Программа экзамена по профессиональному модулю ПМ.02 «Защита информации в информационно-телекоммуникационных системах и сетях с использованием программных и программно-аппаратных, в том числе криптографических средств защиты» по специальности 10.02.04 «Обеспечение информационной безопасности телекоммуникационных систем»
Документ представляет собой регламентирующую программу для проведения квалификационного экзамена, который является итоговой формой контроля по данному профессиональному модулю. Целевое назначение экзамена:
✓ Оценка соответствия достигнутых образовательных результатов требованиям ФГОС СПО.
✓ Проверка готовности студента к самостоятельному выполнению вида профессиональной деятельности (ВПД) – защиты информации в информационно-телекоммуникационных системах.
✓ Определение уровня сформированности профессиональных и общих компетенций в области применения программных, программно-аппаратных и криптографических средств защиты. Структура и форма проведения:
✓ Экзамен состоит из двух частей: теоретической (устный ответ по вопросам междисциплинарных курсов) и практической (выполнение комплексного практического задания).
✓ Проводится в устной форме по экзаменационным билетам. Всего представлено 30 билетов, каждый содержит по три теоретических вопроса.
✓ На подготовку ответа отводится 1 академический час. Выступление перед комиссией длится 10–15 минут, с возможностью задавать дополнительные вопросы. Условия допуска и процедура:
✓ К экзамену допускаются студенты, успешно освоившие все элементы модуля: теоретическую часть (междисциплинарные курсы) и практики (учебную и производственную).
✓ Для проведения экзамена формируется специальная аттестационная комиссия с участием представителей работодателя.
✓ Процедура включает публичное оглашение оценок и возможность подачи апелляции в случае несогласия с результатом. Оценивание результатов:
✓ Применяется балльно-рейтинговая система по 100-балльной шкале. Каждый член комиссии (председатель, его заместитель и три члена) выставляет от 0 до 20 баллов.
✓ Итоговая оценка выставляется на основе среднего балла всех экспертов и переводится в традиционную шкалу: 50–70 баллов – «удовлетворительно», 71–91 – «хорошо», 92–100 – «отлично».
✓ Решение комиссии фиксируется в протоколе, где отмечается, освоен ли вид профессиональной деятельности. Содержательные требования к подготовке (результаты освоения):
Программа детализирует требования к знаниям, умениям и практическому опыту студента в области защиты информации:
✓ Практический опыт должен включать: определение необходимых средств криптографической защиты; использование программно-аппаратных криптографических средств; установку и настройку специализированного оборудования криптографической защиты; применение программно-аппаратных средств обеспечения информационной безопасности; шифрование информации.
✓ Умения охватывают широкий спектр задач: выявление и оценку угроз безопасности информации и возможных технических каналов ее утечки; определение рациональных методов и средств защиты; установку и настройку типовых программно-аппаратных средств защиты; использование терминологии современной криптографии и типовых криптографических средств.
✓ Знания включают: типовые криптографические алгоритмы, применяемые в защищенных телекоммуникационных системах; основные протоколы идентификации и аутентификации; состав и возможности типовых конфигураций программно-аппаратных средств защиты; особенности их применения; основные способы противодействия несанкционированному доступу; основные понятия криптографии и типовые криптографические методы защиты информации. Оценочные средства:
В программе приведен развернутый перечень оценочных средств, включающий теоретические вопросы и практические задания, иллюстрирующие типы проверяемых компетенций: Теоретические вопросы охватывают широкий круг тем:
✓ Модели угроз и построение моделей нарушителя (по требованиям ФСТЭК и ФСБ).
✓ Классификация автоматизированных систем, средств вычислительной техники, программного обеспечения и межсетевых экранов по требованиям ФСТЭК.
✓ Оценка эффективности существующих программных и программно-аппаратных средств защиты информации.
✓ Обзор и анализ современных средств защиты, выбор оптимальных решений.
✓ Проблемы защиты информации в облачных хранилищах, центрах обработки данных и средах виртуализации.
✓ Изучение конкретных средств защиты: СЗИ от НСД, система обнаружения вторжений SNORT, сканер уязвимостей Nessus, Metasploit Framework, КриптоПро, межсетевой экран iptables.
✓ Криминалистические исследования операционных систем (Windows, Android) и восстановление парольной информации.
