Pytania egzaminacyjne Podyplomowe Studia緕piecze艅stwa Informacyjnego


  1. Podstawy bezpiecze艅stwa informacyjnego

        1. Podstawowe elementy polityki bezpiecze艅stwa pa艅stwa w aspekcie ochrony informacji.

        2. Analiza ryzyka - podstawowe rodzaje.

        3. Organy ochrony informacji w pa艅stwie - struktura i zadania.

        4. Kategorie informacji niejawnych w my艣l obowi膮zuj膮cych normatyw贸w.

        5. Bezpiecze艅stwo danych osobowych - za i przeciw.

        6. Poj臋cie oraz zasady bezpiecze艅stwa fizycznego.

        7. Audyt bezpiecze艅stwa informacji - cel i przeznaczenie.

        8. Rodzaje i zasady przyznawanych certyfikat贸w bezpiecze艅stwa.

        9. Szczeg贸lne wymagania bezpiecze艅stwa - podstawowe tre艣ci.

        10. Procedury bezpiecznej eksploatacji - podstawowe tre艣ci.

  2. Zarz膮dzanie systemami i zasobami informacyjnymi

    1. Zinterpretuj poj臋ciowo termin „system”.

System to byt b臋d膮cy zbiorem element贸w o okre艣lonych w艂a艣ciwo艣ciach i relacjach stanowi膮cy celowo艣ciowa ca艂o艣膰.

    1. Wyja艣nij i om贸w zwi膮zki semantyczne wyst臋puj膮ce pomi臋dzy terminem, poj臋ciem i聽desygnatem.

0x01 graphic

TERMIN symbolizuje POJ臉CIE dotycz膮ce DESYGNATU, kt贸ry jest przypisany do TERMINU

POJ臉CIE obja艣nia TERMIN, kt贸ry zast臋puje DESYGNAT uto偶samiaj膮cy POJ臉CIE.

    1. Zinterpretuj poj臋ciowo termin informacja.

      2. Co to jest „informacja?

      Nazwa

      Czego nazwa?

      Tre艣ci

      Jakich tre艣ci?

      Dozna艅

      Jakich dozna艅?

      Zmys艂owych

      Czy tylko zmys艂owych?

      I umys艂owych

      Czyich dozna艅

      Cz艂owieka

      Informacja to nazwa tre艣ci dozna艅 zmys艂owych i umys艂owych cz艂owieka.

        1. Jakimi w艂a艣ciwo艣ciami charakteryzuje si臋 „informacja”.

          1. Informacja nie posiada masy;

          2. Informacja nie posiada energii;

          3. Informacja posiada tylko warto艣膰 komunikacyjn膮 w relacji cz艂owiek - cz艂owiek;

          4. Informacja w czystej postaci powstaje i bytuje tylko w umy艣le cz艂owieka;

          5. Informacja wygenerowana na zewn膮trz wi膮偶e si臋 zawsze z okre艣lonym no艣nikiem materialnym;

          6. Je艣li informacja, w czystej postaci, powstaje i bytuje tylko w umy艣le cz艂owieka, to pierwotnym 藕r贸d艂em informacji mo偶e by膰 tylko i wy艂膮cznie cz艂owiek;

          7. Je艣li informacja, w czystej postaci, powstaje tylko w umy艣le cz艂owieka, to jako taka jest zawsze subiektywna - zawsze zale偶y od wcze艣niejszej wiedzy danego cz艂owieka oraz jego predyspozycji intelektualnych, psychofizycznych, jak r贸wnie偶 i聽intencji;

          8. 殴r贸d艂em tre艣ci poznawczych jest zawsze zewn臋trzne i wewn臋trzne otoczenie cz艂owieka generuj膮ce niesko艅czon膮 ilo艣膰 ich postaci, kt贸rym s膮 nadawane okre艣lone nazwy w umy艣le ludzkim,

        2. Zinterpretuj poj臋ciowo termin „tre艣膰 poznawcza”.

      Tre艣膰 poznawcza to zbi贸r materialnych lub abstrakcyjnych sk艂adnik贸w poznawczego przedmiotu zidentyfikowany w procedurze poznawczej.

