Фонд оценочных средств для проведения промежуточной аттестации обучающихся по учебной практике по получению первичных профессиональных умений и навыков

Типовые контрольные задания или иные материалы, необходимые для оценки знаний, умений, навыков и (или) опыта деятельности, характеризующих этапы формирования компетенций в процессе освоения образовательной программы

Выполнить следующие практические задания:

 

1. Изучить тему «Виды угроз информации», используя различные источники информации (библиотечный фонд, интернет ресурсы, лекционные материалы и т.п.). При изучении темы дать письменные ответы на представленные вопросы с указанием ссылки на источник заимствования.

Вопросы:

1. Что такое угроза безопасности информации.

2. Приведите примеры организационных угроз.

3. Приведите примеры технологических угроз.

4. Какие каналы утечки информации существуют в компьютерных классах?

Задание:

Определите и классифицируйте угрозы безопасности вашего ПК.

Вид угрозы (ее описание) Нарушение какого свойства информации несет представленная угроза (целостность, доступность, конфиденциальность) Происхождение угрозы (случайное/преднамеренное) Источник угрозы
       

 

2. Изучите тему «Вредоносное программное обеспечение».

Вопросы:

1. В чем состоит проблема вирусного заражения программ?

2. Приведите классификацию вредоносного программного обеспечения.

3. Опишите способы их обнаружения и наносимый ущерб?

4. Какие вредоносные программные закладки кроме вирусов существуют?

5. Какие существуют методы борьбы с компьютерными вирусами?

Задание:

Раскройте сущность приведенного вируса:

 

Руткит Boot – вирус Макровирус Полиморфный
       

 

3. Изучите тему «Антивирусные программы».

Вопросы:

1. Какие основные антивирусные программы вы знаете, кратко охарактеризуйте их. (не менее 6 программ).

2. Каким образом происходит лечение зараженных дисков?

3. Что такое программа – полифаг?

4. Что такое программа - детектор?

Задание:

Дайте сравнительную характеристику следующих антивирусных программ:

 

  Dr.Web Antivirus Avira Free Antivirus AVG Anti-Virus Free Avast! Free Antivirus
Анти – руткит        
Веб – антивирус        
Поиск и закрытие уязвимостей        
Проверка почтовых сообщений        
Сканирование до загрузки ОС        
Анти-баннер        
Отключение отслеживания действий в браузере        
Защита персональных данных        
Защита настроек антивируса паролем        
Использование облачных технологий        
Вывод  

 

4. Определение порядка допуска должностных лиц и граждан Российской Федерации к государственной тайне и заполнение форм учетной документации, необходимой для оформления такого допуска.

5. Определение общего порядка обращения с документами и другими материальными носителями информации, содержащими служебную информацию ограниченного распространения.

6. Структурная характеристика нормативно-правовых актов в области обеспечения защиты персональных данных.

7. Состав и назначение, порядок создания, утверждения и исполнения должностных инструкций. Составить штатное расписание сотрудников предприятия и утвердить должностные инструкции к нему.

8. Разработка пакета организационно-распорядительных документов для организации защиты конфиденциальной информации на предприятии.

9. Сравнительная характеристика антивирусных программ. Установка и настройка антивирусных программ: Dr.Web, NOD 32. Представить их сравнительный анализ в форме отчета и сделать вывод.

Наименование антивирусного ПО (версия) Сравнительные характеристики    
  1. Типы вирусов найденные ПО
   
  1. Стоимость ПО (от- до)
   
  1. Наличие сертификата ФСТЭК
   
  1. Скорость установки ПО
   
  1. Кол-во найденных вредоносных программ (из числа просканированных файлов)
   
  1. Время затраченное на поиск
   

 

10. Сравнительный анализ программно-аппаратных средств защиты информации: Аккорд, Аура, Соболь, КриптоПро, Аргус, Ручей-М, SecretNet, Dallas Lock, Acronis, XSpider, MaxPatrol, eToken, RuToken, VipNet CUSTOM.

Сравнительные характеристики: Фирма производитель, тип продукта (программный, аппаратный и др.), уровень защиты по виду тайны (ГТ, КИ, ПДн, и др.), наличие сертификата ФСТЭК или ФСБ, стоимость (от-до)

11. Установка и настройка программно-аппаратной системы защиты информации «Аккорд», «Аура», «Dallas Lock» и др.

12. Подготовка отчета о прохождении учебной практики.

13. Защита отчета.