Учебно-методические комплексы

Подробнее

3. Оценочные средства текущего контроля
Документ содержит обширный перечень средств (представлены краткие характеристики и примеры):
✓ Деловая/ролевая игра – моделирование реальных проблемных ситуаций.
✓ Кейс-задача – анализ профессионально-ориентированной ситуации (в документе приведен пример кейса на языке Golang с использованием Terratest для развертывания и тестирования инфраструктуры).
✓ Коллоквиум – собеседование по темам/разделам.
✓ Контрольная работа – проверка умений решать задачи по теме.
✓ Круглый стол, дискуссия – оценка аргументации.
✓ Портфолио – подборка работ, отражающих достижения.
✓ Рабочая тетрадь – для самостоятельной работы и оценки усвоения.
✓ Проект – оценка умений конструировать знания в процессе решения практических задач.
✓ Разноуровневые задачи (репродуктивного, реконструктивного, творческого уровня).
✓ Расчетно-графическая работа – проверка умений применять знания по методике.
✓ Реферат – письменное изложение результатов теоретического анализа.
4. Критерии оценки работ
✓ Практические и контрольные работы оцениваются по шкале от «отлично» (все задания выполнены верно) до «неудовлетворительно» (грубые ошибки, работа выполнена менее чем на 50%).
✓ Рефераты, эссе, доклады – критерии включают: обоснование актуальности, анализ точек зрения, логику изложения, выводы, оформление, ответы на вопросы.
✓ Итоговое тестирование – 20 вопросов из списка, на выполнение 20 минут. Шкала: 90-100% – «отлично», 80-89% – «хорошо», 70-79% – «удовлетворительно», менее 70% – «неудовлетворительно».
5. Вопросы к экзамену (30 вопросов)
Охватывают практические навыки:
✓ Настройка сетевой инфраструктуры, хостов, виртуальных машин, VPN, IDS-систем.
✓ Установка и настройка системы корпоративной защиты (включая агентский мониторинг, синхронизацию с LDAP).
✓ Разработка и модификация политик безопасности (в том числе для контроля трафика, работы с носителями, файлами).
✓ Анализ перехваченного трафика, выявление инцидентов, классификация угроз, оценка ущерба.
✓ Работа с интерфейсом управления системой (IWTM).
6. Темы для рефератов (21 тема)
Примеры:
✓ Модели угроз ИБ и классификация нарушителей.
✓ Системы DLP: требования, юридические аспекты, обзор практики.
✓ Архитектура и технологии продуктов IW Traffic Monitor, IW Device Monitor.
✓ Формирование процессов аудита ИБ и обследование корпоративных систем.
7. Теоретические задания для подготовки к тестированию (19 заданий с вариантами ответов)
Охватывают темы:
✓ Категорирование информации (государственная, служебная тайна, персональные данные).
✓ Методы защиты: IAM, SIEM, DLP-системы.
✓ Источники угроз, внутренние нарушители, перехват информации.
✓ Методы анализа рисков (ОСТАVE, NIST, AS/NZS, CobiT, COSO).
✓ Понятие WorldSkills и его цели.

