6. Оценочные средства для текущего контроля успеваемости, промежуточной аттестации по итогам освоения дисциплины и Учебно-методическое обеспечение самостоятельной работы студентов

Примерные задачи выдаются студентам в начале семестра. Преподаватель обращает внимание студентов на особенности контрольных задач в ходе лекций. Текущий контроль проводится в виде разбора вопросов и заданий итоговой контрольной на лекциях и на лабораторных работах. По каждому модулю (разделу) проводится промежуточная аттестация.

Модуль 1 «Угрозы информации. Правовые основы защиты информации. Криптография, криптология, стеганография»

Контроль усвоения материала модуля проводится в виде письменной контрольной работы и теста (или блиц-опроса). Задание для контрольной работы формируется путем случайного выбора одного из заданий первой группы и пяти заданий второй группы. Тест или опрос составляется из заданий третьей группы.

Выражения первой группы содержат 3-5 неточностей и ошибок. Следует не только указать, в чем они заключаются, но и привести аргументы в пользу верного высказывания.

Вторая группа – задачи, решение которых студент может находить, пользуясь калькулятором.

В процессе блиц опроса преподаватель проверяет знание и понимание основных теоретических положений модуля. Вопросы для опроса приведены в третьей группе.

Группа1. Неверные и не совсем верные высказывания.

1. Политика безопасности – это набор ограничений для пользователей информационной системы. Результат этих ограничений – обеспечение защиты от угроз. Возможные угрозы: нарушение конфиденциальности, нарушение целостности, нарушение авторства, нарушение доступности, уменьшение скорости обработки.

2. Принципы обеспечения безопасности: необходимость безопасности, соблюдение конституционных норм, приоритет интересов общества и предприятия, ограничение персонала, ответственность руководства и контроль правоохранительными органами.

3. Шифрование и кодирование – синонимы. Цель этих преобразований – скрыть от злоумышленника факт передачи информации. Криптоалгоритмы делятся на две категории: симметричные и блоковые. Криптостойкость – способность противостоять попыткам взлома. Криптостойкость тайного алгоритма выше криптостойкости известного.

4. К алгоритмам шифрования относятся алгоритм Диффи-Хэлмана, DES, RSA. Алгоритм гаммирования – самый криптостойкий алгоритм, поэтому он используется даже в правительственной связи, несмотря на то, что он требует большого времени на шифрование.

5. Симметричные алгоритмы требуют одинакового времени на шифрование и дешифрование. А несимметричные на шифрование требуют немного времени, а на дешифрование – значительно больше. Поэтому лучше всего текст зашифровывать несимметричным алгоритмом, а расшифровывать симметричным.

6. Ключ, используемый для симметричного шифрования должен быть очень длинным (от 5 до 10 символов) и состоять из символов, полученных встроенным в операционную систему генератором случайных чисел. Ключи следует передать по сети в зашифрованном виде.

7. Хеширование – преобразование без потери информации, цель которого – получить по длинному тексту более короткий текст, причем такое, что любое изменение исходного текста приводит к измененному хэш. Хеширование применяется при хранении паролей и при передаче данных по сети для того, чтобы сократить занимаемый объем памяти и увеличить скорость передачи.

8. Метод «дней рождений» основывается том, что вероятность сформировать измененный документ, хэш которого будет совпадать с хэш исходного документа, равна 1. Поэтому следует изменять интересующий пользователя текст, вставляя незначащие символы, изменяя не важные с точки зрения пользователя фрагменты до тех пор, пока не получим хэш, совпадающий с хэш исходного текста.