Учебно-методические комплексы

Подробнее

3. Защита от несанкционированного доступа (Практическая работа №3)
Рассматриваются практические аспекты настройки политик безопасности в ОС Windows (файловая система NTFS):
Установка паролей на открытие документов MS Word.
Ограничение прав на редактирование, форматирование и печать.
Настройка параметров конфиденциальности для удаления личных данных из свойств файла.
4. Криптографические методы защиты (Практические работы №4, 5, 6)
Блок посвящен классическим алгоритмам шифрования:
Шифры замены: полибианский квадрат, система Трисемуса, шифр Плейфера.
Шифры перестановки: блочная перестановка, маршрутные перестановки, магические квадраты.
Аналитические преобразования: использование матричного умножения для шифрования и дешифрования данных.
5. Криптоанализ (Практические работы №7, 8)
Внимание уделяется методам взлома шифров на основе статистического анализа:
Частотный анализ для взлома моноалфавитной подстановки.
Определение периода шифра методами Казиски и индекса совпадений.
Восстановление открытого текста из криптограмм.
6. Защита программного кода (Практические работы №12, 13)
Рассматриваются методы противодействия обратной разработке:
Дизассемблирование и декомпиляция: виды и принципы работы.
Приемы защиты: шифрование кода, метаморфизм, защита точки входа, противодействие отладчикам (SoftICE, WinICE).
Методы трассировки и анализ работы защищенных программ в оперативной памяти.
7. Администрирование и защита баз данных (Практическая работа №10, 11, 12)
Практические задания по управлению доступом и шифрованию:
Назначение пользователей и привилегий в SQL Server и MS Access.
Практика шифрования и дешифрования данных в СУБД.
Заполнение таблиц по классификации вирусов и нормативно-правовой базе ИБ.
8. Защита данных в оперативной памяти (Практическая работа №13)
Приводятся примеры программного кода на .NET для шифрования массивов данных с использованием криптографических функций Windows.
✓ В документе детально прописаны цели, оборудование, теоретические сведения и задания, охватывающие все ключевые аспекты защиты информации: от политики паролей до стойких криптоалгоритмов.

Подробнее

3. Содержание оценочных материалов
✓ Входной контроль: 37 тестовых заданий с выбором одного или нескольких правильных ответов, охватывающих базовые понятия:
– криптография (симметричное/асимметричное шифрование, ключи, ЭЦП);
– компьютерные вирусы (классификация, макровирусы, полиморфизм, методы противодействия);
– антивирусные средства (сканеры, CRC-сканеры, блокировщики, иммунизаторы);
– идентификация, аутентификация, аудит;
– межсетевые экраны (типы: с фильтрацией пакетов, шлюзы сеансового и прикладного уровней, экспертного уровня);
– протоколы стека TCP/IP (IP, ICMP, ARP, RARP, UDP, TCP, назначение каждого);
– технология VPN (туннелирование, шифрование, VPN-клиенты);
– модель TCP/IP (уровни: прикладной, транспортный, сетевой, канальный, физический).
✓ Текущий контроль: включает задания разных типов:
– выбор ответа (субъекты информационных отношений — владелец, собственник, пользователь, администратор);
– установление соответствия (характеристикам информации — её свойства: качество, конфиденциальность, целостность, доступность);
– выбор уровней мер защиты (правовой, программно-аппаратный, криптографический);
– практическое шифрование (метод Цезаря с нумерованным алфавитом);
– упорядочивание этапов алгоритма DES (подача массива → деление на L' и R' → формирование выходного массива с XOR → финальная перестановка).
✓ Промежуточная аттестация (дифференцированный зачет):
– вопросы к зачету (19 тем): понятие ИБ, составляющие, угрозы (случайные и преднамеренные), модель нарушителя, компьютерные преступления и пиратство, руководящие документы Гостехкомиссии РФ, уровни ИБ (законодательный, административный, процедурный, программно-технический), сервисы безопасности, парольная защита (простые и динамические пароли), биометрическая аутентификация;
– темы рефератов (18 тем): российское и зарубежное законодательство в области ИБ, стандарты и спецификации, цифровая подпись, аппаратное и программное шифрование, безопасность ОС, защита данных при передаче, защита электронной почты, безопасность ПО, разграничение доступа, защита в компьютерных сетях, безопасность электронной коммерции, защита личности как носителя информации.
4. Методическое обеспечение
✓ Для каждого типа заданий предусмотрены формы контроля: тестирование, письменные проверочные работы, устные опросы, практические работы, срезы знаний, оценка рефератов по критериям преподавателя.
✓ Оценочные средства охватывают все ключевые разделы дисциплины: от правовых основ до технических средств защиты (криптография, межсетевые экраны, VPN, антивирусная защита).
✓ Особое внимание уделено практическим навыкам работы со стеком протоколов TCP/IP и диагностике сети.
5. Содержательный охват дисциплины
Материалы покрывают следующие темы:
– Основы ИБ: определения, составляющие, свойства информации (целостность, доступность, конфиденциальность);
– Угрозы и нарушители: классификация, случайные и преднамеренные угрозы, модель нарушителя;
– Правовые и организационные меры: законодательный, административный, процедурный уровни;
– Программно-технические средства: межсетевые экраны, VPN, криптография (симметричная/асимметричная, DES, Цезарь), ЭЦП, биометрия;
– Сетевые протоколы: стек TCP/IP, назначение протоколов, уровни модели;
– Вредоносное ПО: вирусы (файловые, макро-, загрузочные, полиморфные), антивирусы (сканеры, CRC-сканеры, блокировщики).