Вопросы к экзамену по оиБвИс

(вопросы по лр в контрольных вопросах по первому блоку, см оттуда + добавила в конце их на всякий случай)

1 лр.

1. Перечислите основные этапы построения КСЗИ.

2. Назовите ГОСТ с учётом которых должны быть разработаны требования к системе защиты информации.

3. Перечислите основные понятия, которые будут определены при проектировании КСЗИ.

4. Перечислите основное содержание эксплуатационной документации КСЗИ.

5. Перечислите этапы внедрения системы защиты информации.

6. Перечислите процессы выполняемые при обеспечении защиты информации в ходе эксплуатации аттестованной информационной системы.

2 лр.

7. Какие существуют виды обследования защищённости?

8. Что должен содержать аттестат соответствия?

9. Назовите порядок проведения аттестации объектов информатизации по требованиям безопасности информации?

10. Какие документы предоставляет заявитель для проведения испытаний органу по аттестации?

11. Какие функции осуществляет ФСТЭК в рамках системы аттестации?

3лр.

12. Назовите закон о защите персональных данных.

13. Каким документом определяются требования к защите персональных данных?

14. Назовите перечень документов используемых для защиты персональных данных.

15. Назовите документ регламентирующий использование криптографических средств защиты в информационных системах.

4 лр.

16. Назовите структуру нормативных документов предприятия.

17. Какой документ по защите информации является первичным нормативным актом на предприятии?

18. Перечислите законы, регулирующие порядок работы с конфиденциальной информацией.

19. Что регулирует закон об архивном деле?

20. Что регулирует Федеральный закон "О защите персональных данных"?

21. Что регулирует Федеральный закон "О коммерческой тайне"?

22. Что регулирует Федеральный закон "О связи"?

23. Перечислите общий список внутренних нормативных документов, которые должны быть на любом объекте информатизации?

5 лр.

24. Дайте определение объекта информатизации.

25. Какая главная цель создания СЗИ?

26. Назовите последовательность шагов для улучшения защищенности объекта информатизации.

27. Какие исходные данные используются для составления плана по улучшению защищённости объекта информатизации?

28. Какими документами должен руководствоваться специалист по защите информации при составлении плана мероприятий по улучшению защищённости объекта информатизации?

6 лр.

29. Назовите основные компоненты подсистемы защиты базы данных.

30. Какие наиболее общие подходы к вопросу обеспечения безопасности данных поддерживается в современных СУБД?

31. Перечислите наиболее известные современные СУБД.

32. Опишите алгоритм проверки аутентификации пользователя в MSSQLServer.

33. Для чего используется механизм разграничения доступа на уровне СУБД.

7 лр.

34. Что называется телекоммуникационной инфраструктурой предприятия?

35. Назовите основные уровни модели OSI, используемые для защиты телекоммуникационной инфраструктуры.

36. Назовите основные компоненты защищенной телекоммуникационной инфраструктуры.

37. Перечислите основные методы защиты телекоммуникационной инфраструктуры на канальном уровне.

38. Перечислите основные методы защиты телекоммуникационной инфраструктуры на сетевом уровне.

8 лр.

39. Что называется системой управления информационной безопасностью?

40. Какие стадии включает в себя процесс контроля целостности системы защиты информации?

41. Назовите основные компоненты системы управления информационной безопасностью.

42. Перечислите основные методы защиты систем управления информационной безопасностью.

9 лр.

43. Назовите порядок проведения испытаний системы защиты.

44. Назовите порядок разработки методики испытаний.

45. Какой нормативный документ устанавливает 7 классов защищенности средств защиты информации?

46. Назовите порядок тестирования функций МЭ.

47. Каким рядом заметных достоинств обладает программный комплекс «Сканер-ВС»?