□

Учебно-методические комплексы

для преподавателей СПО



ПМ.03 Эксплуатация объектов сетевой инфраструктуры: УМК
Перейти в другой раздел:
Комплект контрольно-оценочных средств по профессиональному модулю ПМ.03 «Эксплуатация объектов сетевой инфраструктуры» для специальности 09.02.06 Сетевое и системное администрирование
Документ представляет собой комплект контрольно-оценочных материалов для проведения квалификационного экзамена по профессиональному модулю, направленному на формирование навыков эксплуатации, обслуживания, защиты и модернизации объектов сетевой инфраструктуры.
1. Структура контроля
✓ Текущий контроль: опрос, тестирование, самостоятельная работа, практические и лабораторные работы по междисциплинарным курсам.
✓ Промежуточная аттестация по МДК: экзамены по МДК 03.01, 03.02, 03.03.
✓ Учебная и производственная практика: дифференцированный зачет на основе аттестационного листа.
✓ Квалификационный экзамен по модулю: практическое задание с итоговым решением «вид профессиональной деятельности освоен/не освоен».
2. Проверяемые профессиональные и общие компетенции
✓ Профессиональные компетенции (ПК):
— ПК 3.1. Проектирование сетевой инфраструктуры.
— ПК 3.2. Обслуживание сетевых конфигураций.
— ПК 3.3. Защита информации в сети с использованием программно-аппаратных средств.
— ПК 3.4. Устранение нетипичных неисправностей в работе сетевой инфраструктуры.
— ПК 3.5. Модернизация сетевых устройств информационно-коммуникационных систем.
✓ Общие компетенции (ОК):
— ОК 01 — выбор способов решения задач профессиональной деятельности.
— ОК 02 — использование современных средств поиска, анализа и интерпретации информации.
— ОК 03 — планирование профессионального и личностного развития.
— ОК 04 — эффективное взаимодействие в коллективе и команде.
— ОК 05 — устная и письменная коммуникация на государственном языке.
— ОК 06 — гражданско-патриотическая позиция.
— ОК 07 — содействие сохранению окружающей среды и ресурсосбережению.
— ОК 08 — использование средств физической культуры для сохранения здоровья.
— ОК 09 — работа с профессиональной документацией на государственном и иностранном языках.
3. Теоретическая часть экзамена (вопросы для оценки освоения ПМ.03)
✓ Информационная безопасность: определение в широком смысле, классификация угроз по составу, последствиям и характеру возникновения, источники угроз, основные действия по защите информации.
✓ Сетевая диагностика и обслуживание: виды технических осмотров, цели профилактических проверок, управление отказами в сети, тестирование кабельных систем, нагрузочные тесты.
✓ Настройка сетевых служб и протоколов: настройка DHCP-сервера, брандмауэра, маршрутизатора, прокси-сервера, беспроводной сети, доступа к сетевым принтерам.
✓ Анализ протоколов: Ethernet, ARP, ICMP, технология трансляции сетевых адресов (NAT).
✓ VPN и криптография: алгоритм настройки VPN, принцип туннелирования, организация VPN средствами СЗИ VipNet, стандарт AES, отечественный стандарт хэш-функции и цифровой подписи.
✓ Active Directory и резервное копирование: алгоритм развертывания служб Active Directory, типы резервного копирования, создание резервной копии пользовательского каталога.
✓ Сетевые атаки и защита: этапы сетевой атаки, исследование сетевой топологии, выявление уязвимостей, основные подходы к защите сети.
4. Практическая часть экзамена (варианты заданий)
✓ Варианты 1–2 (проектирование): черчение плана этажа в векторном редакторе, расположение рабочих мест с ПК и определение местоположения информационных розеток. Максимум — 10 баллов (по 5 за каждый пункт).
✓ Вариант 3 (настройка принтера): подключение принтера, установка драйверов, печать документа, настройка общего доступа к принтеру, настройка печати по умолчанию с соседнего ПК. Максимум — 10 баллов.
✓ Вариант 4 (построение локальной сети): организация одноранговой сети из трех ПК и коммутатора, назначение IP-адресов, создание общедоступной папки с доступом для всех пользователей, копирование файлов. Максимум — 10 баллов.
✓ Вариант 5 (диагностика и ремонт кабелей): проверка кабелей «витая пара» тестером, выявление дефектов (разрыв проводников, нерабочий коннектор), устранение разрыва скручиванием, замена коннектора, комментарии к показаниям тестера. Максимум — 10 баллов.
