Учебно-методические комплексы

Подробнее

Профессиональные компетенции (ПК):
✓ ПК 1.1. Производить установку и настройку компонентов автоматизированных (информационных) систем в защищенном исполнении.
✓ ПК 1.2. Администрировать программные и программно-аппаратные компоненты автоматизированной системы.
✓ ПК 1.3. Обеспечивать бесперебойную работу автоматизированных систем.
✓ ПК 1.4. Осуществлять проверку технического состояния, обслуживание и ремонт, устранять отказы.
СТРУКТУРА ДИСЦИПЛИНЫ
Дисциплина имеет общую трудоемкость 172 академических часа (4 и 5 семестры) и включает:
✓ Лекции — 38 часов.
✓ Практические занятия — 94 часа.
✓ Самостоятельная работа — 40 часов.
✓ Промежуточная аттестация — дифференцированный зачет (4 семестр) и экзамен (5 семестр).
Дисциплина охватывает 11 тем, включая введение в теорию БД, модели данных, реляционный подход, проектирование, инфологическое моделирование, структуры внешней памяти, основы SQL, запросы Oracle, транзакции, программируемые объекты и поддержку XML.
ФОРМЫ И ЭТАПЫ КОНТРОЛЯ
Контроль осуществляется с использованием следующих оценочных средств:
✓ Текущий контроль: устный (письменный) опрос, тестирование, решение разноуровневых задач (заданий), анализ медиаматериалов.
✓ Промежуточный контроль: дифференцированный зачет и экзамен.
ФОНД ОЦЕНОЧНЫХ СРЕДСТВ
1. Вопросы для устного (письменного) опроса — проверка знаний по каждой теме. Примеры вопросов:
Тема 1. Основные классы АИС, отличие БД от файлов, этапы развития СУБД, преимущества централизованного подхода.
Тема 2. Уровни моделей БД, иерархическая и сетевая модели, структуры данных и операции.
Тема 3. Основные концепции реляционного подхода, домен, схема отношения, типы данных.
Тема 4. Аномалии модификации, функциональные зависимости, нормальные формы (1НФ, 2НФ, 3НФ, НФБК, ДКНФ).
Тема 5. Сильные и слабые сущности, ER-диаграммы в нотациях Чена и Баркера.
Тема 6. Покортежное и индексное хранение, B-деревья, хэширование, журнальные записи.
Тема 7. Типы данных SQL, операторы (ALTER TABLE, SELECT), типы JOIN, подзапросы.
Тема 8. Правила составления запросов Oracle, псевдостолбцы, условия неравенства, пустые значения.
Тема 9. Свойства транзакций (ACID), явные и неявные транзакции, уровни изоляции, блокировки.
Тема 10. Цели программируемых объектов, переменные, хранимые процедуры, триггеры, SQL-инъекции.
Тема 11. Отличия документа XML от фрагмента, требования к корректному и валидному документу, режимы FOR XML.
Критерии оценки опроса:
✓ «Отлично» — полное владение теорией и терминологией, грамотное изложение, примеры, применение знаний на практике.
✓ «Хорошо» — владение теорией с отдельными несущественными ошибками.
✓ «Удовлетворительно» — частичное владение теорией, фрагментарные примеры, существенные ошибки.
✓ «Неудовлетворительно» — отсутствие теоретических знаний, отрывочные сведения, множественные ошибки.
2. Комплект разноуровневых заданий (задач) — практические задачи по каждой теме, направленные на проверку умения применять теоретические знания. Задания сформулированы на основе учебников (Нестеров, Гордеев), с указанием страниц для поиска ответов. Примеры тем заданий:
Классы АИС, отличия БД от файлов.
Модели данных, структуры и операции.
Реляционная алгебра, типы данных, домены.
Нормализация отношений, функциональные зависимости.
Построение ER-диаграмм, переход к реляционным отношениям.
Индексы, B-деревья, хэширование.
SQL-запросы (SELECT, JOIN, подзапросы).
Запросы Oracle (псевдонимы, условия).
Транзакции, уровни изоляции, блокировки.
Хранимые процедуры, триггеры, переменные.
XML, FOR XML, типы данных XML.
Критерии оценки решения задач:
✓ «Отлично» — правильное решение, подробная аргументация, знание теории, ответы на доп. вопросы.
✓ «Хорошо» — правильное решение, достаточная аргументация, частичные ответы на доп. вопросы.
✓ «Удовлетворительно» — частично правильное решение, недостаточная аргументация.
✓ «Неудовлетворительно» — неправильное решение, отсутствие знаний теории.
3. Комплект тестов — для формирующего оценивания с использованием интерактивных тестов платформы «Юрайт». Тесты включают различные форматы: выбор одного/нескольких вариантов, ввод ответа, установление соответствия, классификация, выстраивание последовательности. Тесты привязаны к каждой теме и соответствующим страницам учебников.
Критерии оценки тестов:
✓ 85-100% — «отлично».
✓ 65-84% — «хорошо».
✓ 51-64% — «удовлетворительно».
✓ 0-50% — «неудовлетворительно».
4. Медиаматериалы — список видеоматериалов для самостоятельного изучения по темам (YouTube-каналы ITVDN, MIT OpenCourseWare, Volodya Mozhenkov и др.). После просмотра студенты должны ответить на вопросы преподавателя на практических занятиях. Оценка — «зачтено»/«не зачтено».
ВОПРОСЫ К ПРОМЕЖУТОЧНОЙ АТТЕСТАЦИИ
Дифференцированный зачет (4 семестр) — 44 вопроса, охватывающих основные темы:
Понятие БД, СУБД, функции и объекты, виды связей, модели данных.
Реляционная модель, нормальные формы (1НФ–5НФ, НФБК), ER-диаграммы (нотации Чена, Баркера, IDEF1X).
CASE-средства, проектирование, физическая модель, хранение отношений, индексы, журналы.
Экзамен (5 семестр) — 44 вопроса, включая практические аспекты SQL:
Типы данных, создание доменов и таблиц, операции с данными (INSERT, UPDATE, DELETE).
SELECT-запросы, подзапросы, JOIN, представления.
Категории команд SQL (DDL, DML, DQL, DCL).
Транзакции, блокировки, точки сохранения, распределенные транзакции.
Переменные, хранимые процедуры, функции, триггеры, курсоры.
XML, преобразование данных, тип данных XML.
Критерии оценки зачета и экзамена:
Аналогичны критериям для устного опроса.
УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЕСПЕЧЕНИЕ
ФОС включает перечень ресурсов для подготовки:
✓ Основная литература: учебники и практикумы по базам данных (Нестеров С.А., Гордеев С.И., Волошина В.Н.).
✓ Интерактивные тесты: формирующие тесты на платформе «Юрайт» для самопроверки.
✓ Медиаматериалы: видеолекции и практические занятия по темам дисциплины.
✓ Методические указания: рекомендации по изучению медиаматериалов и подготовке к занятиям.
Документ соответствует требованиям ФГОС СПО по специальности 10.02.05 «Обеспечение информационной безопасности автоматизированных систем» и рекомендациям по использованию в учебном процессе.