Подробнее

3. Формируемые компетенции
✓ ОК 01-10 – все общие компетенции (включая выбор способов решения задач, поиск информации, планирование развития, работу в коллективе, коммуникацию, гражданско-патриотическую позицию, ресурсосбережение, использование ИТ, работу с документацией).
✓ ПК 2.1 – установка и настройка программных и программно-аппаратных средств защиты информации.
✓ ПК 2.4 – обработка, хранение и передача информации ограниченного доступа.
✓ ПК 2.5 – уничтожение информации и носителей с использованием программных и программно-аппаратных средств.
✓ ЛР 1-18 – личностные результаты (гражданственность, уважение к труду, профессиональное развитие, ценность жизни, коммуникабельность, креативность, культура речи и др.).
4. Оценочные средства текущего контроля
✓ Вопросы для устного (письменного) опроса по всем 7 темам (например, классификация уязвимостей ОС, модели вычислений, задачи криптографии, классификация вредоносных программ, обфускация, статический/динамический анализ, нормативные акты, анализ конкретных вредоносных программ: Stuxnet, Wiper, Flame, Gauss, Duqu, Icefog, Regin).
✓ Комплект разноуровневых заданий (задач) с привязкой к конкретным страницам учебных изданий (Казарин, Щербак, Соколова) на платформе «Юрайт». Включают практические занятия, лабораторные работы (например, «Фиксация программного комплекса», «Статический анализ исходных текстов»).
✓ Тестирование – интерактивные формирующие тесты на платформе «Юрайт» (выбор ответов, ввод текста/числа, соответствие, классификация, последовательность). Приведены прямые ссылки на тесты для каждой темы.
5. Критерии оценки работ
✓ Устный (письменный) опрос: «отлично» – полное владение теорией, терминологией, аргументация примерами; «хорошо» – с несущественными ошибками; «удовлетворительно» – частичное знание, существенные ошибки; «неудовлетворительно» – отрывочные знания, множественные ошибки.
✓ Разноуровневые задания: «отлично» – правильное решение с аргументацией и ответами на доп. вопросы; «хорошо» – правильное решение с частичными ответами; «удовлетворительно» – частичное решение; «неудовлетворительно» – неправильное решение.
✓ Тестирование: «отлично» – 85-100% правильных ответов; «хорошо» – 65-84%; «удовлетворительно» – 51-64%; «неудовлетворительно» – 0-50%.
6. Вопросы к экзамену (63 вопроса)
Охватывают все разделы:
✓ Проблемы защиты ПО, объекты защиты, уязвимости, жизненный цикл.
✓ Теория алгоритмов, сложность вычислений, односторонние функции, криптология (симметричные/асимметричные системы, ЭП, хэширование).
✓ Классификация и защита от вредоносных программ (вирусы, трояны).
✓ Методы тестирования (фаззинг), защита от исследования и копирования (обфускация, привязка, манипуляции с кодом).
✓ Уязвимости ОС (на примере Windows), разработка защищенных ОС (Linux, Android).
✓ Сертификация СЗИ, проверка на НДВ, статический/динамический анализ, утилита «ФИКС».
✓ Нормативные акты: ФЗ «Об информации...», ГОСТы (15408, 18045, 61508, 56939), документы ФСТЭК.
✓ Вредоносные программы нового поколения (Stuxnet, Wiper, Flame, Gauss, Duqu, Icefog, Regin).

