2. Вопросы программы Государственного экзамена по специальности «Комплексная защита объектов информатизации»

На Государственный экзамен вынесены вопросы по следующим дисциплинам учебного плана:

1) «Теория информационной безопасности и методология защиты информации»;

2) «Правовое обеспечение информационной безопасности»;

3) «Организационное обеспечение защиты информации»;

4) «Инженерно-техническая защита информации»;

5) «Защита и обработка конфиденциальных документов»;

6) «Технические средства защиты информации»;

7) «Технические средства охраны»;

8) «Теория информации»;

9) «Основы теории кодирования»;

10) «Математические основы криптологии»;

11) «Программно-аппаратная защита информации»;

12) «Криптографические методы и средства обеспечения информацион-ной безопасности»;

13) «Методы защищенного доступа к распределенным информационным ресурсам»;

14) «Защита информационных процессов в компьютерных системах»;

15) «Комплексная защита информации на предприятии»;

16) «Организация и управление службой защиты информации на предприятии».

Примерный перечень вопросов Государственного экзамена

Раздел «Теория информационной безопасности и методология защита информации»

1. Понятие информации, способы организации хранения и доступа к ней.

2. Современные подходы к обеспечению информационной безопасности.

3. Значение информационной безопасности в современном обществе.

4. Принципы обеспечения информационной безопасности государства.

5. Понятие и способы подхода к обеспечению защиты информации.

6. Понятие уязвимости информации, формы проявления и виды.

7. Значение защиты информации в политической, военной и экономической деятельности общества.

8. Основные положения теории защиты информации.

9. Критерии, условия и принципы отнесения информации к защищаемой.

10. Классификация конфиденциальной информации по видам тайны.

11. Виды, типы носителей информации и методы доступа к ней.

12. Атаки, угрозы, уязвимости информации.

13. Классификация и состав источников дестабилизирующего воздействия на информационные ресурсы.

14. Причины, обстоятельства и условия дестабилизирующего воздействия на информацию.

15. Сущность и характеристики каналов несанкционированного доступа к информации и утечки данных.

16. Методы несанкционированного доступа к информации в зависимости от канала.

17. Направление, виды и особенности деятельности разведывательных служб по несанкционированному доступу к информации.

18. Организационные основы и методологические принципы защиты информации.

19. Понятие и классификация объектов защиты информации.

20. Организационные, криптографические и инженерно-технические методы защиты информации и области применения.

21. Кадровое и ресурсное обеспечение защиты информации.

22. Системы защиты информации, понятие, назначение и структура.

Раздел «Правовое обеспечение информационной безопасности»