- •Билет номер 1
- •1.Типы объектов защиты информации и их определения.
- •21.Законодательные акты, регламентирующие работу со сведениями, составляющими государственную тайну.
- •41.Сферы применения симметричного и асимметричного шифрования.
- •Билет номер 2
- •2. Свойства информации, обеспечиваемые при её защите.
- •22.Законодательные акты, регламентирующие работу с персональными данными.
- •42.Примеры криптографических средств защиты информации.
- •Билет номер 3
- •3. Категории доступа к информации. Степени секретности сведений, составляющих государственную тайну.
- •23.Законодательные акты, регламентирующие работу со сведениями, составляющими служебную и коммерческую тайну.
- •43.Виды лицензируемой деятельности по криптографической защите информации.
- •Билет номер 4
- •4. Виды информации, относящейся к сведениям конфиденциального характера.
- •24.Основные функции фсб России в области обеспечения информационной безопасности.
- •44.Требования по сертификации криптографических средств защиты информации.
- •5. Понятие «нарушение информационной безопасности». Примеры атак на информационные системы.
- •25.Основные функции фстэк России в области обеспечения информационной безопасности.
- •45.Нормативные документы фсб России по защите персональных данных.
- •Билет номер 6
- •6. Понятие «угроза информационной безопасности». Формы представления информации.
- •26.Правовые документы, устанавливающие ответственность за компьютерные преступления.
- •Глава 28. Преступления в сфере компьютерной информации.
- •Федеральный закон от 27 июля 2006 года № 149-фз "Об информации,
- •Постановление Правительства рф от 1 августа 1996 года № 891 "Об утверждении Правил обеспечения сохранности и защиты конфиденциальной
- •46.Методы программно-аппаратной защиты информации.
- •Билет номер 7
- •7.Угрозы конфиденциальности информации, представленной в различных формах.
- •27.Правовые документы, устанавливающие ответственность за разглашение сведений ограниченного доступа.
- •47.Примеры средств программно-аппаратной защиты информации.
- •Билет номер 8
- •8.Угрозы целостности информации, представленной в различных формах.
- •- Помехи;
- •28.Правовые документы, устанавливающие ответственность за разглашение персональных данных.
- •Глава 14. Защита персональных данных работника.
- •Раздел VII. Права на результаты интеллектуальной деятельности и средства индивидуализации.
- •48.Виды сертификатов соответствия средств защиты информации.
- •Билет номер 9
- •9.Угрозы доступности информации, представленной в различных формах.
- •29.Задачи организационной защиты информации.
- •49.Нормативные документы фстэк России по сертификации автоматизированных систем и средств вычислительной техники.
- •Билет номер 10
- •10.Способы реализации угроз, направленных на акустическую информацию.
- •30.Стандарты семейства iso 27000
- •50.Нормативные документы фстэк России по защите персональных данных.
- •Билет номер 11
- •11.Способы реализации угроз, направленных на видовую информацию.
- •31.Этапы анализа объектов защиты.
- •51.Нормативные документы фстэк России по сертификации средств защиты информации на основе профилей защиты.
- •Билет номер 12
- •12.Способы реализации угроз информации, представленной в виде сигналов.
- •32.Основные нормативные документы, регламентирующие обеспечение информационной безопасности в организации.
- •52.Требования фстэк России по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных.
- •Билет номер 13
- •13.Способы реализации угроз, направленных на компьютерную информацию
- •33.Основные определения в области технической защиты информации.
- •53.Требования фстэк России по обеспечению безопасности государственных информационных систем.
- •Билет номер 14
- •14.Понятие «обеспечение информационной безопасности организации». Примеры методов и средств защиты информации.
- •Примеры методов и средств защиты информации:
- •34.Примеры технических и инженерно-технических средств защиты информации.
- •54.Требования фстэк России по обеспечению безопасности систем критической информационной инфраструктуры.
- •Билет номер 15
- •15.Понятие «система защиты информации». Направления защиты информации.
- •Направления защиты информации включают:
- •35.Виды лицензируемой деятельности по технической защите конфиденциальной информации.
- •55.Требования фстэк России по обеспечению безопасности асутп (Автоматизированная система управления технологическим процессом).
- •Билет номер 16
- •16.Элементы информационной системы, являющиеся объектами защиты.
- •36.Виды лицензируемой деятельности по разработке и производству средств защиты конфиденциальной информации.
- •56.Понятие «кибертерроризм». Основные внешние факторы, способствующие распространению терроризма.
- •Билет номер 17
- •17.Угрозы конфиденциальности и целостности, направленные на автоматизированные информационные системы.
- •Угрозы от утечки по техническим каналам.
- •Угрозы несанкционированного доступа к информации.
