КОНТРОЛЬНО-ОЦЕНОЧНОЕ СРЕДСТВО для проведения дифференцированного зачета ПМ.1 «Эксплуатация объектов сетевой инфраструктуры»
методическая разработка

ОГБПОУ  «Смоленский  политехнический техникум»

КОНТРОЛЬНО-ОЦЕНОЧНОЕ СРЕДСТВО

(контрольное задание)

для проведения дифференцированного зачета

ПМ.1 «Эксплуатация объектов сетевой инфраструктуры»

МДК.01.03 «Информационная безопасность»

для профессии «Младший консультант в области развития цифровой грамотности»

2018 г.

Разработчик: Кашталинская  Ирина Анатольевна, преподаватель

СОДЕРЖАНИЕ

1 Спецификация

1 Назначение

Спецификацией устанавливаются требования к содержанию и оформлению вариантов оценочного средства. Контрольное задание   входит в состав комплекса оценочных средств и предназначено для промежуточной аттестации и оценки знаний и умений аттестуемых, соответствующих основным показателям оценки результатов подготовки по программе учебной дисциплины МДК.01.03 «Информационная безопасность» дополнительной профессиональной программы переподготовки по профессии «Младший консультант в области развития цифровой грамотности».

2 Контингент аттестуемых обучающиеся по дополнительной профессиональной программе переподготовки по профессии «Младший консультант в области развития цифровой грамотности».

3 Условия аттестации: аттестация проводится в дифференцированного зачёта при положительных результатах текущего контроля.

4 Время аттестации: 45 мин.

5 Структура варианта контрольного задания

Основная задача: оценка знаний и умений аттестуемых, соответствующих основным показателям оценки результатов подготовки по программе.

Краткая характеристика: задание для дифференцированного зачета является комплексным, т.к.  включает практическую и теоретическую части, объединенные логически. Теоретическая часть требует развернутого ответа, практическая часть выполняется с использованием демонстрационных материалов.

Выбор задач и их количество (максимально 3 задачи) осуществляет преподаватель из общего списка задач.

Пример контрольного задания

1 Классификация угроз информационной безопасности и методы их реализации

2 Объясните алгоритм подписания документов при помощи криптосистем с открытым ключом.

3 Психологические конфликты сотрудников систем защиты информации и их возможные негативные последствия

6 Система оценки решения задач, ответов на вопросы, выполнения заданий 

7 Трудоемкость выполнения

8  Перечень используемых нормативных документов

Рабочая программа ПМ.01

Устав Смоленского политехнического техникума

Положение о текущем контроле знаний и промежуточной аттестации обучающихся

9 Рекомендуемая литература для разработки оценочных средств и подготовки обучающихся к аттестации

1. Информационная безопасность Учебник (ГРИФ) //  Партыка Т.Л., Попов И.И. – М: Форум: ИНФРА – М, 2018. -592 с.

10 Перечень материалов, оборудования и информационных источников, используемых в аттестации

Персональный компьютер – рабочее место обучающегося. Основные технические требования: операционная система с графическим интерфейсом, привод для чтения компакт дисков, возможность подключения к локальной сети и выхода в Интернет; в комплекте: клавиатура, мышь со скроллингом, коврик для мыши.

Программное обеспечение:

• операционная система;
• программное обеспечение для организации управляемого коллективного и безопасного доступа в Internet;

• комплект общеупотребимых программ (текстовый редактор, инструментальное средство создания баз данных, электронные таблицы и др.).

Автор-составитель:

И. А. Кашталинская , преподаватель

2 КОМПЛЕКТ ВАРИАНТОВ КОНТРОЛЬНОГО ЗАДАНИЯ

1. Понятие информационной безопасности.
2. Подходы к реализации защитных мероприятий по информационной безопасности.
3. Принципы государственной политики безопасности.
4. Виды и этапы планирования мероприятий по защите информации в автоматизированных системах (АС).
5. Понятие «безопасность информации», и термин «защита информации».
6. Свойства информации составляющие модель защиты информации.
7. Уязвимость компьютерных систем. Модели угроз и нарушителей.
8. Свойства системы защиты информации с позиции системного подхода.
9. Рубежи защиты информации.
10. Обстановка совершения преступления. Методы предупреждение компьютерных преступлений.
11. Психологические конфликты сотрудников систем защиты информации и их возможные негативные последствия.
12. Причины нарушений защиты АС.
13. Классификация нарушителей по отношению к АС.
14. Социальная инженерия и последствия ее применения.
15. Правовой режим информации. Классификация правовых норм по защите информации.
16. Степень открытости информации (необходимость или возможность ее отнесения к категории ограниченного доступа).
17. Порядок отнесения информации к категории ограниченного доступа.
18. Государственные органы управления в области информационной безопасности, их права и обязанности.
19. Права и ответственность должностных лиц за охрану и защиту информации.
20. Нормативные документы по защите информации.
21. Классификация угроз информационной безопасности и методы их реализации.
22. Основные методы реализации угроз информационной безопасности АС.
23. Основные причины утечки информации.
24. Каналы утечки информации применительно к АС.
25. Способы совершения компьютерных преступлений.
26. Уголовный кодекс РФ об ответственности за компьютерные преступления
27. Неправомерный доступ к компьютерной информации
28. Создание, использование и распространение вредоносных программ для ЭВМ
29. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети
30. История развития криптографии.
31. Основные понятия криптографии.
32. Требования к криптосистемам.
33. Шифр замены.
34. Шифр перестановки.
35. Симметричные криптографические системы.
36. Ассиметричные криптографические системы.
37. Криптографические ключи: длина, генерация, передача, хранение ключей.
38. Современные криптографические алгоритмы шифрования.
39. Подписание документов при помощи криптосистем с открытым ключом.
40. Подписание документов при помощи симметричных криптосистем и арбитра.
41. Идентификация электронных документов в процессе их передачи между подразделениями ОВД.
42. Аутентификация электронных документов с использованием электронной цифровой подписи в процессе их передачи между подразделениями ОВД.
43. Понятие стеганографии. Применение основных методов стеганографии в процессе передачи информации между подразделениями ОВД.