        1. Zinterpretuj poj臋ciowo termin „tre艣膰 informacyjna”.

      Tre艣膰 informacyjna to zbi贸r znaczeniowy wyraz贸w (s艂贸w) uporz膮dkowany w zdaniu wed艂ug regu艂 danego j臋zyka.

        1. Om贸wi膰 procedur臋 powstawania informacji.

      0x01 graphic

      0x01 graphic

      0x01 graphic

      0x01 graphic

      Sygna艂 informacyjny to wszelki umowny znak o tre艣ci informacyjnej.

      Sygna艂 steruj膮cy to warto艣膰 fizyczna dostosowana parametrycznie do kierowania dzia艂aniem urz膮dze艅 i proces贸w materialnych.

        1. Om贸wi膰 procedur臋 poznania indukcyjno - dedukcyjnego jako 藕r贸d艂a informacji.

      0x01 graphic

      0x01 graphic

      Procedur臋 poznania indukcyjno - dedukcyjnego jako 藕r贸d艂a informacji mo偶emy zdefiniowa膰 w nast臋puj膮cy spos贸b: nowa wiedza - nowe umys艂owe zasoby informacji powstaj膮 w umy艣le ludzkim w wyniku procesu indukcji czyli generowania twierdze艅 wywiedzionych intuicyjnie z przes艂anek oraz dedukcji czyli dochodzenia do okre艣lonych wniosk贸w na podstawie za艂o偶onych wcze艣niej przes艂anek.

        1. Wyja艣nij poj臋ciowo termin „czysta posta膰 informacji”.

      Czysta posta膰 informacji mo偶e by膰 wywiedziona od w艂a艣ciwo艣ci informacji i oznacza informacje powsta艂膮 i bytuj膮c膮 w umy艣le cz艂owieka, nie wygenerowan膮 na zewn膮trz i聽nie zwi膮zan膮 z 偶adnym no艣nikiem materialnym.

        1. Wyja艣nij poj臋ciowo termin „zwi膮zana posta膰 informacji”.

      Zwi膮zana posta膰 informacji mo偶e by膰 wywiedziona od w艂a艣ciwo艣ci informacji i聽oznacza informacje powsta艂膮 w umy艣le cz艂owieka, wygenerowan膮 na zewn膮trz i聽zwi膮zan膮 z okre艣lonym no艣nikiem materialnym (np. fala akustyczn膮)..

        1. Om贸w uwarunkowania zachodz膮ce pomi臋dzy tre艣ci膮 poznawcza i tre艣ci膮 informacyjn膮.

      Tre艣膰 poznawcza jako zbi贸r materialnych lub abstrakcyjnych sk艂adnik贸w przedmiotu zidentyfikowany w procedurze poznawczej ma zawsze warto艣膰 fizyczn膮 - poznanie przy pomocy uk艂ad贸w recepcyjnych (np. zaobserwowany przez uk艂ad wzrokowy cz艂owieka przedmiot lub zjawisko), natomiast tre艣膰 informacyjna jako zbi贸r znaczeniowy wyraz贸w (s艂贸w) uporz膮dkowany wed艂ug regu艂 danego j臋zyka, np.聽powsta艂a w mowie wewn臋trznej po nadaniu w umy艣le ludzkim nazwa (nazwy) tre艣ci poznawczej umo偶liwia dalszy przekaz informacji w relacjach informacyjnych, np.聽p贸藕niejsze generowanie zwi膮zanej z okre艣lonym no艣nikiem materialnym informacji z umys艂u ludzkiego na zewn膮trz (np. o zaobserwowanym przez uk艂ad wzrokowy cz艂owieka przedmiocie lub zjawisku).