✓ Сетевые атаки, применение снифферов и утилит удаленного администрирования.
✓ Защитные механизмы ОС (Windows 10, Android, MAC OS X, IOS).
✓ Технология BYOD: тенденции, проблемы и безопасность.
✓ Инструментарий Kali Linux, механизмы работы антивирусных средств и защиты веб-браузеров. Практические задания направлены на отработку конкретных навыков:
✓ Настройка локальной политики безопасности Windows и изолированной среды (АПМДЗ Криптон-замок).
✓ Организация алгоритмов передачи ключей, восстановление и архивирование информации, настройка RAID-массивов.
✓ Настройка межсетевого экрана.
✓ Установка, настройка и администрирование средств криптографической защиты: eToken PKI Client, TMS в среде Active Directory, СКЗИ «КриптоПро CSP».
✓ Разработка хэш-функций, схем простого и динамического пароля, алгоритма PGP.
✓ Настройка сервисов Рутокен (PinPad, ЭЦП, Bluetooth, S).
✓ Настройка безопасности беспроводных сетей IEEE 802.11 (WEP, WPA, WPA-2). Дополнительные разделы программы:
✓ Предусмотрены общие рекомендации по подготовке к экзамену и проведению консультаций.
✓ Определен перечень информационных технологий и программного обеспечения, используемых при проведении экзамена.
✓ Указан порядок действий для лиц с ограниченными возможностями здоровья (ОВЗ) и правила подачи и рассмотрения апелляции.
✓ Приведен обширный список учебной литературы (основные и дополнительные источники), нормативно-правовых актов (федеральные законы, указы, положения, ГОСТы) и интернет-ресурсов (сайты ФСТЭК, образовательные порталы, профильные ресурсы), необходимых для подготовки.
☀ Ознакомиться с документом можно на официальном сайте учебного заведения ☀
✅
Комплект контрольно-оценочных средств (КОС) по профессиональному модулю ПМ.02 «Защита информации в информационно-телекоммуникационных системах и сетях с использованием программных и программно-аппаратных, в том числе криптографических средств защиты» для специальности 10.02.04 «Обеспечение информационной безопасности телекоммуникационных систем»
Документ представляет собой структурированный фонд оценочных средств, предназначенный для проверки результатов освоения профессионального модуля и оценки сформированности общих и профессиональных компетенций у обучающихся. Основные разделы и содержание документа: 1. Результаты освоения программы профессионального модуля
✔ Включает перечень из 6 общих компетенций (ОК) и 3 профессиональных компетенций (ПК) с детальным описанием показателей оценки (умений и знаний): — ОК 01–ОК 04, ОК 09, ОК 10; — ПК 2.1: Установка, настройка и конфигурирование программно-аппаратных средств защиты (включая криптографические); — ПК 2.2: Поддержание бесперебойной работы средств защиты; — ПК 2.3: Защита информации от НСД с использованием средств защиты.
✔ Формулирует требования к практическому опыту (ПО-1 ... ПО-3), умениям (У-1 ... У-7) и знаниям (З-1 ... З-7), включая: — выявление и оценку угроз; — настройку средств защиты в ОС, антивирусной защиты;
— установку и конфигурирование криптографических средств; — техническое обслуживание и ремонт средств защиты; — знание способов защиты от НСД, типовых средств защиты, криптографических средств. 2. Формы промежуточной аттестации по модулю
✔ Установлены формы для каждого элемента модуля:
✓ Дифференцированные зачеты по МДК 02.01, МДК 02.02, учебной и производственной практике.
✓ Экзамен по модулю с решением «вид деятельности освоен / не освоен». 3. Оценка освоения элементов профессионального модуля
✔ Описаны формы и методы контроля:
✓ Текущий контроль: устный опрос, практические/лабораторные работы, самостоятельные работы, контрольные работы, тестирование.
✓ Рубежный контроль: тестирование, контрольные работы, прием индивидуальных заданий, рефератов.
✔ Представлена матрица компетенций для лабораторных и практических работ по МДК 02.01 и МДК 02.02.
