Учебно-методические комплексы

Подробнее

предоставленных документов по производственной практике (отчет, дневник, характеристика, аттестационный лист).
Тестирование по УП.03:
Банк заданий: 60 вопросов (закрытый тип) + 60 открытых вопросов.
Билет: 40 вопросов (20 закрытых + 20 открытых), случайная выборка.
Регламент: 90 минут (1,5 мин на закрытый вопрос, 2 мин на открытый).
Критерии оценки (тестирование):
«5» (отлично): 90–100% верных ответов.
«4» (хорошо): 76–89%.
«3» (удовлетворительно): 60–75%.
«2» (неудовлетворительно): менее 60%.
Итоговая оценка: Формируется на основе баллов за УП (0–5), ПП (аттестационный лист, дневник, 12 баллов) и отчет по практике (0–1 балл). Максимальный общий балл — 18.
«5» (отлично): 16–18 баллов (при условии, что нет ни одной оценки «2»).
«4» (хорошо): 14–15 баллов (при условии, что нет ни одной оценки «2»).
«3» (удовлетворительно): 12–13 баллов (при условии, что нет ни одной оценки «2»).
«2» (неудовлетворительно): Менее 12 баллов по ПП или «2» по УП.
✓ Тематические разделы заданий по УП.03 (примеры):
1. Основы управления доступом и политики безопасности:
Модели доступа: дискреционная (DAC), мандатная (MAC), ролевая (RBAC). Их реализация (матрица доступа, назначение грифов).
Разграничение прав доступа в сети (цели: защита от утечки, нецелевого использования, контроль целостности).
Замкнутая программная среда (ЗПС) как средство контроля целостности и защиты от вредоносного кода.
Многофакторная аутентификация, однократный вход (SSO), стандарт OAuth.
2. Системы обнаружения и предотвращения вторжений (IDS/IPS):
Определение IDS и IPS, их ключевые различия и функциональные возможности.
Методы анализа: сигнатурный (поиск шаблонов атак), эвристический, поведенческий (аномалии).
Типы систем: сетевые (NIDS, анализируют трафик), хостовые (HIDS, анализируют журналы и состояние узла), на основе прикладных протоколов (APIDS), гибридные.
Преимущества использования IDS (документирование угроз, реакция на атаку).
3. Анализ защищенности и аудит:
Цели и задачи анализа защищенности ИТ-инфраструктуры.
Сетевой и локальный аудит информационной безопасности (инвентаризация, проверка паролей, поиск уязвимостей, контроль целостности).
Инструменты аудита: сканеры уязвимостей (Сканер-ВС).
Понятие сигнатуры атаки, этапы реагирования на подозрительный трафик.
4. SIEM-системы:
Назначение (сбор, корреляция и анализ событий безопасности).
Основные задачи: регистрация инцидентов, управление рисками, формирование отчетов.
5. Средства криптографической защиты и VPN:
Технология ViPNet: компоненты (Coordinator, Administrator, Удостоверяющий и ключевой центр), их функции.
Защищенный канал связи, преимущества VPN на основе симметричной криптографии.
Протоколы VPN (OpenVPN, PPTP).
Защита баз данных и антивирусная защита.
6. Специализированные программные средства защиты:
Сканер-ВС (анализ защищенности, тестирование на проникновение, контроль конфигурации).
Средства доверенной загрузки, DLP-системы, средства управления привилегированными учетными записями (PAM).
✓ Примеры практических заданий (фрагменты):
Знание политик: «Какая политика безопасности реализуется при помощи назначения грифов доступа различным объектам?» (Ответ: мандатное управление доступом).
Понимание IDS: «Что анализируется в IDS при определении злоупотреблений?» (Ответ: события на соответствие сигнатурам атак).
Знание средств: «Какие функции из перечисленных выполняет ViPNet Coordinator?» (Ответ: создание и модификация структуры сети ViPNet, создание туннелей).
Открытый вопрос: «С какой целью проводится анализ защищенности объекта защиты информации?», «Какой сетевой протокол прикладного уровня служит для удаленного доступа к файлам?».

