|
В курсе "Основы информационной безопасности" в лекции 3 "Наиболее распространенные угрозы", разделе "Вредоносное программное обеспечение" мне непонятно значение термина "интерпретируемые компоненты документа" в следующем контексте: "Как уже говорилось, пассивные объекты отходят в прошлое; так называемое активное содержимое становится нормой. Файлы, которые по всем признакам должны были бы относиться к данным (например, документы в форматах MS-Word или Postscript, тексты почтовых сообщений), способны содержать интерпретируемые компоненты, которые могут запускаться неявным образом при открытии файла. Как и всякое в целом прогрессивное явление, такое "повышение активности данных" имеет свою оборотную сторону (в рассматриваемом случае - отставание в разработке механизмов безопасности и ошибки в их реализации). Обычные пользователи еще не скоро научатся применять интерпретируемые компоненты "в мирных целях" (или хотя бы узнают об их существовании), а перед злоумышленниками открылось по существу неограниченное поле деятельности. Как ни банально это звучит, но если для стрельбы по воробьям выкатывается пушка, то пострадает в основном стреляющий." Что такое интерпретируемые компоненты по своей сути? Какие есть примеры? |
Инспектор
Вы можете этот курс.
29.03.2013
Форма обучения: дистанционная | Стоимость: 1.00 | Доступ: свободно | Студентов: 94 / 10
29.03.2013
Форма обучения: дистанционная | Стоимость: 1.00 | Доступ: свободно | Студентов: 25 / 2
05.04.2011
Форма обучения: дистанционная | Стоимость: 30000.00 | Доступ: свободно | Студентов: 337 / 48
Программа для тех, кто руководит ИТ-службами компаний или готовится занять должность ИТ- директора и ощущает дефицит знаний в области управления.
Цель программы: дать слушателям …
05.04.2011
Форма обучения: дистанционная | Стоимость: 30000.00 | Доступ: свободно | Студентов: 383 / 53
Форма обучения: дистанционная | Стоимость: 30000.00 | Доступ: свободно | Студентов: 228 / 15
Форма обучения: дистанционная | Стоимость: 1.00 | Доступ: свободно | Студентов: 47 / 14
05.04.2011
Форма обучения: дистанционная | Стоимость: 30000.00 | Доступ: свободно | Студентов: 919 / 190
Программа профессиональной переподготовки для специалистов ИТ служб.
Александр Солошенко