✔ Для каждой профессиональной компетенции (ПК 2.1 – 2.3) детализированы:
✓ Виды работ на практике;
✓ Тематика лабораторных/практических работ;
✓ Перечень тем, включенных в МДК;
✓ Задания для самостоятельной работы. 4. Типовые задания для оценки освоения МДК
✔ МДК 02.01. Защита информации с использованием программных и программно-аппаратных средств и МДК 02.02. Криптографическая защита информации содержат обширные тестовые материалы для промежуточной аттестации по темам:
✓ Тема 1.1. Обеспечение безопасности операционных систем (виды вирусов, файловые системы, угрозы, конфиденциальность);
✓ Тема 1.2. Технология разграничения доступа (Kerberos, аутентификация, политики доступа, IP-адреса);
✓ Тема 1.3. Основы технологии виртуальных защищенных сетей VPN (туннелирование, межсетевые экраны, топологии);
✓ Тема 1.4. Технологии обнаружения вторжений (типы СОВ, методы обнаружения, ложные срабатывания);
✓ Тема 1.5. Методы управления средствами защиты (администрирование, протоколы, криптосистемы, риски);
✓ Тема 2.1. Основы криптографических методов (шифрование, ключи, методы замены и перестановки, криптоанализ);
✓ Тема 2.2. Современные стандарты шифрования (DES, AES, хеш-функции, режимы шифрования);
✓ Тема 2.3. Криптографические методы обеспечения безопасности сетевых технологий (межсетевые экраны, VPN, цифровая подпись).
✔ Каждая тема включает часть 1 (открытые вопросы) и часть 2 (закрытые вопросы с вариантами ответов) с указанием времени выполнения. 5. Критерии оценок
✔ В документе приведены критерии для тестов (в процентах правильных ответов для оценок «5», «4», «3», «2»). Критерии для устных ответов, практических и лабораторных работ аналогичны описанным в других КОС.
☀ Ознакомиться с документом можно на официальном сайте учебного заведения ☀
✅
Методические указания по выполнению самостоятельных работ по профессиональному модулю ПМ.02 «Защита информации в информационно-телекоммуникационных системах и сетях с использованием программных и программно-аппаратных, в том числе криптографических средств защиты» для специальности 10.02.04 «Обеспечение информационной безопасности телекоммуникационных систем»
Документ представляет собой структурированное методическое руководство, предназначенное для организации и выполнения внеаудиторной самостоятельной работы обучающихся по профессиональному модулю ПМ.02. Основные разделы и содержание документа: 1. Пояснительная записка
✔ Определяет место модуля в основной профессиональной образовательной программе.
✔ Устанавливает связь с формированием общих (ОК 01, ОК 02, ОК 03, ОК 04, ОК 09, ОК 10) и профессиональных (ПК 2.1–2.3) компетенций. 2. Перечень самостоятельных работ
✔ Включает 52 самостоятельные работы общим объемом 70 часов (в основном по 1–2 часа каждая) по ключевым темам модуля:
✓ Работы 1–33: Подготовка отчетов по лабораторным и практическим работам (настройка политик безопасности, средства шифрования, VPN, IDS, межсетевые экраны и др.);
✓ Работы 34–52: Подготовка докладов, рефератов, презентаций для углубления знаний по темам (безопасность систем, аутентификация, криптография, управление доступом, защита сетей). 3. Структура и содержание каждой самостоятельной работы
Каждая работа имеет единообразную структуру, включающую:
✔ Цели работы: ознакомление с этапами выполнения лабораторной/практической работы, отработка навыков написания научно-технического текста, развитие навыков критической оценки результатов.
✔ Задачи: изучение теоретических аспектов, анализ методов, проведение экспериментов, составление отчета.
✔ Подготовку и порядок выполнения: изучение литературы, выполнение задания, составление отчета.
✔ Необходимое оборудование: компьютер, программное обеспечение, интернет-соединение.
✔ Критерии оценки (единые для всех работ с оценками «5», «4», «3», «2»): оцениваются соответствие теме, правильность применения методов, точность результатов, интерпретация выводов и качество оформления.
✔ Пояснения к работе: содержат подробные правила составления отчета по лабораторной/практической работе (структура: титульный лист, введение, теоретическая часть, экспериментальная часть, анализ результатов, заключение, список литературы, приложения) с указанием требований к оформлению.
☀ Ознакомиться с документом можно на официальном сайте учебного заведения ☀
✅
Новинки
Нет содержания для этого блока
Все права на документы принадлежат их правообладателям. Ссылки ведут на официальные источники
