Сгенерируй тест для школьников с учетом следующих параметров: 1. Предмет: Информационные технологии 2. Тема теста: Информационная безопасность 3. Класс учеников: 11 4. Типы вопросов в тесте: Открытый вопрос 5. Количество вопросов: 4 6. Выводить ли тест с ответами: Да

Тест по информатике Тема: Информационная безопасность Класс: 11 Тип вопросов: Открытый вопрос Количество вопросов: 4 Вывод теста с ответами: Да Вопрос 1 Объясните принципы информационной безопасности и триаду CIA (конфиденциальность, целостность, доступность). Приведите по одному реальному примеру из школьной или домашней практики и опишите меры защиты, соответствующие каждому принципу. Ответ (образец): - Конфиденциальность: защита информации от неавторизованного доступа. Пример: личные данные учеников в школьной системе доступны только авторизованным пользователям через логин/пароль. Меры защиты: доступ по ролям, шифрование данных в базе, использование надёжных паролей, двуэтапная аутентификация (MFA). - Целостность: своевременное обнаружение изменений и защита данных от несанкционированных изменений. Пример: контроль версий или целостность оценок в журнале. Меры защиты: контроль целостности (хеши, цифровые подписи), журналы изменений, проверки контрольных сумм, резервное копирование. - Доступность: информация и сервисы должны быть доступны пользователям в нужное время. Пример: доступ к школьному порталу в период контрольной. Меры защиты: резервирование серверов, регулярное резервное копирование, энергоснабжение без перебоев, защитные средства от DDoS, обновления ПО. Баллы: 0–5 Вопрос 2 Опишите различия между аутентификацией и авторизацией. Перечислите виды идентификации и способы защиты учётных записей (пароль, MFA, биометрия). Объясните, почему хранение паролей в явном виде недопустимо и какие принципы безопасного хранения паролей применяются на практике. Ответ (образец): - Аутентификация (проверка личности) vs авторизация (разрешение на доступ к ресурсам после проверки). - Виды идентификации: пароль, одноразовые коды (OTP), биометрия (отпечаток пальца, распознавание лица), смартфон с приложением для аутентификации. - MFA (многофакторная аутентификация) использует несколько факторов (что знаешь: пароль; что имеешь: телефон; что ты: биометрия). - Безопасное хранение паролей: хранить не в явном виде; использовать хеширование с солью (salt) и устойчивые алгоритмы хеширования (например, bcrypt, Argon2). Регулярно обновлять алгоритмы и избегать устаревших методов (MD5, SHA-1). - Практические меры: использовать менеджеры паролей, не повторять пароли на разных сайтах, включать MFA, следить за уведомлениями о подозрительных входах. Баллы: 0–5 Вопрос 3 Что такое фишинг и социальная инженерия? Какие признаки характерны для фишинговых писем или сообщений? Опишите пошаговые действия, которые следует предпринять при получении подозрительного письма или сообщения. Ответ (образец): - Фишинг — это попытка обманом заставить пользователя раскрыть конфиденциальную информацию (пароли, данные карт, ссылки на поддельные сайты) путем маскировки под доверенный источник. Социальная инженерия — использование психологических приемов для манипуляции человеком. - Признаки фишинга: срочность или угрозы («ваш аккаунт будет заблокирован»), опечатки и странная форма письма, отправитель не соответствует реальному адресу, ссылки ведут на подозрительные домены, вложения без явной необходимости. - Действия: не переходить по сомнительным ссылкам, не отвечать на запросы персональных данных по письму, проверить отправителя через официальный сайт или приложение, открыть URL вручную (не через кликабельную ссылку), обновлять антивирусное ПО, сообщать о фишинге администратору/службе поддержки, удалить сообщение, при необходимости сменить пароли. Баллы: 0–5 Вопрос 4 Объясните принципы криптографии и различия между шифрованием, хешированием и цифровой подписью. Какие типы шифрования существуют и где они применяются в повседневной жизни? Приведите простые примеры. Ответ (образец): - Шифрование (cryptography): преобразование исходной информации в нечитабельный вид с использованием ключа; дешифрование возвращает исходные данные. Применение: HTTPS (TLS) для защиты веб-трафика, защита файлов на диске. - Хеширование: односторонняя функция, которая превращает данные в фиксированную строку (хеш). Важна для проверки целостности и хранения паролей (хеши). Применение: проверки целостности файлов, хранение отпечатков паролей (без их раскрытия). - Цифровая подпись: сочетание хеширования и асимметричного шифрования, обеспечивает подлинность источника и целостность данных. Применение: 서签 документов, электронной почты с S/MIME, сертификаты сайтов. - Типы шифрования: - Симметричное шифрование (один секретный ключ, например AES) — быстрое, но проблематично безопасно обменивать ключи. - Асимметричное шифрование (публичные/приватные ключи, например RSA, ECC) — медленнее, но позволяет безопасно обмениваться ключами и создавать цифровые подписи. - Примеры в жизни: HTTPS обеспечивает конфиденциальность при онлайн-покупках; подписи документов в электронном документообороте; рассылка зашифрованной почты. Баллы: 0–5 Итоговая сумма баллов: 0–20 Если нужно, могу адаптировать формулировку под конкретный формат (вариант теста, времени на выполнение, rubric для каждого вопроса) или добавить подсказки для учителя по оцениванию.