Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Сборник рабочих программ дисциплин ИТ-подготовки бакалавров по направлению «Прикладная информатика»
.pdf
41
3
Основные источники
угроз безопасности
информации.
Тема: Антивирусная профилактика
Задания:
1) создать файл virus.doc и выполнить алгоритм
восстановления файла (в предположении его заражения
макровирусом);
2) сравнить размеры файлов virus.doc и virus.rtf, используя
пункт контекстного меню Свойства;
3) проверить потенциальные места записей «троянских
программ» в системном реестре операционной системы
Windows 2000 (ХР);
4) проверить содержимое ключа
HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\
CurrentVersion\Winlogon\System (REG_SZ);
5) составить отчет о результатах проверки.
4
Уровни
формирования
режима
информационной
безопасности.
Тема: Настройка параметров аутентификации Windows XP
Задания:
1) настроить параметры локальной политики безопасности
операционной системы Windows XP;
2) изменить параметр «Пароль должен отвечать
требованиям сложности» Политики паролей на «Включен»;
3) произвести попытку изменить пароль своей учетной
записи;
4) зафиксировать все сообщения системы, провести их
анализ;
5) ввести допустимый пароль;
6) изменить пароль Вашей учетной записи, в качестве
нового пароля указав прежний пароль;
7) зафиксировать все сообщения, проанализировать их и
объяснить поведение системы безопасности;
8) провести эксперименты с другими параметрами
Политики учетных записей.
5
Методы и средства
защиты информации
в компьютерных
системах.
Тема: Резервирование информации
Задания:
1) Выполнить восстановительное резервирование базы
данных БД.mdb средствами операционной системы MS
Windows XP;
2) Выполнить восстановительное резервирование базы
данных БД.mdb средствами MS Access;
3) Выполнить восстановительное резервирование базы
данных БД.mdb c применением архиватора WinRAR или
WinZIP;
4) Сравнить размеры исходных и резервных копий файлов,
полученных различными способами.
6
Особенности защиты
информации в
распределенных
компьютерных
системах.
Тема: Создание VPN-подключения средствами Windows XP
Задания:
1) изучить теоретические сведения по тематике
выполняемой лабораторной работы;
2) создать VPN-подключение к узлу с заданным адресом и
зафиксировать окно его свойств на закладке Общие в
качестве отчета;
3) подготовить отчет по результатам выполнения
лабораторной работы и ответить на контрольные вопросы.
42
7
Классификация
методов
криптографического
преобразования
информации.
Тема: Криптографическая защита информации
Задания:
1) изучить теоретические сведения по тематике
выполняемой лабораторной работы;
2) зашифровать текст «Гай Юлий Цезарь: ”Пришел, увидел,
победил!”» с применением шифра Цезаря;
3) расшифровать полученный шифртекст;
4) подготовить отчет по результатам выполнения
лабораторной работы и ответить на контрольные вопросы.
Особое место при изучении дисциплины отводится самостоятельной работе
студентов, которая организуется в направлениях расширения и углубления знаний по
разделам дисциплины, предполагает подготовку лабораторным занятиям и написание
реферата.
При подготовке к лабораторным занятиям студентам рекомендуется ознакомиться с
тематикой предстоящего занятия, повторить содержание лекций по соответствующим темам,
ознакомиться с рекомендуемой учебной литературой, выполнить задания, которые были
сформулированы преподавателем на лекциях, ответить на контрольные вопросы, выданные
на предыдущем лабораторном занятии.
Оценивание подготовки к лабораторным занятиям осуществляется по результатам
собеседования или других контрольных мероприятий.
Написание реферата предполагает подготовку письменной работы на определенную
тему, включающую обзор научной литературы и электронных информационнообразовательных ресурсов для профессиональной деятельности, и доклада, содержащего
краткое изложение основной части реферата, продолжительностью 10-12 мин. для
выступления на конференции с использованием презентации. Результат данного вида
самостоятельной работы студентов сдаётся преподавателю в электронном и распечатанном
виде и оценивается во втором рубежном срезе рейтинговой системы.
