Фонд оценочных средств (ФОС) по дисциплине «Программные и программно-аппаратные средства защиты информации»
Документ представляет собой комплект оценочных материалов для контроля знаний и умений по дисциплине, входящей в образовательную программу по направлению 10.02.05 «Обеспечение информационной безопасности автоматизированных систем» (квалификация «Техник по защите информации»). В ФОС детально регламентированы структура и содержание дисциплины, формы текущего и промежуточного контроля, критерии оценивания, а также приведены обширные примеры оценочных средств. 1. Структура и содержание дисциплины
Дисциплина охватывает 6 основных разделов, каждый из которых включает теоретические вопросы и практические задания:
✓ Раздел 1: Основные принципы программной и программно-аппаратной защиты информации (предмет, стандарты безопасности, защищенные АИС, дестабилизирующее воздействие, принципы защиты от НСД).
✓ Раздел 2: Защита автономных автоматизированных систем (защита программ от изучения, вредоносное ПО, защита от копирования, защита информации на машинных носителях, средства идентификации/аутентификации, системы обнаружения атак).
✓ Раздел 3: Защита информации в локальных сетях (основы построения защищенных сетей, средства организации VPN).
✓ Раздел 4: Защита информации в сетях общего доступа (обеспечение безопасности межсетевого взаимодействия, межсетевые экраны).
✓ Раздел 5: Защита информации в базах данных (механизмы защиты СУБД, резервное копирование).
✓ Раздел 6: Мониторинг систем защиты (сетевые мониторы, аудит, выбор мер защиты). 2. Формы контроля и критерии оценивания
Оценка знаний проводится с использованием нескольких инструментов, каждый со своей шкалой:
✓ Тестирование (10 вопросов): 85–100 баллов за 8–10 правильных ответов («отлично»), 75–84 балла за 7 ответов («хорошо»), 65–74 балла за 5–6 ответов («удовлетворительно»), 0–64 балла — «неудовлетворительно».
✓ Защита отчетов по практическим/лабораторным работам (устный ответ на 2 вопроса): 85–100 баллов — полные ответы на оба вопроса, 65–84 балла — один полный и один неполный ответ, 25–64 балла — правильный ответ только на один вопрос, 0–24 балла — отсутствие правильных ответов.
✓ Курсовой проект (выполняется в 5-м семестре): оценивается по 4-балльной шкале от «неудовлетворительно» (0–34 балла) до «отлично» (85–100 баллов) на основе полноты раскрытия темы, структуры пояснительной записки и защиты.
✓ Итоговый экзамен (в 4-м и 6-м семестрах) включает компьютерное тестирование из 10 случайных вопросов. 3. Примеры практических заданий (более 20 работ)
ФОС содержит подробные задания для практических занятий, которые охватывают все ключевые темы:
✓ Работа с нормативной базой: изучение ФЗ «Об информации…», приказов ФСТЭК, ГОСТ Р ИСО/МЭК 17799-2005 (выписывание требований к программно-аппаратной защите).
✓ Управление доступом в ОС Windows: создание учетных записей и групп, настройка политик паролей, аудита, разграничение доступа NTFS к папкам и файлам (включая планирование и проверку разрешений).
✓ Криптография и шифрование: разработка алгоритмов шифрования, обзор и сравнение программ (VeraCrypt, NeoCrypt, BitLocker To Go), шифрование файлов и папок на съемных носителях.
✓ Обеспечение целостности: использование хэш-функций для проверки целостности файлов, моделирование атак на хэш-функции, скрытая передача данных.
✓ Уничтожение и восстановление данных: работа с программами для безвозвратного удаления (Wipe, Freespace Wipe) и восстановления (Easy Recovery Pro, Foremost).
✓ Сетевые технологии: закрытие «опасных» портов (135–139, 445), развертывание VPN, настройка и сравнение архитектур межсетевых экранов (Dual Homed Host, Bastion Host).
✓ Защита баз данных: создание, парольная защита и разграничение доступа в MS Access, изучение операторов GRANT/REVOKE.
✓ Мониторинг и аудит: использование сетевых сканеров (Shadow Security Scanner), систем обнаружения вторжений (Snort), анализ журналов событий.
✓ Разработка концепции ИБ: создание комплексной политики безопасности для заданной организации (банк, колледж, интернет-магазин и др.) с описанием целей, угроз, мер и механизмов защиты. 4. Примеры тестовых заданий
В ФОС приведены подробные банки вопросов (с вариантами ответов) по каждой теме. Примеры:
✓ «Основные задачи программно-аппаратной защиты информации состоят в: обеспечении компьютерной безопасности, предотвращении утечки информации, предотвращении НСД».
✓ «Какой из протоколов не относится к протоколам защищенной передачи данных в сети Интернет: SSL, SET, HTTP, IPSec?» (правильный ответ — HTTP).
✓ «Степень защищенности информации от негативного воздействия — это: уязвимость, надежность, защищенность, безопасность информации?» (правильный ответ — защищенность).
✓ «Вредоносная программа, которая подменяет собой загрузку некоторых программ при загрузке системы, называется: загрузочный вирус, макровирус, троян, сетевой червь?». 5. Курсовой проект
Темы проектов охватывают широкий спектр: от анализа конкретных СЗИ (Dallas Lock, Secret Net, Аккорд, Панцирь, Соболь, Криптон) до теоретических вопросов (угрозы, методы взлома, защита ПО, управление ключами). Работа выполняется самостоятельно, защищается с презентацией и ответами на вопросы.
Таким образом, данный ФОС представляет собой комплексный и структурированный инструмент, позволяющий оценить как теоретические знания в области информационной безопасности, так и практические навыки работы с конкретными программно-аппаратными средствами защиты, настройки политик безопасности, проведения аудита и разработки защитных мер.
☀ Ознакомиться с документом можно на официальном сайте учебного заведения ☀
✅
Новинки
Нет содержания для этого блока
Все права на документы принадлежат их правообладателям. Ссылки ведут на официальные источники