        1. Om贸w wp艂yw tre艣ci poznawczych i tre艣ci informacyjnych na kszta艂towanie zasob贸w ludzkich.

      0x01 graphic

      Tre艣ci poznawcze docieraj膮ce do ludzkich zasob贸w intelektualnych wraz z tre艣ciami informacyjnymi docieraj膮cymi do ludzkich zasob贸w poj臋ciowych wp艂ywaj膮 na zasoby mentalne cz艂owieka przek艂adaj膮c si臋 na jego zasoby umiej臋tno艣ciowe i sprawno艣ciowe.

        1. Om贸w struktur臋 i w艂a艣ciwo艣ci systemu poznawczo-informacyjnego.

      0x01 graphic

      System poznawczo - informacyjny to zbi贸r relacyjnie powi膮zanych ze sob膮 element贸w o okre艣lonych w艂a艣ciwo艣ciach, dostosowany celowo do poznawania stan贸w otoczenia oraz do zbierania, gromadzenia, przechowywania, przetwarzania, wytwarzania i聽dystrybucji informacji.

      W sk艂ad systemu poznawczo - informacyjnego wchodz膮:

                • otoczenie - zbi贸r niesko艅czonych postaci tre艣ci poznawczych;

                • system poznawczy - zbi贸r relacyjnie powi膮zanych ze sob膮 element贸w o聽okre艣lonych w艂a艣ciwo艣ciach dostosowany celowo do poznawania stan贸w otoczenia;

                • system informacyjny - zbi贸r relacyjnie powi膮zanych ze sob膮 element贸w o聽okre艣lonych w艂a艣ciwo艣ciach dostosowany celowo do zbierania, gromadzenia, przechowywania, przetwarzania, wytwarzania i dystrybucji informacji.

      W ramach systemu poznawczo - informacyjnego pomi臋dzy jego sk艂adnikami zachodz膮 nast臋puj膮ce relacje:

      • pomi臋dzy otoczeniem, a systemem poznawczym - relacje poznawcze czyli fizyczny lub abstrakcyjny (poj臋ciowy) zwi膮zek cz艂owieka z przedmiotem poznania;

      • pomi臋dzy systemem poznawczym, a systemem informacyjnym - relacje informacyjne czyli zwi膮zek wyst臋puj膮cy w procesie porozumiewania si臋 ludzi.

        1. Om贸w sprawczo艣膰 tre艣ci informacyjnych w procesie zarz膮dzania.

      1. Om贸w sprawczo艣膰 tre艣ci poznawczych w procesie zarz膮dzania.

    1. Kryptograficzna ochrona informacji

          1. Co to jest kryptologia i czym zajmuj膮 si臋 dwie podstawowe dziedziny wiedzy wchodz膮ce w sk艂ad kryptologii?

    Kryptologia to nauka obejmuj膮ca kryptografi臋 i kryptoanaliz臋. Kryptografia to dziedzina wiedzy i bada艅 zajmuj膮ca si臋 metodami utajnionego zapisywania wiadomo艣ci. Kryptoanaliza to dziedzina wiedzy bada艅 zajmuj膮ca si臋 metodami 艂amania szyfr贸w.

          1. Co to jest bezpiecze艅stwo teleinformatyczne i jakie s膮 podstawowe atrybuty bezpiecze艅stwa informacji?

    Bezpiecze艅stwo teleinformatyczne - poziom uzasadnionego zaufania, 偶e nie zostan膮 poniesione potencjonalne straty wynik艂e z niepo偶膮danego ujawnienia, modyfikacji lub braku dost臋pu do informacji przechowywanej lub przesy艂anej za pomoc膮 system贸w teleinformatycznych. Podstawowe atrybuty bezpiecze艅stwa:

            1. poufno艣膰 (tajno艣膰) - poziom ochrony jakiej ma podlega膰 informacja (np. poprzez okre艣lenie klauzul tajno艣ci dla informacji klasyfikowanych: Zastrze偶one, Poufne, Tajne, 艢ci艣le Tajne), zapewnienie dost臋pu do informacji tylko osobom upowa偶nionym;

            2. integralno艣膰 - zdolno艣膰 do stwierdzenia, 偶e informacja jest poprawna, nie podlega艂a nieuprawnionej modyfikacji;

            3. dost臋pno艣膰 - zapewnienie, 偶e podmioty upowa偶nione maja dost臋p do informacji, kiedy to jest potrzebne.

