Кибербезопасность для начинающих: шифры, атаки и защита сети — тест

Курс «Введение в ИТ-специальность» даёт десятикласснику попробовать на вкус каждое направление ИТ-класса, и третий раздел посвящён защите информации. За семнадцать занятий ученики проходят путь от шифров древности до настройки межсетевого экрана и учебных соревнований по кибербезопасности. Работа проверяет основные понятия раздела и умение применить их в простой практической ситуации.

Темы работы

Триада информационной безопасности, неопровержимость и аудит журналов, управление рисками, обзор современных угроз. Социальная инженерия: фишинг, претекстинг, бейтинг. Классические шифры: скитала, Цезарь, Атбаш, квадрат Полибия, шифр Гронсфельда, Виженер; практическая криптография и представление о RSA, протоколе Диффи — Хеллмана и хеш-функциях. Сетевая безопасность: анализ сетевого трафика, частные сети, межсетевые экраны UFW и iptables, веб-уязвимости SQL-инъекция и XSS, журналирование и SIEM, соревнования «захват флага».

Формат

Пятнадцать заданий: зашифровать слово квадратом Полибия и шифром Гронсфельда, сопоставить приём атаки и пример, прочитать правило межсетевого экрана, расставить шаги анализа инцидента, дополнить текст о триаде безопасности. Двадцать пять минут.

Разбор

Пояснения показывают шифрование по шагам и объясняют, почему шифр Гронсфельда — это тот же Виженер с цифровым ключом, почему межсетевой экран по умолчанию запрещает всё входящее и почему в соревнованиях «захват флага» атакуют только специально подготовленные учебные стенды.

Назначение

Работа подходит после третьего раздела курса внеурочной деятельности. Её результаты помогают ученику понять, интересно ли ему направление «Информационная безопасность», а учителю — увидеть, кто готов к углублённому курсу в одиннадцатом классе и к участию в учебных соревнованиях.

Организация тестирования

Ученик отвечает как с компьютера, так и с телефона; специальные программы не требуются — тест открывается в обычном браузере. Так как время доступа к тесту настраивается, его спокойно можно выполнять вне школы, дома. Чтобы снизить риск списывания, фиксируются попытки переключиться на другие вкладки браузера или другие приложения.