Вопросы к итоговому междисциплинарному экзамену

РАЗДЕЛ 1. ВЫЧИСЛИТЕЛЬНАЯ ТЕХНИКА

Аппаратные средства вычислительной техники.

1. Элементы и узлы ЭВМ.

2. Состав современных средств ВТ. Микропроцессоры: основные характеристики.

Вычислительные сети.

3. Основные топологии физических связей. Полносвязная, ячеистая топологии, шина, звезда, кольцо, смешанные топологии.

4. Модель OSI.

5. Стек протоколов TCP/IP.

Системы и сети связи.

6. Элементы математического описания сигналов, помех и каналов связи. Представление детерминированных сигналов во временной и частотной областях. Спектры сигналов.

7. Сущность процесса модуляции и основные ее виды. Амплитудная, фазовая и частотная аналоговые модуляции.

8. Импульсная модуляция. Амплитудная, фазовая и частотная манипуляция.

9. Принципы помехоустойчивого кодирования информации. Линейные блочные коды. Циклические коды.

10. Реализация кодеров и декодеров.

11. Многоканальные системы передачи информации. Частотное и временное разделение каналов. Цифровые системы многоканальной передачи.

РАЗДЕЛ 2. КРИПТОГРАФИЧЕСКОЕ ОБЕСПЕЧЕНИЕ

Криптографические методы и средства обеспечения информационной безопасности

12.  Симметричные криптосистемы. Принципы работы современных блочных шифров (DES, ГОСТ 28147-89) для базовых режимов (ECB, простая замена), режимов сцепления блоков (CBC), обратной связи по шифру (CFB), по выходу (OFB), режимы гаммирования, гаммирования с обратной связью. 

13.  Асимметричные системы шифрования. Секретные  характеристики и выполнение шифрования (расшифрования) по алгоритму RSA.

14.  Основные этапы реализации электронной цифровой подписи. Выполнение электронной цифровой подписи по алгоритму RSA.

15.  Общая схема подписывания и проверки подписи с использованием хэш-функции. Основные свойства хэш-функций. Схема вычисления хэш-функции по ГОСТ Р 34.11-94,  по алгоритму SHA.

РАЗДЕЛ 3. ИНЖЕНЕРНО-ТЕХНИЧЕСКАЯ  ЗАЩИТА

Инженерно-техническая защита информации.

16.  Характеристика защищаемой информации. Виды защищаемой информации. Демаскирующие признаки объектов защиты.

17.  Носители и источники информации. Запись и съем информации с ее носителя.

18.  Характеристика угроз безопасности информации. Виды угроз безопасности информации. Источники угроз безопасности информации.

19.  Опасные сигналы и их источники.

20.  Структура и виды технических каналов утечки информации. Основные показатели технических каналов утечки информации.

21.  Оптические каналы утечки информации.

22.  Радиоэлектронные каналы утечки информации.

23.  Акустические каналы утечки информации.

24.  Методы добывания информации. Основные принципы и классификация разведки. Технология и показатели эффективности добывания информации.

25.  Методы инженерно-технической защиты информации. Обеспечение защиты информации от угроз воздействия, от угроз утечки информации.

26.  Методы противодействия наблюдению в оптическом диапазоне.

27.   Методы противодействия радиолокационному и гидроакустическому наблюдению.

28.  Методы противодействия подслушиванию. Структурное скрытие речевой информации в каналах связи.

29.  Обнаружение и подавление закладных устройств. Методы предотвращения несанкционированной записи речевой информации на диктофон.

30.  Система инженерно-технической защиты информации. Структура системы инженерно-технической защиты информации.

Технические средства охраны.

31.  Датчики систем охранной сигнализации.

32.  Элементы, структура и принцип действия технических средств охраны. Принципы автономной и централизованной охраны.

33.  Системы контроля доступа. Назначение и виды систем контроля доступа.

34.  Биометрические системы управления доступом.

35.  Телевизионные системы наблюдения. Структура и состав системы. Виды и основные характеристики передающих телевизионных камер.

36.  Современные системы охраны периметров.

37.  Классификация нарушителей. Основные характеристики нарушителей.

Технические средства защиты информации.

38.  Технические средства подслушивания. Акустические приемники. Микрофоны. Диктофоны. Закладные устройства. Лазерные средства подслушивания.

39.  Средства скрытного наблюдения в оптическом диапазоне. Оптические системы.  Визуально-оптические приборы.  

40.  Средства перехвата радиосигналов. Антенны. Радиоприемники.

