoft Office (на примере программы Microsoft Word): добавить в
документ автоматически выполняющийся макрос (команды Вид | Макросы | Макросы в
Office 2013, 2010 и 2007, Сервис | Макрос | Макросы в Office 2003) и воспользоваться
командой Редактора Visual Basic for Application Tools | Digital Signature. Включить в
электронную версию отчета копии экранных форм, полученных при выполнении данного
пункта.
12. Включить в отчет титульный лист и сохранить файл с электронной версией отчета в
произвольной папке на локальном жестком диске.
13. Выслать преподавателю электронную версию отчета о лабораторной работе с копиями
использовавшихся экранных форм и соответствующими им номерами пунктов задания.
14. После проверки электронной версии отчета о выполнении лабораторной работы
преподавателем включить в отчет ответы на контрольные вопросы, номера которых
выбираются в соответствии с номером варианта и прилагаемой ниже таблицей.
15. Выслать преподавателю для защиты лабораторной работы документ, содержащий ответы
на контрольные вопросы.

ТЕКСТ ЗАДАНИЯ

Лабораторная работа №3
Изучение программных средств шифрования, компьютерной стеганографии и защиты
от вредоносных программ
Содержание задания
1. Этот пункт выполняется в виртуальной машине Windows XP или с правами
администратора.
Если пункт выполняется в операционной системе Windows XP. Скопировать в произвольную
папку на локальном жестком диске файл citadel.zip.
1.1. Извлечь файлы из архива.
1.2. Если программа Citadel Safstor не установлена (отсутствует соответствующий
пункт в главном меню), то запустить программу setup.exe для установки
программы шифрования файлов Citadel Safstor.
1.3. На примере работы с произвольными (несистемными) файлами различного типа
изучить функции программы шифрования файлов Citadel Safstor, учитывая, что:
· доступ к шифрованию (расшифрованию) возможен через контекстное меню
Проводника Windows. Если соответствующая команда не появилась в контекстном
меню Проводника, то шифрование файла возможно с помощью команды главного
меню Выполнить | ″C:\Program Files\Citadel Data Security\Citadel Safstor\csenc″
полный путь к шифруемому файлу (кавычки обязательны). Для расшифрования
файла следует в этом случае использовать команду Выполнить | ″C:\Program
Files\Citadel Data Security\Citadel Safstor\csdec″ полный путь к зашифрованному
файлу с расширением .css (кавычки обязательны). Еще один способ выполнения
шифрования или расшифрования файлов – «перетаскивание» их значков на значки
программ csenc или csdec соответственно;
· другие пользователи программы Citadel Safstor после ее установки могут быть
созданы с помощью функции Citadel Safstor Панели управления (вкладка User Profiles,
кнопка New User);
· «переключение» на другого пользователя программы Citadel Safstor
производится также с помощью Панели управления (функция Citadel Safstor, вкладка
Current User).
Если пункт выполняется в операционной системе Windows 7 или старше. Скопировать в
произвольную папку на локальном жестком диске файл VeraCrypt Setup 1.17.exe.
1.1. Если программа VeraCrypt не установлена (отсутствует соответствующий пункт в
главном меню), выполнить установку программы VeraCrypt, согласившись со всеми
параметрами установки по умолчанию.
1.2. Для русификации интерфейса программы выполнить после ее первого запуска
команду меню Settings | Language | Русский.
1.3. На примере работы с произвольными (несистемными) файлами различного типа
изучить функции программы шифрования VeraCrypt, учитывая, что:
· перед шифрованием файлов необходимо создать том (зашифрованный файловый
контейнер) с помощью кнопки «Создать том» и мастера создания томов
VeraCrypt: выбрать тип тома – обычный том VeraCrypt, выбрать размещение
тома (файл с произвольным именем в любой доступной папке на любом диске),
выбрать алгоритмы шифрования и хеширования (любые из доступных в
программе), выбрать размер тома (рекомендуется 10 МБ), ввести и подтвердить
пароль тома (для генерации ключа его шифрования), выполнить форматирование
тома (потребуется хаотичное перемещение курсора мыши внутри окна мастера);
· выбрать незанятое имя (букву) для созданного тома и смонтировать его с
помощью кнопки «Смонтировать», после чего ввести заданный при создании
тома пароль;
· с помощью команды «Открыть» контекстного меню имени (буквы)
смонтированного тома открыть его в Проводнике, после чего добавить в него
несколько файлов разного типа (один из них должен иметь имя, включающее
фамилию студента);
· размонтировать том с помощью соответствующей кнопки, после чего снова
смонтировать и убедиться в наличии в нем добавленных ранее файлов.
