Основы информационной безопасности: угроза, уязвимость, атака — тест для ИТ-класса

Чтобы защищать информацию, сначала нужно договориться, что именно защищают и от чего. Вводный раздел направления «Информационная безопасность» даёт словарь, на котором дальше строится весь курс: свойства информации, угрозы, уязвимости, атаки и риски. Работа проверяет, умеет ли ученик различать эти понятия на бытовых и школьных примерах, а не только повторять определения.

Что входит в работу

Три свойства защищённой информации — конфиденциальность, целостность и доступность — и примеры их нарушения. Актив, угроза, уязвимость, атака, инцидент и риск, их связь: угроза реализуется через уязвимость, атака — попытка реализации угрозы, риск оценивает вероятность и ущерб. Субъект и объект доступа. Неотказуемость и аудит журналов. Кибербезопасность как защита в цифровой среде и её отличие от информационной безопасности, которая включает и бумажные носители, и разговоры. Обзор современных угроз.

Формат

Пятнадцать заданий: определить, какое свойство нарушено в описанном случае, сопоставить понятие и пример, рассчитать риск по вероятности и ущербу, расставить этапы реагирования на инцидент, заполнить пропуски в цепочке «угроза — уязвимость — атака». Двадцать пять минут.

Разбор

Пояснения к каждому заданию разбирают ситуации из жизни школы и семьи: что нарушается, если сайт школы недоступен во время записи в кружки, почему пароль на стикере — уязвимость, а не угроза, и почему ничего не случилось не означает, что риск был нулевым. Это помогает увидеть одни и те же понятия в разных обстоятельствах.

Кому и когда

Работа подходит для первого среза в начале направления и как контроль после вводных занятий. В дальнейшем её результаты удобно сопоставить с работами по криптографии и праву, где тот же словарь используется без пояснений.

Как и на чём выполнять тест

Работа доступна и на компьютере, и на мобильном телефоне: интерфейс сам подстраивается под размер экрана. Тест можно открыть на заданный промежуток времени — это удобно для выполнения дома. Система контроля добросовестности регистрирует переходы в посторонние вкладки и приложения во время выполнения.