Контрольная работа по дисциплине: Основы информационной безопасности. Вариант 23

Тема: «Анализ протоколов аутентификации»

Содержание

Введение 3
1. Основы информационной безопасности 5
1.1 Понятие информационной безопасности 5
1.2 CIA-триада как основа информационной безопасности 6
1.3 Угрозы и виды атак на информационные системы 8
1.4 Роль аутентификации в обеспечении информационной безопасности 9
2. Понятие и виды аутентификации 11
2.1 Понятие аутентификации и её отличие от авторизации 11
2.2 Факторы аутентификации 12
2.3 Виды аутентификации 14
3. Классификация протоколов аутентификации 15
3.1 Сетевые протоколы аутентификации 15
3.2 Веб-протоколы аутентификации 16
3.3 Централизованные и распределённые системы аутентификации 16
3.4 Технология единого входа (Single Sign-On) 17
4. Анализ основных протоколов аутентификации 18
4.1 Протокол Kerberos 18
4.1.1 Принцип работы протокола Kerberos 18
4.1.2 Архитектура Kerberos 19
4.1.3 Преимущества протокола Kerberos 19
4.1.4 Недостатки протокола Kerberos 19
4.2 Протокол SAML (Security Assertion Markup Language) 20
4.2.2 Архитектура и основные компоненты 21
4.2.3 Преимущества протокола SAML 21
4.2.4 Недостатки протокола SAML 21
4.3 Протокол OAuth 2.0 22
4.3.1 Общая характеристика и назначение 22
4.3.2 Основные участники и принцип работы 22
4.3.3 Типы авторизационных грантов 22
4.3.4 Преимущества и недостатки OAuth 2.0 23
4.4 Протокол OpenID Connect 23
4.4.1 Общая характеристика и назначение 23
4.4.2 Принцип работы и основные компоненты 24
4.4.3 Преимущества протокола OpenID Connect 24
4.4.4 Недостатки протокола OpenID Connect 24
5. Сравнительный анализ протоколов аутентификации 25
5.1 Сравнение по уровню безопасности 25
5.2 Сравнение по производительности и удобству использования 26
5.3 Сравнение по области применения 26
5.4 Сравнительная таблица протоколов 27
6. Угрозы и уязвимости протоколов аутентификации 27
6.1 Атаки типа «человек посередине» (Man-in-the-Middle) 27
6.2 Атаки повторного воспроизведения (Replay attack) 28
6.3 Перехват и кража токенов 28
6.4 Фишинг и социальная инженерия 29
7. Современные тенденции развития аутентификации 29
7.1 Безпарольная аутентификация (Passwordless authentication) 29
7.2 Модель Zero Trust 30
7.3 Биометрическая аутентификация 30
7.4 Децентрализованная идентификация 31
8. Заключение 32
Список литературы 34

Зачет без замечаний!
Год сдачи: 2026 г.
Преподаватель: Киселев А.А.
Помогу с другим вариантом.

Выполняю работы на заказ по следующим специальностям:
МТС, АЭС, МРМ, ПОВТиАС, ПМ, ФиК и др.
E-mail: help-sibguti@yandex.ru