✓ Вариант 6 (настройка маршрутизатора и коммутатора): установка паролей на привилегированный режим, консоль и VTY, шифрование паролей, создание ключа шифрования, создание локального пользователя, активация Telnet и SSH на линиях VTY, настройка аутентификации по локальной базе, сохранение конфигурации. Максимум — 10 баллов.
✓ Вариант 7 (управление пользователями в Linux Centos): создание пользователя с правами root, установка зашифрованного пароля, добавление в группу, удаление пользователей (с сохранением файлов в архиве и без удаления домашнего каталога), обновление системного ПО. Максимум — 10 баллов.
✓ Вариант 8 (работа с файлами в Linux Debian): вывод списка файлов, загрузка файлов по команде wget, переименование, создание директорий и файлов, изменение даты создания, копирование, удаление директории с файлами, копирование файлов с расширением .conf. Максимум — 10 баллов.
✓ Вариант 9 (сканирование сети с LanSpector): установка программы, построение списка компьютеров в заданном диапазоне IP-адресов, просмотр общедоступных ресурсов, сканирование портов, демонстрация дополнительных возможностей. Максимум — 10 баллов.
✓ Вариант 10 (диагностика ПК): проверка ОЗУ стандартным средством и утилитой MemReduct, анализ объема и использования памяти, диагностика процессора с помощью CPU-Z, наблюдение за изменениями при запуске программ, перечень программ для диагностики ПК. Максимум — 10 баллов.
5. Критерии оценивания
✓ Общие требования: понятный ход рассуждений, математическая грамотность, правильный ответ.
✓ Балльная система:
— Задания 1–18 — по 1 баллу за каждый правильный ответ (всего 18 баллов).
— Задания 19–22 — по 3 балла за каждый (всего 12 баллов).
— Максимальный балл за работу — 30.
✓ Шкала перевода баллов в отметку (для технического профиля):
— «3» (удовлетворительно) — 9–16 баллов.
— «4» (хорошо) — 17–21 балл.
— «5» (отлично) — более 21 балла.
✓ Критерии оценки заданий:
— 3 балла — правильный ход решения, все шаги выполнены верно, правильный ответ.
— 2 балла — верное решение с вычислительной ошибкой или опиской.
— 1 балл — решение начато логически верно, но не доведено до конца.
— 0 баллов — неверное решение или отсутствие ответа.
6. Оценка практики
✓ Дифференцированный зачет по учебной и производственной практике выставляется на основании аттестационного листа (характеристики профессиональной деятельности студента) с указанием видов работ, их объема, качества выполнения в соответствии с требованиями организации.
7. Условия допуска и структура квалификационного экзамена
✓ Условие допуска: положительная аттестация по МДК, учебной и производственной практике.
✓ Структура экзамена:
— Часть 1 — развернутый ответ на теоретический вопрос.
— Часть 2 — выполнение практического задания, имитирующего работу сетевого и системного администратора.
✓ Итоговое решение: «вид профессиональной деятельности освоен/не освоен». При отрицательном заключении хотя бы по одной профессиональной компетенции — решение «не освоен».
8. Назначение документа
✓ КОС служит полным методическим обеспечением для проведения квалификационного экзамена по профессиональному модулю «Эксплуатация объектов сетевой инфраструктуры».
✓ Позволяет преподавателю объективно оценить уровень сформированности профессиональных и общих компетенций, необходимых для выполнения работ по эксплуатации, обслуживанию, защите и модернизации сетевой инфраструктуры.
✓ Студенту дает четкое представление о структуре экзамена, типах теоретических вопросов и практических заданий, критериях оценки.
✓ Задания охватывают широкий спектр профессиональных задач: проектирование сети, настройку сетевых служб, диагностику и ремонт кабельных систем, управление пользователями в Linux, сканирование сети, диагностику оборудования, настройку защиты информации, работу с Active Directory и резервным копированием.
✓ Документ обеспечивает системный подход к оценке готовности выпускника к самостоятельной деятельности в области эксплуатации объектов сетевой инфраструктуры и администрирования.
☀ Ознакомиться с документом можно на официальном сайте учебного заведения ☀
✅ Глазовский технический колледж
Описание документа: «ПМ.03 Эксплуатация объектов сетевой инфраструктуры» — сборник лабораторных работ и методических материалов для специальности 09.02.06 Сетевое и системное администрирование.
