- •«Криптографические методы защиты информации»
- •1. Основные типы криптографических протоколов и задач.
- •2. Системы открытого распределения ключей и их инфраструктура.
- •3. Открытое шифрование.
- •4. Системы цифровой подписи на основе сложности факторизации чисел специального вида.
- •5. Системы цифровой подписи на основе сложности дискретного логарифмирования.
- •6. Слепая подпись и ее применение.
- •7. Свойства блочных шифров и режимы их использования.
- •8. Управляемые подстановочно-перестановочные сети как криптографический примитив.
- •9. Управление ключами в криптосистемах.
- •10. Хэш-функции: основные требования к ним и их применение.
- •11. Механизмы жеребьевки через Интернет.
- •«Технические методы и средства защиты информации»
- •12. Основные каналы утечки защищаемой информации
- •13. Причины образования технических каналов утечки информации, их основные характеристики и факторы, способствующие их возникновению.
- •14. Технические средства негласного съема защищаемой информации.
- •15. Методы и средства перехвата сигнала в проводных и сотовых линий связи.
- •16. Методы и средства выявления закладных устройств в помещениях и сетях коммуникации.
- •17. Аппаратура контроля и средства защиты проводных линий связи.
- •18. Многофункциональный поисковый прибор st-031 "Пиранья" и основные режимы его работы.
- •19. Технические средства защиты помещений и сетей коммуникации от технических средств негласного съема информации по акустическому каналу.
- •20. Криптографические методы и средства защиты линий связи, применяемые для борьбы с промышленным шпионажем.
- •21. Нелинейный локатор «Катран» и основные правила его использования.
- •«Технология построения защищенных автоматизированных систем»
- •22. Определение понятия «система»
- •23. Принципы системного анализа. Принцип физичности.
- •24. Принципы системного анализа. Принцип моделируемости.
- •25. Принципы системного анализа. Принцип целенаправленности.
- •26. Три принципа существования систем.
- •27. Деструктивные воздействия на зас и их типы.
- •28. Многоуровневые иерархические модели структур.
- •29. Стратифицированная модель описания проектирования системы.
- •Модель стратов.
- •30. Модель многоэшелонной иерархической структуры системы.
- •31. Основные методы противодействия угрозам безопасности.
- •32. Принципы организации защиты.
- •«Информационная безопасность транспортных объектов»
- •33. Организация контроля физического доступа в помещения предприятия.
- •34. Организация системы видеонаблюдения на объектах предприятия.
- •35. Объекты и направления информационного нападения на проводные средства связи.
- •36. Методы защиты проводных сетей связи.
- •37. Способы защиты речевой информации.
- •38. Организация управления доступом на предприятии. Охрана периметра.
- •39. Биометрическая и парольная аутентификация
- •40. Методы защиты от информационного нападения на цифровую атс
- •«Безопасность вычислительных сетей»
- •41. Модель взаимодействия открытых систем (osi)
- •42. Стек протоколов tcp/ip
- •43. Логическая архитектура компьютерных сетей.
- •44. Особенности архитектуры интранет-сетей
- •45. Классическая архитектура "клиент-сервер".
- •46. Коммутация каналов. Коммутация пакетов.
- •47. Преимущества использования коммутаторов в сетях.
- •48. Функции межсетевого экранирования.
- •49. Определение схемы подключения межсетевого экрана.
- •50-51. Построение защищенных виртуальных сетей. Понятие, основные задачи и функции защищённых виртуальных сетей.
- •«Безопасность беспроводных сетей»
- •52. Режимы соединений, организуемые в сетях стандарта ieee 802.11, и их особенности.
- •53. Угрозы и риски безопасности беспроводных сетей.
- •54. Механизм шифрования wep и краткая характеристика его уязвимостей.
- •55. Принципы аутентификации абонентов в стандарте ieee 802.11 и краткая характеристика уязвимостей.
- •56. Стандарт безопасности wpa, его основные составляющие и улучшения по сравнению с wep.
- •57. Стандарт сети 802.11i с повышенной безопасностью (wpa2), режимы работы и их краткая характеристика.
- •Правовое обеспечение информационной безопасности»
- •58. Доктрина информационной безопасности рф о состоянии информационной безопасности рф, основных задачах и общих методах ее обеспечения.
- •I. Информационная безопасность Российской Федерации
- •II. Методы обеспечения информационной безопасности Российской Федерации
- •III. Основные положения государственной политики обеспечения информационной безопасности Российской Федерации и первоочередные мероприятия по её реализации
- •IV. Организационная основа системы обеспечения информационной безопасности Российской Федерации
- •59. Правовая основа информационной безопасности и перспективы ее развития.
- •60. Правовой режим государственной тайны.
- •61. Система контроля состояния защиты и юридическая ответственность за нарушение правового режима защиты.
- •62. Законодательство рф об авторском праве и смежных правах.
- •63. Правовые проблемы защиты информации в Интернете.
- •64. Правовая регламентация лицензионной деятельности в области защиты информации.
- •65. Правовые основы применения эцп.
- •66. Признаки и общая характеристика правонарушений в информационной сфере.
