Учебно-методические комплексы

Подробнее

Билет: Содержит два практических задания, проверяющих освоенные ПК и ОК.
Время выполнения задания: 15 минут на каждое задание.
Критерии оценки (по каждому заданию): Оцениваются по весовым критериям (16, 26 баллов в зависимости от задания). Максимальный общий балл за билет — 10.
«5» (отлично): 9–10 баллов.
«4» (хорошо): 7–8 баллов.
«3» (удовлетворительно): 5–6 баллов.
«2» (неудовлетворительно): менее 5 баллов.
✓ Типовые практические задания (примеры):
1. Задачи на анализ защищенности и выявление уязвимостей:
Проведение анализа уязвимостей сервера с помощью специализированного ПО (Сканер-ВС 6) по результатам сетевого сканирования и инвентаризации.
Проверка защиты корпоративной сети с использованием тестирования Ideco UTM (открытые порты, черные списки, проверка на вирусы, эксплойты, утечки паролей).
Оценка уязвимости в веб-приложении (например, атака CSRF) с использованием калькулятора CVSS.
Анализ инцидента (шифрование файлов трояном) и предложение алгоритма действий.
2. Задачи на контроль и настройку средств защиты информации:
Проверка эффективности работы средств гарантированного уничтожения информации (оперативное удаление данных).
Определение класса защищенности автоматизированной системы обработки данных (АСОД) на основе заданных условий (группа пользователей, уровень доступа, статус информации).
Определение требуемого класса защищенности средств вычислительной техники (СВТ) для заданного класса АС.
Проверка выбора межсетевого экрана (МЭ) для защиты информации, составляющей государственную тайну (формулирование требований к МЭ, анализ соответствия профилю защиты).
Проверка выбора средств антивирусной защиты для государственной информационной системы (формулирование требований).
Анализ правильности выбора системы обнаружения вторжений (СОВ) на основе спецификации профилей защиты ФСТЭК.
3. Задачи на администрирование систем защиты (на виртуальных машинах):
Контроль дискреционных и мандатных полномочий доступа локальных пользователей к объектам файловой системы.
Настройка модуля «Fail2ban» для анализа логов авторизации (веб-почта, почтовый сервер, SSH, FTP) с заданными параметрами блокировки.
Настройка межсетевого экрана (режим ipfw -> pf) с конфигурацией адресов доступа, лимитов соединений и созданием разрешающих правил для различных служб (почтовый сервер, VPN, WEB, FTP, DNS, IP-телефония, веб-авторизация).
4. Задачи на разработку рекомендаций и выбор решений:
Предложение алгоритма действий при обнаружении подозрительного файла, который антивирус считает "чистым".
Сравнительный анализ и обоснование выбора конкретного класса СЗИ для заданной информационной системы.
✓ Примеры практических заданий (фрагменты):
Задача: «На предприятии связи обработка информации осуществляется группой сотрудников. ... Ресурсы, подлежащие защите, определены как конфиденциальные. Определите требуемый класс защищенности АСОД.» (Проверяется знание классификации АСОД и умение применять нормативную документацию).
Настройка: «Настроить работу модуля Fail2ban: количество неудачных попыток – 3, интервал – 10 мин, блокировка на 15 мин. Заблокируйте IP 192.168.1.101.» (Проверяется практический навык администрирования).
Анализ: «Проверить защиту корпоративной сети, используя тестирование Ideco UTM: открытые порты, наличие IP в черных списках, возможность проникновения вирусов и эксплойтов.» (Проверяется умение работать со специализированным ПО для анализа защищенности).