Данный документ представляет собой комплексное методическое руководство по профессиональному модулю ПМ.03, включающее в себя обширный цикл лабораторных и практических работ (более 30), охватывающих все ключевые аспекты эксплуатации, настройки, обслуживания и защиты объектов сетевой инфраструктуры.
Основное содержание документа:
1. Физический уровень и кабельные системы (Лабораторные работы №1-4)
Изготовление и обжим витой пары по стандартам T568A и T568B с использованием кримпера.
Заделка кабеля в розетку RJ-45 и проверка качества соединения тестером.
Кроссирование и монтаж патч-панелей в коммутационные шкафы и на стены.
Сборка, установка и настройка сервера: физическая сборка, монтаж в стойку, первичная настройка BIOS/UEFI (AHCI, RAID, виртуализация, порядок загрузки).
2. Диагностика и устранение неисправностей (Лабораторная работа №5)
Методика выявления и устранения типичных сбоев ПК: проблемы с питанием, памятью, драйверами, ОС.
Диагностика сетевых проблем: проверка физических соединений, настройка IP-адресов (ipconfig), проверка доступности (ping, tracert).
Борьба с вредоносным ПО: использование антивирусных утилит (Dr.Web CureIt!, Kaspersky Virus Removal Tool), восстановление системных файлов (sfc /scannow).
3. Оптические сети и протоколы управления (Лабораторные работы №6-10)
Подключение оборудования с помощью оптических интерфейсов: работа с ODF, разъемами SC/LC/ST, измерение потерь сигнала (OTDR).
Изучение протокола SNMP: структура сообщений, типы PDU (GetRequest, SetRequest, Response, Trap), работа с MIB, анализ трафика в Wireshark.
Анализ производительности и надежности сети: расчет пропускной способности, латентности, MTBF, MTTR, коэффициента готовности.
Управление безопасностью и учет трафика: настройка фильтрации (iptables), сбор статистики (NetFlow, ntopng), обнаружение аномалий.
Использование средств мониторинга: ping, tracert, netstat, arp, ipconfig/ifconfig.
4. Документирование и проектирование (Лабораторные работы №11-13)
Оформление технической документации в соответствии с ГОСТ: структура документа, титульный лист, содержание, основная часть, библиография.
Создание чертежей и карт сети в CAD-системах: физическая и логическая топология, размещение оборудования, кабельные трассы, легенды и штампы.
5. Маршрутизация и коммутация (МДК 03.02, Лабораторные работы №1-8)
Настройка OSPFv2 и OSPFv3 для нескольких областей: проектирование топологии, настройка ABR, проверка соседств и таблиц маршрутизации.
Построение Leaf-Spine топологии с коммутаторами L2/L3: балансировка нагрузки (ECMP), транковые порты, DHCP Relay.
Настройка QinQ (Double VLAN Tagging) для провайдерских сетей и ЦОД.
Настройка MPLS (Multi-Protocol Label Switching) с использованием LDP и VRFs.
Настройка протокола IS-IS в IPv4-среде с несколькими областями.
Настройка BGP в режимах IBGP и EBGP: полная матрица смежности (full mesh), Route Reflector, обмен маршрутами между AS.
Настройка VXLAN в виртуальной среде для сетевой виртуализации.
Настройка Quality of Service (QoS): классификация и маркировка трафика (DSCP), очереди, предотвращение перегрузок.
6. Беспроводные сети (МДК 03.02, Лабораторные работы №10-12)
Проектирование беспроводной сети: анализ требований, выбор оборудования, расчет покрытия и емкости, планирование частот и каналов (2.4 ГГц, 5 ГГц).
Настройка Wi-Fi сети: конфигурация точки доступа (SSID, пароль, режим шифрования WPA2/WPA3, ширина канала).
Защита беспроводной сети: настройка шифрования, MAC-фильтрация, скрытие SSID, использование RADIUS (WPA-Enterprise).
7. IP-телефония (МДК 03.02, Лабораторные работы №13-17)
Настройка аппаратных и программных IP-телефонов и цифровых факсов: конфигурация SIP-аккаунтов, кодеков (G.711, G.729).
Использование VLAN для IP-телефонии: разделение голосового и данных трафика, настройка QoS для приоритезации голоса.
Установка и настройка голосового маршрутизатора: таблица пользователей, группы, голосовые сообщения.
Установка и настройка IP-АТС Asterisk: конфигурация sip.conf и extensions.conf, музыка на удержании, журналирование.
