Информационная безопасность защищает три свойства информации, а угрозы приходят и через технику, и через людей. Начальный набор знаний — триада ИБ, социальная инженерия, классические и современные шифры, основы защиты сети.
Что нужно знать
- Триада: конфиденциальность, целостность, доступность; плюс неопровержимость и аудит журналов.
- Риск = вероятность угрозы × ущерб; управление рисками — выбор защиты под реальные угрозы.
- Социальная инженерия: фишинг (поддельные письма и сайты), претекстинг (выдуманный предлог), бейтинг (приманка, например флешка).
- Классические шифры: скитала (перестановка), Цезарь и Атбаш (замена), квадрат Полибия, Гронсфельд и Виженер (многоалфавитная замена).
- RSA — асимметричный шифр, Диффи — Хеллман — выработка общего ключа, хеш-функция — «отпечаток» данных фиксированной длины.
- Сеть защищают межсетевые экраны (UFW, iptables), частные сети, журналирование и SIEM.
- Веб-уязвимости: SQL-инъекция и XSS; соревнования CTF тренируют навыки защиты и атаки.
Где чаще всего ошибаются
- Считать доступность не относящейся к безопасности.
- Путать шифрование с хешированием.
- Открывать вложения из писем «от службы поддержки» без проверки.
Проверить себя
По этой же теме курса есть проверочная работа из 15 заданий на 25 минут. Проверка автоматическая, результат виден сразу — и по работе целиком, и по каждой теме.
Введение в ИТ-специальность · 10 класс · Технологии связи и информационная безопасность