Подробнее

Знания:
✓ Особенности и способы применения программных и программно-аппаратных средств защиты информации в ОС, сетях, базах данных.
✓ Методы тестирования функций средств защиты информации.
✓ Типовые модели управления доступом, методы и протоколы идентификации и аутентификации.
✓ Основные понятия криптографии и типовые криптографические методы и средства защиты информации.
✓ Особенности и способы применения средств гарантированного уничтожения информации.
✓ Типовые средства и методы ведения аудита, способы защиты информации в локальных сетях, средства защиты от НСД.
Формируемые компетенции (в рамках ПМ.02):
✓ Профессиональные компетенции, связанные с установкой, настройкой, эксплуатацией программно-аппаратных средств защиты информации, а также общие компетенции (ОК).
3. Форма и условия аттестации
✓ Промежуточная аттестация проводится в форме экзамена, который включает теоретические тестовые задания и практические задачи.
✓ Контроль и оценка результатов освоения МДК осуществляется преподавателем в процессе проведения экзамена.
4. Критерии оценки
Для экзамена:
✓ «Отлично» / «Зачтено» – глубокое и полное овладение содержанием, владение понятийным аппаратом, умение применять теорию на практике, высокий уровень овладения компетенциями.
✓ «Хорошо» / «Зачтено» – полное освоение материала, хорошее владение понятийным аппаратом, умение применять знания, но ответ имеет отдельные неточности.
✓ «Удовлетворительно» / «Зачтено» – знание основных положений, но изложение неполное, непоследовательное, допускаются неточности; низкий уровень овладения компетенциями.
✓ «Неудовлетворительно» / «Не зачтено» – разрозненные, бессистемные знания, ошибки в определении понятий, неумение применять знания на практике, отсутствие готовности к профессиональной деятельности.
5. Содержание теоретических вопросов
Перечень тем для экзамена (30 вопросов):
✓ Математические основы криптографии: алгебраические структуры (группы, кольца, поля), поля GF(2^n), кольца многочленов, функция Эйлера, простые числа, испытание простоты.
✓ Симметричные криптосистемы: современные блочные шифры (подстановка, транспозиция), компоненты (P-блоки, S-блоки, XOR, циклический сдвиг), составные шифры, рассеивание и перемешивание, раунд, схемы Фейстеля и не-Фейстеля, стандарты DES, AES, ГОСТ 28147-89.
✓ Поточные шифры: синхронные шифры, одноразовый блокнот, матрица состояний, алгоритм RC4, генераторы псевдослучайных последовательностей (линейные конгруэнтные, Фибоначчи, BBS), применение ГПСЧ при потоковом шифровании.
✓ Асимметричные криптосистемы: шифры с открытыми ключами, системы RSA и ГОСТ 94, криптосистемы на основе эллиптических уравнений, протокол Диффи-Хелмана.
✓ Хеш-функции и электронная подпись: понятие хеш-функции, применение ЭЦП на основе алгоритмов с открытым ключом.
✓ Экономические и квантовые аспекты: экономика информационной безопасности на примере оценки криптосистем, оценка эффективности криптографической защиты, квантовые алгоритмы шифрования.
6. Содержание практических заданий
Примеры практических задач (20 заданий):
✓ Построение колец многочленов и конечных полей заданного порядка.
✓ Моделирование блочного шифра подстановки как шифра перестановки.
✓ Составление отношений между входами/выходами для S-блока.
✓ Реализация компонентов блочного шифра (P-блоки, XOR, циклический сдвиг, замена, разбиение и объединение).
✓ Реализация шифрования по схеме Фейстеля.
✓ Практическая реализация алгоритмов шифрования: DES, AES, ГОСТ 28147-89, RC4.
✓ Реализация алгоритмов шифрования с помощью генераторов псевдослучайных последовательностей (линейный конгруэнтный, Фибоначчи, BBS).
✓ Реализация асимметричных алгоритмов: шифрование Эль-Гамаля, RSA.
✓ Применение протокола обмена ключами Диффи-Хелмана.
✓ Применение электронной цифровой подписи (ЭЦП) на основе алгоритма с открытым ключом.
7. Профессиональная направленность
✓ МДК 02.02 является ключевым профессиональным курсом для специальности, формирующим фундаментальные знания и практические навыки в области криптографии, которая является основой информационной безопасности.
✓ Основные направления профессиональной подготовки:
• Изучение математических основ криптографии (алгебра, теория чисел, конечные поля) – необходимый фундамент для понимания и разработки криптоалгоритмов.
• Детальное знакомство с современными стандартами шифрования (симметричными и асимметричными) – практическая база для работы с типовыми СКЗИ.
• Навыки реализации и моделирования криптографических алгоритмов (DES, AES, ГОСТ, RSA, RC4) – основа для их применения, настройки и интеграции в системы.
• Понимание принципов работы генераторов случайных чисел и их роли в криптографии.
• Знание нормативной базы в области криптографической защиты (законы, приказы ФСБ, ФСТЭК, ГОСТы).
• Понимание экономических аспектов и перспективных направлений (квантовые алгоритмы) – необходимо для профессионального развития и оценки эффективности защиты.

