5. Задания для контрольных работ

1. Основные составляющие информационной безопасности и критерии классификации угроз.

2. Наиболее распространенные угрозы доступности.

3. Вредоносное программное обеспечение.

4. Основные угрозы целостности.

5. Основные угрозы конфиденциальности.

6. Законодательный уровень информационной безопасности.

7. "Оранжевая книга". Основные понятия. Механизмы безопасности. Классы безопасности.

8. Рекомендации X.800. Сетевые сервисы безопасности. Сетевые механизмы безопасности. Администрирование средств безопасности.

9. "Критерии оценки безопасности информационных технологий".

10. Административный уровень информационной безопасности.

11. Управление рисками.

12. Основные классы мер процедурного уровня.

13. Основные понятия программно-технического уровня информационной безопасности.

14. Особенности современных ИС, существенные с точки зрение безопасности.

15. Идентификация и аутентификация.

16. Парольная аутентификация.

17. Идентификация, аутентификация с помощью биометрических данных.

18. Протоколирование и аудит.

19. Активный аудит.

20. Симметричный метод шифрования.

21. Виртуальные частные сети VPN. Построение защищенных виртуальных каналов на канальном и сеансовом уровнях.

22. Асимметричный метод шифрования.

23. Контроль целостности.

24. Цифровые сертификаты.

25. Экранирование.

26. Анализ защищенности.

27. Управление доступом.

28. Концепция информационной безопасности РФ.

29. Пути и каналы утечки информации.

30. Пользователи и злоумышленники в Internet.

6. Уровень знаний необходимый для зачета по дисциплине «информационная безопасность»

1. Понятие информационной безопасности

2. Основные составляющие информационной безопасности

3. Основные определения и критерии классификации угроз

4. Наиболее распространенные угрозы доступности

5. Вредоносное программное обеспечение

6. Основные угрозы целостности

7. Основные угрозы конфиденциальности

8. Законодательный уровень информационной безопасности

9. Правовые акты общего назначения, затрагивающие вопросы информационной безопасности

10. Закон "Об информации, информационных технологиях и о защите информации"

11. Закон "Об электронной цифровой подписи"

12. Закон "О лицензировании отдельных видов деятельности"

13. "Оранжевая книга". Основные понятия

14. "Оранжевая книга". Механизмы безопасности

15. "Оранжевая книга". Классы безопасности

16. Рекомендации X.800. Сетевые сервисы безопасности

17. Рекомендации X.800.Сетевые механизмы безопасности

18. Рекомендации X.800. Администрирование средств безопасности

19. "Критерии оценки безопасности информационных технологий". Основные понятия

20. "Критерии оценки безопасности информационных технологий". Функциональные требования

21. "Критерии оценки безопасности информационных технологий". Требования доверия безопасности

22. Руководящие документы Гостехкомиссии РФ.

23. Административный уровень информационной безопасности. Основные понятия

24. Административный уровень информационной безопасности. Политика безопасности

25. Административный уровень информационной безопасности. Программа безопасности

26. Синхронизация программы безопасности с жизненным циклом систем

27. Управление рисками. Основные понятия

28. Подготовительные этапы управления рисками

29. Основные этапы управления рисками

30. Основные классы мер процедурного уровня. Управление персоналом

31. Основные классы мер процедурного уровня. Физическая защита

32. Основные классы мер процедурного уровня. Поддержание работоспособности

33. Основные классы мер процедурного уровня. Реагирование на нарушения режима безопасности

34. Основные классы мер процедурного уровня. Планирование восстановительных работ

35. Основные понятия программно-технического уровня информационной безопасности

36. Особенности современных ИС, существенные с точки зрение безопасности

37. Архитектурная безопасность.

38. Идентификация и аутентификация. Основные понятия.

39. Парольная аутентификация.

40. Одноразовые пароли.

41. Сервер аутентификации Kerberos.

42. Идентификация, аутентификация с помощью биометрических данных.

43. Протоколирование и аудит. Основные понятия.

44. Активный аудит.

45. Симметричный метод шифрования.

46. Асимметричный метод шифрования.

47. Контроль целостности.

48. Цифровые сертификаты.

49. Экранирование. Основные понятия.

50. Классификация межсетевых экранов.

51. Анализ защищенности.

52. Управление доступом

53. Концепция информационной безопасности РФ.

54. Пути и каналы утечки информации.

55. Пользователи и злоумышленники в Internet.