41.  Средства противодействия радиолокационному и гидроакустическому наблюдению.

42.  Системы защиты от утечки по электромагнитному  каналу.

43.  Средства защиты информации от утечки по вибрационному  каналу.

44.  Поиск радиозакладок нелинейными радиолокаторами. Принцип работы и характеристики нелинейных радиолокаторов.

45.  Технические средства подавления сигналов закладных устройств.

46.  Активные и пассивные методы и средства защиты телефонной линии.

47.  Поиск работающих радиозакладок на основе многофункционального прибора «Пиранья ST 031».

48.  Защита от несанкционированной аудиозаписи. Обнаружители диктофонов. Устройства подавления записи работающих диктофонов

РАЗДЕЛ 4. ОРГАНИЗАЦИОННО - ПРАВОВАЯ ЗАЩИТА ИНФОРМАЦИИ

Организационное обеспечение информационной безопасности.

49.  Понятия допуска к секретной (конфиденциальной) информации и доступа к секретным (конфиденциальным) работам, документам и изделиям.

50.  Структура сил и средств организационной защиты информации. Организация пропускного режима на предприятии.

51.  Подбор кадров и методы работы с персоналом, обладающим конфиденциальной информацией.

Правовое обеспечение информационной безопасности.

52.   Формирование информационных ресурсов и их классификация.

53.   Правовые основы защиты государственной, коммерческой и профессиональной тайны.

54.   Правовые формы защиты интеллектуальной собственности.

55.  Система правовой ответственности за разглашение, утечку информации.

56.  Правовая защита от компьютерных преступлений.

Экономика защиты информации.

57.  Обеспечение экономической безопасности предприятия в рыночных условиях. Интеллектуальная собственность фирмы и ее стоимостная оценка.

58.  Виды ущерба, наносимые информации. Методы анализа риска. Страхования информации.

59.  Технико-экономические задачи защиты информации на предприятии.

Организация и управление службой защиты информации на предприятии.

60.  Состояние проблемы обеспечения безопасности:  угрозы экономической безопасности, угрозы информационной безопасности.

61.  Структура службы безопасности коммерческого предприятия. Функции, задачи и особенности деятельности Службы безопасности.

62.  Организационные основы деятельности и подбор кадров Службы безопасности.

63.  Основы деятельности групп режима и охраны Службы безопасности.

64.  Основы деятельности информационно-аналитической службы безопасности.

РАЗДЕЛ 5. ЗАЩИТА ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ

Теория информационной безопасности и методология защиты информации.

65.  Надежность информации. Цели защиты информации (ЗИ). Характер сохраняемой тайны. Виды защищаемой информации. Причины, виды и каналы утечки информации.

66.  Факторы, воздействующие на информацию. Концепция защиты от НСД к информации. Модель нарушителя: уровни возможностей.

67.  Дискреционное управление доступом. Дискреционная политика безопасности. Матрица доступа. Основные свойства. Достоинства и недостатки. Области применения.

68.  Мандатное управление доступом. Мандатная политика безопасности. Метки безопасности. Достоинства и недостатки в сравнении с дискреционной моделью. Области применения.

Программно-аппаратная защита информации.

69.  Программно-аппаратные средства реализации криптографических функций: шифрования по ГОСТ 28147-89; контроля целостности с использованием алгоритма RSA и схемы выработки имитовставки  по ГОСТ 28147-89.

70.  Общие принципы защиты программ с помощью электронных ключей и смарт-карт.

71.  Схемы управления ключами: генерация, хранение и распределение ключей. Рассылка симметричных ключей центром распределения ключей. Алгоритм открытого распределения ключей Диффи-Хеллмана.

Комплексные системы защиты информации на предприятии.

72.  Состав комплексной системы защиты объекта информатизации. Типовые задачи защиты информации. Построение комплексных систем защиты информации (КСЗИ).

73.  Концепция и этапы создания комплексных систем защиты информации.  Организация функционирования комплексных систем защиты информации. Создание организационной структуры КСЗИ.

74.  Процесс квалификационного анализа ИТ-продуктов с использованием профилей защиты и заданий по безопасности. ГОСТ Р 15408:2002 - структура и области применения. последовательность формирования требований и спецификаций: среда безопасности, цели безопасности, требования безопасности и краткая спецификация объекта оценки.

75.  Кадровое обеспечение функционирования КСЗИ; материально-техническое и нормативно-методическое обеспечение функционирования КСЗИ.