Перечень теоретических вопросов к итоговому междисциплинарному экзамену по специальности 230201 «Информационные системы и технологии»
«Проектирование информационных систем»
Классификация ИС
Модели представления ИС.
Графические средства описания различных моделей представления ИС.
Стадии и этапы проектирования ИС
Типы документов для представления проектных решений.
Основные подходы к построению функциональной модели ИС.
Основные схемы декомпозиции действий и данных функциональной модели.
Варианты преобразования функциональной модели.
Понятие и иерархия моделей данных.
Уровни представления моделей данных.
Виды концептуальных моделей данных.
Нормализация концептуальной модели данных и целостность данных.
Методики конструирования моделей данных
Компоненты объектно-ориентированной модели предметной области – метаобъект, объект, атрибут, связь
Спецификации атрибутов.
Траектории движения объекта в пространстве параметров.
Графический интерфейс пользователя.
Организация пользовательского интерфейса.
Транзакции и серверы баз данных.
Хранимые процедуры.
Типы данных.
Приемы структурирования для последовательных управляющих структур.
Анализ информационной связности действий и систем.
Анализ функциональной связности данных и систем.
Формы распределенных данных.
Компоновка распределенной обработки.
Доступ к данным в локальной сети.
Анализ производительности ИС
Психологические аспекты принятия решений в процессе проектирования.
Организационные формы управления проектами
«Информационная безопасность и защита информации»
Классификация и виды основных угроз
Основные методы реализации угроз информационной безопасности
Причины, виды и каналы утечки информации
Парольные системы для защиты от НДС
Организационно – режимные меры защиты носителей информации в АС
Общие подходы к построению парольных систем
Особенности сертификации и стандартизации криптографических средств
Защита от угрозы нарушения конфиденциальности на уровне содержания информации
Атаки на протоколы
Организационно-технологические меры защиты целостности информации на машинных носителях
Защита от угрозы нарушения целостности информации на уровне содержания
Защита от сбоев программно-аппаратной среды
Предотвращение неисправностей в ПО АС
Защита семантического анализа и актуальности информации
Цифровая подпись. Деревья цифровых подписей
Построение систем защиты от угрозы раскрытия параметров информационной системы
Понятие и основные типы политики безопасности. Формальные модели безопасности
Криптографические методы защиты
Основные положения модели «Матрицы доступов»
Основные положения модели Take-Grant. Расширенная модель Take-Grant
Правила преобразования графа доступов «Де – юре» и «Де – факто».
Межсетевое экранирование. Преимущества использования и архитектура МЭ
Динамическая трансляция IP-адресов
Статическая трансляция IP-адресов
Трансляция портов
Антивирусная защита
Аутентификация
Роль и анализ стандартов информационной безопасности
Концепция защиты СВТ и АС от НСД.
Классы защищённости АС.