5A330501 – “Компьютер инжиниринг” “Компьютер тизимларини лойи алаш”, ҳ

ВОПРОСЫ
по специальным предметам для поступающих по специальности 5A330501 – 
“Компьютерный инжиниринг” (“Проектирование компьютерных систем”, 
“Проектирование прикладных программных средств”, “Информация и
мультимедийные технологии”, “Информационная безопасность, криптография и
криптоанализ”) 
Информационная безопасность:
1. Угрозы на информационную безопасность. Естественные и искуственные угрозы. 
Угрозы нарушения конфиденциальности, целотсности и доступности.
2. Сетевые атаки на инфокоммуникационных систем. Атака разведки. 
3. Сетевые атаки на инфокоммуникационных систем. Атака получения превилегий. 
4. Сетевые атаки на инфокоммуникационных систем. Атака отказа в обслуживании.
5. Схемы процессов формирование и проверки электронно-цифровой подписи (на 
примере алгоритма RSA).
6. Свойства национального алгоритма формирования и проверки электронно-
цифровой подписи O’z DSt 1092-2009 и отличия от других алгоритмов ЭЦП.
7. Свойства национального алгоритма шифрования данных O’z DSt 1105-2009 и его 
преимущества.
8. Схемы процессов шифрования симметричного алгоритма шифрования DES. 
9. Схемы процессов шифрования симметричного алгоритма шифрования AES. 
10. Асимметричный алгоритм шифрования RSA и его свойства.
11. Асимметричный алгоритм шифрования Эль Гамал и его свойства. 
12. Компьютерные вирусы и механизмы и средства борьбы с ними.
13. Криптографические методы защиты информации.
14. Защита информации на основе стеганографического метода.
15. Методы перестановки шифрования. Маршрут Гамильтона. 
16. Моноалфавитный метод подстановки. (Описать по шаговую детализацию 
шифрования в примере). 
17. Полиалфавитный метод подстановки. (Описать по шаговую детализацию 
шифрования в примере). 
18. Аналитические и аддитивные методы шифрования.
19. Методы защиты от электромагнитных излучений и наводок. Пассивные методы.
20. Методы защиты от электромагнитных излучений и наводок. Активные методы.
21. Стратегия и архитектура информационной безопасности.
22. Политика информационной безопасности. Примерные составляющие политики 
безопасности.
23. Межсетевые экраны. Фильтррующие маршрутизаторы.
24. Межсетевые экраны. Межсетевые экраны, функционирующие на прикладном 
уровне. 
25. Системы обнаружения атак. Сетевые системы обнаружения атак.
26. Системы обнаружения атак. Хостовые системы обнаружения атак.
27. Системы обнаружения атак. Методы обнаружения атак.
28. Модели безопасности в информационно-коммнуикационных системах. 
(Дискреционная модель безопасности)
29. Модели безопасности в информационно-коммнуикационных системах. (Мандатная 
модель безопасности)
30. Модели безопасности в информационно-коммнуикационных системах. (Ролевая 
модель безопасности)
31. Модели безопасности в компьютерных системах и сетях, модуль Белла и Ла-
Падулы, модель Деннинга, модель Ландвера.

---

32. Компьютерные вирусы и их классификация.
33. Принцип работы компьютерных вирусов входящих в тип «Троянский конь»
34. Объясните принцип действия «Стелс» и полиморф вирусов. 
35. Методы идентификации (с помощью Login и электронных средств). 
36. Аутентификация. Аутентификация на основе знания секрета и его виды. 
37. Аутентификация. Аутентификация на основе владения средств содержащие 
секреты и их виды. 
38. Аутентификация. Виды основанные на биометрических параметрах и принцип 
работы их. (Дактилоскопия и геометрия руки).
39. Аутентификация. Виды основанные на биометрических параметрах и принцип 
работы их. (Геометрия лица).
40. Аутентификация. Виды основанные на биометрических параметрах и принцип 
работы их. (Tембр голоса).
41. Аутентификация. Виды основанные на биометрических параметрах и принцип 
работы их. (По радужной оболочке глаза).
42. Виртуальные защищенные сети (VPN). Основные составляющие виртуальных 
защищенных сетей. 
43. Защищенные виртуальные приватные сети (VPN). VPN – клиент, VPN – сервер, 
VPN шлюз безопасности.
44. Классификация по архитектуре защищенных виртуальных приватных сетей.
45. Аудит безопасности информационных систем и его виды.
46. Мониторинг безопасности информационных систем
47. Стандарты по информационной безопасности, которые утверждены и введены в 
действие в Республике Узбекистан. (O’zDSt ISO/IEC 15408-2008, 1-3 части)
48. Стандарты по информационной безопасности, которые утверждены и введены в 
действие в Республике Узбекистан. (O’zDSt ISO/IEC 27001-2008 и O’zDSt ISO/IEC 
27002-2008)
49. Стандарты по информационной безопасности, которые утверждены и введены в 
действие в Республике Узбекистан. (O’zDSt ISO/IEC 27005-2013)
50. Стандарты по информационной безопасности, которые утверждены и введены в 
действие в Республике Узбекистан. (O’zDSt ISO/IEC 27006-2013)