Подробнее

3. Формируемые компетенции
✓ ОК 01-09 – все общие компетенции (выбор способов решения задач, поиск информации, планирование развития, работа в коллективе, коммуникация, гражданско-патриотическая позиция, ресурсосбережение, использование ИТ).
✓ ПК 1.1 – установка и настройка компонентов автоматизированных систем в защищенном исполнении.
✓ ПК 1.2 – администрирование программных и программно-аппаратных компонентов.
✓ ПК 1.3 – обеспечение бесперебойной работы автоматизированных систем.
✓ ПК 1.4 – проверка технического состояния, техобслуживание, ремонт, восстановление работоспособности.
✓ ЛР 1-18 – личностные результаты (гражданственность, уважение к труду, профессиональное развитие, ценность жизни, коммуникабельность, креативность, культура речи и др.).
4. Оценочные средства текущего контроля
✓ Вопросы для устного (письменного) опроса по всем 8 темам (аппаратное обеспечение, классификация сетей, топологии, кабели, модели OSI/TCP/IP, протоколы (DNS, DHCP), IPv4/IPv6, беспроводные технологии, риски и меры безопасности, устранение неполадок).
✓ Комплект разноуровневых задач (заданий) – практические и лабораторные работы (с привязкой к страницам учебника Демидова и Диброва): построение одноранговой сети, статическая маршрутизация, создание кабелей UTP, отслеживание DNS, изучение FTP, работа с IP-калькулятором, настройка точки доступа, настройка политик доступа и DMZ, анализ уязвимостей, устранение неполадок с использованием программных средств и физического подключения.
✓ Тестирование – интерактивные формирующие тесты на платформе «Юрайт» с автоматической проверкой (выбор ответов, ввод текста/числа, соответствие, классификация, последовательность). Приведены прямые ссылки для тем 1, 2, 4, 5, 6.
5. Критерии оценки работ
✓ Устный (письменный) опрос: «отлично» – полное владение теорией, терминологией, аргументация примерами; «хорошо» – с несущественными ошибками; «удовлетворительно» – частичное знание, существенные ошибки; «неудовлетворительно» – отрывочные знания.
✓ Разноуровневые задания (лабораторные работы): «отлично» – правильное решение с аргументацией и ответами на доп. вопросы; «хорошо» – с частичными ответами; «удовлетворительно» – частичное решение; «неудовлетворительно» – неправильное решение.
✓ Тестирование: «отлично» – 85-100% правильных ответов; «хорошо» – 65-84%; «удовлетворительно» – 51-64%; «неудовлетворительно» – 0-50%.
6. Вопросы к дифференцированному зачету (43 вопроса)
Охватывают все темы:
✓ ПК, приложения, типы компьютеров, двоичное представление, история, компоненты, ОС (назначение, требования, установка).
✓ Классификация сетей, компоненты (узлы, устройства, среда), роли компьютеров, топологии, протоколы, Ethernet (CSMA/CD, кадры, коллизионный домен), функции концентраторов, коммутаторов, маршрутизаторов.
✓ Провайдеры, уровни обслуживания, передача пакетов, типы кабелей (коаксиал, витая пара, оптоволокно).
✓ Модели OSI и TCP/IP, стек TCP/IP, порты, DNS, DHCP, формат IP-пакета, фрагментация.
✓ IP-адресация, маска, структура, сравнение IPv4 и IPv6, планирование, межсетевое взаимодействие.
✓ Беспроводные сети (типы, стандарты, компоненты), системы радиосвязи, мобильной, транкинговой, радиорелейной, спутниковой связи, персонального радиовызова, аутентификация и шифрование.
✓ Риски, источники и методы атак, общие меры безопасности, анализ уязвимостей, межсетевые экраны.
✓ Поиск и устранение неполадок, сбор информации, методы, выявление проблем на уровнях OSI, документирование, служба поддержки.

