Новая школа

{Другой предмет}

10 Класс

Ниже представлен тест для десятиклассников по предмету Информатика на тему: ЭЦП и средства защиты данных. Тип вопросов: открытые. Всего 10 вопросов. Тест приведён вместе с примерными ответами.

Часть 1. Вопросы (для студентов)

Что такое электронная цифровая подпись (ЭЦП) и какие задачи она решает в области защиты информации?
Назовите три основных свойства ЭЦП и кратко опишите каждое из них.
Что такое PKI и какие ключевые элементы входят в инфраструктуру открытой ключевой инфраструктуры?
Опишите процесс проверки ЭЦП на примере подписанного документа: какие шаги выполняются получателем?
В каких сферах повседневной жизни чаще всего применяют ЭЦП? Приведите примеры.
Что такое сертификат в контексте ЭЦП и зачем он нужен? Какие данные обычно содержит сертификат?
Какие существуют основные угрозы и риски, связанные с использованием ЭЦП и электронной защиты данных?
Какие альтернативные или дополнительные средства защиты данных существуют помимо ЭЦП? Коротко перечислите и опишите каждый.
Какие шаги должен пройти пользователь, чтобы получить ЭЦП и начать её использовать?
Приведите по одному практическому примеру ситуации, в которой уместно применение ЭЦП, и опишите, какие преимущества это даёт.

Часть 2. Примерные ответы (образец решения)

ЭЦП — криптографический механизм, который создаётся с помощью пары ключей: закрытого ключа подписанта и открытого ключа. Она обеспечивает подлинность отправителя, целостность передаваемых данных и неотказуемость подписи (отправитель не может позже отказаться от своей подписи). ЭЦП отличается от обычной подписи тем, что её можно проверить с помощью открытого ключа и доверенного сертификата, а не только физически подписывать документ.
Три основных свойства ЭЦП:
- Подлинность: по подписи можно однозначно определить, кто является отправителем.
- Целостность: любые изменения в документе после подписания будут обнаружены.
- Неотказуемость (недопустимость отрицания): подписавший документ не может позже отрицать своё участие в подписании.
PKI — инфраструктура открытой ключевой инфраструктуры, обеспечивающая доверие к ЭЦП. Основные элементы:
- Центр сертификации (CA), который выпускает цифровые сертификаты.
- Сертификаты (связывают идентификацию с открытым ключом).
- Цепочка доверия и доверенная база сертификатов.
- CRL (список отзыва сертификатов) или OCSP (онлайн-статус сертификатов) для проверки актуальности сертификатов.
- Хранилище ключей и средства защиты закрытого ключа.
Проверка ЭЦП включает:
- Проверку валидности сертификата (срок действия, отсутствие отзыва, корректность цепи доверия).
- Проверку подписи с использованием открытого ключа из сертификата.
- Проверку целостности подписанного документа (хэш совпадает).
- Проверку статуса сертификата через CRL/OCSP.
- При необходимости — соответствие подписи конкретному получателю.
ЭЦП применяется в госуслугах (электронное оформление документов), банковских операциях, подписании договоров и контрактов онлайн, электронной почте с юридически значимыми подписями, подаче налоговых деклараций и т. п.
Сертификат — цифровой документ, выданный Центром сертификации, который содержит идентификатор владельца, его открытый ключ, срок действия и информацию о цепочке доверия. Сертификат нужен для проверки подлинности подписи: подписавший использует свой закрытый ключ, а получатель использует открытый ключ и сертификат владельца для проверки.
Основные угрозы:
- Кража или компрометация закрытого ключа (похищение ключа хранилища).
- Подмена сертификатов или атаки на доверенную инфраструктуру (CRL/OCSP).
- Вредоносное ПО, фишинг и атаки на пользователя (похищение учетных данных).
- Утечка личных данных и несанкционированный доступ к защищённым документам.
Другие средства защиты помимо ЭЦП:
- Шифрование данных (например, AES, RSA) для защиты содержимого.
- Хэш-функции (SHA-256 и пр.) для целостности данных.
- Двухфакторная аутентификация (2FA) и многофакторная аутентификация (MFA).
- Контроль доступа, управление паролями, политики сложных паролей.
- Регулярные обновления ПО, антивирусы и брандмауэры.
- Резервное копирование и план аварийного восстановления (DR/BCP).
- VPN и защищённое соединение при удалённом доступе.
Чтобы получить ЭЦП, обычно нужно:
- Выбрать аккредитованный центр сертификации (УЦ) и подать заявку.
- Зарегистрироваться и пройти идентификацию.
- Создать пару ключей (закрытый ключ остаётся у пользователя, открытый включается в сертификат).
- Получить цифровой сертификат, подписанный CA.
- Установить программное обеспечение для работы с ЭЦП и импортировать сертификат в устройство.
- Обеспечить надёжное хранение закрытого ключа (пароль, защищённое хранилище).
- Поддерживать срок действия сертификата и продлевать по мере истечения.
Примеры:

