Информационная безопасность — тест

Самое слабое место защиты почти никогда не алгоритм: чаще это короткий пароль и письмо, на ссылку в котором кто-то нажал не задумываясь.

Что проверяется

Основные понятия информационной безопасности: конфиденциальность, целостность, доступность, угроза и уязвимость, модель нарушителя. Вредоносные программы: вирусы, черви, троянские программы, программы-вымогатели, шпионские модули, пути заражения. Защита от вредоносных программ: антивирус, обновления, ограничение прав, резервное копирование. Шифрование: симметричные и асимметричные алгоритмы, ключ и его длина, шифры замены и перестановки, криптостойкость. Хэширование и пароли: свойства хэш-функции, необратимость, хранение хэшей вместо паролей, требования к надёжному паролю, двухфакторная проверка. Современные алгоритмы шифрования и электронная подпись. Стеганография: скрытие самого факта передачи, встраивание данных в изображение. Безопасность в Интернете: фишинг, поддельные сайты, социальная инженерия.

Симметричное и асимметричное шифрование

В симметричном алгоритме один и тот же ключ шифрует и расшифровывает — его нужно как-то безопасно передать. В асимметричном ключей два: открытый можно публиковать, закрытый остаётся у владельца.

Хэш вместо пароля

Сайт хранит не пароль, а его хэш. Восстановить пароль из хэша нельзя, но при входе достаточно сравнить хэши — поэтому утечка базы не выдаёт пароли напрямую.

Как устроена работа

Одиннадцать заданий: выбор варианта, соответствие между угрозой и способом защиты, восстановление пропусков, упорядочивание действий при подозрении на заражение и вопросы на длину ключа. Разбор к каждому заданию показывает признак, по которому получен ответ. Работа рассчитана примерно на двадцать пять минут, отметка выставляется по шкале пятьдесят, семьдесят и восемьдесят пять процентов. Отдельные вопросы посвящены фишингу, электронной подписи и стеганографии.

Где и как проходить тест

Тест можно выполнять как за компьютером или ноутбуком, так и со смартфона или планшета — устанавливать ничего не нужно, достаточно браузера. Благодаря настраиваемому периоду прохождения тест подходит и для домашней работы. Для защиты от подсказок отслеживается, покидал ли ученик вкладку с тестом ради других вкладок или приложений.