Подробнее

Практики:
✓ УП.02 Учебная практика (7 семестр – дифференцированный зачет).
✓ ПП.02 Производственная практика (7 семестр – дифференцированный зачет).
3. Проверяемые результаты обучения
Умения:
✓ Устанавливать, настраивать и применять программные и программно-аппаратные средства защиты информации.
✓ Устанавливать и настраивать средства антивирусной защиты.
✓ Диагностировать, устранять отказы и обеспечивать работоспособность программно-аппаратных средств защиты.
✓ Применять средства защиты информации в базах данных.
✓ Проверять выполнение требований по защите информации от НСД при аттестации объектов информатизации.
✓ Применять математический аппарат для выполнения криптографических преобразований.
✓ Использовать типовые программные криптографические средства, в том числе электронную подпись.
✓ Применять средства гарантированного уничтожения информации.
✓ Осуществлять мониторинг и регистрацию сведений для защиты объектов информатизации.
Знания:
✓ Особенности и способы применения программных и программно-аппаратных средств защиты информации в ОС, сетях, базах данных.
✓ Методы тестирования функций средств защиты информации.
✓ Типовые модели управления доступом, методы и протоколы идентификации и аутентификации.
✓ Основные понятия криптографии и типовые криптографические методы и средства защиты информации.
✓ Особенности и способы применения средств гарантированного уничтожения информации.
✓ Типовые средства и методы ведения аудита, способы защиты информации в локальных сетях, средства защиты от НСД.
4. Содержание контроля по МДК
МДК 02.01 Программные и программно-аппаратные средства защиты информации
✓ Тесты (20 вопросов): определение ЗИ, каналы утечки, виды ПО, функции ОС, атаки на ОС, способы аутентификации (парольная, по магнитному носителю, биометрическая), протоколы защиты (Kerberos, S/KEY), дискреционное управление доступом.
✓ Практические задания: ограничение доступа, идентификация/аутентификация, разграничение доступа, аудит, контроль целостности, уничтожение остаточной информации, исследование реестра Windows, защита от несанкционированного копирования, восстановление удаленных файлов, безвозвратное удаление данных.
✓ Вопросы к устному опросу: концепция ИБ, каналы утечки, классификация ОС, локальные/удаленные атаки, протоколы Kerberos и S/key, методы разграничения доступа (избирательный, мандатный), аудит, защищенность БД.
МДК 02.02 Криптографические средства защиты информации
✓ Вопросы к экзамену (30 вопросов): алгебраические структуры (группы, кольца, поля), блочные шифры (подстановка, транспозиция), компоненты (S-блоки, P-блоки, XOR, циклический сдвиг), схемы Фейстеля, симметричные стандарты (DES, AES, ГОСТ 28147-89), поточные шифры (RC4), генераторы псевдослучайных чисел (линейные, Фибоначчи, BBS), асимметричные системы (RSA, ГОСТ 94), криптосистемы на эллиптических кривых, квантовые алгоритмы.
✓ Практические задания к экзамену (20 задач): построение колец многочленов и конечных полей, моделирование блочного шифра, реализация компонентов шифра, реализация алгоритмов DES, AES, ГОСТ 28147-89, RC4, шифрование с помощью ГПСЧ (линейный конгруэнтный, Фибоначчи, BBS), реализация RSA и шифрования Эль-Гамаля, применение протокола Диффи-Хелмана и ЭЦП.
5. Формы и методы контроля
✓ Тестирование (закрытые вопросы с выбором ответа) – для текущего и промежуточного контроля.
✓ Устный опрос по теоретическим вопросам.
✓ Практические задания (реализация алгоритмов, настройка средств защиты, исследование ПО).
✓ Экзамены по МДК и по модулю в целом (проверяют комплекс умений и знаний).
6. Критерии оценки
Для тестирования по МДК 02.01:
✓ «5» – 19–20 правильных ответов (более 90%).
✓ «4» – 17–18 правильных ответов (80–90%).
✓ «3» – 14–16 правильных ответов (60–79%).
✓ «2» – до 13 правильных ответов (менее 60%).
Для устных ответов и практических заданий:
✓ Оцениваются рациональное распределение времени, обращение к источникам, знание терминологии, скорость выполнения, количество предложенных вариантов решения.
✓ Общие критерии для экзамена по модулю (устно/письменно):
• «Отлично» – глубокое и прочное усвоение материала, логичное изложение, умение увязывать теорию с практикой.
• «Хорошо» – твердое знание материала, грамотное изложение без существенных неточностей.
• «Удовлетворительно» – знание основного материала, но не деталей, допускаются неточности и нарушения логики.
• «Неудовлетворительно» – незнание значительной части материала, неуверенность, грубые ошибки.
7. Профессиональная направленность
✓ Модуль ПМ.02 является ключевым профессиональным модулем, формирующим практические навыки защиты информации программными и программно-аппаратными средствами.
✓ Основные направления подготовки:
• Программно-аппаратная защита: установка и настройка СЗИ, антивирусная защита, контроль доступа, аудит, защита баз данных.
• Криптографическая защита: математические основы криптографии, реализация современных алгоритмов шифрования (симметричных и асимметричных), работа с ЭЦП и протоколами обмена ключами.
• Противодействие атакам: анализ уязвимостей, обнаружение и устранение последствий компьютерных атак, мониторинг.
• Организационные меры: аттестация объектов информатизации, уничтожение информации, применение стандартов и нормативной базы (ГОСТы, ФСТЭК, ФСБ).
✓ Модуль готовит специалистов, способных реализовывать комплексную защиту информации на всех уровнях автоматизированных систем.