Ниже представлена примерная тематика рефератов, предлагаемых студентам:
1. Международные стандарты информационного обмена
2. Информационная безопасность в условиях функционирования в России
глобальных сетей
3. Модели безопасности информационных систем
4. Анализ способов нарушений информационной безопасности
5. Использование защищенных компьютерных систем
6. Методы криптографии
7. Основные технологии построения защищенных информационных систем
8. Место информационной безопасности экономических систем в национальной
безопасности страны
9. Базовые средства аутентификации при цифровой передаче данных
10. Правовое обеспечение информационной безопасности в РФ
В состав реферата должны входить:
– титульный лист, на котором указываются наименование учебного заведения,
наименование дисциплины, тема реферата, фамилия студента, номер группы, фамилия
преподавателя;
– содержание с перечнем записей о структурных элементах основной
(содержательной) части реферата;
– введение со сведениями об актуальности, значимости и необходимости выполнения
данной работы;
– содержательная часть с выделенными разделами;
43
– заключение с выводами по проделанной работе;
Вид учебной деятельности студента
Баллы
Присутствие на лекционных занятиях
до 5 баллов
Работа на лабораторных занятиях
до 25 баллов
Контрольные мероприятия (не менее 2-х в семестр)
до 20 баллов
СРС:
– реферат
до 10 баллов
Экзамен
до 40 баллов
Итого
100 баллов
– список используемой литературы;
– приложения с распечаткой слайдов презентации доклада и диском, содержащим
файлы реферата и презентации.
При оформлении реферата установить следующие параметры документа:
– тип шрифта: Time New Roman;
– шрифт: основного текста – обычный, размер 14 пт; заголовков разделов –
полужирный, размер 16 пт; заголовков подразделов – полужирный, размер 14 пт;
– межстрочный интервал: полуторный;
– размер бумаги: А4 книжной ориентации с левым полем 20 мм, остальными – 10 мм;
– общий объем: 15-18 страниц.
Оценочные средства для текущего контроля
и промежуточной аттестации
а) рейтинговая система текущего контроля успеваемости и промежуточной
аттестации студентов
Контроль за качеством обучения и ходом процесса освоения дисциплины
«Информационная безопасность» осуществляется на основе рейтинговой системы текущего
контроля успеваемости и промежуточной аттестации студентов ГОУ ВПО «ВГПУ».
Рейтинговая система предполагает 100-балльную оценку успеваемости студента по учебной
дисциплине в течение семестра, 60 из которых отводится на текущий контроль, а 40 – на
промежуточную аттестацию по дисциплине (экзамен).
Ниже представлена критериальная база рейтинговой оценки учебных достижений
студентов:
1. Студент, набравший 30 баллов, допускается к сдаче экзамена/зачёта.
2. Студент, набравший 60 и менее баллов, получает отметку «незачтено».
3. Студент, набравший 61 -100 баллов, получает отметку «зачтено».
4. Студент, набравший 91 – 100 баллов - «отлично»,
76 – 90 – «хорошо»,
61 – 75 – «удовлетворительно»,
60 и менее – «неудовлетворительно».
б) контроль в периоды рубежных срезов
Контроль в периоды рубежных срезов осуществляется в форме двух контрольных
работ, в которых студентам предлагается привести развернутые ответы на вопросы
пройденного материала.
44
Ниже представлено примерное содержание вопросов, предлагаемых студентам на
№
п/п
Наименование
раздела дисциплины
Примерный перечень контрольных вопросов
1
Понятия
информационной
безопасности, защиты
информации.
1. Информационные отношения.
2. Субъекты информационных отношений.
3. Обеспечение информационных отношений.
4. Основные задачи информационной безопасности.
5. Предмет защиты информации, его свойства.
6. Объект защиты информации.
7. Система защиты информации.
2
Информация как
правовая категория,
ее особенности.
1. Термины, используемые в Федеральном законе от 27
июля 2006 года № 149-ФЗ, их определения.
2. Принципы правового регулирования отношений в сфере
информации, информационных технологий и защиты
информации.
3. Информация как объект правовых отношений.
4. Права и обязанности обладателя информации.
5. Доступ к информации.
6. Государственное регулирование в сфере применения
информационных технологий.
7. Ответственность за нарушения в сфере информационной
безопасности.