При выполнении в любой операционной системе.
1.4. Включить в электронную версию отчета о лабораторной работе копии экранных
форм, полученных при использовании программы Citadel Safstor (VeraCrypt), после
чего завершить работу с ней. Включить в отчет ответы на вопросы:
· какие криптоалгоритмы реализованы в использованной программе (назвать имя
и тип алгоритмов);
· как генерируется и сохраняется ключ шифрования файла;
· изменяется ли (если да, то как) размер файла после шифрования;
· возможен ли (если да, то как) совместный доступ к зашифрованному файлу);
· какие действия выполняет пользователь при установке программы.
2. Данный пункт выполняется на дисках, использующих файловую систему NTFS. На
примере папок и файлов из папки Мои документы освоить средства обеспечения
конфиденциальности информационных ресурсов с помощью шифрующей файловой
системы (команда Свойства контекстного меню объекта, вкладка Общие, кнопка Другие,
выключатель Шифровать содержимое для защиты данных). Включить в отчет ответы на
вопросы:
2.1. скрывается ли наличие в системе зашифрованных файлов и папок;
2.2. где хранится ключ шифрования файла;
2.3. как обеспечивается в системе возможность восстановления зашифрованных файлов
при невозможности входа пользователя в систему или при его отсутствии;
2.4. на дисках с какой файловой системой возможно использование функции шифрования
файлов.
2.5. Освоить средства обеспечения совместного доступа нескольких пользователей к
зашифрованным файлам (с помощью кнопки Подробно окна его дополнительных
атрибутов) и включить в отчет сведения о порядке использования этих средств и
ответ на вопрос, среди каких пользователей возможен выбор тех, кому будет
разрешен доступ к зашифрованному файлу.
2.6. Включить в электронную версию отчета копии экранных форм, полученных при
выполнении данного пункта.
3. Начать работу с Microsoft Word из пакета Microsoft Office (версии XP или старше).
Освоить средства шифрования конфиденциальных документов (команды Файл |
Сведения | Защита документа | Зашифровать с использованием пароля в Office 2013, Файл
| Сведения | Защитить документ | Зашифровать паролем в Office 2010, Кнопка Microsoft
Office | Подготовка | Зашифровать документ в Office 2007, Сервис | Параметры |
Безопасность и кнопка Дополнительно в Office 2003). Включить в электронную версию
отчета копии экранных форм, полученных при выполнении данного пункта.
4. Повторить п. 3 для программы Microsoft Excel. Включить в электронную версию отчета
копии экранных форм, полученных при выполнении данного пункта.
5. С помощью программы selfcert.exe из пакета Microsoft Office (вызов этой программы
возможен через меню Пуск | Программы | Средства Microsoft Office | Средство создания
цифровых сертификатов для проектов VBA) создать собственную пару ключей
асимметричного шифрования и «самоподписанный» сертификат своего открытого ключа
на имя, содержащее фамилию и инициалы студента. Если эта программа не установлена
или создание сертификатов невозможно в соответствии с выбранной в системе политики
безопасности, то создать самоподписанный сертификат с помощью утилиты makecert
(makecert /r /n "cn=Фамилия И.О." /ss my), для вызова которой использовать командную
строку Пуск | Программы | Microsoft Visual Studio | Visual Studio Tools | Visual Studio
Command Prompt). Включить в электронную версию отчета копии экранных форм,
полученных при выполнении данного пункта.
6. Освоить средства добавления электронной подписи к документам Microsoft Office на
примере программы Microsoft Word (команды Файл | Сведения | Защита документа |
Добавить цифровую подпись в Office 2013, Файл | Сведения | Защитить документ |
Добавить цифровую подпись в Office 2010, Кнопка Microsoft Office | Подготовка |
Добавить цифровую подпись в Office 2007, Сервис | Параметры | Безопасность, кнопки
Цифровые подписи и Добавить). С помощью кнопки Просмотреть свойства сертификата
ознакомиться с содержанием сертификата открытого ключа. Включить в отчет ответы на
вопросы:
6.1. какая информация содержится в сертификате открытого ключа;
6.2. что такое путь сертификации.
