Шпаргалка по информационной безопасности

Вопросы к экзамену по информационной безопасности:

1. Понятие информационного риска. Основные направления управления информационными рисками.

2. Информационные риски и безопасность информации. Анализ информационных рисков.

3. Особенности информации как объекта защиты.

4. Защищенные ин

5. формационные системы. Организация работы в защищенных системах.

6. Классификация угроз информационной безопасности. Случайные и преднамеренные угрозы.

7. Характеристика физических каналов негативного воздействия на информационные ресурсы и его последствий.

8. Технологические возможности злоумышленников по преодолению систем защиты информации.

9. Угрозы безопасности информации в распределенных системах.

10. Государственная политика РФ в области правового обеспечения информационной безопасности.

11. Особенности информации как объекта права. Законодательство РФ в сфере информационных технологий.

12. Структура государственных органов РФ, осуществляющих правотворчество и правоприменение в области информационной безопасности.

13. Государственная, служебная, коммерческая и банковская тайны.

14. Значение организационного обеспечения информационной безопасности. Характеристика организационных методов.

15. Стандарты и рекомендации в области защиты информации. Критерии защищенности компьютерных систем. Политика безопасности и гарантированность.

16. Показатели защищенности компьютерных систем.

17. Концепция построения комплексной системы обеспечения ИБ и защиты информации. Организация дублирования информации.

18. Повышение надежности и отказоустойчивости компьютерных систем. Блокировка ошибочных операций и оптимизация взаимодействия пользователей с компьютерной системой.

19. Минимизация ущерба от аварий и стихийных бедствий.

20. Система охраны информационных объектов. Характеристика технических возможностей современных инженерных конструкций, систем сигнализации, средств видеонаблюдения, подсистем доступа на объекты.

21. Средства и методы идентификации и аутентификации субъектов доступа.

22. Механизмы противодействия ведению видеоразведки, прослушиванию в помещениях и при использовании коммуникационного оборудования.

23. Защита компьютерных систем от электромагнитных излучений и наводок. Активные и пассивные методы.

24. Организация работы с документацией. Методы борьбы с инсайдерами.

25. Защита информации в компьютерных системах от несанкционированного доступа. Система разграничения доступа к информации. Противодействие несанкционированному изучению и использованию программного обеспечения.

26. Методы и средства защиты от несанкционированного изменения структур компьютерных систем.

27. Методы контроля целостности информации. Доверенная загрузка операционных систем. 

28. Защита от несанкционированного доступа к внутреннему монтажу и средствам коммутации, от подключения нештатных устройств.

29. Системы защиты от несанкционированного доступа к персональным ЭВМ.

30. Средства ОС и MS Office по защите от несанкционированного доступа к документам.

31. Основные понятия криптографии. Криптографические методы защиты информации. Методы стеганографии.

32. Классификация методов шифрования. Требования к современным шифрам. Методы симметричного шифрования.

33. Блочное и потоковое шифрование. Абсолютно надежный шифр.

34. Несимметричное шифрование.

35. Применение методов криптографии для идентификации и аутентификации удаленных процессов.

36. Цифровая электронная подпись.

37. Перспективы развития криптографии.

электронного банкинга и электронной торговли

38. Особенности защиты информации в распределенных компьютерных системах. Защита информации в каналах связи. Межсетевое экранирование. Подтверждение подлинности информации и взаимодействующих процессов.

39. Обеспечение информационной безопасности процессов функционирования систем электронной торговли и дистанционного банковского обслуживания клиентов.

40. Методы и средства обеспечения безопасной работы в глобальной сети Интернет.

41. Классификация компьютерных вирусов и вредоносных программ. Методы и средства борьбы с вирусами и вредоносными программами.

42. Профилактика заражения вирусами компьютерных систем и порядок действий пользователей в случае заражения.