Учебно-методические комплексы

Подробнее

Регламент: 90 минут (1,5 мин на закрытый вопрос, 2 мин на открытый) + 40 мин на подготовку/проверку.
Критерии оценки:
«5» (отлично): 90–100% верных ответов.
«4» (хорошо): 70–89%.
«3» (удовлетворительно): 50–69%.
«2» (неудовлетворительно): менее 50%.
✓ Тематические разделы заданий по ОП.09 Информационные технологии (примеры):
1. Основы компьютерных сетей:
Классификация сетей (локальные, региональные, глобальные; одноранговые, с выделенным сервером).
Топологии (шина, кольцо, звезда), их характеристики, преимущества и недостатки.
Сетевое оборудование: коммутаторы (свитчи), маршрутизаторы, мосты, шлюзы, концентраторы. Их функции и назначение.
Линии связи: проводные (коаксиал, витая пара, оптоволокно) и беспроводные; их характеристики (скорость передачи, надежность, помехозащищенность).
2. Администрирование и программное обеспечение:
Задачи администрирования (приведение сети в соответствие с целями), управление пользователями и группами (группы распространения).
Роли пользователей (администратор, системный администратор).
Системное, прикладное и инструментальное ПО; операционная система (назначение, хранение), драйверы.
3. Подключение к Интернету и защита:
Способы подключения (оптоволокно, DSL, кабель, сотовая связь, спутник).
Протоколы DHCP (автоматическая настройка IP), DNS.
Компьютерные вирусы: определение, классификация (файловые, макровирусы, загрузочные), схема работы (заражение-размножение-атака).
Антивирусные программы: типы (детекторы, доктора, ревизоры, сторожа), принципы работы (сравнение с известными вирусами, обнаружение подозрительных действий).
Базовые меры защиты: брандмауэры, антивирусное ПО.
✓ Тематические разделы заданий по ОП.13 Основы информационной безопасности (примеры):
1. Основы ИБ и угрозы:
Определение информационной безопасности (состояние защищенности, сохранность конфиденциальности, целостности и доступности).
Основные свойства информации (конфиденциальность, целостность, доступность).
Классификация угроз: по природе (естественные, искусственные), по источнику (внешние, внутренние), по направленности (раскрытие, целостность, отказ в обслуживании).
Виды каналов утечки информации (технические, косвенные, прямые).
2. Правовые и организационные основы:
Государственные органы РФ в сфере защиты информации (ФСТЭК, ФСБ).
Законодательные акты (Конституция РФ, УК РФ, законы "Об информации...", "О государственной тайне").
Виды ответственности за нарушения (уголовная, административная, гражданско-правовая, дисциплинарная).
Государственная тайна, информация ограниченного доступа.
Модель угроз ИБ, классы защищенности автоматизированных систем (АС).
3. Технические средства и методы защиты:
Физические средства (замки, решетки, ограждения, контрольно-пропускные пункты).
Инженерно-технические средства (сигнализация, охрана, датчики, телевизионные системы).
Криптографические средства (шифрование радиосигналов, скремблеры, имитостойкость, криптостойкость).
Средства активной и пассивной защиты от утечки по техническим каналам (акустическим, вибрационным, электромагнитным).
Защита от угроз для речевой информации (подавители сотовой связи, виброакустические системы, маскираторы).
✓ Примеры практических заданий (фрагменты):
Знание топологий: «Какая топология локальной сети представлена на картинке?» (Распознавание по схеме: звезда, кольцо, шина, ячеистая).
Понимание ИБ: «Что такое конфиденциальность информации?» (Ответ: свойство, указывающее на необходимость введения ограничений на круг субъектов, имеющих доступ к информации).
Выбор мер защиты: «Пользователь реализует безопасность в сети небольшого офиса. Какие два действия обеспечат минимальные требования безопасности?» (Ответ: внедрение брандмауэра, установка антивируса).
Классификация средств: «Что из перечисленного относится к электромагнитным каналам утечки информации?» (Ответ: перехват побочных электромагнитных излучений (ПЭМИН)).
Открытый вопрос: «Как называется программно-аппаратный комплекс, соединяющий разнородные сети?» (Ответ: шлюз).