Курс: Єдиний державний кваліфікаційний іспит

Структура за темами

Загальне

Згорнути все Розгорнути всі
Єдиний державний кваліфікаційний іспит - 2024
Єдиний державний кваліфікаційний іспит - 2023
1. ЗАКОНОДАВЧА ТА НОРМАТИВНО-ПРАВОВА БАЗА, ДЕРЖАВНІ ТА МІЖНАРОДНІ ВИМОГИ, ПРАКТИКИ І СТАНДАРТИ В ГАЛУЗІ ІНФОРМАЦІЙНОЇ ТА/АБО КІБЕРБЕЗПЕКИ
- 1.1. Законодавча та нормативно-правова база України в галузі інформаційної та /або кібербезпеки
- Витяги з лекцій - Законодавча та нормативно-правова база України в галузі інформаційної та /або кібербезпеки Файл
- 1.1.1. ЗУ «Про інформацію», «Про науково-технічну інформацію»
- Про інформацію : Закон України від 02.10.1992 № 2657-XII URL (веб-посилання)
- Про науково-технічну інформацію : Закон України від 25.06.1993 № 3322-XII URL (веб-посилання)
- 1.1.2. ЗУ «Про захист інформації в інформаційно-телекомунікаційних системах», «Про основні засади забезпечення кібербезпеки України»
- Про захист інформації в інформаційно-телекомунікаційних системах : Закон України від 05.07.1994 № 80/94-ВР URL (веб-посилання)
- Про основні засади забезпечення кібербезпеки України Закон України від 05.10.2017 № 2163-VIII URL (веб-посилання)
- 1.1.3. ЗУ «Про державну таємницю». «Про захист персональних даних»
- Про державну таємницю : Закон України від 21.01.1994 № 3855-XII URL (веб-посилання)
- Про захист персональних даних : Закон України від 01.06.2010 № 2297-VI URL (веб-посилання)
- 1.1.4. Постанова КМУ від 19 червня 2019 року № 518 «Про затвердження Загальних вимог до кіберзахисту об'єктів критичної інфраструктури»
- Про затвердження Загальних вимог до кіберзахисту об'єктів критичної інфраструктури Постанова Кабінету Міністрів України; Вимоги, Перелік від 19.06.2019 № 518 URL (веб-посилання)
- 1.1.5. Державні Стандарти України в галузі інформаційної та/або кібербезпеки ДСТУ 3396.0,1,2-97 ДСТУ ISO/ІЕС 15408-1:2017
- ДСТУ 3396.0 Файл
- ДСТУ 3396.1 Файл
- ДСТУ 3396.2 Файл
- ISO/ІЕС 15408-1 Файл
- 1.1.6. Нормативні документи з технічного захисту інформації НД ТЗІ 1.1-003-99 «Термінологія в галузі захисту інформації в комп’ютерних системах від несанкціонованого доступу» НД ТЗІ 2.5-004-99. «Критерії оцінки захищеності інформації в комп’ютерних системах від несанкціонованого доступу»
- НД ТЗІ 1.1-003-99 «Термінологія в галузі захисту інформації в комп’ютерних системах від несанкціонованого доступу» Файл
- НД ТЗІ 2.5-004-99. «Критерії оцінки захищеності інформації в комп’ютерних системах від несанкціонованого доступу» Файл
- 1.2. Міжнародні стандарти в галузі інформаційної та /або кібербезпеки
- Витяги з лекцій - Міжнародні стандарти в галузі інформаційної та /або кібербезпеки Файл
- 1.2.1. Регламенти ЄС в галузі кібербезпеки Регламент Європейського Парламенту і Ради (ЄС) 2019/881 від 17 квітня 2019 року «Про Агентство Європейського Союзу з питань мережевої та інформаційної безпеки (ENISA) та про сертифікацію кібербезпеки інформаційно-комунікаційних технологій»
- Регламент Європейського Парламенту і Ради (ЄС) 2019/881 від 17 квітня 2019 року «Про Агентство Європейського Союзу з питань мережевої та інформаційної безпеки (ENISA) та про сертифікацію кібербезпеки інформаційно-комунікаційних технологій» Файл
- 1.2.2. ISO 27001, ISO 27002, ISO 27003 ISO/IEC 15408- 2, ISO/IEC 15408-3
- ISO 27001 Файл
- ISO 27002 Файл
- ISO 27003 Файл
2. ІНФОРМАЦІЙНІ ТЕХНОЛОГІЇ В ІНФОРМАЦІЙНІЙ ТА/АБО КІБЕРБЕЗПЕЦІ
- 2.1. Інструментальні та прикладні застосунки в інформаційній та/або кібербезпеці
