Фонд оценочных средств по учебной дисциплине ОП.01 Основы информационной безопасности

Департамент образования и науки Тюменской области

Государственное автономное профессиональное образовательное

учреждение Тюменской области

«Агротехнологический колледж»

ОП.01 ОСНОВЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

специальность

10.02.05 Обеспечение информационной безопасности автоматизированных систем

2023 г.

Фонд оценочных средств учебной дисциплины разработан на основе рабочей программы учебной дисциплины ОП.01 Основы информационной безопасности.

Разработчик:

Королева Н.А., преподаватель

СОДЕРЖАНИЕ

1. Паспорт комплекта контрольно-оценочных средств

В результате освоения учебной дисциплины ОП.01 Основы информационной безопасности, обучающийся должен обладать предусмотренными ФГОС СОО и ФГОС СПО по специальности 10.02.05 Обеспечение информационной безопасности автоматизированных систем углубленной подготовки умениями, знаниями, которые направленны на формирование общих и профессиональных компетенций:

У1. Классифицировать защищаемую информацию по видам тайны и степеням конфиденциальности.

У2. Применять основные правила и документы системы сертификации Российской Федерации.

У3. Классифицировать основные угрозы безопасности информации.

З1. Сущность и понятие информационной безопасности, характеристику ее составляющих.

З2. Место информационной безопасности в системе национальной безопасности страны.

З3. Виды, источники и носители защищаемой информации.

З4. Источники угроз безопасности информации и меры по их предотвращению.

З5. Факторы, воздействующие на информацию при ее обработке в автоматизированных (информационных) системах.

З6. Жизненные циклы информации ограниченного доступа в процессе ее создания, обработки, передачи.

З7. Современные средства и способы обеспечения информационной безопасности.

З8. Основные методики анализа угроз и рисков информационной безопасности.

В процессе освоения учебной дисциплины обучающийся получит возможность повысить уровень сформированность общих, профессиональных компетенций:

ОК 3. Планировать и реализовывать собственное профессиональное и личностное развитие.

ОК 6. Проявлять гражданско-патриотическую позицию, демонстрировать осознанное поведение на основе традиционных общечеловеческих ценностей.

ОК 9. Использовать информационные технологии в профессиональной деятельности.

ОК 10. Пользоваться профессиональной документацией на государственном и иностранном языках.

1. Результаты освоения учебной дисциплины, подлежащие проверке

В результате аттестации по учебной дисциплине осуществляется комплексная проверка следующих умений и знаний, а также динамика формирования общих компетенций:

Таблица 2.1.

3.Оценка освоения учебной дисциплины

1. Формы и методы оценивания

Предметом оценки служат умения и знания, предусмотренные ФГОС по дисциплине ОП.01 Основы информационной безопасности, направленные на формирование общих компетенций.

Контроль и оценка освоения учебной дисциплины по темам (разделам)

Таблица 3.1.

1. Задания для текущего контроля по учебной дисциплине

Раздел 1. Теоретические основы информационной безопасности.

Тема 1.1. Основные понятия и задачи информационной безопасности.

Тема 1.2. Основы защиты информации.

1. Информация, сообщения, информационные процессы как объекты информационной безопасности.

2. Компоненты информационной безопасности.

3. Понятия информации и информационной безопасности.

4. Информация, сообщения, информационные процессы как объекты информационной безопасности.

5. Обзор защищаемых объектов и систем.

6. Понятие «Риск информационной безопасности».

7. Примеры преступлений в сфере информации и информационных технологий.

8. Сущность функционирования системы защиты информации.

Тема 1.3. Угрозы безопасности защищаемой информации.

1. Понятие «Угроза информации».

2. Охарактеризуйте угрозы информационной безопасности РФ.

3. Внешние источники угроз информационной безопасности.

4. Внутренние источники угроз информационной безопасности государства.

5. Классификация угроз информационной безопасности.

Раздел 2. Методология защиты информации.

Тема 2.1. Методологические подходы к защите информации.

1. Виды мер и основные принципы защиты информации.

2. Анализ существующих методик определения требований к защите информации.

3. Параметры защищаемой информации и оценка факторов, влияющих на требуемый уровень защиты информации.

4. Системная классификация угроз безопасности информации.

5. Каналы несанкционированного доступа к информации.

6. Методы несанкционированного доступа к информации.

7. Идентификация и аутентификация как сервисы безопасности.
   8. Управление доступом и его виды.

Тема 2.2. Нормативно правовое регулирование защиты информации.

1. Законодательные акты в области защиты информации.

2. Российские и международные стандарты, определяющие требования к защите информации.

3. Основные правила системы сертификации РФ в области защиты информации.

4. Основные документы системы сертификации РФ в области защиты информации.

5. Охарактеризуйте комплекс мер по совершенствованию информационной безопасности РФ.

6. Социальный аспект информационной безопасности.

7. Нормативно-правовой аспект информационной безопасности.

8. Дайте определение понятию «Конфиденциальная информация».

9. Виды конфиденциальной информации.

10. Модель интеграции информационной безопасности в основную деятельность организации.

Тема 2.3. Защита информации в автоматизированных (информационных) системах.

1. Защита информации в автоматизированных системах.
   2. Характеристика типовых угроз при обработке информации в АС.
   3. Средства защиты информации в АС.

1. Защита от компьютерных вирусов.

2. Дайте определение понятию «Компьютерный вирус».

3. Перечислите этапы, которые проходит компьютерный вирус в своем развитии.

4. В чем отличие файлового вируса от загрузочного вируса.