Подписание налоговой декларации онлайн — ускоряет процесс и обеспечивает юридическую значимость.
Подписание договора онлайн — упрощает оформление и подтверждает содержание документа.
Подписание протоколов собраний, актов выполненных работ и т. п. — обеспечивает неотказуемость и целостность документов.

Примечание для преподавателя:

Открытые вопросы позволяют ученикам формулировать свои ответы своими словами. Вы можете использовать данный набор как основу и при необходимости добавить баллы за полноту и точность формулировок.
В ответах можно дополнительно оценивать такие критерии, как корректность терминологии, полнота примеров и ясность объяснений.

{Другой предмет}

9 Класс

Тест по информатике Тема: Хранение и представление информации Класс: 9 Тип вопросов: Единственный выбор Количество вопросов: 7 Без ответов

Что такое бит? A) Единица информации, принимающая значение 0 или 1 B) Единица измерения памяти C) Команда процессора D) Набор пикселей
Какая система счисления используется внутри компьютеров для представления данных? A) Двоичная B) Десятичная C) Восьмеричная D) Шестнадцатеричная
Сколько бит в одном байте? A) 4 B) 8 C) 16 D) 32
Что обозначает цветовая глубина изображения? A) Разрешение изображения B) Количество цветов C) Количество бит на пиксель D) Размер файла
Что такое оперативная память (RAM)? A) Постоянная память, которая сохраняет данные при выключении B) Временная память, доступная быстро, но исчезает при выключении питания C) Внешний накопитель на магнитной ленте D) Устройство ввода
Какой стандарт кодирования символов позволяет представить символы почти всех языков мира? A) ASCII B) Unicode C) EBCDIC D) UTF-8
Что такое сжатие данных без потерь? A) Процесс уменьшения размера файла без потери информации B) Шифрование файла C) Удаление части данных D) Преобразование файла в другой формат

Английский язык

9 Класс

Тест по английскому языку: Тема "My School"

Класс: 9

Количество вопросов: 10

Вопрос 1: What is the main purpose of a school?
a) To play games
b) To provide education
c) To organize parties
d) To make money

Вопрос 2: Which subject do you learn about numbers and calculations?
a) History
b) Geography
c) Mathematics
d) Biology

Вопрос 3: What is typically found in a library?
a) Playground
b) Textbooks and novels
c) Gym equipment
d) Science lab

Вопрос 4: Which of the following is a common extracurricular activity?
a) Math class
b) Art club
c) Lunch break
d) Study period

Вопрос 5: What is the role of a principal?
a) To teach all classes
b) To manage the school
c) To clean the classrooms
d) To supervise lunch

Вопрос 6: What do students usually do during recess?
a) Study for exams
b) Play outside and relax
c) Attend additional classes
d) Go home

Вопрос 7: Which of the following items is NOT typically found in a classroom?
a) Desks
b) Blackboards
c) Kitchen appliances
d) Chairs

Вопрос 8: What is a common school event that takes place once a year?
a) Daily lessons
b) Annual sports day
c) Weekly tests
d) Lunch breaks

Вопрос 9: Who helps students with their studies?
a) Librarian
b) Janitor
c) Teacher
d) Chef

Вопрос 10: What do students receive at the end of the school year?
a) Lunch
b) Report cards
c) Supplies
d) Vacations

Конец теста.

Бесплатный сервис «Учительская»

Тест на тему Политические партии, их роль в демократическом обществе. Общественно-политические организации.

Популярные тесты

Тест по английскому языку: Тема "My School"