Основы кибербезопасности

ТУИТ Самаркандский филиал факультет TTПО кафедра
Кафедры «Информационной безопасности»


Предмет “ОСНОВЫ КИБЕРБЕЗОПАСНОСТИ”
Вопросы Итоговой контрольной
(русский язык)
Итоговые контрольные вопросы обсуждены и
к кафедры на заседании №1 25 августа 2022 г.
рекомендованы использованию.

Зав.кафедры Н.Р. Зайналов

Самарканд– 2022

1. Основные понятия кибербезопасности: Символы информационной безопасности в жизни, кибербезопасность, информационная безопасность, конфиденциальность, целостность, удобство использования, риск, мышление злоумышленника, системное мышление, актив, угроза, уязвимость, инструмент управления, области знаний кибербезопасности. безопасность.

2. Киберпреступность, киберзаконы и киберэтика: внутренние киберпреступления, внешние киберпреступления, киберзаконы, национальные законы, международные киберзаконы, киберэтика.
3. Безопасность деятельности человека: человеческий фактор в кибербезопасности, социальная (социальная) инженерия, фишинг, социальная инженерия, меры защиты.
4. Архитектура кибербезопасности, стратегия и политика: Архитектура кибербезопасности, стратегия. Политика кибербезопасности и ее реализация: политика информационной безопасности, необходимость политики безопасности, преимущества политики безопасности, иерархия политики безопасности, особенности политики безопасности, виды политики информационной безопасности.
5. Основные понятия криптографии: основные термины, разделы криптографии, криптосистема, принцип Керкгофа, история криптографии, криптографические размышления, одноразовая тетрадь.
6. Симметричные криптографические алгоритмы: алгоритмы потокового симметричного шифрования, алгоритм потокового шифрования A5/1, алгоритмы блочного симметричного шифрования, проблемы в симметричных криптосистемах, длина ключа в симметричных криптосистемах.
7. Криптосистемы с открытым ключом: односторонняя функция, проблема факторизации, модульная арифметика, алгоритм RSA, использование криптосистем с открытым ключом, длина ключа в криптосистемах с открытым ключом.
8. Методы обеспечения целостности данных: хэш-функция, код аутентификации сообщения, проверка целостности данных на основе хеш-функций, проверка целостности данных и защита от отказа на основе алгоритмов шифрования с открытым ключом, процесс формирования ERI, процесс проверки ERI, инфраструктура открытого ключа. Анализ стандарта ISO 27031.
9. Шифруйте диски и файлы. Методы безопасного удаления данных: аппаратно-программное шифрование, аппаратное шифрование, программное шифрование, шифрование на уровне диска и файловой системы. Способы уничтожения бумажных документов, уничтожение электронных документов.
10. Средства идентификации и аутентификации: идентификация, аутентификация и авторизация, односторонняя и двусторонняя аутентификация, многофакторная аутентификация, системы паролей, электронные устройства, биометрические системы.
11. Логическое управление доступом к данным: управление доступом, дискреционное управление доступом (DAC), обязательное управление доступом (MAC), управление доступом на основе ролей (RBAC), управление доступом на основе атрибутов (ABAC), матрица управления доступом, ACL или S- список.
12. Многоуровневые модели безопасности: модель Белла-ЛаПадулы, модель Биба, управление логическим и физическим доступом.
13. Физическая защита данных: физическая безопасность, ее необходимость, факторы, влияющие на физическую безопасность, природные угрозы, техногенные угрозы, контроль физической безопасности, другие меры физической безопасности, осведомленность/обучение.
14. Компьютерные сети и вопросы сетевой безопасности. Типы сетей, топологии сетей, модель OSI, требования к сети, модель TCP/IP, сетевые инструменты. Уязвимость, угроза, атака, внутренняя угроза, внешняя угроза, разведывательные атаки, атаки вторжений, вредоносные атаки, атаки типа «отказ в обслуживании» (DOS).

ТУИТ Самаркандский филиал факультет TTПО кафедра «Информационной безопасности»

Предмет “Основы Кибербезопасности”
Вопросы Итоговой контрольной
Вариант №1

№