Перечень ресурсов информационно-телекоммуникационной сети интернет

1. Электронно-библиотечная система «Лань» - http://e.lanbook.com/

2. Электронно-библиотечная система IQLib – http://www.iqlib.ru

3. Электронная библиотека «Единое окно доступа к образовательным ресурсам» - http://window.edu.ru/

Другие учебно-методические материалы

Периодические издания:

1. БДИ. (Безопасность. Достоверность. Информация.)

2. Информация и безопасность.

3. Информационная безопасность.

4. Вопросы защиты информации.

Вопросы для подготовки к экзамену

1. Назначение и структура стека протоколов ТСР/IP. Характеристика протокола ТСР/IP с точки зрения информационной безопасности.

2. Основные цели и характерные особенности сетевых атак. Виды сетевых атак: подслушивание, анализ сетевого трафика.

3.Сетевые атаки вида : подмена доверенного субъекта, посредничество в обмене незашифрованными ключами (человек в середине). Инфраструктура управления открытыми ключами (PKI) как мера противодействия атаке – «человек в середине».

3. Сетевые атаки вида: перехват сеанса, отказ в обслуживании, парольные атаки.

4. Сетевые атаки вида: угадывание ключа, атаки на уровне приложений, сетевая разведка.

5. Основные характеристики спама и методы борьбы с ним.

6. Виды интернет- мошенничества: фишинг и фарминг и методы борьбы с ними.

7. Угрозы и уязвимости проводных корпоративных сетей.

8. Особенности построения и актуальность защиты беспроводных сетей. Виды сетевых атак: вещание радиомаяка, обнаружение WLAN, подслушивание.

9. Виды сетевых атак в беспроводных сетях: ложные точки доступа в сеть, отказ в обслуживании, атаки типа “ человек в середине”, анонимный доступ в INTERNET.

10. Способы обеспечения информационной безопасности компьютерных сетей. Фрагментарный и комплексный подходы.

11. Пути решения проблем защиты информации в компьютерных сетях. Информационная безопасность электронного бизнеса.

12. Классификация межсетевых экранов. Программный и программно-аппаратный варианты исполнения межсетевых экранов.

13. Функции межсетевых экранов: фильтрация трафика, функции посредничества.

14. Дополнительные возможности межсетевых экранов: идентификация и аутентификация пользователей, трансляция сетевых адресов, регистрация событий и генерация отчетов.

16. Понятие компьютерного вируса. Загрузочные и файловые вирусы.

17. Понятие компьютерного вируса. Вирусы –сценарии и макровирусы.

18. Троянские программы. Виды троянских программ.

19. Компьютерные черви. Виды компьютерных червей.

20. Методы борьбы с вирусами: обнаружение, основанное на сигнатурах, обнаружение программ подозрительного поведения, метод “белого списка”

21. Методы борьбы с вирусами: обнаружение вирусов при помощи эмуляции работы программы, эвристический анализ.

22. Антивирусные программы: утилита Dr. Web Curelt, программа Dr. Web., антивирус Avira Antivir Rersonal, антивирус Avast.

23. Популярные пакеты антивирусной защиты: пакеты компании ESET(ESET NOD32 Antivirus 4, ESET NOD32 Smart Security), пакеты “Лаборатории Касперского” (Антивирус Касперского 2010, Kaspersky Internet Security, Kaspersky Mobile Security).

24. Основные понятия политики безопасности. Верхний, средний и нижний уровни политики безопасности.

25. Структура политики безопасности организации. Базовая и специализированные политики безопасности. Процедуры безопасности.

26. Основные этапы разработки политики безопасности. Требования к политике безопасности.

27. Компоненты архитектуры безопасности сети.

28 . Понятие аудита безопасности и цели его проведения. Стандарты, используемые при проведении аудита.

29. Основные этапы проведения аудита.

30. Анализ рисков и управление рисками. Методы оценки рисков и уровня защиты информационных систем.

31. Обзор программных продуктов для анализа и управления рисками: GRAMM, RiskWath, COBRA, ПО компании MethodWare, ПО “Аван Гард”.

32. Аутентификация, авторизация и администрирование действий пользователей. Понятие строгой аутентификации.

33. Аутентификация на основе многоразовых паролей.

34. Аутентификация на основе одноразовых паролей.

35. Аутентификация на основе PIN-кода.

36. Биометрическая аутентификация пользователя.

37. Аппаратно-программные системы идентификации и аутентификации.

38. Показатели защищенности средств вычислительной техники от несанкционированного доступа. Классы защищенности автоматизированных систем.

39.Основные требования и рекомендации по защите информации, составляющей служебную или коммерческую тайну, а также персональных данных.

40. Требования к защите информации в автоматизированных системах, локальных вычислительных сетях, на рабочих местах пользователей ПК.

41.Требования к защите информации при межсетевом взаимодействии.

Требования к защите информации при работе с системами управления базами данных.

42.Требования к защите информации при взаимодействии абонентов с сетями общего пользования.

43. Программы восстановления паролей.

44. Программы восстановления архивов. Программы восстановления папок и файлов.

45. Диагностика жесткого диска и восстановление данных из образа диска.