          1. Jakie s膮 podstawowe zagro偶enia dla bezpiecze艅stwa informacji w systemach teleinformatycznych?

    Podstawowe zagro偶enia to:

            1. pods艂uch informacji;

            2. modyfikacja lub op贸藕nienie informacji;

            3. powt贸rzenie informacji;

            4. nieuprawnione dzia艂ania u偶ytkownika;

            5. wirusy i inne szkodliwe oprogramowanie;

            6. maskarada (fa艂szywe 藕r贸d艂a i uj艣cia informacji);

            7. generowanie sztucznego ruchu;

            8. ataki na integralno艣膰 danych i system贸w,

            9. zaprzeczenie nadania, odbioru i tre艣ci informacji;

            10. analiza potoku ruchu.

          1. Co to s膮 informacje wra偶liwe?

    Informacje wra偶liwe to informacje, kt贸re mog膮 by膰 wykorzystywane przeciwko interesom danego podmiotu poprzez ich ujawnienie, zmodyfikowanie lub brak dost臋pu. W ramach informacji wra偶liwych wyr贸偶niamy:

            1. informacje niejawne - informacje stanowi膮ce tajemnic臋 pa艅stwow膮 i s艂u偶bow膮 wg Ustawy o ochronie informacji niejawnych;

            2. dane osobowe zdefiniowane w Ustawie o ochronie danych osobowych.

          1. Jakie wyr贸偶niamy 艣rodki bezpiecze艅stwa stosowane do ochrony informacji?

    Rozr贸偶niamy nast臋puj膮ce 艣rodki bezpiecze艅stwa stosowane do ochrony informacji:

            1. prawne;

            2. administracyjno - organizacyjne;

            3. fizyczne;

            4. techniczne (a w艣r贸d nich kryptograficzne metody ochrony informacji).

          1. Co to jest szyfrowanie i jakiego typu szyfry wyr贸偶niamy?

    Szyfrowanie to proces tworzenia tekstu zaszyfrowanego (kryptogramu) z tekstu 藕r贸d艂owego (wiadomo艣ci jawnych, odkrytych) odbywaj膮cy si臋 wed艂ug algorytmu szyfrowania (szyfru) wykorzystuj膮cego klucze.

    Rozr贸偶niamy szyfry:

  • Co to jest system kryptograficzny i jakie mamy rodzaje system贸w kryptograficznych?

    • System kryptograficzny to zbi贸r kluczy K oraz dla ka偶dego k鈭圞: zbi贸r wiadomo艣ci jawnych Mk, zbi贸r wiadomo艣ci zaszyfrowanych Ck, funkcja szyfruj膮ca Ek: Mk Ck, funkcja deszyfruj膮ca Dk: Ck Mk taka, 偶e Dk(Ek(m))=m dla ka偶dego m鈭圡k. Wyr贸偶niamy systemy symetryczne (z kluczami tajnymi) i asymetryczne (z kluczem publicznym).

          1. Charakterystyka system贸w kryptograficznych symetrycznych i asymetrycznych.

    W systemie kryptograficznym symetrycznym tajne klucze s艂u偶膮 do szyfrowania i聽deszyfrowania informacji. Klucze tajne musz膮 by膰 dostarczane kana艂em chronionym do nadawcy i odbiorcy informacji.

    W systemie kryptograficznym asymetrycznym klucz publiczny s艂u偶y do szyfrowania informacji, a klucz tajny do deszyfrowania. Klucz publiczny mo偶e by膰 dostarczany do nadawcy kana艂em odkrytym (nie musi by膰 chroniony).