6.3. Включить в электронную версию отчета копии экранных форм, полученных при
выполнении данного пункта.
7. Этот пункт выполняется в виртуальной машине Windows XP или с правами
администратора.
Если пункт выполняется в операционной системе Windows XP. Скопировать в
произвольную папку на локальном жестком диске файл contrabd.zip и извлечь файлы из
этого архива.
7.1. Если программа Contraband не установлена (отсутствует соответствующий пункт в
главном меню), то запустить программу setup.exe для установки стеганографической
программы Contraband.
7.2. Запустить стеганографическую программу contrab.exe. С произвольными файлами
контейнеров (в формате полноцветных 24-битных изображений в формате BMP) и
сообщений изучить функции программы и включить в электронную версию отчета
копии экранных форм, полученных при использовании этой программы, после чего
завершить работу с ней.
Если пункт выполняется в операционной системе Windows 7 или старше. Скопировать в
произвольную папку на локальном жестком диске файл QS12Setup.zip и извлечь файлы
из этого архива.
7.1. Если программа QuickStego не установлена (отсутствует соответствующий пункт в
главном меню), то запустить программу QS12Setup.exe для установки
стеганографической программы QuickStego.
7.2. Запустить стеганографическую программу QuickStego. С произвольными файлами
контейнеров (изображений) и сообщений (текстовых файлов, которые можно
выбирать или создавать непосредственно в окне программы) изучить функции
программы и включить в электронную версию отчета копии экранных форм,
полученных при использовании этой программы, после чего завершить работу с ней.
При выполнении в любой операционной системе.
7.3. Включить в отчет ответы на вопросы:
· как происходит скрытие и извлечение сообщений из контейнеров;
· в чем разница между методами криптографии и стеганографии;
· каким должно быть соотношение между размерами файла-контейнера и файласообщения при использовании программы contrab.exe (QuickStego) и почему.
8. Запустить установленную в системе программу антивирусного сканирования и освоить
работу с ней. Включить в электронную версию отчета о выполнении лабораторной
работы копии экранных форм, полученных при использовании этой программы.
Включить в отчет о лабораторной работе
8.1. сведения о назначении и основных функциях программы, а также ответы на вопросы:
8.2. как задаются области сканирования (диски, папки и т.п.);
8.3. как задаются объекты проверки на наличие вирусов (типы сканируемых файлов);
8.4. как определяется реакция сканера в случае обнаружения зараженного файла.
Завершить работу с программой.
9. Начать работу с Microsoft Word. Включить средства защиты от вирусов в макросах в
документах Word (команды Файл или кнопка Microsoft Office | Параметры | Центр
управления безопасностью | Параметры центра правления безопасностью | Параметры
макросов в Office 2013, 2010 или 2007, Сервис | Параметры | Безопасность в Office 2003).
Завершить работу с Word.
9.1. Включить в отчет сведения о способах защиты от вредоносных макросов в
документах Word.
9.2. Включить в электронную версию отчета копии экранных форм, полученных при
выполнении данного пункта.
10. Повторить п. 9 для программы Microsoft Excel. Включить в электронную версию отчета
копии экранных форм, полученных при выполнении данного пункта.
11. Освоить средства добавления электронной подписи к макросам, включаемым в состав
документов Microsoft Office (на примере программы Microsoft Word): добавить в
документ автоматически выполняющийся макрос (команды Вид | Макросы | Макросы в
Office 2013, 2010 и 2007, Сервис | Макрос | Макросы в Office 2003) и воспользоваться
командой Редактора Visual Basic for Application Tools | Digital Signature. Включить в
электронную версию отчета копии экранных форм, полученных при выполнении данного
пункта.
12. Включить в отчет титульный лист и сохранить файл с электронной версией отчета в
произвольной папке на локальном жестком диске.
13. Выслать преподавателю электронную версию отчета о лабораторной работе с копиями
использовавшихся экранных форм и соответствующими им номерами пунктов задания.
14. После проверки электронной версии отчета о выполнении лабораторной работы
преподавателем включить в отчет ответы на контрольные вопросы, номера которых
выбираются в соответствии с номером варианта и прилагаемой ниже таблицей.
15. Выслать преподавателю для защиты лабораторной работы документ, содержащий ответы
на контрольные вопросы.