- 2.1.1 Мережева модель OSI. Основні протоколи стеку TCP/IP
- 2.1.2. Віртуалізація (принципи, гіпервізори)
- 2.1.2. Уривок з лекції (ОС. Тема 9) Файл
- 2.1.3. Архітектура комп'ютерів
- 2.2. Методи і засоби обробки інформації
- 2.2.1. Алгоритмізація та програмування (без прив'язки до конкретної мови програмування)
- 2.2.2. Основи об'єктно-орієнтованого програмування (Класи, Методи, Перевантаження, Наслідування, Узагальнення)
- 2.2.3. Методи сортування та пошуку даних
- 2.3. Операційні системи
- 2.3.1. Архітектура операційних систем
- 2.3.1. Уривок з лекції (ОС. Тема 1) Файл
- 2.3.1. Уривок з лекції (ОС. Тема 2(1)) Файл
- 2.3.1. Уривок з лекції (ОС. Тема 2(2)) Файл
- 2.3.2. Процеси і потоки в операційних системах
- 2.3.2. Уривок з лекції (ОС. Тема 2(1)) Файл
- 2.3.2. Уривок з лекції (ОС. Тема 2(2)) Файл
- 2.3.2. Уривок з лекції (ОС. Тема 3) Файл
- 2.3.2. Уривок з лекції (ОС. Тема 4) Файл
- 2.3.3. Керування пам'яттю в операційних системах
- 2.3.3. Уривок з лекції (ОС. Тема 5) Файл
- 2.3.4. Файлові системи
- 2.3.4. Уривок з лекції (ОС. Тема 6) Файл
- 2.3.5. Захисні механізми операційних систем
- 2.3.5. Уривок з лекції (ОС. Тема 7) Файл
3. БЕЗПЕКА ІНФОРМАЦІЙНО-КОМУНІКАЦІЙНИХ СИСТЕМ
- 3.1. Захист інформації, що обробляється та зберігається в ІКС
- 3.1.1. Процедури ідентифікації, автентифікації, авторизації користувачів
- 3.1.2. Резервування інформації та компонентів ІКС
- 3.2. Програмні та програмно-апаратні комплекси ЗЗІ
- 3.2.1. Антивіруси, міжмережеві екрани (призначення, архітектура, функції)
- 3.2.2. IPS, IDS (призначення, архітектура, функції)
- 3.2.3. Системи контролю та управління доступом в ІКС (Active Directory, ACL)
- 3.3. Відновлення функціонування ІКС після реалізації загроз, здійснення кібератак, збоїв та відмов різних класів та походження
- 3.3.1. Організаційно-технічні заходи відновлення функціонування ІКС
- 3.3.2. Журнал аудиту подій
- 3.3.3. Політики резервного копіювання даних
- 3.4. Моніторинг процесів функціонування ІКС
- 3.4.1. Джерела інформації про події та типи подій, що аналізуються в системах моніторінгу
- 3.4.2. Система візуалізації та управління подіями (SIEM)
- 3.4.3. Аналіз подій
- 3.5. Механізми безпеки комп'ютерних мереж
- 3.5.1. Протоколи безпеки на канальному рівні
- 3.5.2. Протоколи безпеки на мережному рівні (IPSec)
- 3.5.3. Протоколи безпеки на транспортному/сеансовому рівні (SSL/TLS)
- 3.5.4. Протоколи безпеки прикладного рівня (HTTPS)
- 3.5.5. Протоколи автентифікації прикладного рівня (RADIUS)
- 3.5.6. Віртуальні приватні мережі (VPN)
4. КОМПЛЕКСНІ СИСТЕМИ ЗАХИСТУ ІНФОРМАЦІЇ
- Витяги з лекцій по КСЗІ Файл
- Козюра В.Д. Комплексні системи захисту інформації в інформаційно-телекомунікаційних системах: Навчальний посібник 2019 Файл
- 4.1. Проєктування, створення, супровід КСЗІ
- 4.1.1. Дослідження середовищ функціонування ІС – середовища користувачів, обчислювальної системи, фізичного середовища, інформаційного середовища та побудова моделі загроз
- 4.1.2. Вибір методів та засобів забезпечення необхідного рівня ІБ
- 4.2. Моделі загроз та моделі порушника
- 4.2.1. Загрози цілісності
- 4.2.2. Загрози доступності
- 4.2.3. Загрози конфіденційності
- 4.2.4. Загрози через технічні канали
- 4.2.5 Загрози автентичності
- 4.3. Оцінка захищеності інформації в ІКС
5. УПРАВЛІННЯ ІНФОРМАЦІЙНОЮ ТА / АБО КІБЕРБЕЗПЕКОЮ
- 5.1. Управління кіберінцидентами
- 5.1.1. Поняття кіберінцидента / кібератаки
- 5.1.2. Розслідування кіберінцидентів / кібератак
