Информационная безопасность — чек-лист

НЕ ОБЯЗАТЕЛЬНОДЛЯ НОВИЧКОВ

Инженеру

Загрузка вопросов…

---

Чек-лист самопроверки

1. В чём заключается основная цель информационной безопасности в контексте защиты данных и систем?
2. Какие три ключевых принципа (конфиденциальность, целостность, доступность) лежат в основе модели CIA?
3. Что такое угроза информационной безопасности и какие источники угроз существуют?
4. Как классифицируются уязвимости программного обеспечения и операционных систем?
5. В чём суть атаки методом перебора паролей (Brute Force) и как её предотвратить?
6. Как работает социальная инженерия и какие методы используются для обмана пользователей? → Социальная инженерия
7. Что такое фишинг и какие признаки позволяют распознать поддельные письма?
8. В чём отличие вредоносного ПО (Malware) от вирусов и троянов?
9. Как функционирует программа-вымогатель (Ransomware) и каковы последствия её заражения?
10. Какие меры защиты необходимы для предотвращения утечек конфиденциальной информации?
11. В чём суть шифрования данных и какие алгоритмы считаются стандартом безопасности?
12. Как работают симметричные и асимметричные алгоритмы шифрования?
13. Что такое цифровая подпись и как она гарантирует авторство документа?
14. Как использовать сертификаты SSL/TLS для защиты соединений в интернете?
15. В чём особенность протокола HTTPS по сравнению с HTTP?
16. Как организовать безопасное хранение паролей пользователей в базе данных?
17. Какие методы аутентификации являются наиболее надежными для доступа к системам?
18. В чём суть двухфакторной аутентификации (2FA) и как она повышает безопасность?
19. Как работает механизм управления доступом на основе ролей (RBAC)?
20. Какие принципы лежат в основе минимальных привилегий при настройке прав доступа?
21. В чём опасность SQL-инъекций и как защитить базы данных от них?
22. Как предотвратить межсайтовый скриптинг (XSS) при разработке веб-приложений?
23. Что такое CSRF-атака и какие механизмы защиты от неё существуют?
24. В чём суть перенаправления запросов (Request Forgery) и как его блокировать?
25. Как обеспечить безопасность API при передаче данных между сервисами?
26. Какие риски возникают при использовании публичных Wi-Fi сетей?
27. В чём особенность защиты мобильных приложений от взлома и анализа?
28. Как настроить брандмауэр (Firewall) для фильтрации входящего и исходящего трафика?
29. Какие функции выполняет система обнаружения вторжений (IDS)?
30. В чём разница между системой обнаружения вторжений (IDS) и системой предотвращения вторжений (IPS)?
31. Как организовать резервное копирование данных для восстановления после инцидентов?
32. Какие требования предъявляются к хранению резервных копий для обеспечения их недоступности злоумышленникам?
33. В чём суть плана реагирования на инциденты информационной безопасности?
34. Как проводится расследование киберинцидента и сбор доказательной базы?
35. Какие нормативные акты регулируют защиту персональных данных в России?
36. В чём особенности выполнения требований 152-ФЗ для организаций, работающих с данными граждан?
37. Как классифицируются уровни защищенности информационных систем?
38. Что такое аудит безопасности и какие задачи он решает?
39. В чём суть тестирования на проникновение (Penetration testing) и кто его проводит?
40. Как различаются черные, белые и серые ящики при проведении аудита безопасности?
41. Какие инструменты используются для автоматизированного сканирования уязвимостей?
42. В чём особенность защиты облачной инфраструктуры от внешних атак?
43. Как обеспечить безопасность микросервисной архитектуры при взаимодействии компонентов?
44. Какие меры применяются для защиты от DDoS-атак на уровне сети и приложения?
45. В чём суть атаки типа Man-in-the-Middle и как её нейтрализовать?
46. Как работать с секретами и ключами доступа в среде разработки и эксплуатации?
47. Какие принципы безопасной разработки (Secure SDLC) следует внедрять в процесс создания ПО?
48. В чём особенность обучения сотрудников правилам цифровой гигиены?
49. Как оценить эффективность мер защиты информационной системы организации?
50. Какие навыки необходимы специалисту по информационной безопасности для успешной работы в отрасли?
51. Почему большинство успешных атак использует старые уязвимости, а не 0-day? → Патчи и управление уязвимостями
52. Что такое STRIDE и какие шесть классов угроз он описывает? → Безопасность на ранних этапах разработки
53. Чем APT отличается от массовой финансовой киберпреступности по мотивации и тактике? → Безопасность на ранних этапах разработки
54. Зачем нужны honeypots, если уже есть firewall и SIEM? → Honeypots и приманки

---

Основа по протоколу

Базовый разбор HTTP и HTTPS находится в отдельной статье — HTTP как основа веб-интеграций.