ТПЗАС Вопросы к экзамену

1. Информация. Её особенности и свойства.

2. Подходы к измерению количества информации.

3. Предмет и объект защиты информации. Система защиты информации в АС.

4. Инструментарий информационной безопасности.

5. Понятие системы. Большие и сложные системы.

6. Суть системного прохода и его формализованная структура.

7. Развитие системных представлений.

8. Информационная система. Её основные характеристики. Классификации информационных систем.

9. Классы автоматизированных информационных систем.

10. Аксиомы защищённых АС. Понятие и виды угроз безопасности информации в АС.

11. Угрозы безопасности информации в АС. Случайные угрозы.

12. Угрозы безопасности информации в АС. Преднамеренные угрозы.

13. Методы традиционного шпионажа и диверсий.

14. Особенности несанкционированного доступа к информации в АС.

15. Побочные электромагнитные излучения и наводки. Физические явления, лежащие в основе их появления.

16. Особенности несанкционированной модификации структур в АС.

17. Вредительские программы и их классификация.

18. Классификация злоумышленников.

19. Защита информации в автоматизированных системах от случайных угроз. Дублирование информации.

20. Защита информации в АС от случайных угроз. Повышение надежности АС.

21. Защита информации в АС от случайных угроз. Создание отказоустойчивых АС.

22. Защита информации в АС от случайных угроз. Блокировка ошибочных операций.

23. Защита информации в АС от случайных угроз. Оптимизация взаимодействия пользователей и обслуживающего персонала с АС.

24. Защита информации в АС от случайных угроз. Минимизация ущерба от аварий и стихийных бедствий.

25. Методы и средства защиты информации в АС от традиционного шпионажа и диверсий. Система охраны объекта АС.

26. Методы и средства защиты информации в АС от традиционного шпионажа и диверсий. Организация работ с конфиденциальными информационными ресурсами на объектах АС.

27. Методы и средства защиты информации в АС от традиционного шпионажа и диверсий. Противодействие наблюдению в оптическом диапазоне.

28. Методы и средства защиты информации в АС от традиционного шпионажа и диверсий. Противодействие подслушиванию.

29. Методы и средства защиты информации в АС от традиционного шпионажа и диверсий. Средства радиоконтроля помещений.

30. Методы и средства защиты информации в АС от традиционного шпионажа и диверсий. Защита от злоумышленных действий обслуживающего персонала и пользователей.

31. Методы защиты от несанкционированного изменения структур АС. Общие требования к защищённости АС от несанкционированного изменения структур.

32. Методы защиты от несанкционированного изменения структур АС. Защита от закладок при разработке программ.

33. Методы защиты от несанкционированного изменения структур АС. Защита от внедрения аппаратных закладок на этапе разработки и производства.

34. Методы защиты от несанкционированного изменения структур АС. Защита от несанкционированного изменения структур АС в процессе эксплуатации.

35. Защита информации в АС от несанкционированного доступа. Основные понятия.

36. Защита информации в АС от несанкционированного доступа. Система разграничения доступа к информации в АС.

37. Защита информации в АС от несанкционированного доступа. Система защиты программных средств от копирования и исследования.

38. Меры и средства защиты информации в АС от утечки по техническим каналам. Методы защиты информации от утечки через ПЭМИН.

39. Меры и средства защиты информации в АС от утечки по техническим каналам. Средства и методы обнаружения технических каналов утечки информации.

40. Меры и средства защиты информации в АС от утечки по техническим каналам. Мероприятия по выявлению технических каналов утечки информации.

41. Защита АС от силовых деструктивных воздействий. Каналы силового деструктивного воздействия на компьютерные системы.

42. Защита АС от силовых деструктивных воздействий. Классификация средств силового деструктивного воздействия.

43. Защита АС от силовых деструктивных воздействий. Рекомендации по защите компьютерных систем от силового деструктивного воздействия.

44. Средства контроля эффективности защиты информации в АС. Классификация методов и средств контроля эффективности ЗИ в АС.

45. Средства контроля эффективности защиты информации в АС. Сканеры безопасности АС.

46. Основы построения комплексных систем защиты информации в АС. Концепция создания защищённых АС.

47. Основы построения комплексных систем защиты информации в АС. Моделирование комплексных систем защиты информации.

48. Общая характеристика процесса проектирования АС в защищенном исполнении. Основные стадии проектирования систем защиты информации.

49. Общая характеристика процесса проектирования АС в защищенном исполнении. Типовое содержание работ в предпроектной стадии.

50. Общая характеристика процесса проектирования АС в защищенном исполнении. Типовое содержание работ при разработке проекта.

51. Общая характеристика процесса проектирования АС в защищенном исполнении. Типовое содержание работ при вводе в эксплуатацию системы защиты.

52. Общая характеристика процесса проектирования АС в защищенном исполнении. Важнейшие аспекты проектирования систем защиты информации.

53. Общая характеристика процесса проектирования АС в защищенном исполнении. Задачи по защите информации.

54. Разработка технического задания. Основные понятия и состав.