Подробнее

предоставленных документов по производственной практике (отчет, дневник, характеристика, аттестационный лист).
Тестирование по УП.03:
Банк заданий: 60 вопросов (закрытый тип) + 60 открытых вопросов.
Билет: 40 вопросов (20 закрытых + 20 открытых), случайная выборка.
Регламент: 90 минут (1,5 мин на закрытый вопрос, 2 мин на открытый).
Критерии оценки (тестирование):
«5» (отлично): 90–100% верных ответов.
«4» (хорошо): 76–89%.
«3» (удовлетворительно): 60–75%.
«2» (неудовлетворительно): менее 60%.
Итоговая оценка: Формируется на основе баллов за УП (0–5), ПП (аттестационный лист, дневник, 12 баллов) и отчет по практике (0–1 балл). Максимальный общий балл — 18.
«5» (отлично): 16–18 баллов (при условии, что нет ни одной оценки «2»).
«4» (хорошо): 14–15 баллов (при условии, что нет ни одной оценки «2»).
«3» (удовлетворительно): 12–13 баллов (при условии, что нет ни одной оценки «2»).
«2» (неудовлетворительно): Менее 12 баллов по ПП или «2» по УП.
✓ Тематические разделы заданий по УП.03 (примеры):
1. Основы управления доступом и политики безопасности:
Модели доступа: дискреционная (DAC), мандатная (MAC), ролевая (RBAC). Их реализация (матрица доступа, назначение грифов).
Разграничение прав доступа в сети (цели: защита от утечки, нецелевого использования, контроль целостности).
Замкнутая программная среда (ЗПС) как средство контроля целостности и защиты от вредоносного кода.
Многофакторная аутентификация, однократный вход (SSO), стандарт OAuth.
2. Системы обнаружения и предотвращения вторжений (IDS/IPS):
Определение IDS и IPS, их ключевые различия и функциональные возможности.
Методы анализа: сигнатурный (поиск шаблонов атак), эвристический, поведенческий (аномалии).
Типы систем: сетевые (NIDS, анализируют трафик), хостовые (HIDS, анализируют журналы и состояние узла), на основе прикладных протоколов (APIDS), гибридные.
Преимущества использования IDS (документирование угроз, реакция на атаку).
3. Анализ защищенности и аудит:
Цели и задачи анализа защищенности ИТ-инфраструктуры.
Сетевой и локальный аудит информационной безопасности (инвентаризация, проверка паролей, поиск уязвимостей, контроль целостности).
Инструменты аудита: сканеры уязвимостей (Сканер-ВС).
Понятие сигнатуры атаки, этапы реагирования на подозрительный трафик.
4. SIEM-системы:
Назначение (сбор, корреляция и анализ событий безопасности).
Основные задачи: регистрация инцидентов, управление рисками, формирование отчетов.
5. Средства криптографической защиты и VPN:
Технология ViPNet: компоненты (Coordinator, Administrator, Удостоверяющий и ключевой центр), их функции.
Защищенный канал связи, преимущества VPN на основе симметричной криптографии.
Протоколы VPN (OpenVPN, PPTP).
Защита баз данных и антивирусная защита.
6. Специализированные программные средства защиты:
Сканер-ВС (анализ защищенности, тестирование на проникновение, контроль конфигурации).
Средства доверенной загрузки, DLP-системы, средства управления привилегированными учетными записями (PAM).
✓ Примеры практических заданий (фрагменты):
Знание политик: «Какая политика безопасности реализуется при помощи назначения грифов доступа различным объектам?» (Ответ: мандатное управление доступом).
Понимание IDS: «Что анализируется в IDS при определении злоупотреблений?» (Ответ: события на соответствие сигнатурам атак).
Знание средств: «Какие функции из перечисленных выполняет ViPNet Coordinator?» (Ответ: создание и модификация структуры сети ViPNet, создание туннелей).
Открытый вопрос: «С какой целью проводится анализ защищенности объекта защиты информации?», «Какой сетевой протокол прикладного уровня служит для удаленного доступа к файлам?».

Подробнее

также из предоставленных документов по производственной практике (заполненный аттестационный лист, дневник, положительное заключение работодателя, отчет по практике).
Тестирование по УП.04:
Банк заданий: 75 вопросов (закрытый тип) + 75 открытых вопросов.
Билет: 40 вопросов (20 закрытых + 20 открытых).
Регламент: 60 минут (1 мин на закрытый вопрос, 2 мин на открытый).
Критерии оценки (тестирование):
«5» (отлично): 90–100% верных ответов.
«4» (хорошо): 76–89%.
«3» (удовлетворительно): 60–75%.
«2» (неудовлетворительно): менее 60%.
Итоговая оценка: Формируется на основе баллов за УП (0–5), ПП (аттестационный лист, дневник, заключение, 8 баллов) и отчет по практике (0–1 балл). Максимальный общий балл — 14.
«5» (отлично): 13–14 баллов (при условии, что нет ни одной оценки «2»).
«4» (хорошо): 11–12 баллов (при условии, что нет ни одной оценки «2»).
«3» (удовлетворительно): 9–10 баллов (при условии, что нет ни одной оценки «2»).
«2» (неудовлетворительно): Менее 8 баллов по ПП или «2» по УП.
✓ Тематические разделы заданий (примеры):
1. Основы экономики и планирования:
Конечный результат деятельности отрасли телекоммуникаций (услуги связи).
Калькуляция себестоимости, статьи затрат.
Цели и миссия организации.
Функции планирования, виды планов (перспективные, стратегические).
Производительность труда, факторы ее роста.
Себестоимость единицы доходов, пути ее снижения.
Доходы, прибыль, рентабельность.
Основные и оборотные средства, амортизация, норма амортизации.
Фондоотдача, фондоемкость, фондовооруженность.
2. Организационные структуры и управление персоналом:
Типы структур управления (линейная, функциональная, линейно-функциональная, дивизиональная, матричная, проектная), их преимущества и недостатки.
Критерии подбора персонала, этапы отбора.
Обучение персонала, оценка результатов работы.
Мотивация и стимулирование труда (формы и системы оплаты).
Конфликты и методы их разрешения.
Деловое общение, коммуникации.
3. Документационное обеспечение:
Положение о структурном подразделении.
Штатное расписание.
Должностные инструкции.
✓ Примеры практических заданий (фрагменты):
Экономический расчет: «Что такое норма амортизации?» (Ответ: годовой % погашения стоимости основных производственных фондов).
Знание структур: «Что из перечисленного относится к недостаткам функциональных структур управления?» (Ответ: возможность получения противоречивых указаний, сложность контроля).
Понимание планирования: «Какие из названных позиций правильно характеризуют стратегию развития предприятия?» (Ответ: модель действий для достижения поставленных целей).
Открытый вопрос: «Что такое управление персоналом организации?», «Перечислите пути повышения качества услуг», «Как определить прибыль до налогообложения?».