Фонд оценочных средств по дисциплине «Основы информационной безопасности»
Документ представляет собой нормативно-методический комплекс, разработанный для оценки результатов обучения студентов по дисциплине «Основы информационной безопасности» в рамках специальности 10.02.05 «Обеспечение информационной безопасности автоматизированных систем». ФОС предназначен для систематического контроля знаний, управления учебным процессом и проверки сформированности компетенций в области национальной безопасности, информационных угроз, противодействия и защиты информации.
Целями ФОС являются:
✓ Установление соответствия учебных достижений запланированным результатам обучения.
✓ Контроль приобретения студентами знаний, умений и навыков в области информационной безопасности.
✓ Формирование способности строить модели программных проектов, обеспечивать защиту информации на уровне баз данных, выбирать и анализировать критерии оценки систем защиты.
✓ Обеспечение соответствия результатов обучения задачам будущей профессиональной деятельности. ПЕРЕЧЕНЬ КОНТРОЛИРУЕМЫХ КОМПЕТЕНЦИЙ
Оценка освоения дисциплины направлена на проверку следующих компетенций: Общие компетенции (ОК):
✓ ОК 03. Планировать и реализовывать собственное профессиональное и личностное развитие.
✓ ОК 06. Проявлять гражданско-патриотическую позицию, демонстрировать осознанное поведение на основе традиционных общечеловеческих ценностей, применять стандарты антикоррупционного поведения.
✓ ОК 09. Использовать информационные технологии в профессиональной деятельности.
✓ ОК 10. Пользоваться профессиональной документацией на государственном и иностранном языках.
Профессиональная компетенция (ПК):
✓ ПК 2.4. Осуществлять обработку, хранение и передачу информации ограниченного доступа. СТРУКТУРА ДИСЦИПЛИНЫ
Дисциплина имеет общую трудоемкость 108 академических часов (3 семестр) и включает:
✓ Лекции — 36 часов.
✓ Практические занятия — 34 часа.
✓ Самостоятельная работа — 29 часов (включая подготовку докладов, рефератов, самоподготовку и подготовку к рубежному контролю).
✓ Экзамен — 9 часов.
Контроль осуществляется по трем разделам, охватывающим 10 тем:
Информационная безопасность в системе национальной безопасности РФ (темы 1-4).
Информационная война, методы и средства ее ведения (темы 5-7).
Обеспечение информационной безопасности компьютерных систем (темы 8-10). ФОРМЫ И ЭТАПЫ КОНТРОЛЯ
Контроль осуществляется с использованием следующих оценочных средств:
✓ Текущий контроль: устный опрос, тестирование, рефераты, доклады, коллоквиумы, контрольные работы.
✓ Промежуточный контроль: экзамен. ФОНД ОЦЕНОЧНЫХ СРЕДСТВ 1. Вопросы для коллоквиума и собеседования — проверка знаний по ключевым темам (задания открытого типа). Примеры вопросов по разделам:
Раздел 1: Понятие национальной безопасности, национальные интересы РФ, роль специалиста по защите информации. Основные составляющие национальных интересов в информационной сфере, виды и источники угроз. Основные понятия ИБ (конфиденциальность, целостность, доступность). Виды защищаемой информации (государственная, служебная, профессиональная, коммерческая тайна, персональные данные).
Раздел 2: Угрозы информации в ПК, идентификация, аутентификация, электронная цифровая подпись. Субъекты и цели информационного противоборства, информационное оружие. Критерии безопасности, биометрические средства, криптографические методы (шифрование, гаммирование).
Раздел 3: Правовое обеспечение защиты информации, Федеральный закон «Об информации, информационных технологиях и о защите информации». Критерии оценки коллоквиума:
✓ «Отлично» — аргументированные ответы со ссылками на законодательство, логичность, грамотность.
✓ «Хорошо» — грамотный ответ по существу, без существенных неточностей.
✓ «Удовлетворительно» — усвоен основной материал, но есть неточности и затруднения.
✓ «Неудовлетворительно» — существенные ошибки, невыполнение заданий. 2. Задания для контрольной работы — проверка знаний по темам в письменной форме. Каждая тема содержит два варианта с тремя вопросами.
Примеры заданий:
Тема 1.1. Понятие национальной безопасности. Виды безопасности. Национальные интересы РФ.
Тема 1.2. Основные составляющие национальных интересов в информационной сфере. Виды и источники угроз. Доктрина информационной безопасности РФ.
