Комплект оценочных средств (КОС) для экзамена (квалификационного) по профессиональному модулю ПМ.03 "Обеспечение информационной безопасности инфокоммуникационных сетей и систем связи" для специальности 11.02.15 Инфокоммуникационные сети и системы связи 1. Общая характеристика документа Документ представляет собой комплект оценочных материалов для проведения квалификационного экзамена по профессиональному модулю, проверяющего готовность к выполнению вида профессиональной деятельности.
✓ Назначение: комплексная оценка сформированности профессиональных и общих компетенций в области выявления угроз, разработки методов защиты и администрирования систем информационной безопасности.
✓ Форма проведения: устный экзамен по билетам, каждый из которых содержит два практических задания. 2. Проверяемые компетенции Экзамен направлен на оценку следующих профессиональных и общих компетенций: ✓ Профессиональные компетенции (ПК):
ПК 3.1 – Выявлять угрозы и уязвимости в сетевой инфраструктуре с использованием систем анализа защищенности.
ПК 3.2 – Разрабатывать комплекс методов и средств защиты информации в сетях и системах связи.
ПК 3.3 – Осуществлять текущее администрирование для защиты сетей с использованием специализированного ПО и оборудования.
✓ Общие компетенции (ОК): ОК 01–09 (включая выбор способов решения задач, поиск информации, планирование, работу в команде, коммуникацию, гражданскую позицию, ресурсосбережение, здоровьесбережение, работу с документацией). 3. Структура и регламент экзамена
✓ Билет содержит два практических задания, выполняемых в виртуальной среде или с использованием специализированных онлайн-сервисов.
✓ При выполнении заданий разрешается пользоваться оборудованием, справочными материалами и нормативными документами.
✓ Результаты экзамена определяются по оценочной ведомости и объявляются в день экзамена. Шкала оценивания:
«5» (отлично) – 9-10 баллов.
«4» (хорошо) – 7-8 баллов.
«3» (удовлетворительно) – 5-6 баллов.
«2» (неудовлетворительно) – менее 5 баллов. 4. Содержание экзаменационных заданий Задания сгруппированы по видам профессиональной деятельности и охватывают широкий спектр практических навыков в области ИБ. ✓ Администрирование межсетевого экрана (МЭ) и систем обнаружения вторжений:
Настройка модуля Fail2ban для анализа логов авторизации (SSH, FTP, веб-почта) с параметрами: 3 неудачные попытки, интервал 10 минут, блокировка на 15 минут, ручная блокировка IP-адреса.
Конфигурирование межсетевого экрана (ipfw -> pf) с заданием адресов для управления, максимального числа соединений и созданием разрешающих правил для сервисов: почтовый (SMTP, IMAP, POP3), VPN (PPTP), WEB (порт 80), FTP (порт 21), DNS (UDP 53), IP-телефония (порты 5060, 5061, 10000-20000, 4569), веб-авторизация (порт 82), Xauth (4888), ICMP.
Настройка детектора атак Suricata: определение интерфейсов, внутренних/внешних сетей, HTTP/SHELLCODE-портов, режима IDS/IPS, подключение баз правил (Emerging Threats, Positive Technologies, НКЦКИ). ✓ Тестирование на проникновение и анализ защищенности:
Обследование подсистемы защиты (Penetration test) с использованием Kali Linux: сканирование сервера для определения сервисов и поиска учетных записей с помощью утилиты Nmap и NSE-скриптов.
Проверка защиты корпоративной сети через Ideco UTM: анализ открытых портов, проверка IP в черных списках, тестирование на проникновение вирусов и эксплойтов, анализ торрентов и утечек паролей. ✓ Реагирование на инциденты и анализ вредоносного ПО:
Разработка алгоритма действий при зашифровке файлов трояном Yanluowang (восстановление данных, изоляция, анализ).
Действия при обнаружении подозрительного приложения, которое антивирус считает "чистым": использование онлайн-песочниц (Dr.Web vxCube), анализ поведения, проверка на VirusTotal. ✓ Классификация и выбор средств защиты информации (СЗИ):
Определение класса защищенности автоматизированной системы обработки данных (АСОД) на основе категории пользователей и статуса информации.