Мониторинг соединений по протоколам SIP, RTP, RTCP с помощью Wireshark и логов Asterisk.
Диагностика и резервное копирование систем IP-телефонии: создание резервных копий БД, имитация неисправностей, восстановление.
8. Безопасность компьютерных сетей (МДК 03.03, Лабораторные работы №1-18)
Настройка VPN-туннелей (IPsec, OpenVPN) для защиты каналов между офисами.
Работа с механизмами шифрования и аутентификации для безопасного удаленного доступа (SSL/TLS, Kerberos, 2FA).
Настройка и использование межсетевых экранов (firewall) для комплексной защиты корпоративной сети.
Анализ содержимого трафика и контроль приложений с использованием IDS/IPS (Snort, Suricata) и SIEM (Splunk).
Разработка мер по минимизации рисков внедрения вредоносного ПО через публичные сети.
Настройка и использование VPN для безопасного удаленного доступа к корпоративным ресурсам.
Управление доступом (IAM): настройка Active Directory, FreeIPA, LDAP, аутентификация, авторизация, Single Sign-On.
Обеспечение безопасности Wi-Fi сетей: безопасные точки доступа, сетевая аутентификация, шифрование трафика.
Защита электронной почты: антивирусное ПО, спам-фильтры, обучение пользователей основам безопасности.
Обучение пользователей защите от фишинга: распознавание признаков, симуляция атак, лучшие практики.
Работа с антивирусным ПО: установка, настройка, обновление БД, сканирование и удаление ВПО.
Защита от DDoS-атак: использование специализированных средств, настройка маршрутизации трафика, мониторинг активности.
Безопасность мобильных устройств: настройка политик безопасности, MDM-системы (Microsoft Intune), защита данных, шифрование.
Безопасность облачных сервисов: выбор провайдера, настройка правил доступа (2FA, Least Privilege), шифрование данных, мониторинг активности (CloudTrail, CloudWatch).
9. Документация и самостоятельная работа
Документ содержит «Дорожные карты» для организации самостоятельной работы студентов по модулю с указанием:
Этапов работы (подготовительный, основной, заключительный).
Видов деятельности (изучение конспектов, работа с литературой, конспектирование, подготовка рефератов и докладов, оформление отчетов).
Критериев оценки для каждого этапа.
Списка рекомендуемой литературы и интернет-ресурсов.
Представлены требования к написанию рефератов и докладов, структура и правила оформления.
Даны рекомендации по подготовке устных докладов и публичных выступлений.
Содержатся методические рекомендации по составлению конспекта.
Особенности документа:
✓ Каждая лабораторная работа содержит четко сформулированные цели и задачи.
✓ Представлен подробный порядок выполнения с пошаговыми инструкциями и командами конфигурации.
✓ Включены теоретические введения по каждой изучаемой технологии и протоколу.
✓ Широко используются таблицы для систематизации информации и расчетов.
✓ Содержатся контрольные вопросы для проверки понимания материала.
✓ Присутствуют требования к оформлению отчетов по каждой работе.
✓ Документ охватывает широкий спектр технологий: от физического уровня (витая пара, оптика) до прикладных протоколов (SIP, HTTP, DNS) и систем безопасности (VPN, IDS/IPS, SIEM).
✓ Включены современные технологии: VXLAN, MPLS, Leaf-Spine, QoS, MDM, облачные сервисы.
Структура документа построена по принципу последовательного освоения материала — от простых операций по монтажу кабельных систем и сборке серверов до сложных задач по настройке динамической маршрутизации, IP-телефонии и комплексной безопасности сетей. Такой подход позволяет сформировать целостное представление об эксплуатации объектов сетевой инфраструктуры и развить профессиональные компетенции, необходимые для успешной работы в ИТ-инфраструктуре предприятий.
☀ Ознакомиться с документом можно на официальном сайте учебного заведения ☀
✅ Глазовский технический колледж
Описание документа: «Эксплуатация сетевой инфраструктуры» — фонд оценочных средств по МДК для специальности 09.02.06 Сетевое и системное администрирование.
Данный документ представляет собой комплект контрольно-оценочных материалов (ФОС) по МДК.03.01 «Эксплуатация сетевой инфраструктуры» в рамках профессионального модуля ПМ.03 «Эксплуатация объектов сетевой инфраструктуры». ФОС предназначен для контроля и оценки образовательных достижений обучающихся, включает материалы для проведения входного, текущего контроля и промежуточной аттестации в форме экзамена.