Тема 1.3. Основные понятия ИБ: документированная информация, конфиденциальность, целостность, доступность. Принципы теории ИБ.
Тема 2.1. Понятие угрозы ИБ. Классификация и виды угроз. Фишинговые рассылки.
Тема 3.1. Методы и средства обеспечения ИБ компьютерных систем. Правовая, техническая, криптографическая защита. Критерии оценки контрольной работы:
Аналогичны критериям коллоквиума. 3. Темы рефератов и докладов — самостоятельная работа по широкому кругу вопросов (всего более 30 тем). Примеры тем:
Политика безопасности информационных систем. Законодательные акты РФ в области защиты информации.
Доктрина информационной безопасности РФ. Идентификация и аутентификация.
Электронная цифровая подпись. Требования к защите конфиденциальной информации.
Секретная и конфиденциальная информация. Перечень сведений конфиденциального характера.
Угрозы ИБ, их классификация и виды. Методы и средства защиты.
Методы информационного противоборства. Информационная безопасность России.
Виды компьютерных преступлений. Защита государственной тайны, персональных данных, коммерческой и служебной тайны.
Информационная безопасность автоматизированных систем. Критерии защищенности. 4. Банк тестовых заданий — проверка теоретических знаний. Тесты содержат вопросы с выбором одного или нескольких правильных ответов, задания на вставку пропущенного слова и установление соответствия (всего 100 вопросов).
Примеры тестовых заданий:
Национальная безопасность РФ — это состояние защищенности личности, общества и государства от внутренних и внешних угроз.
Эффективная программа безопасности требует сбалансированного применения технических и нетехнических методов.
Фрикеры — люди, специализирующиеся на незаконном подключении к линиям связи и совершении преступлений в области электросвязи.
Информационная война — это любые действия, направленные на достижение информационного превосходства путем активного воздействия на информацию и информационные системы противника.
Целостность информации подразделяется на статическую и динамическую.
Конфиденциальность — состояние информации, при котором доступ к ней осуществляют только субъекты, имеющие на него право.
Установление соответствия уровней защиты информации (законодательный, административный, процедурный, программно-технический).
Установление соответствия между понятиями «препятствие», «управление доступом», «угроза», «атака».
Каналы утечки информации по физическим принципам, связанные с распространением звуковых волн — это акустические каналы.
Вредоносные программы делятся на программные закладки и компьютерные вирусы. Критерии оценки тестов:
Критерии не детализированы в документе, предполагается стандартная шкала в зависимости от процента правильных ответов. ВОПРОСЫ К ЭКЗАМЕНУ
Перечень включает 50 вопросов, охватывающих все разделы дисциплины. Примеры вопросов:
Понятие национальной безопасности РФ. Роль ИБ в обеспечении национальной безопасности.
Виды угроз ИБ РФ, внешние и внутренние источники.
Основные понятия ИБ. Общеметодологические принципы теории ИБ.
Виды защищаемой информации. Перечень сведений конфиденциального характера.
Понятие угрозы ИБ. Типы дестабилизирующих факторов.
Субъекты и цели информационного противоборства. Информационное оружие.
Методы нарушения конфиденциальности, целостности и доступности.
Сервисы безопасности программно-технического уровня (идентификация, аутентификация, управление доступом, аудит, криптография, экранирование).
Критерии безопасности «Оранжевая книга». Общие критерии безопасности ИТ.
Технические каналы утечки информации. Электромагнитное воздействие. Критерии оценки экзамена:
Аналогичны критериям для коллоквиума и контрольной работы. УЧЕБНО-МЕТОДИЧЕСКОЕ ОБЕСПЕЧЕНИЕ
ФОС включает:
✓ Основные сведения о дисциплине: трудоемкость, виды работ, формы контроля.
✓ Требования к результатам обучения: перечень компетенций.
✓ Контрольные задания: вопросы для коллоквиума, контрольных работ, экзамена; темы рефератов; банк тестов.
✓ Критерии оценивания: для каждого типа заданий.
Документ соответствует требованиям ФГОС СПО по специальности 10.02.05 «Обеспечение информационной безопасности автоматизированных систем» и рекомендациям по использованию в учебном процессе.
☀ Ознакомиться с документом можно на официальном сайте учебного заведения ☀
✅
✅
Новинки
Нет содержания для этого блока
Все права на документы принадлежат их правообладателям. Ссылки ведут на официальные источники