Подробнее

3. Формируемые компетенции
✓ ОК 01-09 – все общие компетенции (выбор способов решения задач, поиск и анализ информации, планирование развития, работа в коллективе, коммуникация, гражданско-патриотическая позиция, ресурсосбережение, использование физической культуры, ИТ).
✓ ПК 1.1 – установка и настройка компонентов автоматизированных систем в защищенном исполнении.
✓ ПК 1.2 – администрирование программных и программно-аппаратных компонентов.
✓ ПК 1.3 – обеспечение бесперебойной работы автоматизированных систем.
✓ ПК 1.4 – проверка технического состояния, техобслуживание, ремонт, восстановление работоспособности.
✓ ЛР 1, 2, 4, 6, 7, 9, 13-18 – личностные результаты (гражданственность, активная позиция, уважение к труду, профессиональное развитие, ценность жизни, коммуникабельность, креативность, культура речи и др.).
4. Оценочные средства текущего контроля
✓ Вопросы для устного (письменного) опроса по всем 6 темам: классификация АИС, угрозы, нормативная база, жизненный цикл, архитектура, виды обеспечения, оценка угроз, техническая эксплуатация, охрана труда, технологии локальных сетей, TCP/IP, VPN.
✓ Комплект разноуровневых заданий с привязкой к электронному учебно-методическому комплексу (Кравченко В.Б.) на платформе «Академия»: контрольные вопросы, упражнения и задания по каждой теме (например, разработка защищенных АС, эксплуатация, охрана труда, основы передачи данных, технологии коммутации и маршрутизации, межсетевые экраны).
5. Критерии оценки работ
✓ Устный (письменный) опрос: «отлично» – полное владение теорией, терминологией, аргументация примерами; «хорошо» – с несущественными ошибками; «удовлетворительно» – частичное знание, существенные ошибки; «неудовлетворительно» – отрывочные знания.
✓ Разноуровневые задания: «отлично» – правильное решение с аргументацией и ответами на доп. вопросы; «хорошо» – с частичными ответами; «удовлетворительно» – частичное решение; «неудовлетворительно» – неправильное решение.
6. Вопросы к дифференцированному зачету (22 вопроса) и экзамену (76 вопросов)
Охватывают все темы:
✓ Основные понятия: классификация АИС, классификация угроз, нормативная база, объекты защиты, жизненный путь и жизненный цикл, этап эксплуатации, подсистемы безопасности.
✓ Построение АИС: понятие и классификация АС в защищенном исполнении, архитектура, виды обеспечения (информационное, программное, техническое, лингвистическое, метрологическое, организационное, правовое).
✓ Обеспечение ИБ: сущность и оценка угроз, каналы утечки, политика безопасности, методы и средства защиты, архитектура подсистем безопасности.
✓ Техническая эксплуатация: организация, виды ТО, восстановление работоспособности.
✓ Охрана труда: требования к ПЭВМ, помещениям, микроклимату, шуму, освещению, организации рабочих мест, медицинскому обслуживанию; правила по охране труда в электроустановках, организационные мероприятия.
✓ Эксплуатация сетей: физическая среда, технологии Ethernet, Fast Ethernet, Gigabit Ethernet, коммутаторы, VLAN, STP, модель TCP/IP, адресация, протоколы IP, TCP, UDP, маршрутизация, поиск неисправностей, прикладные протоколы (HTTP, DNS), MPLS, VPN.