- 5.2. Управління ризиками в інформаційній та / або кібербезпеці
- Витяг з лекції 14, УКБ Файл
- 5.2.1. Ризики інформаційної безпеки
- 5.2.2. Аналіз та оцінка ризику. Прийняття ризику. Зменшення ризику. Страхування (перекладання) ризику
- 5.3 Політика інформаційної безпеки
- Витяг з лекції 3 (УКБ) Файл
- 5.3.1 Розробка політик ІБ під час забезпечення бізнес-процесів
- 5.3.2 Дотримання політик ІБ під час забезпечення бізнес-процесів
6. КРИПТОГРАФІЧНИЙ ЗАХИСТ ІНФОРМАЦІЇ
- 6.1. Математичні основи криптографії та стеганографії
- 6.1.1. Модулярні обчислення
- Розділ 2.4 Файл
- 6.1.2. Елементи теорії чисел. Алгоритм Евкліда. Теорема Ейлера. Теореми Ферма. Обчислення у скінченних полях
- Розділи 2.1.1, 2.4.3, 1.3.2 Файл
- 6.1.3. Умови стійкості шифрів
- Лекція 3 (ПК) URL (веб-посилання)
- 6.1.4. Однонаправлені функції, функції гешування
- Лекція 10 (ПК) URL (веб-посилання)
- 6.1.5. Псевдовипадкові послідовності в криптосистемах
- Лекція 8 (ПК) 2 питання URL (веб-посилання)
- 6.1.6. Обчислення в системі чисел з плаваючою точкою
- 6.2. Симетричні криптосистеми
- 6.2.1. Модель симетричної криптосистеми
- 6.2.2. Класичні методи шифрування. Шифр Цезаря, Вернама. Квадрат Полібія. Шифр гамування
- Лекція 2 (ПК) URL (веб-посилання)
- 6.2.3. Блокові шифри. DES, AES, ДСТУ ГОСТ 28147-2009, ДСТУ 7624:2014 (довжина ключів, довжина блоку вхідного тексту, кількість раундів, крипостійкість, режими роботи згідно з ДСТУ ISO/IEC 10116:2019)
- Лекція 4 (ПК) URL (веб-посилання)
- Лекція 5 (ПК) URL (веб-посилання)
- 6.2.4. Потокові шифри. RC4, STRUMOK. (довжина ключів, крипостійкість)
- Лекція 7 (ПК) URL (веб-посилання)
- 6.3. Асиметричні криптосистеми
- 6.3.1. Модель асиметричної криптосистеми
- Лекція 8 (ПК) URL (веб-посилання)
- 6.3.2. Шифри RSA, Ель Гамаля (EG)
- Лекція 9 (ПК), 1-2 питання URL (веб-посилання)
- 6.3.3. Генерація спільних секретних ключів Діффі-Хеллмана (DH)
- Лекція 9 (ПК) 3 питання URL (веб-посилання)
- 6.3.4. Електронний цифровий підпис DSA
- Лекція 11 (ПК) URL (веб-посилання)
- 6.4. Цифрова стеганографія
- 6.4.1. Поняття цифрової стеганографії
- ст.8-20 Файл
- 6.4.2. Модель стеганосистеми. Основні вимоги до стеганосистеми
- ст.22-25 Файл
- 6.4.3. Відкриті, напівзакриті, закриті стеганосистеми
- ст.25-30 Файл
- 6.4.4. Поняття ЦВЗ, класифікація
- ст.104-110 Файл
- 6.4.5. Метод модифікації найменшого значущого біта
- ст.64 Файл
7. ТЕХНІЧНИЙ ЗАХИСТ ІНФОРМАЦІЇ
- 7.1. Технічні канали витоку інформації
- 7.1.1. Вібро-акустичний канал витоку інформації
- 7.1.2. Електричний канал витоку інформації
- 7.1.3. Електромагнітний канал витоку інформації
- 7.1.4. Оптичний та оптоелектронний канал витоку інформації
- 7.1.5. Параметричний канал витоку інформації
- 7.2. Методи та засоби технічного захисту інформації
- 7.2.1. Пасивні методи та засоби захисту інформації від витоку технічними каналами
- 7.2.2. Активні методи та засоби захисту інформації від витоку технічними каналами
- 7.2.3. Методи пошуку та блокування засобів негласного отримання інформації
- 7.2.4. Методи та засоби технічного захисту інформації від витоку вібро-акустичними каналами
- 7.2.5. Методи та засоби технічного захисту інформації від витоку електромагнітними та електричними каналами
- 7.2.6. Методи та засоби технічного захисту інформації від витоку оптичними та оптоелектронними каналами
- 7.2.7. Методи та засоби технічного захисту інформації від витоку параметричними каналами
- 7.2.8. Системи відеоспостереження, охоронних сигналізацій, контролю доступу

