3. Перечень вопросов

1. Информационная безопасность и защита информации

1. Основные понятия защиты информации (субъекты, объекты, санкционированный и несанкционированный доступ). Модели ценности информации. Аддитивная модель. Порядковая шкала. Модель решетки ценностей.

2. Угрозы безопасности информации. Угрозы конфиденциальности, целостности, доступности, раскрытия параметров АС. Подходы к защите от реализации данных угроз.

3. Понятие политики безопасности. Дискреционная политика безопасности. Мандатная политика безопасности. Политика безопасности Белла-ЛаПадула.

4. Политики контроля целостности. Модель мандатной политики целостности Биба. Модель контроля целостности Кларка-Вилсона.

5. Модель системы безопасности HRU. Основные положения модели. Теорема об алгоритмической неразрешимости проблемы безопасности в произвольной системе.

6. Система шифрования с открытыми ключами.

7. Криптографические протоколы.

8. Основные положения «Оранжевой книги». Требования классов защиты

9. Основные положения руководящих документов ФСТЭК в области защиты информации. Определение и классификация НСД. Определение и классификация нарушителя. Классы защищенности АС от НСД к информации.

10. Классы защищенности СВТ от НСД к информации.

11. Классы защищенности межсетевых экранов от НСД к информации.

12. Криптосистемы с открытым ключом. Понятие сертификата. Криптосистема RSA

13. Криптографические хэш-функции. Стандарты ГОСТ Р.34.11 и SHA.

14. Цифровая подпись. Схемы цифровой подписи. Стандарты ГОСТ Р 34.10 и DSS.

15. Структура и состав системы нормативных правовых актов, регулирующих обеспечение информационной безопасности в РФ (доктрина ИБ РФ и т.д.). Правовой режим защиты государственной тайны. Организация и обеспечение режима секретности.

16. Каналы утечки информации. Защита от утечек информации по техническим каналам.

Программно-аппаратная защита информации

17. Парольные подсистемы идентификации и аутентификации личности. Количественная оценка стойкости парольной защиты. Типовые решения в области организации ключевых систем. Утверждение о подмене эталона.

18. Формат и алгоритмы хэширования паролей в базах данных аутентификации Windows NT/2000.

19. Протоколы стойкой удаленной аутентификации пользователей. Протоколы CHAP и S/KEY.

20. Общая модульная структура системы защиты ПО от несанкционированного копирования. Ее базовые подсистемы, особенности их функционирования и взаимосвязь, требования к ним. Встроенные и пристыковочные системы защиты ПО от несанкционированного копирования. Их достоинства и недостатки. Аппаратные средства защиты ПО от несанкционированного использования. Семейство электронных ключей HASP. Их типы, внутренняя структура, назначение.

21. Защита программного обеспечения от исследования.

22. Защита от разрушающих программных воздействий.

2. Обеспечение информационной безопасности телекоммуникационных систем

1. Сети передачи данных. Эталонная модель взаимодействия открытых систем [18].

2. Сети с коммутацией каналов и пакетов. Особенности протоколов канального, сетевого и транспортного уровня [18]

3. Основы маршрутизации и управления потоками в сетях передачи информации [18].

4. Спутниковые каналы связи в сетях ЭВМ. Методы доступа к спутниковым каналам [18].

5. Технологии FRAME RELAY.

6. Технологии ATM.

7. Методы доступа к каналу в локальных сетях. Манчестерские коды.

8. Сети типа ETHERNET.

9. Сети типа TOKEN RING.

10. Технология ISDN [18].

11. Стек протоколов TCP/IP. Формат пакетов IP.

12. Формат пакетов TCP, UDP.

13. Корпоративные информационные сети. Технологии обеспечения безопасности. Концепция проектирования системы защиты КИС.

14. Проектирование службы каталогов AD.

15. Межсетевые экраны, их функции и классификация. Основные схемы расстановки межсетевых экранов.

16. Виртуальные частные сети. Способы образования защищенных виртуальных каналов. Протоколы VPN.