Основное содержание документа:
1. Общие положения
Назначение ФОС: контроль и оценка образовательных достижений обучающихся.
Формы контроля: входной контроль (тестирование), текущий контроль (письменные проверочные работы, тестирования, устные опросы, практические работы, срез знаний), промежуточная аттестация (экзамен).
Результаты обучения, подлежащие проверке: умения (проектирование локальных сетей, выбор топологий, расчет параметров, применение алгоритмов поиска кратчайшего пути, настройка TCP/IP, диагностика, использование приборов мониторинга, чтение документации) и знания (принципы построения сетей, модель OSI, архитектура протоколов, стандарты кабелей, теория графов, системы топологического анализа).
2. Программа входного контроля
Форма оценивания: тестирование (2 варианта по 10 вопросов).
Типовые задания:
Активное и пассивное сетевое оборудование (концентраторы, коннекторы, маршрутизаторы, коммутаторы).
Периферийное оборудование сетевой инфраструктуры.
Типы соединений (двухточечное), расчет скорости передачи данных.
Каналы связи с ограниченной средой (оптоволокно), распознавание типов кабелей по рисунку.
Устройства преобразования сигналов (модем), серверы и клиенты.
Критерии оценки: 9-10 баллов — профессиональный уровень; 6-8 — базовый; 1-5 — элементарный.
3. Программа текущего контроля
Методика оценивания: письменные и устные ответы, практические работы, срез знаний.
Критерии оценок (устные ответы, письменные контрольные работы, аудиторная работа).
Процедура выведения ежемесячной оценки (не менее 70-80% от запланированной работы).
Срез знаний (2 варианта по 10 заданий):
Предназначение сетевых технологий, каналы передачи данных.
Сетевые экраны, протоколы управления (SNMP), создание домена.
Диагностические утилиты (ping), кабельные тестеры.
Соответствие между пассивным оборудованием и его назначением (розетка, патч-корд, патч-панели).
Распиновка витой пары по стандарту T568B.
Активное оборудование (свитч, повторители, концентраторы, мосты, маршрутизаторы, шлюзы).
Алгоритм настройки домашней локальной сети.
4. Программа промежуточной аттестации (Экзамен)
Форма оценивания: устный ответ на теоретический вопрос и выполнение практического задания.
Теоретические вопросы (38 вопросов):
Физические аспекты эксплуатации, активное и пассивное оборудование.
Полоса пропускания, расширяемость, масштабируемость сети.
Техническая и проектная документация (паспорт устройств, физическая карта, логическая топология).
Резервное копирование, регламенты технических осмотров.
Сетевые мониторы, приборы для сертификации кабельных систем.
Протокол SNMP, формат сообщений, учет трафика.
Технологии IP-телефонии: H.323, SIP, MGCP, H.248, Gate Keeper.
Организация эксплуатации, техническое обслуживание, ремонты (плановый текущий, капитальный, внеплановый).
Практические задания (25 заданий):
Оконцовка и заделка кабеля (витая пара, розетка, патч-панель), тестирование кабеля, монтаж патч-панели.
Создание Active Directory на виртуальной машине.
Команда IPconfig /all, изменение имени виртуальной машины, ввод в рабочую группу, hostname.
Мониторинг и анализ работы локальной сети программными средствами.
Создание учетной записи пользователя с правами администратора, создание домена Exam, включение рабочей станции в домен.
Установка DNS и DHCP серверов в Windows Server 2019.
Настройка шлюза по умолчанию в CentOS, присвоение IP-адреса.
Расчет подсетей: определение количества и диапазона IP-адресов, маски подсети, разбиение сети класса C на подсети.
Настройка виртуальной машины с Windows Server 2019 в качестве маршрутизатора для двух подсетей.
Создание поддомена, резервное копирование баз данных.
5. Таблицы оценочных средств
Для каждого вида контроля представлена таблица с указанием:
Предмета оценивания (ПК и ОК).
Объекта оценки (продукт и процесс деятельности).
Места выполнения, длительности, оборудования.
Формы и метода оценивания.
Показателей и критериев оценки.
Типового задания.
Особенности документа:
✓ Документ структурирован как полный комплект оценочных средств для всех этапов контроля по МДК.
✓ Представлены пакеты контрольно-измерительных материалов с эталонами ответов и критериями оценивания.
✓ Разработаны задания разных типов: тестовые вопросы, задания на соответствие, практические задания на настройку оборудования, расчетные задачи.
