- •Федеральная служба исполнения наказаний
- •Введение
- •Общие методические указания по самостоятельному изучению дисицплины «информационная безопасность»
- •Методические указания по самостоятельному изучению разделов и тем дисицплины «информационная безопасность»
- •Тема 1. Основные понятия информационной безопасности
- •Вопросы для самоконтроля:
- •Тема 2. Мероприятия по обеспечению информационной безопасности в уис
- •Методические указания
- •Тема 3. Методы защиты от компьютерных вирусов
- •Методические указания
- •Вопросы для самоконтроля:
- •Вопросы для самоконтроля:
- •Тема 4. Компьютерная преступность
- •Методические указания
- •Вопросы для самоконтроля:
- •Методические указания по написанию домашней контрольной работы по дисциплине «информационная безопасность»
- •Общие указания по написанию контрольной работы
- •Выбор варианта контрольной работы и требования к оформлению
- •Варианты контрольных работ
- •Учебно-методическое и информационное обеспечение дисциплины
- •8.1 Основная литература
- •8.2. Дополнительная литература:
- •8.3. Базы данных, информационно-справочные и поисковые системы
- •8.4. Интернет-ресурсы:
- •9. Материально-техническое обеспечение дисциплины (модуля)
- •Перечень вопросов, выносимых на зачет
Вопросы для самоконтроля:
Могут ли файловые вирусы инфицировать файлы с расширениями *.doc, *.ppt, *.xls
Что такое RAID-массив
Что такое компьютерные вирусы?
Вредоносные программы - это
Как называется вирус поражающий документы?
Достаточно ли установить на компьютер только антивирусную программу чтобы защитить его от угроз?
Какое действие выполняется в последнюю очередь при наличии признаков заражения компьютера?
Какое действие выполняется в первую очередь при наличии признаков заражения компьютера?
Какое действие выполняется во вторую очередь при наличии признаков заражения компьютера?
Вредоносная программа, которая подменяет собой загрузку некоторых программ при загрузке системы называется...
Как назывется программа, осуществляющая несанкционированные действия по сбору, и передаче информации злоумышленнику, а также ее разрушение или злонамеренную модификацию?
Отметьте составные части современного антивируса
К вредоносным программам относятся:
Что такое "Руткит"?
Могут ли на Web-страницах находится сетевые черви?
Вирус внедряется в исполняемые файлы и при их запуске активируется. Это...
Активируется ли почтовый червь, когда поступает электронная почта?
Что такое сетевые черви?
Тема 4. Компьютерная преступность
Понятие компьютерного преступления. Компьютер как средство и объект преступления. Классификация компьютерных преступлений. Уголовное законодательство и компьютерная преступность.
Методические указания
При изучении материала обратить внимание на вопросы связанные с угрозами безопасности информации, их классиыикации с учётом юридических свойств информации, видов и форм представления информации.
Под утечкой информации понимать перенос информации с одного носителя на другой с возможностью несанкционированного доступа к ней посторонних лиц.
Разглашениесведений ограниченного доступа.
Под разглашением понимаем незаконную передачу собственником (владельцем, пользователем) устно или письменно сведений ограниченного доступа.
Разглашение сведений ограниченного доступа может произойти случайно (излишняя болтливость, желание показать свои знания, опыт и т.п.), за счет давления на собственника (владельца, пользователя) (физического, психологического, морального) или преднамеренно из корыстных соображений, материальной выгоды.
Утечка информации по техническим каналам – выход информации по физическому полю за пределы контролируемой (проверяемой зоны) за счет побочного электромагнитного излучения и наводки (ПЭМИН) или использования технических средств съёма информации.
Побочное электромагнитное излучение и наводки возникают при обработке информации с использованием технических средств, или при ведении конфиденциальных переговоров, которые могут быть перехвачены и распознаны с использованием специальных средств съёма информации.
Утечка информации по техническим каналам может происходить за счет действия (бездействия) должностных лиц, преднамеренно или непреднамеренно, создающих условия для утечки информации по техническим каналам или(и) из-за стихийных бедствий и техногенных катастроф.
Несанкционированное ознакомление (чтение) – доступ к информации посторонних лиц, с возможностью визуального чтения информации.
Несанкционированное ознакомление с информацией – это преднамеренное действие нарушителя направленное на получение сведений, путём несанкционированного доступа к информации, носителям информации, информационным ресурсам, информационным системам, с возможностью чтения, копирования, ксерокопирования.
Несанкционированное ознакомление с информацией посторонних лиц происходит в основном за счет действия (бездействия) должностных лиц, преднамеренно или непреднамеренно, создающих условия для несанкционированного доступа к информации (носителям информации) или(и) стихийных бедствий и техногенных катастроф.
Несанкционированное копирование, ксерокопирование – доступ к носителям информации посторонних лиц с возможностью копирования, ксерокопирования.