8. Функциональные требования, предъявляемые к функциям
безопасности и реализующим их механизмам, изложенные в
«Общих критериях».
9. Требования доверия, предъявляемые к информационной
технологии и процессу ее разработки и эксплуатации,
изложенные в «Общих критериях».
3
Основные источники
угроз безопасности
информации.
1. Признаки классификации угроз информационной
безопасности.
2. Основные виды непреднамеренных угроз безопасности
информации.
3. Основные виды преднамеренных угроз безопасности
информации.
4. Виды злоумышленников по отношению к АС.
5. Каналы утечки акустической информации.
6. Наблюдение как канал несанкционированного доступа к
информации.
7. Технические каналы утечки телекоммуникационной
информации.
8. Вирусы как угроза информационной безопасности.
9. Характерные черты компьютерных вирусов.
10. Классификация компьютерных вирусов. Характеристика
«вирусоподобных» программ.
11. Классификация антивирусных программ.
12. Факторы, определяющие качество антивирусных
программ.
13. Характеристика путей проникновения вирусов в
компьютеры.
14. Профилактика компьютерных вирусов.
контрольных работах.
45
4
Уровни
формирования
режима
информационной
безопасности.
1. Цели и задачи административного уровня обеспечения
информационной безопасности.
2. Мероприятия административного уровня обеспечения
информационной безопасности.
3. Основные направления разработки политики
информационной безопасности организации.
4. Основные группы сведений, содержащиеся в
документации по политике безопасности организации.
5. Группы (роли) разграничения прав и обязанностей в
области обеспечения информационной безопасности.
6. Мероприятия по управлению информационной
безопасностью по ГОСТ Р ИСО/МЭК 17799-2005.
7. Организационная инфраструктура информационной
безопасности согласно ГОСТ Р ИСО/МЭК 17799-2005.
8. Система менеджмента защиты информации по ISO/IEC
27001:2005. Стороны организации защиты информации.
9. Рубежи защиты и компоненты системы охраны объекта.
10. Разграничение доступа в автоматизированных системах.
5
Методы и средства
защиты информации
в компьютерных
системах.
1. Ошибки, возникающие в процессе обработки
информации.
2. Пути достижения требуемой достоверности обработки
информации.
3. Системные и административные методы обеспечения
достоверности информации.
4. Аппаратно-программные методы повышения
достоверности информации.
5. Основные причины нарушения целостности и готовности
информационных массивов.
6. Задачи обеспечения целостности и готовности
информации при эксплуатации автоматизированных систем.
7. Классификация организационных методов повышения
сохранности информации.
8. Способы резервирования информационных массивов.
9. Способы контроля, обнаружения и исправления ошибок
информационных массивов.
10. Способы блокировки ошибочных операций (действий) в
автоматизированных системах.
11. Основные направления обеспечения
конфиденциальности информации в автоматизированных
системах.
6
Особенности защиты
информации в
распределенных
компьютерных
системах.
1. Сервисы безопасности в вычислительных сетях в
соответствии с «Рекомендациями Х.800».
2. Администрирование средств безопасности в соответствии
с «Рекомендациями Х.800».
3. Классификация потенциальных преднамеренных угроз
безопасности информации в распределенных компьютерных
системах.
4. Методы и средства, обеспечивающие безопасность
информации в защищенной вычислительной сети.
5. Распределение функций безопасности по уровням модели
OSI/ISO.
6. Методы и средства, применяемые для защиты
46
информации, передаваемой по каналам связи.
7. Основные функции межсетевых экранов.
8. Способы взаимной проверки подлинности взаимодействующих процессов.
9. Подтверждение подлинности информации, получаемой по
коммуникационной подсети.
10. Последовательность вычисления хэш-функции в
электронной цифровой подписи.
11. Типовые удаленные атаки в распределенной
вычислительной сети?
12. Анализ сетевого трафика как типовое удаленное
воздействие на распределенную вычислительную сеть.
13. Методы воздействия на перехваченную информацию в
распределенной вычислительной сети.
7
Классификация
методов
криптографического
преобразования
информации.
1. Методы обеспечения конфиденциальности передачи
информации между абонентами.
2. Шифрование. Основные понятия.
3. Классификация шифров.