✓ Включены задания на работу с реальным сетевым программным обеспечением (Windows Server, CentOS, Active Directory, DNS, DHCP).
✓ Присутствуют задания на монтаж и тестирование кабельных систем (оконцовка, заделка, патч-панели).
✓ Документ ориентирован на специальность 09.02.06 и формирование профессиональных компетенций (ПК 3.1-3.5) и общих компетенций (ОК 01-09).
Структура документа обеспечивает системный подход к оценке уровня освоения МДК.03.01 «Эксплуатация сетевой инфраструктуры»: от входного тестирования (базовые понятия) через текущий контроль (практические навыки) к промежуточной аттестации (глубокие теоретические знания и комплексные практические умения). Такой подход позволяет объективно оценить готовность студентов к профессиональной деятельности по эксплуатации объектов сетевой инфраструктуры.
☀ Ознакомиться с документом можно на официальном сайте учебного заведения ☀
✅ Глазовский технический колледж


Описание документа: «Технологии автоматизации технологических процессов» — фонд оценочных средств по МДК для специальности 09.02.06 Сетевое и системное администрирование.
Данный документ представляет собой комплект контрольно-оценочных материалов (ФОС) по МДК.03.02 «Технологии автоматизации технологических процессов» в рамках профессионального модуля ПМ.03 «Эксплуатация объектов сетевой инфраструктуры». ФОС предназначен для контроля и оценки образовательных достижений обучающихся, включает материалы для проведения входного, текущего контроля и промежуточной аттестации в форме экзамена.
Основное содержание документа:
1. Общие положения
Назначение ФОС: контроль и оценка образовательных достижений обучающихся.
Формы контроля: входной контроль (тестирование), текущий контроль (письменные проверочные работы, тестирования, устные опросы, практические работы, срез знаний), промежуточная аттестация (экзамен).
Результаты обучения, подлежащие проверке: умения (проектирование локальных сетей, выбор топологий, расчет параметров, применение алгоритмов поиска кратчайшего пути, настройка TCP/IP, диагностика, использование приборов мониторинга) и знания (принципы построения сетей, модель OSI, архитектура протоколов, стандарты кабелей, теория графов, системы топологического анализа).
2. Программа входного контроля
Форма оценивания: тестирование (2 варианта по 20 вопросов).
Типовые задания:
Доступ к сети, конфликты, дискретная модуляция.
Протоколы (TCP/IP, IP), методы кодирования (NRZ, AMI).
Маршрутизация, алгоритмы и методы маршрутизации.
Компьютерные сети, серверы, сетевые шлюзы, коммутация.
Способы передачи данных (дуплексный, полудуплексный, симплексный).
Частотное уплотнение, канальный уровень, байт-ориентированные протоколы.
Эталоны ответов для обоих вариантов.
3. Программа текущего контроля (Срез знаний)
Форма оценивания: тестирование (2 варианта по 10 вопросов).
Типовые задания (I вариант):
Уровни сетевых атак согласно модели OSI.
Системы обнаружения вторжений (IDS/IPS).
Подходы к защите граничных маршрутизаторов (router hardening, DMZ, эшелонированная оборона).
Области защиты маршрутизатора, задачи защиты административного доступа.
Параметры надежности пароля, усовершенствование процесса входа.
Протокол SSH, способы подключения к маршрутизатору.
Ограничения уровней привилегий.
Типовые задания (II вариант):
Syslog, Auto Secure, Hardening.
VTY (Virtual TeletYpe), AUX-порт.
Протокол SNMP, сервер NTP.
AppArmor, брандмауэр (межсетевой экран).
IPSEC (IP Security).
Критерии оценки: 9-10 баллов — «5»; 7-8 — «4»; 5-6 — «3»; до 5 — «2».
4. Программа промежуточной аттестации (Экзамен)
Форма оценивания: тестирование (31 вопрос).
Типовые задания:
Основные проектные решения при создании брандмауэра.
Типы брандмауэров (узлового, прикладного, сетевого уровня).
Промежуточные серверы, правила фильтрования пакетов.
Критичные ресурсы для брандмауэра (дисковый ввод/вывод, производительность ЦП).
DMZ (демилитаризованная зона), повышение защищенности и масштабируемости.
Уязвимые точки и способы их избежания.
Блокировка угроз с помощью брандмауэра, ограничение доступа к Web.