- •67. Задачи службы информационной безопасности предприятия.
- •68. Принципы и направления инвентаризации информационных систем.
- •69. Общие принципы и модели классификации информационных систем.
- •70. Сопоставление ролей субъектов информационных систем их функциональным обязанностям.
- •71. Разработка политики информационной безопасности
- •72. Оценка информационных рисков (количественная модель).
- •73. Современные методы и средства контроля информационных рисков.
- •74. Пути минимизации информационных рисков.
- •75. Работа службы информационной безопасности с персоналом.
- •76. Работа службы информационной безопасности с оборудованием информационных систем.
- •77. Структура аварийного плана предприятия.
- •78. Предел функции. Свойства пределов.
- •80. Производная функции, ее геометрический смысл. Правила дифференцирования.
- •83. Степенные ряды. Ряд Тейлора, ряд Маклорена.
- •86. Проверка статистических гипотез. Нулевая и альтернативные гипотезы. Ошибки первого и второго рода.
- •89. Рекурсивные, частично рекурсивные функции.
- •90. Машина Тьюринга.
34. Организация системы видеонаблюдения на объектах предприятия.
Вопросы при выборе видеокамер:
Сектор обзора.
Степень идентификации объекта.
Поворотные или неповоротные.
При разрешении 200твл объект (человек) можно заметить на расстоянии 50м, узнать знакомого на 10м, опознать незнакомого на 5м и увидеть автомобильный номер на 4м.
Недостатки поворотных камер:
Требует действий оператора.
Ограниченность скорости поворота.
В большинстве случаев информирует какой сектор она осматривает.
Возможность сговора оператора со злоумышленником.
Способы передачи видеосигнала:
Коаксиальный кабель. Кабель 75 Ом (РК-75, SAT 703-708). Сигнал передаётся на расстояние до 450-500 м.
Витая пара (устойчивость к ПЭМИ, простота монтажа, большая дальность передачи, низкая стоимость).
Оптоволоконные линии (полная защита от помех).
Радиоканал. Используется в крайних случаях, когда невозможно проложить кабель. Подвержен воздействию помех.
Организация электропитания камеры:
12В.
24В.
220В.
Доступ к посту видеонаблюдения может иметь только оператор.
Максимально количество изображений для одного оператора – 8.
Мультиплексор – устройство позволяющее выводить несколько изображений на один экран.
Виды систем видеонаблюдения:
Дуплексные (просмотр, запись).
Триплексные (просмотр, запись, просмотр ранее записанного).
35. Объекты и направления информационного нападения на проводные средства связи.
Угроза атаки через автоматизированное рабочее место (АРМ) администратора.
Угроза несанкционированного входа в АРМ администратора.
Угроза модификации системного или программного обеспечения.
Угроза заражения вирусами.
Угроза прослушивания и модификации трафика.
Угроза модификации аппаратной часть АРМ.
Угроза «отказ в обслуживании».
Угроза атаки через систему удалённого программирования и диагностики.
Угроза атака через систему сигнализации и управления.
Угроза атаки наведённым сигналом.
Атака по абонентским линиям.
Атака через сеть электропитания.
Атака через систему тарификации и учёта переговоров.
Методы защиты:
Полная замена фирменного ПО на собственные разработки.
Исследование фирменного ПО на предмет недокументированных возможностей.
Комбинированный (разработка защищённой оболочки для фирменного ПО).
36. Методы защиты проводных сетей связи.
Методы защиты:
Полная замена фирменного ПО на собственные разработки.
Исследование фирменного ПО на предмет недокументированных возможностей.
Комбинированный (разработка защищённой оболочки для фирменного ПО).
Работы:
Обследование сети.
Разработка концепции.
Выбор методов защиты и оборудования.
Разработка методики оценки эффективности предполагаемой защиты.
Обоснование инвестиций.
Разработка нормативно-технических документов.
Создание СБ системы связи.
Непосредственное моделирование системы защиты.
Создание фрагмента защищенной сети связи.
37. Способы защиты речевой информации.
Пассивные.
Ограничение сигнала малой амплитуды.
Фильтрация высокой частоты.
Отключение источников сигнала.
Активные.
Низкочастотные маскирующие помехи.
Высокочастотные широкополосные помехи.
Технические и программные средства выявления:
Индикаторы электромагнитных излучений.
Анализаторы проводных коммуникация.
Обнаружители средств звукозаписи.
Нелинейные локаторы.
Многофункциональные поисковые приборы.
Средства контроля и изменения ПЭМИН.
Средства для проведения акустических и виброакустических измерений.
Программно-аппаратные комплексы радиоконтроля.
Математическое обеспечение для обработки информации.
Технические средства мониторинга на местности и пеленгования.
Средства защиты сети электропитания.
Средства защиты информации от утечки по виброакустичским каналам.
Криптографическая зашита.
Металлодетекторы.
Рентгено-телевизионные комплексы.
Приборы:
«Пиранья».
«Крона+» - для обнаружения средств негласного съёма информации передающих данные по радиоканалу и для решения широкого круга задач радиомониторинга.
«Акула» - для обнаружения электронных устройств негласного съёма информации.