4. Методы шифрования с симметричным ключом. Методы
замены. Методы перестановки. Аналитические методы
шифрования. Аддитивные методы шифрования.
5. Системы шифрования с открытым ключом.
6. Российский стандарт на шифрование информации ГОСТ
28147-89.
В ходе лабораторного практикума проводятся экспресс-проверки знаний студентов по
вопросам, примерный перечень которых приведен ниже:
1. Какие файлы заражают макровирусы?
2. Как просмотреть код макровируса?
3. Как восстановить файл, зараженный макровирусом?
4. Поясните особенности «троянских программ».
5. Почему профилактика «троянских программ» связана с системным реестром?
6. Какие разделы и ключи являются потенциальными местами записей «троянских
программ»?
7. Что называют аутентификацией и идентификацией?
8. Для чего применяются эти механизмы?
9. Что можно настроить с помощью оснастки Локальная политика безопасности?
10. Для каких целей используются операция сжатия базы данных?
11. Какие элементы базы данных не сжимаются?
12. Можно ли сжать закрытую базу данных?
13. Можно ли сжимать базу данных в файл с тем же именем?
14. Перечислите основные способы создания копии базы данных и проектов?
15. Всегда ли база данных будет сжата в Microsoft Access?
Цезаря?
шифрования другой информации? Если да, то каким образом?
16. Назовите особенности создания копий защищенной базы данных?
17. Перечислите основные способы создания копии и восстановления проекта Access.
18. Если база данных повреждена, то что можно сделать для ее восстановления?
19. Какие механизмы безопасности используются при реализации VPN-подключения?
20. В чем заключаются защитные функции виртуальных частных сетей?
21. В чем заключается принцип защиты информации с использованием шифра
22. Можно ли использовать программы настоящей лабораторной работы для
47
23. Какие методы защиты информации вам известны?
При оценке реферата учитывается соответствие содержания реферата
сформулированной теме, уровень владения тематикой реферата, степень самостоятельности
при подготовке реферата, стиль изложения и оформления работы, соответствие выбранных
литературных источников проблематике реферата, а также качество подготовленной
презентации. Кроме того, все рефераты проверяются по системе «Антиплагиат». В случае
обнаружения полностью заимствованного текста без указания первоисточников студентам
по итогам выполнения рефератов выставляется 0 баллов.
в) промежуточная аттестация
По результатам представленного текущего контроля студенты могут набрать до 60-и
баллов. К промежуточной аттестации допускаются студенты, набравшие в течение семестра
30 баллов и выше.
Промежуточная аттестация по дисциплине «Информационная безопасность»
проводится в виде экзамена. Экзамен включает в себя теоретический материал из всех
разделов курса и проводится в форме бланкового тестирования. В каждом тесте
представлено 10 заданий закрытой формы с выборочным ответом.
Ниже представлено примерное содержание заданий, предлагаемых студентам на
экзамене:
1) Предметом защиты информации является:
□ информация, хранящаяся, обрабатываемая и передаваемая в компьютерных
системах;
□ носители информации;
□ сведения независимо от формы их представления;
□ системы электроснабжения, жизнеобеспечения, вентиляции, средства
коммуникаций, а также обслуживающий персонал.
2) Ценность информации определяется ее…
□ степенью полезности для владельца;
□ достоверностью;
□ степенью секретности;
□ истинностью.
3) Защищенность информации - это:
□ свойства информации, заключающиеся в способности не допускать искажения,
раскрытия и модификации информационных массивов;
□ внешнее качество информации, определяемое совокупностью свойств информации,
обеспечиваемых системой контроля и защиты информации в конкретной информационной
системе;
□ свойства информации, заключающиеся в способности обеспечить ее
достоверность, конфиденциальность и сохранность;
□ свойство информации, заключающееся в способности обеспечить
конфиденциальность при переносе информации в другую систему.
4) Что из перечисленного не относится к разграничению доступа пользователей?
□ матрицы установления полномочий;
□ дискретное разграничение доступа;
□ разграничение криптографических ключей;
□ разграничение доступа по мандатам.
5) Выберите правильную иерархию пространства требований в «Общих критериях»:
□ класс — семейство — компонент — элемент;
□ семейство — компонент — элемент;
□ тип — семейство — компонент — элемент;
□ тип — класс — вид — элемент.
