Вопросы для подготовки к зачету

Вопросы для подготовки к зачету по дисциплине

«Основы информационной безопасности»

1. Определение и понятие информации

2. Понятия «данные» и «знания», их отличие от информации

3. Виды и свойства информации

4. Структура информационного процесса

5. Понятие информационной безопасности

6. Информационные опасности и угрозы

7. Классификация источников угроз информационной безопасности

8. Определение и принципы обеспечения информационной безопасности

9. Основные документы, определяющие политику государства в области информационной безопасности

10. Стратегия национальной безопасности РФ, утвержденная Указом Президента РФ от 02.07.2021 г. № 400

11. Указ Президента РФ от 5 декабря 2016 г. № 646 “Об утверждении Доктрины информационной безопасности Российской Федерации”

12. Уязвимости национальной безопасности страны

13. Угрозы национальной безопасности страны

14. Общая структура государственной системы обеспечения информационной безопасности РФ

15. ФСТЭК – специальные и контрольные функции, а также задачи, решаемые в области обеспечения информационной безопасности

16. Задачи Минобороны России и других органов государственного управления, по обеспечению информационной безопасности РФ

17. Ключевые проблемы в области информационной безопасности РФ

18. Основные приоритеты стратегии развития информационного общества в России

19. Основные направления развития российских информационных и коммуникационных технологий

20. Международные организации в области информационной безопасности

21. Международные стандарты в области информационной безопасности

22. Основные виды международных стандартов в области информационной безопасности

23. В соответствии, с какими документами проводятся работы в органах государственной власти и на предприятиях в области информационной безопасности

24. Структура правовых актов, ориентированных на правовую защиту информации

25. Как реализуются вопросы правового режима информации с ограниченным доступом

26. Виды конфиденциальной информации

27. Какими документами регламентируются действия по защите информации то утечки по техническим каналам

28. Какие документы, ориентированы на обеспечение информационной безопасности, разрабатываются на предприятиях

29. Коммерческая тайна, определение. Что относится к коммерческой тайне

30. В каких документах производства отражаются требования по защите информации

31. Анализ уязвимости системы

32. Определение понятия «Угроза», пример классификации угроз

33. Основные виды угроз для информационных систем

34. Основные направления реализации злоумышленником информационных угроз

35. Определение нарушителя и злоумышленника. Определяющие факторы модели нарушителя

36. Классификация нарушителей по отношению к информационной системе

37. Классификация нарушителей по уровню знаний об информационной системе, по времени и месту действия

38. Методы и средства защиты от случайных и от преднамеренных угроз

39. Главные задачи стандартов информационной безопасности

40. Категории стандартов по защите информации. Основные виды зарубежных стандартов в области информационной безопасности

41. Основные понятия о стандартах в области регулирования сферы информационной безопасности

42. Что такое «Оранжевая книга»? Основные категории требований безопасности данного документа

43. Классы безопасности компьютерных систем, предусмотренные «Оранжевой книгой»

44. Задачи средств информационной безопасности по европейским критериям. Понятия «Система» и «Продукт», критерии их оценки

45. Требования безопасности, определяемые по европейским критериям

46. Основные аспекты «Адекватности» средств информационной безопасности

47. Европейские критерии уровней безопасности

48. Федеральные критерии безопасности информационных технологий

49. Нормативный документ, регламентирующий все аспекты безопасности ИТ-продукта

50. Классы функциональных требований к ИТ-продукту

51. Единые критерии безопасности информационных технологий

52. Стадии разработки, регламентируемые едиными критериями

53. Квалификационный анализ ИТ-продукта

54. Основное назначение международных стандартов

55. Защита целостности информации при хранении

56. Защита целостности информации при обработке

57. Защита целостности информации при транспортировке

58. Защита от угрозы нарушения целостности информации на уровне содержания

59. Построение систем защиты от угрозы отказа доступа к информации

60. Защита семантического анализа и актуальности информации

61. Что такое интернет вещей? Достоинства и недостатки интернет вещей?

62. В чем заключается безопасность интернет вещей? Почему она важна?

63. Перечислить основные проблемы безопасности интернет вещей

64. Передовые методы обеспечения безопасности интернет вещей

65. Основные категории атак на интернет вещей

66. Основы криптографии. Определение, основные понятия

67. Алгоритмы шифрования, виды криптографии

68. Основные принципы современной криптографии

69. Электронные деньги, криптовалюта, квантовая криптография

70. Области применения криптографии