Определение требуемого класса защищенности средств вычислительной техники (СВТ) для заданного класса АС.
Анализ выбора межсетевого экрана (4-й класс, профиль Б) для защиты государственной тайны, формулирование требований к сертифицированным МЭ.
Проверка выбора средства антивирусной защиты (6-й класс, тип В) для государственной информационной системы, формулирование требований.
Проверка выбора системы обнаружения вторжений (1-й класс защиты) для корпоративной сети, формулирование требований с использованием профилей защиты ФСТЭК.
☀ Ознакомиться с документом можно на официальном сайте учебного заведения ☀
✅
Комплект оценочных материалов для промежуточной аттестации по МДК.03.01 "Защита информации в инфокоммуникационных системах и сетях связи" в составе профессионального модуля ПМ.03 "Обеспечение информационной безопасности инфокоммуникационных сетей и систем связи" для специальности 11.02.15 Инфокоммуникационные сети и системы связи 1. Общая характеристика документа Документ представляет собой комплект оценочных материалов для проведения промежуточной аттестации (другая форма – 7 семестр, дифференцированный зачет – 8 семестр) по защите информации.
✓ Назначение: контроль и оценка профессиональных и общих компетенций в области выявления угроз, разработки методов защиты, администрирования систем защиты информации в сетях и системах связи.
✓ Форма проведения: тестирование, включающее блоки закрытых и открытых вопросов. 2. Проверяемые компетенции КОМ направлены на оценку сформированности следующих компетенций: ✓ Профессиональные компетенции (ПК):
ПК 3.1 – Выявлять угрозы и уязвимости в сетевой инфраструктуре с использованием систем анализа защищенности.
ПК 3.2 – Разрабатывать комплекс методов и средств защиты информации в сетях и системах связи.
ПК 3.3 – Осуществлять текущее администрирование для защиты сетей с использованием специализированного ПО и оборудования.
✓ Общие компетенции (ОК): ОК 01–09 (включая выбор способов решения задач, поиск информации, планирование, работу в команде, коммуникацию, гражданскую позицию, ресурсосбережение, здоровьесбережение, работу с документацией). 3. Проверяемые знания и умения В ходе аттестации проверяется: ✓ Умения: классифицировать угрозы, проводить анализ уязвимостей, определять сетевые атаки, проводить аттестационные работы, тестировать системы защиты, выбирать средства защиты, разрабатывать политику безопасности, настраивать средства защиты операционных систем и сетей, защищать базы данных, применять криптографические методы, проводить мероприятия по защите КИИ и персональных данных. ✓ Знания: международные стандарты ИБ, нормативно-правовые акты, технические каналы утечки информации, классификацию угроз, способы НСД, методы защиты беспроводных сетей (WEP, WPA, WPA2), методы защиты от вредоносных программ, алгоритмы шифрования, этапы аудита ИБ. 4. Структура и регламент аттестации 7 семестр (другая форма – тестирование):
✓ Тест содержит 30 вопросов: 20 закрытых (из блока 1) и 10 открытых (из блока 2).
✓ Банк заданий: блок 1 – 80 вопросов, блок 2 – 80 вопросов.
✓ Время выполнения – 90 минут (1,5 минуты на закрытый, 2 минуты на открытый). Дополнительное время на подготовку и проверку – 40 минут. 8 семестр (дифференцированный зачет – тестирование):
✓ Тест содержит 30 вопросов: 20 закрытых (из блока 1) и 10 открытых (из блока 2).
✓ Банк заданий: блок 1 – 86 вопросов, блок 2 – 80 вопросов.
✓ Время выполнения и шкала оценивания аналогичны. Шкала оценивания (для обеих форм):
«5» (отлично) – 90-100% правильных ответов.
«4» (хорошо) – 75-89% правильных ответов.
«3» (удовлетворительно) – 55-74% правильных ответов.
«2» (неудовлетворительно) – менее 55% правильных ответов. 5. Содержание заданий 7 семестра (ПК 3.1, 3.2, 3.3) ✓ ПК 3.1 (закрытые и открытые вопросы):
Анализ защищенности: цели, задачи, периодичность проведения.
