Сетевая безопасность: аутентификация, межсетевые экраны, TLS и VPN — тест

Когда школьник входит в электронный дневник, за секунду происходят три разных проверки, через сеть идут зашифрованные пакеты, а межсетевой экран школы решает, какие соединения пропустить. Разделы одиннадцатого класса о сетевой безопасности собирают эти механизмы в одну картину. Работа проверяет понимание того, кто, кого и чем проверяет на каждом шаге и где обычно ломается защита.

Темы работы

Идентификация, аутентификация и авторизация — три разных шага. Факторы аутентификации: знание, владение, биометрия. Модели разграничения доступа — дискреционная, мандатная, ролевая — и принцип минимальных привилегий. Межсетевые экраны и правила фильтрации, демилитаризованная зона. Протоколы безопасности: TLS и HTTPS, VPN, SSH. Средства мониторинга вычислительных сетей, журналирование и системы SIEM, обнаружение вторжений. Веб-уязвимости — SQL-инъекции и межсайтовый скриптинг — и защита от них. Безопасность мультиагентных систем в обзоре.

Формат

Пятнадцать заданий: различить идентификацию и аутентификацию на примере, отнести фактор к типу, прочитать правило межсетевого экрана, сопоставить модель доступа и пример, расставить шаги установления защищённого соединения, дополнить текст о принципе минимальных привилегий. Двадцать пять минут.

Разбор

Пояснения объясняют, почему два пароля — это всё ещё один фактор, почему порядок правил межсетевого экрана важен, что именно защищает замок в адресной строке и чего он не гарантирует, а также почему журналы бесполезны, если их никто не анализирует.

Назначение

Работа рассчитана на одиннадцатый класс после модуля об элементах сетевой безопасности и хорошо сочетается с практикумом по настройке межсетевого экрана или учебными соревнованиями формата «захват флага».

Организация тестирования

Тест можно выполнять как за компьютером или ноутбуком, так и со смартфона или планшета — устанавливать ничего не нужно, достаточно браузера. Есть возможность настроить срок сдачи, что позволяет назначать комплект на дом. Предусмотрен контроль честности: переключение на другие вкладки и приложения во время теста отслеживается.