Структура за темами

Загальне

Єдиний державний кваліфікаційний іспит - 2024

Єдиний державний кваліфікаційний іспит - 2023

1. ЗАКОНОДАВЧА ТА НОРМАТИВНО-ПРАВОВА БАЗА, ДЕРЖАВНІ ТА МІЖНАРОДНІ ВИМОГИ, ПРАКТИКИ І СТАНДАРТИ В ГАЛУЗІ ІНФОРМАЦІЙНОЇ ТА/АБО КІБЕРБЕЗПЕКИ

2. ІНФОРМАЦІЙНІ ТЕХНОЛОГІЇ В ІНФОРМАЦІЙНІЙ ТА/АБО КІБЕРБЕЗПЕЦІ

3. БЕЗПЕКА ІНФОРМАЦІЙНО-КОМУНІКАЦІЙНИХ СИСТЕМ

4. КОМПЛЕКСНІ СИСТЕМИ ЗАХИСТУ ІНФОРМАЦІЇ

5. УПРАВЛІННЯ ІНФОРМАЦІЙНОЮ ТА / АБО КІБЕРБЕЗПЕКОЮ

6. КРИПТОГРАФІЧНИЙ ЗАХИСТ ІНФОРМАЦІЇ

7. ТЕХНІЧНИЙ ЗАХИСТ ІНФОРМАЦІЇ