Пакеты с внутренней маршрутизацией, перенаправления ICMP.
Фильтрация IP-адресов источника, SYN-атаки.
Стандартные и расширенные ACL (списки доступа).
Web-сервер как интерфейс к базе данных.
Задачи обработки ошибок, анализ производительности и надежности.
Средства объединенного контроля угроз (Suricata, Samhain, IPS).
Планы обеспечения непрерывности бизнеса (BCP, DRP).
Основные функции системы безопасности, типы списков доступа.
Политика безопасности, обеспечение информационной безопасности (доступность, целостность, конфиденциальность).
Уровни формирования режима информационной безопасности (законодательно-правовой, административный, программно-технический).
Авторизация, идентификация, аутентификация.
Межсетевые экраны, сканеры безопасности.
5. Таблицы оценочных средств
Для каждого вида контроля представлена таблица с указанием:
Предмета оценивания (ПК и ОК).
Объекта оценки (продукт и процесс деятельности).
Места выполнения, длительности, оборудования.
Формы и метода оценивания.
Показателей и критериев оценки.
Типового задания.
Особенности документа:
✓ Документ структурирован как полный комплект оценочных средств для всех этапов контроля по МДК.
✓ Представлены пакеты контрольно-измерительных материалов с эталонами ответов и критериями оценивания.
✓ Разработаны задания разных типов: тестовые вопросы с выбором варианта ответа.
✓ Включены вопросы по безопасности компьютерных сетей (брандмауэры, DMZ, SSH, IPSEC, SNMP, IDS/IPS).
✓ Присутствуют вопросы по администрированию сетевых устройств (VTY, AUX, Auto Secure, Hardening).
✓ Документ ориентирован на специальность 09.02.06 и формирование профессиональных компетенций (ПК 3.1-3.5) и общих компетенций (ОК 01-09).
Структура документа обеспечивает системный подход к оценке уровня освоения МДК.03.02 «Технологии автоматизации технологических процессов»: от входного тестирования (базовые понятия сетевых технологий) через текущий контроль (безопасность и администрирование сетевого оборудования) к промежуточной аттестации (комплексные знания в области сетевой безопасности, управления доступом и эксплуатации сетевой инфраструктуры). Такой подход позволяет объективно оценить готовность студентов к профессиональной деятельности по эксплуатации объектов сетевой инфраструктуры.
☀ Ознакомиться с документом можно на официальном сайте учебного заведения ☀
✅ Глазовский технический колледж

Описание документа: «Безопасность компьютерных сетей» — фонд оценочных средств по МДК для специальности 09.02.06 Сетевое и системное администрирование.
Данный документ представляет собой комплект контрольно-оценочных материалов (ФОС) по МДК.03.03 «Безопасность компьютерных сетей» в рамках профессионального модуля ПМ.03 «Эксплуатация объектов сетевой инфраструктуры». ФОС предназначен для контроля и оценки образовательных достижений обучающихся, включает материалы для проведения входного, текущего контроля и промежуточной аттестации в форме экзамена и дифференцированного зачета.
Основное содержание документа:
1. Общие положения
Назначение ФОС: контроль и оценка образовательных достижений обучающихся.
Формы контроля: входный контроль (тестирование), текущий контроль (письменные проверочные работы, тестирования, устные опросы, практические работы, срез знаний), промежуточная аттестация (экзамен, дифференцированный зачет).
Результаты обучения, подлежащие проверке: умения (проектирование локальных сетей, выбор топологий, расчет параметров, применение алгоритмов, настройка TCP/IP, диагностика, использование приборов мониторинга) и знания (принципы построения сетей, модель OSI, архитектура протоколов, стандарты кабелей, теория графов, системы топологического анализа).
2. Программа входного контроля
Форма оценивания: тестирование (2 варианта по 10 вопросов).
Типовые задания (I вариант):
Контроль целостности данных (электронная цифровая подпись).
Шифрование и дешифрование, типы вирусов (макро-).
Антивирусное ПО, активный аудит.
Протоколы: IP, TCP, ICMP, ARP, RARP, UDP.
Криптосистемы, уровни модели TCP/IP.
Типовые задания (II вариант):
Электронная цифровая подпись, дешифрование.
Свойства компьютерных вирусов, антивирусные программы (CRC-сканер).
Аудит, протоколы (ICMP, ARP, RARP).
Механизмы безопасности (регистрация и аудит), уровни модели TCP/IP.