- •Приказ фсб России от 24.11.2015 n 624 "Об утверждении Правил оценки средств защиты информации".
- •Билет номер 18
- •18.Угрозы конфиденциальности и целостности, направленные на персонал организации.
- •38.Виды средств защиты информации, подлежащих сертификации в системе сертификации сзи-гт.
- •58.Классификация информационного терроризма.
- •Информационный терроризм может быть классифицирован по следующим критериям:
- •Билет номер 19
- •19.Способы реализации угроз, направленных на автоматизированные информационные системы и системы защиты информации.
- •39.Законы и стандарты в области криптографической защиты информации.
- •59.Задачи по защите от кибертерроризма.
- •Билет номер 20
- •20.Понятие «Уязвимость». Причины возникновения уязвимостей.
- •Причины возникновения уязвимости могут быть различными:
- •40.Основные определения в области криптографической защиты информации.
- •60.Понятие кибербезопасности в iso/iec 27032:2012.
5. Понятие «нарушение информационной безопасности». Примеры атак на информационные системы.
Нарушение информационной безопасности - это любое действие или событие, которое приводит к ущербу, утечке, потере или несанкционированному доступу к конфиденциальной информации. Примерами нарушений информационной
безопасности могут быть взломы, кражи паролей, фишинговые атаки, вирусы и т.д.
Атаки на информационные системы могут быть различными. Некоторые из них:
Вирусы - программы, которые попадают в компьютер и начинают разрушительную работу.
Фишинг - мошенничество, при котором злоумышленник под видом легитимного запроса запрашивает у пользователя его данные, пароли и т.д.
ДДоС - атака на сервер, которая заключается в перегрузке трафика.
Спам - рассылка нежелательных сообщений по электронной почте.
Файлообменные сети - использование сетей для обмена файлами, в том числе и нелегальных.
Кража личных данных - получение доступа к личной информации пользователя.
Ботнеты - сеть компьютеров, зараженных вредоносным программным
обеспечением, которые могут быть использованы для злоумышленных действий.
25.Основные функции фстэк России в области обеспечения информационной безопасности.
Указ Президента РФ от 16.08.2004 г. № 1085 «Вопросы Федеральной службы по техническому и экспортному контролю».
Федеральная служба по техническому и экспортному контролю (ФСТЭК) России является органом государственного управления, ответственным за обеспечение информационной безопасности в сфере использования информационных технологий. Она осуществляет следующие основные функции:
Сертификация и аккредитация средств защиты информации. ФСТЭК проводит оценку соответствия средств защиты информации требованиям безопасности, выдает сертификаты на их использование и аккредитует лаборатории для проведения
испытаний.
Контроль за использованием средств защиты информации. ФСТЭК проверяет
соответствие использования средств защиты информации требованиям безопасности и принимает меры по устранению выявленных нарушений.
Разработка стандартов и методик защиты информации. ФСТЭК разрабатывает и утверждает стандарты и методики защиты информации, которые являются
обязательными для применения на территории России.
Обеспечение безопасности информационных систем государственных органов. ФСТЭК осуществляет контроль за использованием информационных систем государственных органов и предотвращает возможные угрозы и риски
информационной безопасности.
5. Участие в международном сотрудничестве в области информационной
безопасности. ФСТЭК взаимодействует с аналогичными органами других стран для обмена опытом и координации действий в области защиты информации
45.Нормативные документы фсб России по защите персональных данных.
Приказ ФСБ России от 10 июля 2014 г. N 378 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности"
«Типовые требования по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных», утв. ФСБ России 21 февраля 2008 года № 149/6/6-622.
«Методические рекомендации по обеспечению с помощью криптосредств безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств автоматизации», утв. ФСБ России 21 февраля 2008 года № 149/54-144.
Приказ ФСБ России от 01.02.2013 № 33 "Об утверждении требований к защите персональных данных при их обработке в информационных системах, используемых для обеспечения безопасности Российской Федерации".
Приказ ФСБ России от 14.04.2014 № 194 "Об утверждении требований к защите персональных данных при их обработке в информационных системах, используемых для государственных нужд".
Приказ ФСБ России от 26.05.2015 № 259 "Об утверждении требований к защите персональных данных при их обработке в информационных системах, используемых для обеспечения безопасности государства".
Приказ ФСБ России от 22.03.2016 № 143 "Об утверждении требований к защите персональных данных при их обработке в информационных системах, используемых для обеспечения экономической безопасности Российской Федерации".
Приказ ФСБ России от 29.06.2016 № 262 "Об утверждении требований к защите персональных данных при их обработке в информационных системах,
используемых для обеспечения национальной безопасности Российской Федерации".