48
6) К сетевым механизмам безопасности согласно Рекомендациям Х.800 относят:
□ неотказуемость и конфиденциальность данных;
□ аутентификацию и управление доступом;
□ шифрование и контроль целостности данных;
□ шифрование и электронную цифровую подпись.
7) Политика безопасности включает:
□ комплекс предупредительных мер по обеспечению информационной безопасности
организации;
□ правила, процедуры и руководящие принципы в области безопасности, которыми
руководствуется организация в своей деятельности;
□ требования в адрес субъектов информационных отношений организации;
□ управление, защиту и распределение ценной информации внутри организации.
8) Наиболее распространенными способами контроля, обнаружения и исправления
ошибок информационных массивов являются:
□ получение контрольных сумм и использование контрольных чисел;
□ прерывание вычислительного процесса при нарушениях защиты оперативной
памяти;
□ использование избыточных кодов;
□ проверка четности.
9) Классификация вирусов по среде обитания:
□ файловые, загрузочные, сетевые, макровирусы;
□ файловые, загрузочные, сетевые;
□ резидентные, стелс-вирусы, полиморфик-вирусы;
□ макровирусы, загрузочные, резидентные.
10) Методы шифрования с закрытым ключом:
□ подстановки, замены, аддитивные, аналитические;
□ перестановки, подстановки, гаммирование, комбинированные;
□ перестановки, замены, аналитические, аддитивные, комбинированные;
□ RSA, Эль-Гамаля, Мак-Элиса.
Ниже приведен примерный перечень вопросов, предлагаемых студентам для
подготовки к экзамену:
1. Информационные отношения. Субъекты информационных отношений.
Обеспечение информационных отношений.
2. Понятия информационной безопасности, защиты информации. Основные задачи
информационной безопасности.
3. Предмет защиты информации, его свойства.
4. Объект защиты информации. Система защиты информации.
5. Внутренне качество информации.
6. Внешнее качество информации.
7. Уровни формирования режима информационной безопасности.
8. Информация как правовая категория, ее особенности. Предметы правового
регулирования в информационной сфере.
9. Структура и состав информационного законодательства в РФ.
10. Права и обязанности обладателя информации в соответствии с ФЗ РФ «Об
информации, информационных технологиях и о защите информации».
11. Ответственность за нарушения в сфере информационной безопасности.
12. Функциональные требования, предъявляемые к функциям безопасности и
реализующим их механизмам, изложенные в «Общих критериях».
13. Требования доверия, предъявляемые к информационной технологии и процессу ее
разработки и эксплуатации, изложенные в «Общих критериях».
14. Сервисы безопасности в вычислительных сетях в соответствии с
«Рекомендациями Х.800».
49
15. Администрирование средств безопасности в соответствии с «Рекомендациями
Х.800».
16. Основные группы объектов стандартизации по защите информации (по ГОСТ Р
52069.0-2003).
17. Руководящие документы Гостехкомиссии России.
18. Определяющие признаки классификации автоматизированных систем,
установленные в Руководящем документе «АС. Защита от НСД к информации.
Классификация АС и требования по защите информации».
19. Показатели защищенности от несанкционированного доступа к информации (по
РД «СВТ. Межсетевые экраны. Защита от НСД к информации. Показатели
защищенности от НСД к информации»).
20. Классы защищенности межсетевых экранов (по РД «СВТ. Межсетевые экраны.
Защита от НСД к информации. Показатели защищенности от НСД к
информации»).
21. Цели и задачи административного уровня обеспечения информационной
безопасности.
22. Мероприятия административного уровня обеспечения информационной
безопасности.
23. Основные направления разработки политики информационной безопасности
организации.
24. Основные группы сведений, содержащиеся в документации по политике
безопасности организации.
25. Группы (роли) разграничения прав и обязанностей в области обеспечения
информационной безопасности.
26. Основные источники угроз безопасности информации.
27. Признаки классификации угроз информационной безопасности.
28. Основные виды непреднамеренных угроз безопасности информации.
29. Основные виды преднамеренных угроз безопасности информации.