Критерии оценки за каждый правильный ответ — 1 балл.
3. Программа текущего контроля (Срез знаний)
Форма оценивания: тестирование (2 варианта по 10 вопросов).
Типовые задания (I вариант):
Защита информации, аутентификация субъекта.
Атака на компьютерную систему, политика безопасности.
Алгоритмы криптографического преобразования (простая замена, гаммирование).
Доступ к информации (санкционированный и несанкционированный).
Антивирусные программы (программы-доктора, сканеры, детекторы, ревизоры).
Типы вирусов (файловые), технология VPN.
Подходы к защите граничных маршрутизаторов (router hardening, DMZ, эшелонированная оборона).
Типовые задания (II вариант):
Закон РФ «Об информации…» (2006 г.).
Идентификация субъекта, защищенная система.
Классификация угроз (естественные и искусственные).
Информационная система, доступ к информации.
Классификация вирусов по способу заражения (резидентные, нерезидентные).
Программные средства защиты информации, уровни сетевых атак согласно модели OSI.
Система обнаружения вторжений (IDS).
Критерии оценки: 9-10 баллов — «5»; 7-8 — «4»; 5-6 — «3»; до 5 — «2».
4. Программа промежуточной аттестации (Дифференцированный зачет)
Форма оценивания: устный ответ на теоретические вопросы.
Теоретические вопросы (20 вопросов):
Определение информационной безопасности в широком смысле.
Современные угрозы сетевой безопасности, безопасность сетевых устройств OSI.
Авторизация, аутентификация и учет доступа (AAA).
Реализация технологий брандмауэра и предотвращения вторжения.
Криптографические системы, криптография открытых ключей.
Компоненты и функционирование IPSec VPN (Site-to-site, Remote-access).
Принципы безопасности сетевого дизайна, безопасная архитектура.
Управление процессами и безопасность, тестирование сети на уязвимости.
Непрерывность бизнеса, планирование восстановления аварийных ситуаций.
Жизненный цикл сети и планирование, разработка регламентов и политик безопасности.
Конфигурация фаирвола на базе ASA с использованием ASDM.
Конфигурация VPN на базе ASA с использованием ASDM.
5. Таблицы оценочных средств
Для каждого вида контроля представлена таблица с указанием:
Предмета оценивания (ПК и ОК).
Объекта оценки (продукт и процесс деятельности).
Места выполнения, длительности, оборудования.
Формы и метода оценивания.
Показателей и критериев оценки.
Типового задания.
6. Организация условий для формирования Портфолио
В портфолио вкладываются сертификаты, грамоты, дипломы участия в олимпиадах и научно-практических конференциях.
По желанию студента могут быть приложены исследовательские работы и проекты.
Особенности документа:
✓ Документ структурирован как полный комплект оценочных средств для всех этапов контроля по МДК.
✓ Представлены пакеты контрольно-измерительных материалов с эталонами ответов и критериями оценивания.
✓ Разработаны задания разных типов: тестовые вопросы с выбором варианта ответа.
✓ Включены вопросы по криптографии (шифрование, ЭЦП, криптосистемы), вирусам и антивирусной защите.
✓ Присутствуют вопросы по сетевым протоколам (IP, TCP, ICMP, ARP, RARP, UDP).
✓ Рассмотрены современные технологии безопасности (VPN, IPSec, брандмауэры, IDS/IPS, AAA).
✓ Документ ориентирован на специальность 09.02.06 и формирование профессиональных компетенций (ПК 3.1-3.5) и общих компетенций (ОК 01-09).
Структура документа обеспечивает системный подход к оценке уровня освоения МДК.03.03 «Безопасность компьютерных сетей»: от входного тестирования (базовые понятия криптографии и сетевых протоколов) через текущий контроль (вирусы, антивирусная защита, политика безопасности) к промежуточной аттестации (комплексные знания в области сетевой безопасности, VPN, брандмауэров, IPSec и криптографических систем). Такой подход позволяет объективно оценить готовность студентов к профессиональной деятельности по обеспечению безопасности компьютерных сетей.
☀ Ознакомиться с документом можно на официальном сайте учебного заведения ☀
✅ Глазовский технический колледж
 
Новинки
Нет содержания для этого блока
Все права на документы принадлежат их правообладателям. Ссылки ведут на официальные источники
Самозанятый: Стешенко Светлана Николаевна ИНН: 231408226339

Актуальная версия — 2026
Сайт сделан на SiNG cms © 2010-2026