          1. Jakie s膮 us艂ugi kryptograficznej ochrony informacji i jakimi technikami s膮 realizowane?

    Us艂ugi kryptograficznej ochrony informacji to:

            1. poufno艣膰 (realizowana poprzez szyfrowanie);

            2. integralno艣膰 (realizowana poprzez funkcje skr贸tu);

            3. uwierzytelnienie (realizowane poprzez kody uwierzytelniaj膮ce);

            4. niezaprzeczalno艣膰 (realizowana poprzez podpis cyfrowy i zaufan膮 trzeci膮 stron臋);

            5. certyfikacja (realizowana poprzez zaufany urz膮d w ramach infrastruktury klucza publicznego PKI);

            6. generacja i dystrybucja kluczy.

          1. Jakie s膮 obecnie minimalne zalecane d艂ugo艣ci kluczy?

    Minimalne d艂ugo艣ci kluczy s膮 nast臋puj膮ce:

            1. dla szyfr贸w blokowych i strumieniowych: 128 bit贸w;

            2. dla klasycznych system贸w z kluczem publicznym: 1024 bit贸w;

            3. dla system贸w z kluczem publicznym opartych o krzywe eliptyczne: 256 bit贸w;

            4. skr贸t funkcji skr贸tu: 256 bit贸w.

    1. Sieci teleinformatyczne

    1. Wymieni膰 nazwy warstw w modelu sieci ISO/OSI.

    Wyr贸偶niamy nast臋puj膮ce warstwy:

    1. Wymieni膰 funkcje warstwy fizycznej.

    Funkcje warstwy fizycznej:

    1. Co to jest i do czego s艂u偶y - CSMA/CD.

    CSMA to protoko艂y, kt贸re wykorzystuj膮 informacje pomocnicze uzyskane poprzez 艣ledzenie no艣nej w celu zwi臋kszenia efektywno艣ci dzia艂ania.

    CSMA/CD to metoda, w kt贸rej stacje robocze potrafi膮 wykry膰 kolizj臋 w 艂膮czu, nast臋pnie poprzez wymuszenie kolizji informuj膮 inne stacje o kolizji. Po losowym czasie ponawiaj膮 transmisje.

    1. Wady i zalety standardu Ethernet - IEEE 802.3.

    Wady standardu Ethernet - IEEE 802.3:

    Zalety standardu Ethernet - IEEE 802.3:

    1. Wymieni膰 typy urz膮dze艅 stosowanych w sieciach LAN i opisa膰 funkcj臋 prze艂膮cznika.

    Urz膮dzenia sieci LAN:

    Prze艂膮cznik sieci LAN jest urz膮dzeniem wieloportowym pozwalaj膮cym na popraw臋 parametr贸w pracy sieci dzi臋ki efektywnej segregacji sieci na domeny kolizyjne. Oferuj膮 mo偶liwo艣膰 tworzenia wirtualnych sieci VLAN czyli logicznego grupowania u偶ytkownik贸w, niezale偶nie od ich fizycznej lokalizacji. Prze艂膮cznik umo偶liwia r贸wnoczesn膮 transmisje ramek pomi臋dzy kilkoma parami port贸w. Tryby pracy prze艂膮cznika:

    1. Co to s膮 VLANY-y, wymieni膰 ich rodzaje.

    VLAN-y to sieci wirtualne zawieraj膮ce zbi贸r sieci stanowi膮cych pewn膮 logiczn膮 grup臋 pomimo fizycznego rozmieszczenia w r贸偶nych segmentach sieci LAN. Sieci wirtualne nie musz膮 wsp贸艂dzieli膰 jednego fizycznego medium. Stacje mog膮 si臋 komunikowa膰 ze sob膮 jakby nale偶a艂y do jednego segmentu sieci. Sieci wirtualne tworz膮 jedn膮 domen臋 rozg艂oszeniow膮, ramki broadcastowe s膮 rozsy艂ane tylko do cz艂onk贸w danej grupy, co umo偶liwia ograniczenie sztorm贸w broadcastowych.

