4. 
   Шлюз – это:
   

1. 
   программа для связи двух удаленных компьютеров.
   
2. 
   компьютер, соединяющий сети с различными протоколами.
   
3. 
   устройство обмена данными в Интернет
   
   5. 
      Задачи протокола IP:
      

1. 
   повторная отправка недоставленных пакетов в случае сбоев в работе
   
2. 
   доставка всей информации получателю
   
3. 
   адресация
   
4. 
   контроль последовательности
   
5. 
   маршрутизация
   
6. 
   разбивка больших пакетов на блоки
   
   6. 
      Сетевая утилита PING позволяет:
      
      1. 
         протестировать передачу пакетов хосту
         
      2. 
         просмотреть путь прохождения пакетов до хоста
         
      3. 
         узнать IP-адрес хоста
         
   7. 
      Укажите опасные типы файлов-вложений:
      

8. 
   Отметьте типичные функции, которые выполняет брандмауэр (файеруолл):
   
   1. 
      Обеспечение доступа с компьютеров локальной сети в Интернет
      
   2. 
      Обеспечение оптимальной доставки от источника к получателю
      
   3. 
      Сжатие данных
      
   4. 
      Обеспечение контроля и фильтрации пакетов информации
      
   5. 
      Защита локальной сети от внешнего доступа
      
   6. 
      Ограничение доступа из локальной сети к внешней
      
   7. 
      Анонимизация доступа к различным ресурсам
      
   8. 
      Соединение подсетей с разными протоколами
      
   9. 
      Кэширование данных
      
9. 
   Укажите приложения, имеющие встроенные языки программирования:
   

10. 
    Какие проявления в поведении компьютера могут являться симптомами его заражения:
    
    1. 
       Изменение длины и/или даты создания программ;
       
    2. 
       Замедление выполнения программ;
       
    3. 
       Необъяснимые зависания или перезагрузка системы;
       
    4. 
       Потеря работоспособности некоторых резидентных программ или драйверов;
       
    5. 
       Аварийное завершение ранее нормально функционирующих программ;
       
    6. 
       Уменьшение объема системной памяти или свободной памяти после загрузки;
       
11. 
    Для получения управления вирус записывает свою голову в:
    

1. 
   Загрузочные модули (COM- , EXE- файлы);
   
2. 
   FAT
   
3. 
   MBR (Master Boot Record – главная загрузочная запись);
   
4. 
   Сбойный кластер
   
5. 
   Модули библиотек .DLL;
   
6. 
   BAT-файл;
   
7. 
   Файл-документы, созданные приложениями обработки данных, которые поддерживают работу на макроязыках.
   
   12. 
       Дисассемблер используется для:
       

1. 
   Пошаговой отладки программы
   
2. 
   Обработки внешних и внутренних прерываний
   
3. 
   Преобразования из машинных кодов в программу на языке ассемблера
   
   13. 
       Для проведения smurf DDoS-атаки используется протокол:
       

13. 
    Псевдосбойный кластер это:
    

1. 
   Кластер, содержащий ровно 1 дефектный сектор
   
2. 
   Нормальный кластер, помеченный в FAT как плохой
   
   15. 
       Задачи протокола TCP:
       

15. 
    Протоколы IPX/SPX входят в стек протоколов:
    

17. 
    Номер хоста в IP-адресе занимает:
    

1. 
   Разное число бит в зависимости от класса сети
   
17. 
    Укажите IP-адреса сети класса C:
    

19. 
    Укажите безопасные типы файлов-вложений:
    

19. 
    Укажите возможные состояния активных TCP и UDP-портов:
    

21. 
    Атака модификации включает в себя следующие действия:
    

21. 
    Для проведения централизованных DoS-атак используется протокол:
    

23. 
    Отметьте типичные функции, которые выполняет прокси-сервер:
    
    1. 
       Обеспечение доступа с компьютеров локальной сети в Интернет
       
    2. 
       Обеспечение оптимальной доставки от источника к получателю
       
    3. 
       Сжатие данных
       
    4. 
       Обеспечение контроля и фильтрации пакетов информации
       
    5. 
       Защита локальной сети от внешнего доступа
       
    6. 
       Ограничение доступа из локальной сети к внешней
       
    7. 
       Анонимизация доступа к различным ресурсам
       
    8. 
       Соединеие подсетей с разными протоколами
       
    9. 
       Кэширование данных
       
24. 
    Укажите режимы работы брандмауэра Outpost:
    

25. 
    Укажите политики брандмауэра Outpost:
    

25. 
    Какие группы приложений в брандмауэре Outpost существуют?
    

25. 
    Можно ли в брандмауэре Outpost отключить глобальное правило не удаляя его?
    

25. 
    Какие уровни тревоги существуют в детекторе атак брандмауэра Outpost?
    
    1. 
       Высокий. Оповещение об атаке отображается даже если обнаружено единичное сканирование одного из ваших портов.
       
    2. 
       Средний. Оповещение об атаке отображается, если просканировано 3-5 портов
       
    3. 
       Обычный. Оповещение об атаке отображается если просканировано несколько портов или если просканирован один из портов, которые, по мнению Outpost Firewall Pro, обычно используются для атаки.
       
    4. 
       Низкий. Оповещение об атаке отображается при обнаружении нескольких попыток атаки.)
       
26. 
    Какие существуют механизмы назначения DHCP IP-адресов?
    

25. 
    Какая утилита используется для получения информации протокола DHCP?
    

25. 
    Какой ключ используется для ручного продления DHCP-аренды IP-адреса?
    

25. 
    Для вывода статистики протоколов используется утилита:
    

25. 
    Отметьте типичные функции, которые выполняет маршрутизатор (роутер):
    
    1. 
       Обеспечение доступа с компьютеров локальной сети в Интернет
       
    2. 
       Обеспечение оптимальной доставки от источника к получателю
       
    3. 
       Сжатие данных
       
    4. 
       Обеспечение контроля и фильтрации пакетов информации
       
    5. 
       Защита локальной сети от внешнего доступа
       
    6. 
       Ограничение доступа из локальной сети к внешней
       
    7. 
       Анонимизация доступа к различным ресурсам
       
    8. 
       Соединеие подсетей с разными протоколами
       
    9. 
       Кэширование данных
       
26. 
    TCP-порт - это:
    
    1. 
       число активных программ хоста
       
    2. 
       номер соответствующий некоторой прикладной программе хоста
       
27. 
    Для просмотра IP-адреса компьютера используется команда:
    

1. 
   Дать определение понятия «информационная безопасность» и основных ее составляющих.
   
2. 
   Основные положения «Доктрины информационной безопасности России».
   
3. 
   Статьи Конституции РФ, относящиеся к проблеме информационной безопасности.
   
4. 
   Законы РФ, имеющие отношение к проблеме компьютерной безопасности.
   
5. 
   Что такое «Оранжева книга»?
   
6. 
   Развернутое определение понятия «политика безопасности».
   
7. 
   Перечислить возможные организационные мероприятия, повышающие уровень компьютерной безопасности.
   
8. 
   Управление рисками – что это такое?
   
9. 
   Определение компьютерного вируса.
   
10. 
    Что такое программные вирусы?
    
11. 
    Что такое скриптовые вирусы?
    
12. 
    Определение файловых и бутовых вирусов.
    
13. 
    Что такое компьютерный червь?
    
14. 
    Программа-шпион.
    
15. 
    Признаки заражения компьютерной системы вирусом.
    
16. 
    Сетевая угроза и сетевая атака.
    
17. 
    Атака доступа.
    
18. 
    Атака модификации.
    
19. 
    Атака на отказ в обслуживании.
    
20. 
    Атака на отказ от обязательств.
    
21. 
    Централизованные DoS-атаки.
    
22. 
    Распределенные DoS-атаки.
    
23. 
    Шлюз.
    
24. 
    Стек протоколов.
    
25. 
    Стек TCP/IP.
    
26. 
    Классы IP-сетей.
    
27. 
    Протокол IP.
    
28. 
    Протокол TCP.
    
29. 
    Протокол UDP.
    
30. 
    Протокол ICMP.
    
31. 
    Маршрутизатор.
    
32. 
    Прокси-сервер.
    
33. 
    Межсетевые экраны (брандмауэры, файеруоллы).
    
34. 
    Оценки стоимости мероприятий по безопасности.
    
35. 
    Аудит систем.
    
36. 
    Что такое компьютерная криптография?
    
37. 
    Лобовая атака.
    
38. 
    Надежность криптографического алгоритма.
    
39. 
    Симметричные алгоритмы шифрования.
    
40. 
    Алгоритмы шифрования с открытым ключом.
    
41. 
    Гибридная криптосистема.
    
42. 
    Хэш-функция.
    
43. 
    Цифровая подпись.
    
44. 
    Цифровой сертификат.
    
45. 
    Прямая и арбитражная цифровые подписи.
    
46. 
    Доверительный центр.
    

1. 
   Доктрина информационной безопасности Российской Федерации.
   
2. 
   Информационная безопасность. Доступность, целостность и конфиденциальность информационных ресурсов.
   
3. 
   Российское и зарубежное законодательство в области информационной безопасности.
   
4. 
   Правовые акты общего назначения, затрагивающие вопросы информационной безопасности.
   
5. 
   Обзор международных и национальных стандартов и спецификаций в области информационной безопасности.
   
6. 
   Политики безопасности. Уровень гарантированности. Доверенная вычислительная база. Периметр безопасности. Классы безопасности.
   
7. 
   Организационные мероприятия, повышающие уровень информационной безопасности.
   
8. 
   Управление рисками. Выбор эффективных средств защиты.
   
9. 
   Типология компьютерных вирусов.
   
10. 
    Антивирусное программное обеспечение. Обзор и анализ.
    
11. 
    Сетевые атаки.
    
12. 
    Централизованные DoS-атаки и DDoS-атаки.
    
13. 
    Многоуровневая модель открытых систем OSI.
    
14. 
    LAN и WAN. Общие черты и отличия.
    
15. 
    Стек протоколов TCP/IP.
    
16. 
    Структура Интернет
    
17. 
    Протоколы TCP и UDP.
    
18. 
    Протокол ICMP.
    
19. 
    Маршрутизаторы. Прокси-серверы. Межсетевые экраны.
    
20. 
    Программа Outpost Pro.
    
21. 
    Настройка правил безопасности брандмауэров.
    
22. 
    Экономическая оценка информационной безопасности.
    
23. 
    Аудит систем и сканирование уязвимостей.
    
24. 
    Различные архитектуры с применением межсетевых экранов.
    
25. 
    Криптография. Основные понятия и виды криптографических алгоритмов.
    
26. 
    Надежность криптографического алгоритма и лобовая атака.
    
27. 
    Симметричные криптоалгоритмы.
    
28. 
    Криптоалгоритмы с открытым ключом.
    
29. 
    Алгоритм RSA.
    
30. 
    Хэш-функции и цифровые подписи.
    

9. САМОСТОЯТЕЛЬНАЯ РАБОТА СТУДЕНТОВ

Информационный процесс. Лицензиат. Информационная система общего пользования. Корпоративная информационная система

Программа безопасности. Управление рисками. Политика безопасности. Синхронизация программы безопасности.

Компьютерный вирус. Программные вирусы. Скрипт-вирусы. Бутовые вирусы. Черви. Программы-шпионы.

Сетевая атака. Атаки доступа. Атаки модификации. Атаки на отказ в обслуживании. Атаки на отказ от обязательств. Централизованные DoS-атаки. DDoS-атаки.

Многоуровневая модель OSI. LAN и WAN.

Коммутация пакетов. Шлюз. Стек протоколов. Стек протоколов TCP/IP. Стеки протоколов Novell и IBM/Microsoft. Классы IP-сетей. Протоколы IP, TCP, UDP, ICMP.

Маршрутизатор. Прокси-сервер. Межсетевой экран. Брандмауэр. Файеруолл. Политика брандмауэра.

Аудит систем безопасности. Сканирование на уязвимость.

Криптография. Открытый текст. Шифротекст. Криптографический алгоритм. Шифр Цезаря. Лобовая атака. Надежность криптографического алгоритма. Аутентификация источника сообщения. Целостность. Неотрицание авторства.

Шифрование с общим ключом. Секретный ключ. Шифрование блоками и потоком. Раунды циклического алгоритма и подключи. Сеть Фейштеля. Дифференциальный и линейный криптоанализ. Алгоритм DES.

Алгоритмы шифрования с открытым ключом. Открытый и закрытый ключ. Алгоритм RSA. Алгоритм DSS. Сессионный ключ. Симметричная криптосистема. Криптосистема с открытым ключом. Гибридная криптосистема.

Хэш-функция. Аутентификация сообщений. Электронная цифровая подпись. Закрытый ключ электронной цифровой подписи. Открытый ключ электронной цифровой подписи. Сертификат ключа подписи. Простые и сложные хэш-функции. Хэш-функция MD-5. Прямая и арбитражная цифровые подписи. Стандарт цифровой подписи DSS. Доверительные центры.

Программно-техническая мера. Сервис безопасности. Архитектурная безопасность.

Идентификация. Аутентификация. Парольная аутентификация. Одноразовые пароли. Сервер аутентификации Kerberos.

Экранирование. Архитектурные аспекты. Межсетевые экраны. Анализ защищенности. Системы анализа защищенности.

Туннелированияе Формат туннелирования IPv4. Управление. Стандарт управления X.700. Системы управления.

Рабочая программа дисциплины

для студентов специальности
080801.65 «Прикладная информатика в экономике»,

очной и заочной форм обучения

Ответственный за выпуск к.ф.-м.н. С.Д.Захаров

«ТЮМЕНСКАЯ ГОСУДАРСТВЕННАЯ АКАДЕМИЯ

МИРОВОЙ ЭКОНОМИКИ, УПРАВЛЕНИЯ И ПРАВА»