5. Какой из видов компьютерных вирусов принято называть макровирусом.

3.3 Контрольно-оценочные материалы для итоговой аттестации по учебной дисциплине

Предметом оценки являются умения и знания. Контроль и оценка осуществляется с использованием следующих форм и методов контроля: индивидуального и фронтального опроса, выполнения ситуационных заданий. Оценка освоения дисциплины предусматривает проведение дифференцированного зачета.

I. ПАСПОРТ

Назначение:

КОС предназначен для контроля и оценки результатов освоения учебной дисциплины название ОП.01 Основы информационной безопасности по специальности 10.02.05 Обеспечение информационной безопасности автоматизированных систем

Умения:

У1. Классифицировать защищаемую информацию по видам тайны и степеням конфиденциальности.

У2. Применять основные правила и документы системы сертификации Российской Федерации.

У3. Классифицировать основные угрозы безопасности информации.

З1. Сущность и понятие информационной безопасности, характеристику ее составляющих.

З2. Место информационной безопасности в системе национальной безопасности страны.

З3. Виды, источники и носители защищаемой информации.

З4. Источники угроз безопасности информации и меры по их предотвращению.

З5. Факторы, воздействующие на информацию при ее обработке в автоматизированных (информационных) системах.

З6. Жизненные циклы информации ограниченного доступа в процессе ее создания, обработки, передачи.

З7. Современные средства и способы обеспечения информационной безопасности.

З8. Основные методики анализа угроз и рисков информационной безопасности.

В процессе освоения учебной дисциплины обучающийся получит возможность повысить уровень сформированности общих, профессиональных компетенций:

ОК 3. Планировать и реализовывать собственное профессиональное и личностное развитие.

ОК 6. Проявлять гражданско-патриотическую позицию, демонстрировать осознанное поведение на основе традиционных общечеловеческих ценностей.

ОК 9. Использовать информационные технологии в профессиональной деятельности.

ОК 10. Пользоваться профессиональной документацией на государственном и иностранном языках.

Итоговый контроль

Задания для оценки У1-У3, З1-З8, ОК3, ОК6, ОК 9, ОК 10.

Форма промежуточной аттестации: 1-й семестр – дифференцированный зачет.

Список теоретических вопросов:

1. Дайте определение понятию информационная безопасность.

2. Информация, сообщения, информационные процессы как объекты информационной безопасности.

3. Компоненты информационной безопасности.

4. Дайте определение понятию «Угроза информации».

5. Охарактеризуйте угрозы информационной безопасности РФ.

6. Внешние источники угроз информационной безопасности.

7. Внутренние источники угроз информационной безопасности государства.

8. Классификация угроз информационной безопасности.

9. Охарактеризуйте комплекс мер по совершенствованию информационной безопасности РФ.

10. Социальный аспект информационной безопасности.

11. Нормативно-правовой аспект информационной безопасности.

12. Дайте определение понятию «Конфиденциальная информация».

13. Виды конфиденциальной информации.

14. Модель интеграции информационной безопасности в основную деятельность организации.

15. Системная классификация угроз безопасности информации.

16. Каналы несанкционированного доступа к информации.

17. Методы несанкционированного доступа к информации.

18. Анализ существующих методик определения требований к защите информации.

19. Параметры защищаемой информации и оценка факторов, влияющих на требуемый уровень защиты информации.

20. Виды мер и основные принципы защиты информации.

21. Организационная структура системы защиты информации.

22. Законодательные акты в области защиты информации.

23. Российские и международные стандарты, определяющие требования к защите информации.

24. Основные правила системы сертификации РФ в области защиты информации.

25. Основные документы системы сертификации РФ в области защиты информации.

26. Дайте определение понятию «Компьютерный вирус».

27. Перечислите этапы, которые проходит компьютерный вирус в своем развитии.

28. В чем отличие файлового вируса от загрузочного вируса.

29. Какой из видов компьютерных вирусов принято называть макровирусом.

Литература для обучающихся: справочный материал.

III. ПАКЕТ ЭКЗАМЕНАТОРА

III а. УСЛОВИЯ

Устный дифференцированный зачет по Основам информационной безопасности проводится в форме устного опроса.

Тематика контрольных вопросов дополнительной части: Теоретический вопрос, направлен на проверку понимания взаимосвязи теории и практики. Практический вопрос, направленный на применение известных методик расчета для определения.

Количество вариантов задания для экзаменующегося – 2.

Время подготовки к ответу – 20 минут.

Оборудование: ручка, листок бумаги, персональный компьютер.

Экзаменационная ведомость.

III б. КРИТЕРИИ ОЦЕНКИ

Оценка «5» (отлично) ставится, если:

за глубокое и полное овладение содержанием учебного материала, в котором обучающиеся легко ориентируются, за умение связывать теорию с практикой, высказывать и обосновывать свои суждения. Отличная отметка предполагает грамотное, логическое изложение ответа.

Оценка «4» (хорошо) ставится, если:

если обучающийся полно освоил материал, владеет понятийным аппаратом, ориентируется в изученном материале, грамотно излагает ответ, но содержание, форма ответа имеют отдельные недостатки.

Оценка «3» (удовлетворительно) ставится, если:

если обучающийся обнаруживает знание и понимание основных положений учебного материала, но излагает его неполно, непоследовательно, допускает неточности в определении понятий, не умеет доказательно обосновывать свои суждения.

Оценка «2» (неудовлетворительно) ставится, если:

• допущены существенные ошибки, показавшие, что обучающийся не обладает обязательными умениями по данной теме в полной мере.

1