Подробнее

Практики:
✓ УП.01 Учебная практика (6 семестр – дифференцированный зачет).
✓ ПП.01 Производственная практика (6 семестр – дифференцированный зачет).
3. Проверяемые результаты обучения
Умения:
✓ Проектировать логическую и физическую схемы базы данных.
✓ Создавать хранимые процедуры и триггеры.
✓ Применять стандартные методы защиты объектов базы данных.
✓ Выполнять резервное копирование и восстановление баз данных.
✓ Обеспечивать информационную безопасность на уровне базы данных.
✓ Работать с операционными системами, сетями и системами передачи информации.
✓ Эксплуатировать автоматизированные системы в защищенном исполнении.
Знания:
✓ Основные положения теории баз данных, хранилищ данных, баз знаний.
✓ Принципы структуризации и нормализации базы данных.
✓ Архитектуру и функции операционных систем.
✓ Сетевые топологии, протоколы, модели OSI и TCP/IP.
✓ Методы и средства защиты информации в автоматизированных системах.
✓ Требования по защите персональных данных.
4. Содержание контроля по МДК
МДК 01.01 Операционные системы
✓ Теоретические вопросы: определение ОС, история, классификация, загрузка, файловые системы, управление памятью, процессы и потоки, прерывания, ввод-вывод.
✓ Тесты (30 вопросов): мультипрограммность, ядро ОС, API, Windows/Unix, сообщения, оконные функции, прерывания, драйверы, порты ввода-вывода.
МДК 01.02 Базы данных
✓ Вопросы к зачету (25 вопросов): модели данных, ER-диаграммы, реляционная алгебра, нормализация, SQL (SELECT, DELETE, INSERT, UPDATE), агрегатные функции, соединения, хранимые процедуры, транзакции, защита информации.
✓ Практические задания (25 вариантов): разработка баз данных для предметных областей: ломбард, оптовая торговля, учебное заведение, турагентство, ремонт оборудования, библиотека, гостиница и др. (включают описание предметной области, набор сущностей и расширение постановки задачи).
МДК 01.03 Сети и системы передачи информации
✓ Вопросы к зачету (50 вопросов): топологии сети, уровни модели OSI, коммутация, типы кабелей, мосты, маршрутизаторы, протоколы (TCP/IP, IPX/SPX, ATM, ISDN, ADSL).
✓ Тесты (30 вопросов): модель OSI, топологии, кабели, коммутация, маршрутизаторы, протоколы, перехват трафика, физические адреса.
МДК 01.04 Эксплуатация АИС в защищенном исполнении
✓ Вопросы к экзамену (31 вопрос): понятие АИС, жизненный цикл, проектирование, угрозы и уязвимости, организационные и технические меры защиты, антивирусная защита, защита персональных данных, мониторинг и аудит, защита от НСД.
✓ Тесты (15 вопросов): информационные процессы, классификация ИС, информационные технологии, этапы развития, информационное и программное обеспечение.
МДК 01.05 Эксплуатация компьютерных сетей
✓ Документ не содержит детального описания, форма аттестации – дифференцированный зачет.
5. Формы и методы контроля
✓ Тестирование (закрытые вопросы с выбором ответа) – для текущего и промежуточного контроля.
✓ Устный опрос по теоретическим вопросам.
✓ Практические задания (разработка баз данных, проектирование схем, решение ситуационных задач).
✓ Экзамены по МДК и по модулю в целом (проверяют комплекс умений и знаний).
✓ Оценка практики на основе характеристики с места прохождения.
6. Критерии оценки
Для тестирования (в % выполнения заданий):
✓ «5» – 90–100% правильных ответов.
✓ «4» – 80–89% правильных ответов.
✓ «3» – 70–79% правильных ответов.
✓ «2» – менее 70% правильных ответов.
Для дифференцированного зачета/экзамена:
✓ Оценка выставляется на основе совокупности результатов тестирования, устных ответов и выполненных практических заданий с учетом полноты, правильности и обоснованности решений.
7. Профессиональная направленность
✓ Все задания модуля имеют ярко выраженную профессиональную направленность на специальность "Обеспечение информационной безопасности автоматизированных систем".
✓ Практические задания по базам данных моделируют реальные бизнес-процессы (ломбард, торговля, банк, поликлиника, гостиница), требующие проектирования защищенных информационных систем.
✓ Вопросы по операционным системам и сетям непосредственно связаны с эксплуатацией и защитой компьютерных систем.
✓ Раздел по эксплуатации АИС в защищенном исполнении целиком посвящен вопросам безопасности: угрозы, уязвимости, организационные и технические меры, защита персональных данных, мониторинг и аудит.
✓ Модуль формирует практические навыки, необходимые для работы специалистом по защите информации (администрирование баз данных, настройка сетей, применение средств защиты, ведение эксплуатационной документации).