Управление ИБ: мероприятия по утилизации оборудования, классификация кризисных ситуаций (угрожающие, серьезные, требующие внимания).
Объекты аттестации: для конфиденциальной информации, государственной тайны, управления экологически опасными объектами.
Идентификация, аутентификация, авторизация: определения, различия.
Аудит: записи событий (вход/выход, неудачные попытки).
VPN: рекомендации по аутентификации (двухфакторная), размещение VPN-сервера (в DMZ), преимущества.
DMZ: архитектура, размещение серверов, веб-серверы во внешней DMZ.
Сетевые атаки: сканирование, DoS/DDoS, сниффинг, спуфинг, отказ в обслуживании.
Меры повышения защищенности периметра: устранение лишних сервисов, политика патч-менеджмента. ✓ ПК 3.2 (закрытые и открытые вопросы):
Средства защиты от НСД: задачи (разграничение доступа, регистрация, контроль целостности), состав (сертифицированные СЗИ, средства управления).
Методы защиты: пароли, криптография, резервное копирование, модули доверенной загрузки, межсетевые экраны, антивирусы.
Классы защищенности АС (9 классов) и межсетевых экранов (типы А, Б, В, Г, Д).
Системы обнаружения вторжений (IDS): типы (сетевые и узловые), методы (определение злоупотреблений и аномалий).
Криптошлюзы: функции (шифрование, аутентификация, защита от повторов), назначение.
SIEM и DLP системы: функции (сбор и корреляция событий, контроль каналов утечки, анализ поведения, отчетность).
Электронная подпись: виды (простая, усиленная неквалифицированная, усиленная квалифицированная). ✓ ПК 3.3 (закрытые и открытые вопросы):
Унифицированное управление угрозами (UTM): преимущества (уменьшение сложности управления), состав (МЭ, антивирус, блокировка нежелательного трафика).
МЭ для виртуальных инфраструктур: необходимость (трафик между гостями ОС не просматривается внешним МЭ).
Модель угроз ИБ: определение, описание угроз.
Защита видеоконференций: механизмы (шифрование TLS/DTLS/AES, SRTP, защита от DDoS).
SIEM системы: сбор и обработка событий, создание записей об инцидентах, отчетность. 6. Содержание заданий 8 семестра (ПК 3.1, 3.2, 3.3) ✓ ПК 3.1 (закрытые и открытые вопросы):
Комплексная система защиты информации: компоненты (управление учетными записями, событиями, инвентаризация активов, контроль подключений, защищенный доступ).
Способы НСД: наблюдение, склонение к сотрудничеству, выведывание, подделка.
Физические средства защиты: стены, заграждения, электромеханические замки.
Технические каналы утечки: классификация (визуально-оптические, электромагнитные, акустические, материально-вещественные). Побочные электромагнитные излучения (ПЭМИ) при режимах работы (вывод на экран, запись/чтение данных).
Механизмы безопасности: авторизация, регламентация. ✓ ПК 3.2 (закрытые и открытые вопросы):
Защита персональных данных: меры (ограничение доступа, ответственное лицо, локальные документы).
Методы защиты данных: шифрующая система файлов, ключи, безопасные соединения, антивирусы, аутентификация.
Технические каналы утечки информации: электромагнитные (перехват ПЭМИ, с линий питания и заземления), электрические (в линиях электропитания, соединительных линиях, цепях заземления).
Косвенные и прямые каналы утечки. ✓ ПК 3.3 (закрытые и открытые вопросы):
Регуляторы ИБ: ФСТЭК России (организация защиты от утечек по техническим каналам и от НСД).
Объекты критической информационной инфраструктуры (КИИ).
Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).
Инсайдеры: определение (сотрудники с доступом к конфиденциальной информации).
☀ Ознакомиться с документом можно на официальном сайте учебного заведения ☀
✅
Новинки
Нет содержания для этого блока
Все права на документы принадлежат их правообладателям. Ссылки ведут на официальные источники
