Тема. Защита информации на программном уровне

1. Виды защищаемой информации, разновидности информации ограниченного доступа.

2. В чём заключается анализ угроз безопасности информации?

3. Что понимается под моделью угроз безопасности информации? Какими документами определён порядок разработки модели угроз?

4. Основные защитные механизмы, реализованные в современных операционных системах (ОС).

5. Программные способы и средства защиты информации на уровне операционных систем.

6. Методы защиты информации на уровне управления базами данных: от случайных угроз и от преднамеренных угроз.

7. Концепция защиты информации в базе данных. Определение прав и привилегий пользователей.

8. Понятие и основные виды разрушающих программных воздействий.

9. Компьютерные вирусы: определение, классификация, основные функции (воздействия).

10. Методы и средства выявления компьютерных вирусов и защиты от них.

11. Способы и средства защиты от вредоносных программ.

12. Нормативные и методические документы, содержащие требования по защите от компьютерных вирусов.

Тема: Защита информации в локальных и глобальных сетях

1. Понятие и типы архитектуры локальных и глобальных сетей.

2. Классификация угроз, реализуемых с использованием протоколов межсетевого взаимодействия.

3. Основные уязвимости локальных сетей при подключении к сетям большего масштаба.

4. Основные способы и средства обеспечения безопасности информации при межсетевом взаимодействии: краткая характеристика.

5. Понятие идентификации, аутентификации, авторизации. Управление доступом к ресурсам сетевой системы.

6. Понятие межсетевого экранирования, типы межсетевых экранов (МЭ). Примеры и основные функции современных МЭ.

7. Назначение и принципы работы систем обнаружения вторжений (IDS).

8. Назначение и принципы работы систем мониторинга и аудита безопасности сети. Сканеры безопасности и снифферы.

9. Криптографические способы и средства защиты передаваемой по сетям информации: краткая характеристика.

10. Назначение и основные возможности системы защиты от утечек информации из сети организации Infowatch Endpoint Security.

Тема: Современные информационные технологии в государственном управлении.

1. Дайте определение термину «информационная система». Какие информационные системы различают.

2. Дать определение ключевой системе информационной инфраструктуры (КСИИ). Какие существуют уровни важности КСИИ.

3. Дайте определение понятию «контролируемая зона». Что может быть признано за границу контролируемой зоны? Чем отличается защищаемое помещение от выделенного помещения?

4. Сколько и какие классы защищенности установлены для автоматизированных систем управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды, отчего они зависят. Каким документом регламентированы требования к обеспечению защиты информации в данных автоматизированных системах управления.