Основы информационной безопасности: конфиденциальность, целостность, доступность, методы защиты, фишинг и социальная инженерия, шифр Цезаря и частотный анализ — тест

Самая защищённая сеть беззащитна, если пользователь сам назовёт пароль мошеннику по телефону. Первый раздел программы «Моделирование защищённых компьютерных сетей» начинается с основ информационной безопасности: что именно защищают, какими методами и средствами, как действуют социальные инженеры и как устроены классические шифры.

Что проверяется

Задачи информационной безопасности: конфиденциальность, целостность, доступность. Методы защиты: препятствие, управление доступом, шифрование, регламентация. Программные, аппаратные и физические средства защиты. Аутентификация, двухфакторная защита, стойкость пароля и число возможных комбинаций. Социальная инженерия, фишинг, цифровой след. Шифр Цезаря и число его ключей, симметричное и асимметричное шифрование, частотный анализ, многоалфавитный шифр Виженера.

Задания

Пятнадцать заданий: зашифровать слово шифром Цезаря и посчитать число ключей, сопоставить метод защиты и его суть, разделить средства защиты на программные и аппаратные, выбрать признаки фишингового письма и стойкий пароль, восстановить этапы атаки социального инженера, вставить пропуски в описание видов шифрования.

Разбор

Пояснения показывают, почему шифр Цезаря взламывается перебором за минуту, почему частотный анализ не помогает против шифра Виженера, почему пароль из имени и года рождения ненадёжен и чем код из SMS усиливает защиту аккаунта.

Назначение

Работа рассчитана на двадцать часов первого раздела. Знание угроз и методов защиты понадобится в конце программы, когда в модель сети нужно будет встроить технические средства защиты и объяснить, от чего каждое из них защищает. Программа «Моделирование защищённых компьютерных сетей» соединяет информационную безопасность и сетевые технологии: за семьдесят два часа ученик разбирает угрозы и шифры, адресацию и протоколы, а затем собирает защищённую сеть в программе моделирования, где ошибку настройки можно найти без риска для настоящего оборудования. Эта работа — первая из 3 по курсу.

Организация тестирования

Работа доступна и на компьютере, и на мобильном телефоне: интерфейс сам подстраивается под размер экрана. Есть возможность настроить срок сдачи, что позволяет назначать комплект на дом. От списывания помогает наблюдение за переходами в другие вкладки и приложения в ходе прохождения.