Подробнее

освоения (фрагменты):
Студент должен уметь:
Классифицировать угрозы информационной безопасности в инфокоммуникационных системах и сетях связи.
Определять оптимальные способы обеспечения информационной безопасности.
Выявлять недостатки систем защиты с использованием специализированных программных продуктов.
Выполнять расчет и установку специализированного оборудования для обеспечения максимальной защищенности сетевых элементов и логических сетей.
Студент должен знать:
Принципы построения систем радиосвязи, мобильной связи и телерадиовещания.
Международные стандарты информационной безопасности.
Акустические и виброакустические каналы утечки информации.
Технические каналы утечки информации, способы их обнаружения и закрытия.
Классификацию угроз сетевой безопасности.
Методы и способы защиты информации, передаваемой по проводным и беспроводным направляющим системам.
Правила проведения возможных проверок согласно нормативным документам ФСТЭК.
Средства защиты различных операционных систем и среды передачи информации.
✓ Структура и содержание аттестации (7-й семестр — другая форма):
Форма: Компьютерное тестирование (последнее занятие семестра, 2 часа).
Банк заданий: 75 тестовых позиций (закрытый тип) + 75 теоретических вопросов с кратким ответом (открытый тип).
Билет: Случайная выборка из 30 вопросов (20 тестов + 10 открытых).
Регламент: 90 минут (1,5 мин на тест, 2 мин на открытый вопрос) + 40 мин на подготовку/проверку.
Критерии оценки:
«5» (отлично): 90–100% верных ответов.
«4» (хорошо): 75–89%.
«3» (удовлетворительно): 55–74%.
«2» (неудовлетворительно): менее 55%.
✓ Структура и содержание аттестации (8-й семестр — дифференцированный зачет):
Форма: Компьютерное тестирование.
Банк заданий: 80 тестовых позиций + 80 открытых вопросов.
Билет, регламент и критерии: Аналогичны другой форме аттестации.
✓ Тематические разделы заданий (примеры):
1. Основы информационной безопасности и управление доступом:
Идентификация, аутентификация, авторизация (суть и различия процедур).
Многофакторная аутентификация (однофакторная, двухфакторная).
Учетные записи пользователей, управление доступом к ресурсам.
Модели разграничения доступа (дискреционная, мандатная).
Аудит и регистрация событий безопасности.
2. Классификация угроз и средства защиты:
Внутренние и внешние угрозы ИБ. Угрозы конфиденциальности, целостности, доступности.
Кризисные ситуации и их категории (угрожающие, серьезные, требующие внимания).
Средства защиты от несанкционированного доступа (СЗИ НСД): функции (идентификация, регистрация, управление потоками).
Системы обнаружения вторжений (IDS/IPS): сигнатурный и аномальный анализ.
Межсетевые экраны (МЭ): типы («А», «Б», «В»), места установки, функции.
Виртуальные частные сети (VPN): преимущества, пользовательские VPN, размещение сервера.
Системы унифицированного управления угрозами (UTM), DLP-системы, SIEM-системы.
Криптошлюзы, электронная подпись (простая, усиленная неквалифицированная, усиленная квалифицированная).
3. Технические каналы утечки информации:
Классификация каналов: акустические, вибрационные, электромагнитные (ПЭМИН), электрические, оптические.
Основные технические средства и системы (ОТСС), вспомогательные (ВТСС).
Прямые и косвенные каналы утечки данных.
Пассивные и активные методы защиты от утечки информации (экранирование, фильтрация, зашумление, шифрование).
4. Сканирование и анализ защищенности:
Атаки сканирования сети, их цели (определение топологии, ОС, сервисов).
Анализ уязвимостей, эксплойты, патч-менеджмент.
Демилитаризованная зона (DMZ), ее архитектура.
DoS и DDoS-атаки, их различия.
5. Нормативное регулирование и персональные данные:
Классы защищенности АС (Руководящий документ ГТК).
Аттестация объектов информатизации (для конфиденциальной информации и гостайны).
Оператор и субъект персональных данных, категории ПДн (биометрические, специальные, общедоступные, иные).
Модель угроз ИБ, модель нарушителя.
✓ Примеры практических заданий (фрагменты):
Знание процедур: «Как называется процедура проверки подлинности заявленного пользователя?» (Ответ: аутентификация).
Понимание угроз: «Как называется атака, целью которой является трафик локальной сети?» (Ответ: сниффинг).
Классификация средств: «Где устанавливаются межсетевые экраны типа «А»?» (Ответ: на физическом периметре).
Открытый вопрос: «Какие данные относятся к биометрическим персональным данным?», «В чем отличия DoS-атак и DDoS-атак?».