30. Виды злоумышленников по отношению к автоматизированной системе.
31. Каналы утечки акустической информации.
32. Наблюдение как канал несанкционированного доступа к информации.
33. Технические каналы утечки телекоммуникационной информации.
34. Ошибки, возникающие в процессе обработки информации.
35. Пути достижения требуемой достоверности обработки информации.
36. Системные и административные методы обеспечения достоверности информации.
37. Аппаратно-программные методы повышения достоверности информации.
38. Организационные меры и мероприятия по обеспечению конфиденциальности
информации в автоматизированных системах.
39. Инженерно-технические меры и мероприятия по обеспечению
конфиденциальности информации в автоматизированных системах.
40. Защита информации от утечки по техническим каналам. Организационные и
технические мероприятия.
41. Общая характеристика методов обеспечения конфиденциальности передачи
информации между абонентами.
42. Рубежи защиты и компоненты системы охраны объекта.
43. Разграничение доступа в автоматизированных системах.
44. Причины нарушения целостности и готовности информационных массивов.
45. Организационные методы повышения сохранности информации.
46. Аппаратно-программные методы повышения сохранности информации.
Резервирование информации. Контроль, обнаружение и исправление ошибок в
информационных массивах. Блокировка ошибочных операций.
50
47. Вирусы как угроза информационной безопасности. Характерные черты
компьютерных вирусов.
48. Классификация компьютерных вирусов. Характеристика «вирусоподобных»
программ.
49. Классификация антивирусных программ. Факторы, определяющие качество
антивирусных программ.
50. Характеристика путей проникновения вирусов в компьютеры. Профилактика
компьютерных вирусов.
51. Архитектура распределенных компьютерных систем. Особенности защиты
информации в распределенных компьютерных системах.
52. Обеспечение безопасности информации в пользовательской подсистеме и
специализированных коммуникационных компьютерных системах.
53. Защита информации на уровне подсистемы управления распределенной
компьютерной системой.
54. Защита информации в каналах связи. Межсетевое экранирование.
55. Подтверждение подлинности взаимодействующих процессов.
56. Подтверждение подлинности информации, получаемой по коммуникационной
подсети. Электронная цифровая подпись.
57. Классификация удаленных угроз в вычислительных сетях.
58. Типовые удаленные атаки и их характеристика.
59. Классификация методов криптографического преобразования информации.
60. Шифрование. Основные понятия.
61. Методы шифрования с симметричным ключом. Методы замены. Методы
перестановки. Аналитические методы шифрования. Аддитивные методы
шифрования.
62. Системы шифрования с открытым ключом.
63. Российский стандарт на шифрование информации ГОСТ 28147-89.
При семестровой аттестации студентов критериями выставления оценки на экзамене
выступает степень полноты освоения студентом основного содержания дисциплины,
изученной в семестре:
– оценка 35–40 баллов выставляется студенту, обнаружившему всестороннее
осознанное систематическое знание учебно-программного материала и умение им
самостоятельно пользоваться, проявляющему творческие способности в понимании,
изложении и использовании учебно-программного материала, умеющему свободно
выполнять практические задания, освоившему основную литературу и знакомому с
дополнительной литературой, рекомендованной программой, усвоившему взаимосвязь
основных понятий дисциплины, в их значении для приобретаемой профессии;
– оценка 26–34 баллов выставляется студенту, обнаружившему полное знание учебно-
программного материала, успешно выполнившему предусмотренные программой задачи,
усвоившему основную рекомендованную литературу, показавшему систематический
характер знаний по дисциплине и способному к их самостоятельному пополнению и
обновлению в ходе дальнейшей учёбы и профессиональной деятельности; знания и умения
студента в основном соответствуют требованиям, установленным выше, но при этом студент
допускает отдельные неточности, которые он исправляет самостоятельно при указании
преподавателя на данные неточности;
– оценка 15–25 баллов выставляется студенту, обнаружившему знание основного
учебно-программного материала в объёме, необходимом для дальнейшего обучения и
предстоящей работы по профессии, справляющемуся с выполнением заданий,
предусмотренных программой, обладающему необходимыми знаниями, но допускающему
неточности при ответе или выполнении заданий; студент показывает осознанное усвоение
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]