    Rodzaje sieci VLAN:

    1. Cechy routingu statycznego i dynamicznego.

    Router, w kt贸rym tablice routingu zosta艂y r臋cznie skonfigurowane, nazywa si臋 statycznym. Routery statyczne nie s膮 odporne na b艂臋dy. Okres istnienia r臋cznie skonfigurowanych tras jest niesko艅czony, tak wi臋c niemo偶liwe jest wykrycie wy艂膮czonych router贸w i 艂膮czy oraz zast膮pienie nieczynnej trasy inn膮

    Router, w kt贸rym automatycznie na bie偶膮co konfiguruje swoje tabele routingu, nazywa si臋 dynamicznym. Routing dynamiczny jest odporny na awarie, poniewa偶 uzyskane trasy maja okre艣lony sko艅czony okres istnienia. Zdolno艣膰 do obs艂ugi coraz wi臋kszych sieci oraz do omijania uszkodzonych jej fragment贸w czyni routing dynamiczny sposobem na uaktualnianie topologii sieci.

    1. Om贸wi膰 elementy systemu DNS (ang, Domain Name System).

    DNS pozwala u偶ywa膰 hierarchicznych, przyjaznych dla u偶ytkownika nazw, u艂atwiaj膮cych lokalizacj臋 komputer贸w i innych zasob贸w sieci IP. DNA jest rozproszon膮 baza danych, zawieraj膮ca odwzorowania nazw domen DNS na dane. System DNS oparty jest na hierarchicznej i logicznej strukturze drzewa, zwanej obszarem nazw domen.

    Elementy DNS:

    1. Typy rekord贸w zasob贸w.

    Do dostarczania danych DNS, dotycz膮cych komputer贸w w sieciach TCP/IP u偶ywanych jest wiele typ贸w rekord贸w zasob贸w. Wyr贸偶niamy nast臋puj膮ce typy:

    1. Us艂ugi katalogowe i ich elementy.

    Us艂ugi katalogowe to bazy danych przechowuj膮ce informacje na temat zasob贸w dost臋pnych w sieciach oraz, co bardziej istotne, to mechanizmy umo偶liwiaj膮ce wprowadzanie i wyszukiwanie informacji w tych bazach.

    Katalog to w艂a艣ciwie baza danych zawieraj膮ca informacje o wszystkich zasobach i聽u偶ytkownikach sieci. Jest specjalizowanym repozytorium informacji o obiektach - zoptymalizowana pod katem szybkiego dost臋pu do informacji.

    X-500 to globalna us艂uga katalogowa, przechowuje dane zorganizowane jako atrybuty obiekt贸w. Jest zestawem protoko艂贸w, hierarchii danych i zestawem definicji us艂ug.

    LDAP to specyfikacja protoko艂u klient - serwer s艂u偶膮ca do pobierania i zarz膮dzania informacjami.

    1. Elementy sk艂adowe SNMP.

    1. Co to jest WBEM, podstawowe elementy architektury.

    2. Klasy adres贸w IP.

    Pole adresowe IP

    0x01 graphic

    Klasy adres贸w IP

    0x01 graphic

    Adresy D s膮 zarezerwowane dla adres贸w multiemisji IP, a klasa E jest adresem eksperymentalnym, zarezerwowanym na przysz艂y u偶ytek.

      1. Podstawy informatyki i telekomunikacji

        1. Komputer, bloki funkcjonalne, podstawowe konfiguracje.

        1. Pami臋ci typu RAM, ROM - podobie艅stwa i r贸偶nice.

    Pami臋膰 to cyfrowy uk艂ad scalony przeznaczony do przechowywania wi臋kszych ilo艣ci informacji. Podstawowymi parametrami pami臋ci jest pojemno艣膰 i czas dost臋pu. Ze wzgl臋du na budow臋 oraz w艂a艣ciwo艣ci pami臋ci dzieli si臋 na:

    S膮 dwa g艂贸wne typy pami臋ci: